Le gilet jaune était fluo, eux sont invisibles
Souvenez-vous. En 2018, les gilets jaunes s’étaient imposés comme un mouvement impossible à ignorer. Leur force ? Une visibilité instantanée, presque caricaturale. Un accessoire fluorescent, un rond-point, et hop : tout le monde savait qui ils étaient, ce qu’ils voulaient. Leur identité était leur arme.
En 2025, les règles du jeu ont changé. Les nouveaux « résistants » – si tant est qu’on puisse les appeler ainsi – opèrent dans l’ombre. Pas de gilet, pas de slogan, pas de leader identifiable. Juste des actions ciblées, des attaques informatiques, des campagnes de désinformation qui surgissent comme des coups de poing avant de disparaître dans le brouillard numérique. Leur profil ? Une énigme. Leur motivation ? Un mystère.
Je me souviens d’une conversation avec un ancien membre des services de renseignement français, il y a quelques semaines. « Ces gens-là ne jouent pas selon les règles, m’avait-il dit. Ils n’ont pas de structure pyramidale, pas de hiérarchie claire. C’est du réseau, du rhizome. On ne sait même pas s’ils se connaissent vraiment entre eux. »
Et pourtant, ils agissent. Avec une précision chirurgicale.
Sept individus, un seul membre du commando : qui sont les autres ?
Le 30 octobre 2025, une information a fuité dans la presse : sept individus auraient été identifiés dans le cadre d’une opération de police internationale. Sept. Mais selon les sources officielles, un seul d’entre eux ferait partie du « commando » à l’origine des attaques. Les six autres ? Des complices ? Des exécutants ? Des leurres ?
C’est là que les choses deviennent intéressantes. Parce que si l’on en croit les éléments disponibles, ce commando ne ressemble à rien de ce que nous avons connu jusqu’ici. Pas de cellule dormante, pas de groupe structuré avec un chef et des lieutenants. Non. Quelque chose de plus diffus, de plus insaisissable. Comme si chaque membre était à la fois autonome et connecté à un réseau plus large, sans qu’on puisse vraiment tracer les liens.
Prenez l’exemple de « noname05716 ». Ce pseudonyme, qui circule depuis quelques mois dans les milieux spécialisés, désignerait un groupe de hackers prorusses, très politisés, très organisés. Leur particularité ? Ils ne se contentent pas de pirater des sites ou de voler des données. Ils mènent des opérations d’influence, des campagnes de désinformation, des attaques ciblées contre des infrastructures critiques. Et surtout, ils semblent toujours un coup d’avance.
En juillet 2025, une opération de police internationale était censée les neutraliser. Bilan ? Un échec cuisant. Non seulement ils n’ont pas été arrêtés, mais ils semblent avoir rebondi, plus forts, plus discrets. Comme si l’opération elle-même avait servi de test, de répétition générale pour quelque chose de plus grand.
Bref.
Le moins qu’on puisse dire, c’est que nous ne sommes plus dans le cadre classique du militantisme ou du cybercrime. Ces individus – ou ce groupe – agissent comme une unité militaire, mais sans uniforme, sans drapeau, sans même une idéologie clairement identifiable. Alors, qui sont-ils vraiment ?
Des mercenaires du clic ?
L’hypothèse la plus troublante, c’est celle des mercenaires numériques. Des individus payés pour mener des actions précises, sans nécessairement adhérer à une cause. Des « soldats » du clic, en quelque sorte, qui louent leurs compétences au plus offrant.
Le tweet du 27 octobre 2025 est éloquent : « Les gens sont vraiment capables de tout pour seulement 7000 balles. » 7000 euros. C’est le prix d’une action, d’une campagne de désinformation, d’une attaque informatique. Une somme dérisoire pour un impact potentiellement dévastateur.
Imaginez : un groupe d’individus, dispersés aux quatre coins du monde, qui se coordonnent via des canaux cryptés pour mener des opérations ponctuelles. Pas de loyauté, pas de cause, juste un contrat, une somme d’argent, et une cible. Une fois l’opération terminée, ils disparaissent dans la nature, prêts à recommencer ailleurs, pour quelqu’un d’autre.
C’est une hypothèse qui fait froid dans le dos. Parce que si elle se confirme, cela signifie que nous sommes entrés dans une nouvelle ère, où la guerre – économique, politique, informationnelle – se mène non plus avec des tanks et des avions, mais avec des ordinateurs et des algorithmes. Et où les soldats ne sont plus des militaires, mais des anonymes, des indépendants, des mercenaires du numérique.
Ou des résistants d’un nouveau genre ?
