Trump rejette l’évaluation concernant l’Iran dans les cyberattaques visant les réseaux d’eau du Minnesota et accuse Walz sans preuves

Plus de 30 réseaux d’approvisionnement en eau du Minnesota ont été ciblés par l’intermédiaire de leurs technologies opérationnelles, la couche logicielle et les dispositifs de contrôle qui permettent d’acheminer l’eau potable traitée jusqu’aux habitations, aux écoles et aux hôpitaux ⁶⁹. Ce chiffre donne tout son poids à cette affaire, car il ne s’agit pas d’un seul mot de passe compromis dans un seul service des eaux, ni d’une petite ville confrontée à un dysfonctionnement. Des dizaines de réseaux distincts dans un même État ont signalé des intrusions au cours de la même semaine, notamment le réseau qui dessert Plymouth, une grande banlieue à l’ouest de Minneapolis ⁶⁹. Les habitants n’ont pas été informés que l’eau de leurs robinets était contaminée ou que l’approvisionnement avait été interrompu, mais ils ont dû faire face à un fait plus troublant : quelqu’un avait accédé aux équipements qui assurent leur approvisionnement en eau potable, et personne, parmi les responsables publics, n’avait dit qui ⁶⁹.

Les responsables de l’État ont signalé les attaques au Minnesota plus tôt dans la semaine du 30 juillet 2026 ; une photo du château d’eau de Plymouth, datée du jeudi 30 juillet, indique à quel moment la brèche a été rendue publique ⁹. Les réseaux concernés ont été décrits comme des systèmes d’approvisionnement en eau compromis au niveau opérationnel, et non comme de simples réseaux de messagerie professionnelle ou de facturation. C’est pourquoi les dirigeants de l’État et les enquêteurs fédéraux ont traité l’incident comme une question de sécurité publique, plutôt que comme un problème informatique courant ⁶⁹. Le Minnesota a d’abord informé les autorités fédérales, déclenchant une enquête du FBI qui est toujours en cours et dont aucun responsable n’a été publiquement désigné ⁶⁹. À ce stade, les grandes lignes rappelaient celles d’autres incidents touchant des infrastructures critiques : les opérateurs locaux repèrent des anomalies, l’État les signale aux autorités fédérales, puis les agences fédérales évaluent si un acteur étranger est impliqué ⁵³.

Les agences américaines de renseignement estiment que l’Iran est derrière les attaques au Minnesota, selon le dossier de presse, et les enquêteurs fédéraux ont évalué que l’opération pourrait être liée à l’Iran ou à ses groupes supplétifs ⁵³. Cette évaluation ne constitue pas une attribution publique formelle, et les autorités ont pris soin de préciser que le FBI poursuit son enquête et n’a pas désigné publiquement de responsable ⁶⁹. Il s’agit toutefois d’un jugement de fond formulé par les agences chargées de retracer les campagnes visant les infrastructures américaines, qui a façonné la première interprétation de l’incident à Washington et au Minnesota ³⁵. Des experts cités dans les articles consacrés au Minnesota ont également pointé l’Iran, une lecture cohérente avec l’intérêt manifesté par le passé par l’Iran pour sonder les systèmes de contrôle de l’eau et les systèmes de contrôle industriels américains ⁵.

Le vendredi 31 juillet 2026, lors d’une réunion du Cabinet à Camp David, dans le Maryland, le président Donald Trump a publiquement rejeté cette évaluation ²¹¹. Il a mis en doute la responsabilité de l’Iran dans les attaques et a plutôt accusé le Minnesota et son gouverneur, Tim Walz, qu’il a qualifié de manifestement incompétent ²³⁴¹¹. Le lieu avait son importance. Une réunion du Cabinet dans la résidence présidentielle est une tribune choisie pour projeter une image de contrôle et d’unité, et Trump s’en est servi pour tracer une nette démarcation entre sa propre conclusion et celle de ses agences de renseignement et des enquêteurs ²¹¹. Tandis que les enquêteurs fédéraux pointaient vers un adversaire étranger, le président pointait vers les responsables de l’État du Minnesota ³⁵.

Trump n’a présenté aucun élément précis à l’appui de son affirmation selon laquelle le Minnesota et Walz seraient responsables de la brèche, un point relevé par plusieurs médias qui ont couvert ses déclarations ³⁴¹⁰. Le dossier de recherche est explicite sur ce point : les sources s’accordent sur les faits essentiels, aucune ne fournit de preuve à l’appui de la mise en cause de Walz par Trump, et aucune ne conteste l’existence de l’évaluation fédérale concernant l’Iran ni le fait qu’elle fasse toujours l’objet d’une enquête ³⁴¹⁰. Cette absence de preuves ne permet pas, à elle seule, de déterminer qui a mené les attaques, car le FBI n’a pas non plus attribué publiquement ces attaques à un responsable ⁶⁹. Mais elle caractérise clairement l’intervention du président : une contradiction directe de ses propres agences, sans éléments à l’appui présentés au public ³⁴.

