La Thaïlande face à une crise grandissante de la désinformation visant les entreprises

La Thaïlande face à une crise grandissante de la désinformation visant les entreprises

Une nouvelle analyse approfondie du paysage mondial de la sécurité révèle que la Thaïlande est devenue un terrain majeur de la désinformation numérique. Le pays se classe désormais au deuxième rang mondial pour la gravité des menaces que les campagnes de fausses informations font peser sur les entreprises. C’est ce que révèle le dernier World Security Report publié par Allied Universal et G4S. L’enquête a recueilli les témoignages de plus de 2 300 directeurs de la sécurité dans le monde. Elle brosse le tableau saisissant d’un pays où la mésinformation n’est plus une simple nuisance, mais une menace organisée contre les entreprises. Selon les données, 78 % des moyennes et grandes entreprises thaïlandaises ont été la cible de campagnes de mésinformation et de désinformation au cours de l’année écoulée. Ce chiffre place la Thaïlande au cœur d’une tendance préoccupante, dans laquelle la guerre de l’information compromet directement la stabilité économique et la continuité des activités.

Le rapport souligne que ces menaces ne sont pas simplement accidentelles. Dans 60 % des cas, les experts ont estimé que plus de la moitié des acteurs malveillants rencontrés étaient motivés par la désinformation. Il s’agit du deuxième taux le plus élevé observé dans le monde. Ces campagnes sont souvent motivées par des intentions malveillantes : leurs auteurs cherchent à manipuler les cours de Bourse, à ruiner la réputation d’entreprises ou à saboter leurs activités. Sanjay Verma, président de G4S pour l’Asie et le Moyen-Orient, a replacé ces problèmes dans leur contexte général. Il a souligné que la région était confrontée à des difficultés liées aux tensions géopolitiques et à la volatilité économique. Ces facteurs accélèrent les cybercrimes à motivation financière et font émerger de nouvelles formes de menaces que les entreprises peinent à maîtriser.

L’importance stratégique de la Thaïlande

Les analystes de la sécurité avancent plusieurs raisons pour lesquelles la Thaïlande est devenue une cible si attrayante pour ces opérations. Le pays est un centre financier régional essentiel en Asie du Sud-Est. L’expansion de son secteur financier attire les cybercriminels en quête de gains financiers par la fraude, les rançongiciels et le vol de données. Au-delà de la finance, la Thaïlande occupe une position géopolitique stratégique. Acteur clé de l’Association des nations de l’Asie du Sud-Est, elle est visée par des acteurs étatiques qui mènent des opérations d’espionnage et de surveillance géopolitique. Il en résulte un environnement complexe où les entreprises se retrouvent souvent prises entre les rivalités internationales.

La transformation numérique rapide joue également un rôle crucial. Les entreprises thaïlandaises ont adopté les technologies numériques à un rythme soutenu. Toutefois, la mise en place de mesures de sécurité n’a souvent pas suivi cette adoption rapide. Ce décalage crée des vulnérabilités que les acteurs malveillants s’empressent d’exploiter. En outre, le pays dispose d’une base industrielle diversifiée. Des secteurs à forte valeur ajoutée, comme l’énergie, la construction automobile et la santé, font de la Thaïlande une cible de choix pour l’espionnage économique et informatique. Son intégration aux chaînes mondiales de production et de logistique l’expose davantage aux compromissions impliquant des tiers et des chaînes d’approvisionnement.

Les tensions géopolitiques s’étendent au monde numérique

La montée de la désinformation visant les entreprises ne se produit pas en vase clos. Elle est étroitement liée à l’intensification des tensions géopolitiques dans la région. De récents différends bilatéraux ont montré à quelle vitesse les conflits politiques peuvent se déplacer dans le cyberespace. Ainsi, les tensions entre la Thaïlande et le Cambodge après un affrontement à la frontière en mai 2025 se sont rapidement propagées sur les plateformes numériques. Les deux parties se sont mutuellement accusées de cyberattaques, de désinformation et de complicité dans des cybercrimes. Cette évolution du conflit constitue un dangereux précédent pour les relations dans la région.

