Salt Typhoon : l'espionnage mondial des télécoms

Faites exploser le trafic de votre site webEn savoir plus

Presque tous les Américains. C’est l’estimation donnée par un responsable du FBI de la population dont des informations ont probablement été dérobées par Salt Typhoon, la campagne d’espionnage des réseaux télécoms attribuée à la Chine (The Register, août 2025). Environ 200 entreprises américaines touchées, plus de 80 pays concernés, des intrus installés depuis 2019 : l’affaire dépasse tout ce que la cybersécurité avait documenté. Elle dit surtout quelque chose de la valeur des infrastructures : qui tient le réseau tient les conversations de tout un pays.

En deux mots : Salt Typhoon est l’une des plus vastes campagnes d’espionnage connues : environ 200 entreprises américaines et plus de 80 pays touchés, neuf opérateurs télécoms compromis dont Verizon et AT&T, et des données concernant presque tous les Américains probablement dérobées (The Register, août 2025).

Temps de lecture : 10 min

Mis à jour le 10 novembre 2026

Qu’est-ce que la campagne d’espionnage Salt Typhoon ?

Salt Typhoon désigne une campagne d’espionnage attribuée à des sociétés chinoises travaillant pour les services de renseignement de Pékin, qui a infiltré les réseaux d’environ 200 entreprises américaines et touché plus de 80 pays, télécoms en tête (The Register, août 2025). L’intrusion a démarré en 2019 au plus tôt et n’a été découverte par les autorités américaines qu’à l’automne 2024, soit au moins cinq années d’écoute sans alarme.

Une découverte tardive, une riposte diplomatique

La riposte a pris la forme d’un avis conjoint publié le 27 août 2025 par les États-Unis et une douzaine de pays alliés, dont le Canada, le Royaume-Uni, l’Allemagne et le Japon (Nextgov, août 2025). Le FBI a notifié au moins 600 organisations potentiellement touchées.

Le document nomme trois sociétés chinoises présentées comme prestataires du ministère de la Sécurité d’État et de l’Armée populaire de libération : Sichuan Juxinhe Network Technology, Beijing Huanyu Tianqiong Information Technology et Sichuan Zhixin Ruijie Network Technology (The Register, août 2025). Nommer des entreprises plutôt qu’un service officiel permet des sanctions ciblées, tout en adressant un message direct à Pékin, qui dément.

Ce recours à des prestataires privés brouille volontairement les pistes : l’État commanditaire garde une distance officielle, les sociétés écrans absorbent les sanctions, et le savoir-faire circule entre contrats publics et marché gris de l’intrusion.

Bien au-delà des seuls opérateurs

Les télécoms concentrent l’attention, mais l’avis cite aussi des réseaux gouvernementaux, des transports, de l’hôtellerie et des infrastructures militaires (Nextgov, août 2025). Le point commun : des organisations qui savent où se trouvent les gens et avec qui ils communiquent.

Cette liste dessine la logique du renseignement moderne : pister des cibles humaines à travers les traces que l’économie numérique accumule pour elles.

Quelle est l’ampleur réelle des données captées ?

L’ampleur se mesure en population plutôt qu’en fichiers : géolocalisation de millions de particuliers, surveillance de leur trafic internet et, dans certains cas, enregistrement de leurs appels (The Register, août 2025). Neuf opérateurs américains ont été compromis, dont Verizon et AT&T.

Des citoyens ordinaires aux plus hauts responsables

Pour la masse, la collecte visait les métadonnées : qui appelle qui, quand, depuis où. Pour plus de 100 responsables actuels et anciens de l’administration américaine, elle est allée jusqu’à l’interception du contenu des communications (The Register, août 2025).

Cette gradation illustre la méthode : le réseau donne la carte de toute la population, puis les espions zooment sur les cibles qui comptent. Les métadonnées, souvent minimisées parce qu’elles ne contiennent pas les mots prononcés, suffisent à reconstituer une vie : médecins consultés, relations d’affaires, trajets quotidiens, horaires de présence.