Mais il y a une autre hypothèse, plus romantique, plus dangereuse aussi. Celle d’une résistance organisée, presque clandestine, qui utiliserait les outils du numérique pour contourner la répression et frapper là où on ne l’attend pas.
Dans cette vision des choses, ces individus ne seraient pas des mercenaires, mais des militants, des activistes, des résistants. Leur cible ? Les États, les multinationales, les institutions qu’ils jugent oppressives. Leur arme ? L’anonymat, la rapidité, la capacité à frapper sans laisser de traces.
Le parallèle avec les résistants du 10 septembre – une référence qui circule dans certains milieux – est troublant. Comme si, après les attentats de 2001, une nouvelle forme de lutte avait émergé, adaptée à l’ère numérique. Une lutte sans visage, sans territoire, sans même une idéologie clairement définie. Juste une opposition farouche à un système perçu comme injuste, corrompu, oppressif.
Mais attention : cette hypothèse est aussi la plus dangereuse. Parce qu’elle risque de légitimer des actions qui, en réalité, pourraient n’être que des manipulations. Des opérations menées par des États étrangers, des groupes criminels, ou même des entreprises, pour déstabiliser, influencer, ou simplement semer le chaos.
Alors, résistants ou mercenaires ? La réponse n’est probablement ni l’un ni l’autre. Ou peut-être les deux à la fois. Parce que dans ce monde flou, où les frontières entre le bien et le mal, le légal et l’illégal, le vrai et le faux s’estompent, une chose est sûre : ces commandos numériques ont compris une chose essentielle.
Dans la guerre de l’information, l’anonymat est la meilleure des protections.
David Balland et les surprises d’un dossier qui dérange
Il y a un nom qui revient souvent dans ce dossier : David Balland. Un profil discret, mais dont les actions – ou du moins, les actions qui lui sont attribuées – ont attiré l’attention des autorités. Pas un hacker, pas un militant traditionnel. Quelque chose de plus insaisissable. Un facilitateur, peut-être. Un connecteur. Un homme qui, selon certaines sources, aurait joué un rôle clé dans la coordination de plusieurs opérations.
Pourquoi lui ? Parce que contrairement aux autres membres de ce commando, Balland n’est pas un inconnu. Il a un passé, une histoire, des connexions. Et surtout, il semble avoir compris une chose : dans ce jeu, la discrétion est une arme. Pas de déclarations tonitruantes, pas de manifestes, pas de prises de position publiques. Juste des actions, des réseaux, et une capacité à disparaître quand il le faut.
Son cas illustre parfaitement la complexité de ce dossier. Parce que si Balland est bien ce qu’on croit qu’il est, alors nous ne sommes plus face à un simple groupe de hackers ou d’activistes. Nous sommes face à une nouvelle forme d’organisation, presque une entreprise, qui vendrait ses services au plus offrant, tout en gardant une façade militante.
Une entreprise de la subversion, en quelque sorte.
Mais attention : tout cela reste du domaine de l’hypothèse. Parce que dans ce dossier, les certitudes sont rares. Les preuves, encore plus. Et les motivations, souvent contradictoires. Ce qui est sûr, c’est que quelque chose est en train de se passer. Quelque chose de nouveau, de dangereux, et surtout, de très difficile à cerner.
La théorie du « noname » : quand l’anonymat devient une arme
Revenons à « noname05716 ». Ce pseudonyme, qui circule depuis plusieurs mois, est devenu le symbole de cette nouvelle forme de lutte. Un groupe, ou peut-être une personne, qui agit dans l’ombre, sans laisser de traces, et qui semble toujours un coup d’avance.
Leur particularité ? Ils ne se contentent pas de pirater des sites ou de voler des données. Ils mènent des opérations d’influence, des campagnes de désinformation, des attaques ciblées contre des infrastructures critiques. Et surtout, ils semblent avoir une stratégie. Une vision. Comme s’ils préparaient quelque chose de plus grand, de plus ambitieux.
En juillet 2025, une opération de police internationale était censée les neutraliser. Résultat ? Un échec. Non seulement ils n’ont pas été arrêtés, mais ils semblent avoir rebondi, plus forts, plus discrets. Comme si l’opération elle-même avait servi de test, de répétition générale pour quelque chose de plus important.
Alors, qui sont-ils vraiment ? Des hackers prorusses, comme le suggèrent certaines sources ? Des activistes indépendants, luttant contre un système qu’ils jugent oppressif ? Ou simplement des mercenaires, prêts à vendre leurs compétences au plus offrant ?
La réponse, probablement, se situe quelque part entre les trois. Parce que dans ce monde flou, où les frontières entre le militantisme, le crime et la guerre s’estompent, une chose est sûre : l’anonymat est devenu une arme. Et une arme redoutable.