Ces affrontements ont des conséquences directes pour les entreprises. Au cours des différends, des acteurs malveillants ont lancé des attaques par déni de service distribué contre les sites Internet d’institutions thaïlandaises gouvernementales, militaires et privées. La désinformation a joué un rôle central dans ces hostilités. Le gouvernement thaïlandais a dû mettre en garde la population contre de fausses informations affirmant que la Thaïlande se préparait à envahir le Cambodge. De leur côté, des responsables cambodgiens ont averti leurs concitoyens de la diffusion de fausses informations provenant de sources étrangères, notamment thaïlandaises. Certains de ces contenus auraient été générés par intelligence artificielle afin d’usurper l’identité d’institutions et de dirigeants. Le recours à l’IA pour créer des récits mensongers convaincants marque une nette aggravation de la sophistication des menaces pesant à la fois sur les entreprises et sur le grand public.

Les conséquences des rivalités entre puissances régionales

La neutralité de la Thaïlande dans la rivalité plus générale entre les États-Unis et la Chine l’expose à l’espionnage informatique des deux blocs géopolitiques. Chacun cherche à influer sur les politiques et les choix économiques du pays pour servir ses intérêts. La proximité de conflits régionaux, comme l’instabilité au Myanmar et les tensions en mer de Chine méridionale, intensifie les opérations informatiques visant à surveiller et à déstabiliser la Thaïlande. Les partenariats dans les domaines de la défense et du renseignement, notamment la participation à des exercices militaires, font des entités thaïlandaises de défense et de leurs prestataires des cibles de grande valeur pour les pirates informatiques liés à des États.

Les rapports de renseignement sur les menaces font état d’une forte hausse des campagnes informatiques visant la Thaïlande en 2024. Les analystes ont observé une augmentation de 240 % par rapport à l’année précédente. Cette flambée témoigne de l’intensification des tensions géopolitiques et des attaques visant les secteurs stratégiques. Si le nombre de campagnes observées en 2025 est pour l’instant inférieur, les experts s’attendent à une évolution de l’activité malveillante. Les données montrent que plus de 70 % des acteurs malveillants qui ciblent la Thaïlande viennent de Chine et de Russie. Cela témoigne de l’intérêt marqué d’acteurs étatiques pour la position géopolitique et économique du pays. La Corée du Nord contribue également de manière importante à cette activité, qui relève davantage d’opérations informatiques à motivation financière que d’actions purement politiques.

Le paysage des menaces internes

Si les menaces extérieures retiennent beaucoup l’attention, les experts en sécurité s’inquiètent de plus en plus des vulnérabilités internes. Le World Security Report prévoit que les fuites d’informations sensibles seront la principale menace interne à surveiller de près au cours de l’année à venir. Le problème est aggravé par le fait que 53 % des répondants citent l’instabilité économique comme une menace majeure. Komol Panmongkol, directeur national de G4S Thaïlande, estime que les entreprises doivent revoir leur approche de la sécurité face à ces pressions.

Komol Panmongkol a déclaré que, l’instabilité économique étant considérée comme une menace majeure, les entreprises devaient revoir leur approche de la sécurité. Celle-ci doit passer d’une fonction de soutien à un pilier de la stratégie d’entreprise.

Cette évolution culturelle est nécessaire, car l’approche traditionnelle en silos ne suffit plus. Les campagnes de désinformation exploitent souvent les divisions internes ou le mécontentement des employés pour provoquer des fuites d’informations préjudiciables. La frontière entre piratage externe et fuite interne est de plus en plus floue. Des techniques d’ingénierie sociale sont utilisées pour manipuler le personnel et lui faire divulguer des identifiants ou des données exclusives. Pour de nombreuses entreprises thaïlandaises, le facteur humain reste le maillon le plus faible de la chaîne de sécurité.