Le chiffre des 600 organisations notifiées par le FBI donne l’autre échelle du dossier : au-delà des neuf opérateurs, des centaines de structures ont hébergé sans le savoir un point de passage ou une cible de la campagne (Nextgov, août 2025).

Pourquoi parler d’IA dans une affaire d’écoutes

Des volumes pareils ne se lisent pas à la main : trier les déplacements et les liens de millions d’individus relève des mêmes outils d’analyse de données massives que ceux que l’industrie déploie pour le marketing. La collecte est humaine dans ses choix, industrielle dans son traitement. Un service de renseignement qui capte le réseau d’un pays achète en réalité une base de données vivante, interrogeable à volonté pendant des années.

La suite logique est déjà documentée ailleurs : des agents d’IA qui mènent l’intrusion elle-même, comme dans la campagne GTG-1002 analysée ici. Espionnage de masse et automatisation convergent.

Salt Typhoon en chiffres publiés, novembre 2026
Indicateur	Valeur
Entreprises américaines touchées	Environ 200 (FBI)
Pays concernés	Plus de 80
Opérateurs télécoms compromis	9, dont Verizon et AT&T
Organisations notifiées par le FBI	Au moins 600
Responsables visés individuellement	Plus de 100, jusqu’au contenu des échanges
Début et découverte	2019 au plus tôt, automne 2024

Pourquoi l’intrusion est-elle restée invisible pendant des années ?

L’invisibilité tient à la cible choisie : les équipements de cœur de réseau, routeurs et passerelles, échappent aux antivirus des postes de travail et se mettent rarement à jour. Les intrus y vivaient avec les droits de l’opérateur lui-même, confondus avec le trafic légitime qu’ils observaient.

Le cœur de réseau, angle mort de la défense

Les investissements de cybersécurité se concentrent sur les postes, les serveurs et la messagerie. Les routeurs d’infrastructure, eux, cumulent longévité, correctifs différés et supervision limitée : le terrain de chasse décrit par l’avis conjoint d’août 2025.

Un routeur de cœur de réseau reste en service dix ans ou davantage, parfois au-delà du support de son fabricant. Chaque faille non corrigée y devient une porte permanente, et le trafic qui le traverse offre une couverture idéale : les flux des espions se fondent dans ceux des clients.

Le groupe, actif sous divers noms de code dans les rapports des éditeurs, est suivi publiquement comme Salt Typhoon depuis 2024.

Une leçon de durée autant que de technique

Cinq années au moins séparent l’intrusion de sa découverte. Aucune alerte ponctuelle ne couvre une telle fenêtre : seule une journalisation longue, relue par des audits réguliers, permet de remonter le fil d’une présence ancienne.

La bascule de 2024 et 2025 a tenu à la coopération : recoupement entre agences, éditeurs et opérateurs, puis publication coordonnée. L’attribution publique est devenue une arme de dissuasion à part entière, dans la ligne des tensions décrites dans notre analyse de la rivalité technologique entre Washington et Pékin.

Et côté méthode : gouverner l’IA dans la durée : ROI et conformité.

Que révèle Salt Typhoon de la confrontation numérique entre grandes puissances ?

Salt Typhoon révèle un état de fait : les infrastructures civiles sont devenues le terrain principal de la confrontation entre puissances. Les réseaux télécoms, les transports et l’hôtellerie valent désormais les cibles militaires classiques, parce qu’ils renseignent sur les personnes plutôt que sur les armes.

L’attribution publique, nouvelle arme diplomatique

Pendant des décennies, les États encaissaient les intrusions en silence. L’avis du 27 août 2025 inverse la doctrine : une douzaine de pays signent ensemble, nomment trois entreprises chinoises et détaillent les techniques employées (Nextgov, août 2025). La transparence devient un coût imposé à l’attaquant.