Le gouverneur Tim Walz a catégoriquement rejeté les propos de Trump et a riposté, selon IBTimes UK, qui décrit cet échange comme un affrontement ouvert entre le président et le gouverneur du Minnesota ¹⁰. La légende de la diffusion indique également que Walz a catégoriquement rejeté les propos du président ¹⁰. Le mémo de recherche ne précise pas davantage la réponse de Walz au-delà de ce rejet, mais la situation politique est claire. Le Minnesota a signalé une attaque contre ses infrastructures et demandé l’aide du gouvernement fédéral, puis son gouverneur s’est vu désigné par le président comme responsable ¹⁰³. Pour un dispositif de gestion des urgences de l’État fondé sur l’hypothèse que Washington aiderait à diagnostiquer une intrusion étrangère, ce retournement a constitué à la fois une insulte et une complication pratique ³¹⁰.

Le samedi 1er août, l’incident s’était étendu à de nouvelles zones. Le Michigan a rejoint le Minnesota en signalant des cyberattaques visant ses réseaux d’eau, au nombre de neuf, et le FBI enquêtait également sur ce second groupe d’incidents ⁶⁹. Des sources d’ABC News ont également rapporté que la Géorgie et le Michigan signalaient des cyberattaques similaires, laissant penser que les enquêteurs examinaient la possibilité d’une série d’incidents dans plusieurs États plutôt que d’un événement isolé au Minnesota ². Cette extension n’a pas donné lieu à une attribution publique. L’enquête du FBI s’est poursuivie, et les autorités n’avaient toujours pas désigné publiquement de responsable ⁶⁹. Si les signalements supplémentaires sont confirmés comme faisant partie de la même campagne, ils renforceraient l’hypothèse d’une opération coordonnée contre les technologies opérationnelles du secteur de l’eau, plutôt que de défaillances fortuites dans différents États ²⁶.

La question centrale de l’attribution reste sans réponse, et elle n’a rien d’académique. Les exploitants des réseaux d’eau doivent savoir contre quoi ils se défendent : une intrusion opportuniste rendue possible par des mots de passe faibles et des accès à distance non corrigés, ou une campagne délibérée menée par un acteur lié à un État, qui teste jusqu’où il peut pénétrer les technologies opérationnelles américaines ⁵⁶. L’évaluation des services de renseignement qui pointe vers l’Iran implique la seconde hypothèse, avec des conséquences sur la manière dont les services d’eau isolent les systèmes de contrôle, surveillent les accès des fournisseurs et partagent des indicateurs au-delà des frontières des États ⁵³. L’affirmation du président selon laquelle l’État est incompétent implique la première, mais, faute de preuves ou de détails techniques, elle ne donne aux opérateurs rien à corriger, à bloquer ou à examiner ³⁴¹⁰. En ce sens, la controverse publique a elle-même un coût : chaque jour passé à débattre des responsabilités sans partager les conclusions est un jour où les services d’eau doivent se défendre sans avoir une idée claire de la menace ⁶⁹.

Le dossier se présente donc de manière inhabituellement divisée et ouverte. D’un côté, les agences américaines de renseignement et les enquêteurs fédéraux estiment que l’Iran est derrière les attaques au Minnesota et évaluent l’existence d’un lien possible avec l’Iran ou ses supplétifs, tandis que le FBI poursuit son enquête sans avoir désigné publiquement de responsable ⁵³⁶⁹. De l’autre, le président affirme que l’Iran n’est pas responsable, met en cause le Minnesota et Walz, et n’a fourni aucune preuve à l’appui de cette autre version ²³⁴¹¹. Le lecteur qui n’a pas suivi la diffusion doit comprendre que ces deux affirmations ne peuvent pas être vraies en même temps, et qu’à l’heure actuelle, une seule bénéficie du poids institutionnel d’une évaluation des services de renseignement, aussi incomplète soit-elle ³⁵¹⁰. L’autre bénéficie du poids de la présidence, mais n’est étayée par aucune preuve communiquée au public ³⁴.

La question de savoir si l’enquête fédérale aboutira à une attribution publique, et si celle-ci concordera avec l’évaluation initiale des enquêteurs ou avec le rejet de cette évaluation par le président, est désormais le point à suivre ⁶⁹¹⁰. Si le FBI et les agences de renseignement présentent des éléments techniques reliant les intrusions à l’Iran ou à ses supplétifs, Trump devra expliquer pourquoi il a rejeté les conclusions de ses propres agences à Camp David ³¹¹. Si les enquêteurs concluent que la cause était une mauvaise hygiène informatique ou l’action d’un acteur sans lien avec l’affaire, le scepticisme du président semblera plus prémonitoire, même s’il n’était toujours pas étayé au moment où il l’a exprimé ³⁴. Et si les enquêteurs n’en disent pas davantage, le public se retrouvera face au pire scénario : plus de 30 réseaux d’eau compromis dans un État, neuf autres signalés dans un autre, et un débat national sur la compétence qui n’aura jamais répondu à la question de savoir qui a pénétré dans les systèmes de contrôle qui acheminent l’eau potable ⁶⁹¹⁰.