Opérations informatiques étatiques et société civile

En Thaïlande, la menace de désinformation dépasse le monde des entreprises et s’étend à la société civile. De récentes enquêtes ont mis au jour des éléments attestant de campagnes soutenues par l’État et visant des organisations de défense des droits humains. Amnesty International a appelé les autorités thaïlandaises à enquêter sur les cyberattaques contre des militants et à y mettre fin. Des documents internes divulgués ont révélé que la police et des unités militaires thaïlandaises gèrent conjointement une équipe cyber. Celle-ci cherche délibérément à ternir la réputation des organisations de la société civile et des membres de l’opposition politique, et à entraver leur travail. Les documents désignent Amnesty International comme une cible de grande valeur.

Ces opérations comprennent des attaques par hameçonnage et des tentatives par force brute pour accéder à des comptes sur les réseaux sociaux. L’équipe cyber diffuse en ligne des contenus préjudiciables et diffamatoires afin de discréditer les détracteurs du pouvoir. Par exemple, en réponse à des publications sur l’usage excessif de la force contre des manifestants, l’équipe a demandé aux responsables de présenter ces derniers comme violents. Ce type de comportement coordonné et inauthentique érode la confiance dans les plateformes numériques et crée un environnement informationnel toxique. Il crée aussi un dangereux précédent, dans lequel les ressources de l’État servent à mener des campagnes de désinformation contre des ennemis désignés. Pour les entreprises, le brouillage des frontières entre opérations de sécurité étatiques et cybercriminalité complique la gestion des risques et soulève des difficultés juridiques.

L’instrumentalisation du climat et de l’identité

En Thaïlande, la désinformation s’est révélée être une arme polyvalente. Elle ne se limite ni à l’espionnage économique ni aux manœuvres politiques. Des chercheurs ont mis en évidence une tendance préoccupante : la désinformation climatique est utilisée pour remettre en cause l’identité des peuples autochtones. Les autorités et des acteurs économiques recourent à de faux récits pour nier ces identités et priver les communautés de leurs droits. Cette forme de désinformation repose sur la malinformation, c’est-à-dire l’instrumentalisation de vérités sélectionnées. En mettant en avant des fragments de faits tout en omettant des éléments de contexte essentiels, des acteurs malveillants rendent leurs contrevérités crédibles et difficiles à contester.

Ces récits visent à délégitimer les systèmes de connaissances autochtones. Ils présentent les peuples autochtones comme des obstacles plutôt que comme des titulaires de droits et des détenteurs de savoirs. Il en résulte une avalanche de récits qui dépeignent les projets de conservation des pouvoirs publics et les initiatives écologiques des entreprises comme intrinsèquement progressistes, tandis que les traditions autochtones sont qualifiées de rétrogrades ou de destructrices. Les conséquences sont bien réelles : ces récits favorisent la criminalisation des moyens de subsistance autochtones et ouvrent la voie à des expulsions forcées sous couvert de restauration écologique. Lorsque les médias traditionnels et les réseaux sociaux présentent les peuples autochtones comme des risques pour la sécurité ou des obstacles au développement, ils légitiment le harcèlement et les agressions physiques. Cela illustre les risques que la propagation incontrôlée de la désinformation fait peser sur l’ensemble de la société.

Défis techniques et recrudescence des rançongiciels

Parallèlement à la montée de la désinformation, la Thaïlande fait face à une recrudescence des cybermenaces classiques. Les attaques par rançongiciel sont de plus en plus fréquentes. Les données montrent une forte hausse du nombre de victimes en 2023, cinq fois plus que l’année précédente. Après un recul en 2024, le niveau reste élevé. Des groupes comme LockBit3 sont à l’origine d’une part importante de cette activité. LockBit3 a été responsable à lui seul de plus de la moitié des attaques par rançongiciel observées en Thaïlande. D’autres groupes actifs, comme RansomHub et Qilin, témoignent de l’expansion de l’écosystème des rançongiciels en tant que service.