Cette publication a aussi une fonction interne : elle arme juridiquement les sanctions, informe les opérateurs du monde entier des signatures à chercher et justifie des budgets de défense auprès des parlements.

La newsletter HDVMA

Recevez 1 fois par semaine les articles IA, SEO & GEO de HDVMA

Un email par semaine maximum · Désinscription en un clic

Les alliances de renseignement élargies aux industriels

La découverte et la cartographie de la campagne ont mêlé agences fédérales, éditeurs de cybersécurité et opérateurs victimes. Le FBI a notifié au moins 600 organisations, un travail de fourmi impossible sans relais privés (Nextgov, août 2025).

Pour les entreprises européennes, cette porosité entre renseignement et industrie pose la question de la souveraineté des données : savoir qui héberge, qui transporte et qui peut lire reste la première décision d’architecture, avant tout choix d’outil.

Protégez vos communications comme si le réseau écoutait

Protéger ses communications part d’un postulat simple que Salt Typhoon vient de valider : le réseau public peut être écouté. Pour une PME ou une ETI, trois chantiers couvrent l’essentiel du risque sans budget d’État.

Chiffrer de bout en bout les échanges qui comptent

Les discussions stratégiques, négociations, données clients sensibles, passent par des canaux chiffrés de bout en bout, où l’opérateur ne voit qu’un flux illisible. La ligne téléphonique classique et le SMS redeviennent ce qu’ils sont : des cartes postales. Le chiffrement de bout en bout signifie que seuls l’expéditeur et le destinataire détiennent les clés : même un réseau entièrement compromis ne livre que du bruit.

Ce basculement a aussi une vertu organisationnelle : il force à nommer ce qui est sensible. Une entreprise qui sait désigner ses dix conversations critiques du trimestre protège mieux que celle qui chiffre tout sans hiérarchie, car elle sait aussi qui doit y participer et sur quels appareils.

En pratique

Classez vos échanges en deux niveaux : courant et sensible. Le niveau sensible impose une application chiffrée de bout en bout validée par l’entreprise, y compris pour la direction en déplacement. Une heure suffit pour poser la règle, l’afficher et équiper les téléphones.

Traiter ses équipements réseau comme des serveurs critiques

Routeurs, pare-feu et passerelles méritent le même régime que les serveurs : inventaire, correctifs suivis, mots de passe dédiés, journaux conservés. Les équipements en fin de vie se remplacent, car plus aucun correctif ne les protège.

Reste la durée : programmez un audit annuel des accès et des journaux, en cherchant les présences anciennes plutôt que les seules alertes du jour. C’est la réponse directe à une campagne restée invisible cinq ans.

Le troisième chantier relève de la gouvernance : cartographier les prestataires qui transportent ou hébergent vos données, contractualiser leurs obligations de notification en cas d’incident, et vérifier chaque année que la liste reste à jour. Une PME ne protège pas le réseau mondial ; elle choisit ce qu’elle lui confie en clair.

Notre lecture

Salt Typhoon déplace la question de la confiance : elle ne porte plus sur vos seuls systèmes, mais sur les infrastructures que vous louez. Notre grille d’arbitrage tient en deux colonnes : ce que votre opérateur, votre hébergeur ou votre prestataire voit de vos données, et ce qu’il en resterait de lisible si son réseau était percé. Tout ce qui apparaît en clair dans la première colonne et en lisible dans la seconde mérite un chiffrement ou un cloisonnement. Cette grille est une méthode de terrain, pas une statistique publiée : chaque organisation la remplit avec sa propre cartographie. Dans les déploiements que nous menons, cet exercice tient en une demi-journée et change davantage les pratiques qu’un rapport d’audit de cent pages, parce que chacun voit ce que son propre poste expose.

