Après la crise de Ceuta l’Europe doit apprendre à sécuriser ses frontières numériques
L’ancien commissaire européen indique les pistes étonnamment négligées à ce stade par la présidente Ursula von der Leyen. L’article Après la crise de Ceuta l’Europe doit apprendre à sécuriser ses frontières numériques est apparu en premier sur Le Grand Continent..
Entre le 30 et le 31 juillet 2026, entre 50 000 et 60 000 personnes ont franchi en quelques heures la frontière entre le Maroc et l’exclave espagnole de Ceuta. Plus de soixante-dix personnes sont mortes lors de cet événement. Cette crise n’est pas un simple fait divers migratoire, mais la première attaque hybride algorithmique de grande ampleur contre une frontière extérieure de l’Union européenne. Une attaque hybride algorithmique combine des méthodes traditionnelles (comme l’envoi de migrants) avec des outils numériques (désinformation, rumeurs virales) pour déstabiliser une cible. Dans ce cas, des rumeurs déformées, comme l’idée que la nage garantirait une régularisation, ont circulé massivement sur les réseaux sociaux, provoquant une ruée vers la frontière. Cette mécanique montre comment des contenus en ligne peuvent déclencher des conséquences humaines et politiques majeures en moins de 24 heures.
La propagation de la rumeur a été amplifiée par des plateformes comme Facebook, TikTok, WhatsApp et Instagram. Un groupe Facebook nommé Hraga Ceuta, comptant plus de 20 000 membres, a partagé des cartes Google Maps indiquant les itinéraires de nage autour de la digue du Tarajal, ainsi que du matériel et des cagnottes. Les réseaux sociaux ont joué un rôle clé dans la viralité de l’information, mais les métriques précises (nombre de vues, portée géographique, amplification par des bots) restent inconnues. Aucune plateforme n’a communiqué ces données, et aucune demande officielle d’accès aux informations n’a été rendue publique. En septembre 2024, une vidéo similaire sur TikTok avait déjà mobilisé quelques milliers de personnes, mais en 2026, avec des métriques inconnues, dix fois plus de candidats se sont présentés à la frontière. Cette différence souligne l’urgence d’une enquête indépendante pour comprendre les mécanismes de propagation.
L’Union européenne dispose d’outils pour réguler les plateformes numériques, notamment le Digital Services Act (DSA), un règlement entré en vigueur en 2023. Le DSA impose aux très grandes plateformes (comme Meta, TikTok ou X) des obligations de transparence et de modération des contenus illicites. Trois articles du DSA auraient pu être appliqués dans le cas de Ceuta : l’article 34, qui oblige les plateformes à évaluer les risques systémiques pour la sécurité publique ; l’article 35, qui impose des mesures d’atténuation comme l’ajustement des algorithmes de recommandation ; et l’article 36, qui permet à la Commission d’activer un mécanisme de réponse aux crises. Si ces outils avaient été pleinement appliqués, la manipulation aurait pu être traçable, contestable et coûteuse pour ses initiateurs, limitant ainsi l’impact de la crise.
Le règlement 2024/1359, entré en application le 12 juin 2026, a été conçu pour répondre à des situations comme celle de Ceuta. Il définit l’instrumentalisation comme une action visant à déstabiliser un État membre en encourageant des mouvements migratoires vers ses frontières. Ceuta relève clairement de cette définition. Le règlement prévoit des mesures dérogatoires et de solidarité, comme des relocalisations ou un soutien opérationnel via Frontex, dont le mandat a été renforcé. Cependant, l’Espagne doit formellement demander à la Commission d’évaluer la situation, et la Commission doit engager une évaluation. Si ce règlement, salué lors de sa création, n’est pas appliqué lors de sa première épreuve sérieuse, il perd sa crédibilité. Un rapport factuel et sans complaisance est attendu dans les prochaines semaines.
L’Union européenne verse environ 500 millions d’euros au Maroc entre 2021 et 2027 pour la coopération migratoire, dont 152 millions signés en 2023. Cette coopération doit désormais inclure une conditionnalité claire : le Maroc doit contrôler non seulement sa frontière physique, mais aussi sa frontière informationnelle. Cela implique trois obligations : le démantèlement des réseaux de passeurs numériques opérant depuis son territoire, avec des résultats mesurables ; une coopération judiciaire rapide sur les comptes et infrastructures identifiés ; et l’adoption d’un cadre de régulation des contenus inspiré du DSA, avec une transparence des retraits et une coopération avec la Commission. Ces exigences doivent être inscrites dans les prochains accords, sous peine de suspension des aides.
La crise de Ceuta illustre que la frontière du XXIe siècle est à la fois physique et informationnelle. Pour sécuriser ses frontières, l’Europe doit maîtriser sa *frontière informationnelle*, c’est-à-dire contrôler la propagation de contenus manipulateurs sur les réseaux sociaux. Cela nécessite une doctrine explicite de riposte aux attaques hybrides algorithmiques, combinant attribution technique, réponse diplomatique graduée et instruments de coercition économique (comme le régime de sanctions cyber). L’Europe sait déjà le faire pour les cyberattaques depuis 2017 ; il est temps d’appliquer ces méthodes aux attaques informationnelles à visée migratoire. Sans cette approche, l’Europe risque de rester impuissante face à des menaces qui évoluent rapidement.