Les applications web sont les technologies les plus ciblées par ces attaques. Elles donnent accès à des données essentielles sur les entreprises et leurs clients. Les systèmes d’exploitation et les bases de données sont également très visés, ce qui laisse penser que les attaquants cherchent à compromettre les infrastructures centrales. Cette tendance souligne l’urgence de renforcer la sécurité de la couche applicative et d’assurer une surveillance continue des menaces. La diversité des familles de logiciels malveillants qui ciblent la Thaïlande est également préoccupante. Les analystes en sécurité ont constaté que Cl0p Ransomware, Commodity Malware et NukeSped RAT étaient les plus répandus. Ce mélange reflète à la fois des opérations de rançongiciel à motivation financière et des campagnes d’espionnage liées à des États. La présence d’outils comme Cobalt Strike et PlugX RAT signale des intrusions avancées et persistantes, dont la détection exige une visibilité approfondie sur les menaces.

Stratégies de résilience

Pour faire face à la crise de la désinformation et à l’instabilité mondiale, les experts préconisent une approche de la sécurité à plusieurs niveaux. Le World Security Report définit trois piliers essentiels à la résilience. Le premier consiste à intégrer des technologies avancées. Il est conseillé aux entreprises d’investir dans l’intelligence artificielle et les solutions numériques. Ces outils peuvent aider à détecter rapidement les campagnes de désinformation et à y faire obstacle avant qu’elles ne prennent de l’ampleur. L’IA peut analyser les tendances dans les données afin de repérer les contenus synthétiques ou les activités coordonnées de robots que les humains pourraient ne pas remarquer.

Le deuxième pilier consiste à renforcer les compétences du personnel. Il est essentiel de former les employés en première ligne à maîtriser les technologies de sécurité. Le personnel doit être sensibilisé aux tactiques informatiques pour mieux les anticiper. Cela suppose notamment de savoir reconnaître les tentatives d’hameçonnage et de comprendre le rôle de chacun dans la protection des informations. Le troisième pilier consiste à instaurer une culture de la sécurité. Celle-ci doit être considérée comme l’affaire de tous, et non comme la seule responsabilité d’un service. Cette évolution culturelle permet de maintenir la vigilance à tous les niveaux de l’organisation.

Selon des enquêtes menées dans le monde, la diffusion de désinformation visant à influencer l’opinion publique est considérée comme la principale menace, à égalité avec la crainte d’être victime d’un piratage informatique. Ce consensus souligne l’urgence de la situation. À mesure que la Thaïlande consolide son statut de centre numérique et économique, les enjeux ne feront que s’accroître. Les entreprises doivent s’adapter à cette nouvelle réalité, où l’information elle-même est un champ de bataille. La capacité à distinguer le vrai du faux est devenue un atout essentiel pour les entreprises. Celles qui ne renforcent pas leur résilience face à ces menaces s’exposent à de graves préjudices financiers et à une atteinte à leur réputation.

À retenir

• La Thaïlande se classe au deuxième rang mondial pour les menaces de désinformation visant les entreprises.
• 78 % des moyennes et grandes entreprises thaïlandaises ont été la cible de mésinformation ou de désinformation au cours de l’année écoulée.
• Dans 60 % des cas, plus de la moitié des acteurs malveillants sont motivés par la désinformation.
• Les tensions géopolitiques entre les États-Unis et la Chine, ainsi que les différends régionaux avec le Cambodge, alimentent les cybermenaces.
• Des opérations informatiques soutenues par des États ont visé des organisations de la société civile et des militants.
• Les attaques par rançongiciel se sont multipliées en Thaïlande, LockBit3 dominant cette activité.
• Les applications web sont les technologies les plus ciblées, ce qui souligne la nécessité de mieux protéger la couche applicative.
• Les experts recommandent d’investir dans l’IA, de renforcer les compétences du personnel et d’instaurer une culture de la sécurité pour lutter contre ces menaces.
• La désinformation climatique est utilisée pour remettre en cause les droits et l’identité des peuples autochtones.
• La désinformation et le piratage informatique sont considérés comme les principales menaces mondiales par 77 % des personnes interrogées.