L’essentiel en 4 points

Environ 200 entreprises américaines touchées et plus de 80 pays concernés
Neuf opérateurs télécoms compromis, dont Verizon et AT&T
Intrusion active depuis 2019 au plus tôt, découverte à l’automne 2024
Parades PME : chiffrement de bout en bout, équipements réseau à jour, audits de durée

Méthodologie

Cet article s’appuie sur les données publiées par The Register et Nextgov, relayant le FBI et l’avis conjoint du 27 août 2025, consultées en novembre 2026. Les chiffres correspondent aux données en vigueur au moment de la rédaction.

Compléments utiles

FAQ : Salt Typhoon en questions

Qu’est-ce que la campagne d’espionnage Salt Typhoon ?

Salt Typhoon désigne une campagne d’espionnage attribuée à des sociétés chinoises travaillant pour les services de renseignement de Pékin, qui a infiltré les réseaux d’environ 200 entreprises américaines et touché plus de 80 pays, télécoms en tête (The Register, août 2025). Active depuis 2019 au plus tôt et découverte à l’automne 2024, elle a conduit les États-Unis et une douzaine de pays alliés à publier un avis conjoint le 27 août 2025, qui nomme trois entreprises chinoises au service de l’État.

Combien de personnes Salt Typhoon a-t-il pu espionner ?

Le FBI estime que la campagne a probablement volé des informations concernant presque tous les Américains (The Register, août 2025). Des millions de particuliers ont pu être géolocalisés, leur trafic internet surveillé et, dans certains cas, leurs appels enregistrés. Plus de 100 responsables actuels et anciens de l’administration américaine ont été visés jusqu’à l’interception du contenu de leurs communications.

Qui se cache derrière Salt Typhoon selon les autorités ?

L’avis conjoint publié le 27 août 2025 nomme trois sociétés chinoises : Sichuan Juxinhe Network Technology, Beijing Huanyu Tianqiong Information Technology et Sichuan Zhixin Ruijie Network Technology (The Register, août 2025). D’après les gouvernements signataires, elles fournissent des services au ministère chinois de la Sécurité d’État et à l’Armée populaire de libération. Pékin a rejeté ces accusations.

Pourquoi les opérateurs télécoms sont-ils des cibles d’espionnage idéales ?

Un opérateur concentre ce qu’aucune autre cible n’offre : la position, les contacts et les échanges de toute une population, en continu. Neuf opérateurs américains ont été compromis, dont Verizon et AT&T (The Register, août 2025). Percer un seul réseau de cette taille rapporte plus que des milliers d’intrusions individuelles, pour un risque de détection longtemps resté faible.

La France et l’Europe sont-elles touchées par Salt Typhoon ?

L’avis conjoint du 27 août 2025 évoque plus de 80 pays touchés et compte l’Allemagne parmi ses signataires, aux côtés du Canada, du Royaume-Uni et du Japon (Nextgov, août 2025). Le détail des victimes par pays n’a pas été publié. La portée mondiale de la campagne et la nature des cibles, opérateurs et infrastructures, suffisent toutefois à placer les réseaux européens dans le périmètre de vigilance décrit par les agences.

Quelles leçons une entreprise française peut-elle tirer de Salt Typhoon ?

D’abord, considérer les réseaux publics comme écoutables : les échanges sensibles passent par des canaux chiffrés de bout en bout, pas par la simple ligne téléphonique. Ensuite, surveiller la durée : les intrus sont restés des années sans détection, d’où l’intérêt des audits réguliers et de la journalisation longue. Enfin, inventorier ses équipements réseau et appliquer les correctifs des routeurs, principale porte d’entrée documentée.

Eric Christophe, dirigeant HDVMA, expert SEO et IA

À propos de l’auteur
	Eric Christophe, dirigeant HDVMA Expert SEO et automatisation IA. Accompagne PME et ETI françaises dans leur stratégie de visibilité Google et IA. Cas phare : BoatCible, +320 % de trafic organique en 5 mois, cité par ChatGPT et Perplexity. LinkedIn

Votre diagnostic IA, gratuitement Discuter de votre projet Parler à Eric

L’IA dans votre entreprise, c’est simple !En savoir plus