Ukraine : de fausses alertes nucléaires diffusées par l’application Air Alert, un piratage dénoncé

L’application ukrainienne Air Alert a envoyé de fausses alertes dans la soirée du 1er novembre 2026, avant un rétablissement progressif annoncé pendant la nuit. Les messages évoquaient des menaces nucléaires, chimiques et des combats de rue, notamment à Kyiv. L’armée de l’air ukrainienne a fait état d’une probable compromission et assuré qu’il n’y avait pas de menace radiologique. Le Sydney Morning Herald, ABC, Al Jazeera et le Kyiv Independent décrivent bien le même incident. [S1][S2][S3][S4]

Des notifications alarmantes en quelques minutes

Selon la chronologie publiée par la BBC, les messages ont commencé vers 22 h 47, heure de Kyiv. Une notification en ukrainien annonçait une menace radiologique ; une autre, en russe, évoquait une alerte nucléaire nationale et le missile russe Orechnik. Deux autres signalaient une menace chimique et des combats de rue. Ces notifications étaient fausses : elles ne constituent pas la confirmation d’une attaque de cette nature. [S5]

Des journalistes du Kyiv Independent ont reçu les notifications sur leur téléphone. Le média précise qu’Air Alert a été développé en collaboration avec le ministère ukrainien de la Transformation numérique et l’entreprise Ajax Systems. L’armée de l’air a demandé aux habitants de rester calmes et de suivre ses mises à jour sur Telegram. Des messages de levée d’alerte ont été envoyés environ une heure après les premières notifications. [S1][S4][S5]

Des canaux de secours, mais un périmètre encore à éclaircir

Le ministère de la Transformation numérique a indiqué que l’application ne fonctionnait plus, tandis que les autres moyens d’avertissement, dont les sirènes, restaient opérationnels. Pour les habitants de la capitale, il recommandait l’application Kyiv Digital, présentée comme fonctionnant normalement. Ces solutions alternatives comptent dans un pays où une alerte peut ne laisser que quelques minutes pour se mettre à l’abri. [S2][S3][S4]

Le fonctionnement des sirènes ne signifie toutefois pas que tous les messages sonores étaient indépendants de l’incident. Le Kyiv Independent rapporte que des alertes ont également retenti dans les rues, notamment en Transcarpatie. La BBC mentionne la diffusion d’un signal de danger radiologique par des haut-parleurs dans la région de Lviv. Les informations disponibles ne permettent donc pas de délimiter précisément les équipements touchés ni leurs liens techniques avec l’application. [S4][S5]

Vers minuit, les services ukrainiens de secours annonçaient un retour au fonctionnement normal du système national d’alerte, tout en demandant de suivre les autorités locales et les annonces par haut-parleurs. Vers 2 heures, l’équipe d’Air Alert évoquait encore une restauration progressive de l’application, avec l’affichage des cibles temporairement suspendu. Ces annonces portent sur des composantes différentes et ne permettent pas de fixer une heure unique de rétablissement complet. [S4]

L’attribution à la Russie reste une accusation

Le Centre ukrainien de communication stratégique, SPRAVDI, a accusé la Russie. L’armée de l’air employait une formulation plus prudente, parlant d’une probable intervention ennemie. Les articles consultés ne présentent ni analyse technique publique de l’intrusion ni éléments permettant de vérifier indépendamment son attribution. L’accusation ukrainienne doit donc être distinguée du constat de diffusion de fausses alertes. [S1][S2][S3][S4]

Quelques heures plus tard, le ministère russe des Situations d’urgence a annoncé une cyberattaque contre sa propre application, également accompagnée de fausses informations. Il s’agit d’un événement distinct : aucun lien entre les deux incidents n’était établi dans les informations rapportées par ABC et le Sydney Morning Herald. [S1][S2]

Préserver la capacité des habitants à agir

Les consignes ukrainiennes ont aussi porté sur un possible hameçonnage : ne pas ouvrir les liens contenus dans les messages suspects et ne pas relayer d’informations non vérifiées. L’équipe d’Air Alert a assuré que l’application ne stockait ni n’utilisait de données personnelles et annoncé des mesures de sécurité supplémentaires. Cette déclaration ne constitue pas un audit indépendant ; aucune exfiltration de données n’est documentée dans les sources consultées. [S4]

L’enjeu dépasse ainsi la confidentialité : une information de sécurité falsifiée perturbe la capacité de chacun à décider de se mettre à l’abri. La vigilance individuelle recommandée par les autorités complète les protections collectives, mais ne remplace pas la responsabilité des opérateurs de sécuriser la diffusion des alertes et de rendre accessibles des canaux de secours. Les sources décrivent ces mesures immédiates, sans fournir encore d’explication technique détaillée de la faille. [S2][S4]