Le piège de l’anonymat
Mais attention : l’anonymat, s’il est une protection, est aussi un piège. Parce qu’il permet à n’importe qui de se cacher derrière un pseudonyme, une cause, une idéologie. Et de mener des actions qui, en réalité, n’ont rien à voir avec ce qu’ils prétendent défendre.
Prenez l’exemple des campagnes de désinformation. Combien de fois avons-nous vu des groupes se réclamer d’une cause, pour mieux la trahir ? Combien de fois des opérations de manipulation ont-elles été menées au nom de la « liberté », de la « justice », ou de la « résistance », alors qu’en réalité, elles ne servaient que les intérêts d’un État, d’une entreprise, ou d’un groupe criminel ?
L’anonymat, c’est aussi le risque de la manipulation. Parce que quand on ne sait pas qui se cache derrière une action, on ne sait pas non plus qui la contrôle. Et qui la finance.
Alors, faut-il avoir peur de ces commandos numériques ? Pas forcément. Mais il faut les comprendre. Parce qu’ils sont le symptôme d’une époque où la guerre ne se mène plus seulement sur les champs de bataille, mais aussi – et surtout – dans les méandres du web. Une époque où les frontières entre le vrai et le faux, le légal et l’illégal, le bien et le mal, deviennent de plus en plus floues.
Une époque où, finalement, tout le monde peut devenir un soldat. Même sans le savoir.
Que faire face à ces commandos invisibles ?
Alors, comment réagir face à ces groupes qui agissent dans l’ombre, sans visage, sans identité ? Faut-il les traquer, les neutraliser, les ignorer ? La réponse n’est pas simple. Parce que dans ce jeu, les règles sont floues, et les enjeux, colossaux.
D’un côté, il y a la tentation de la répression. De traquer ces individus, de les identifier, de les arrêter. Mais comment faire, quand ils agissent depuis l’autre bout du monde, via des serveurs cryptés, des VPN, des réseaux anonymes ? Comment les poursuivre, quand leurs actions ne laissent aucune trace, ou presque ?
De l’autre, il y a la tentation de l’ignorance. De minimiser leur impact, de les considérer comme des marginaux, des illuminés, des gens sans importance. Mais c’est une erreur. Parce que leur pouvoir réside justement dans leur capacité à frapper là où on ne les attend pas. À semer le doute, la confusion, la peur.
Alors, que faire ? Peut-être commencer par comprendre. Par admettre que ces groupes existent, qu’ils agissent, et qu’ils ont un impact. Par accepter que la guerre de l’information est une réalité, et qu’elle se mène aussi – et surtout – sur les réseaux sociaux, les forums, les messageries cryptées.
Ensuite, il faut se préparer. Pas seulement en renforçant les capacités de surveillance des États, mais aussi en éduquant les citoyens. En leur apprenant à distinguer le vrai du faux, l’information de la manipulation, la résistance de la subversion.
Parce que dans ce monde où tout le monde peut devenir un soldat, la meilleure défense, c’est encore la lucidité.
Conclusion : la résistance a-t-elle encore un visage ?
En 2025, la résistance n’a plus de visage. Plus de gilet jaune, plus de slogan, plus de leader identifiable. Juste des actions ciblées, des campagnes de désinformation, des attaques informatiques qui surgissent comme des coups de poing avant de disparaître dans le brouillard numérique.
Ces commandos invisibles, qu’ils soient résistants, mercenaires, ou simplement des opportunistes, ont compris une chose : dans la guerre de l’information, l’anonymat est la meilleure des protections. Et la plus dangereuse.
Alors, faut-il les craindre ? Pas forcément. Mais il faut les prendre au sérieux. Parce qu’ils sont le symptôme d’une époque où la guerre ne se mène plus seulement avec des armes, mais aussi avec des algorithmes. Où les frontières entre le vrai et le faux, le bien et le mal, deviennent de plus en plus floues.
Et où, finalement, tout le monde peut devenir un soldat. Même sans le savoir.
Alors, la prochaine fois que vous entendrez parler d’une attaque informatique, d’une campagne de désinformation, ou d’une opération de subversion, posez-vous la question : qui se cache derrière ? Et surtout, pourquoi ?
Parce que dans ce monde, les réponses sont rarement simples. Et les vérités, souvent douloureuses.
Pour aller plus loin
- Internet Organised Crime Threat Assessment (IOCTA) – Europol
- Cybermalveillance.gouv.fr – Portail officiel français de la cybersécurité
- Loi n° 2021-998 du 30 juillet 2021 relative à la prévention d’actes de terrorisme et au renseignement
- Cybersécurité et désarmement – Nations Unies
- Les hackers prorusses, une menace de plus en plus sophistiquée – Le Monde