APT

Une APT (Advanced Persistent Threat, ou menace persistante avancée en français) est une cyberattaque sophistiquée et ciblée, menée par des groupes organisés — souvent liés à des États. Les attaquants s’infiltrent dans un réseau et y restent cachés pendant des mois, parfois des années, pour voler des informations sensibles.

Ce qui distingue une APT d’une attaque ordinaire

• Avancée : les attaquants utilisent des outils sur mesure et des failles inconnues (zero-day).
• Persistante : l’objectif est de rester dans le réseau le plus longtemps possible sans se faire détecter.
• Ciblée : la victime est choisie (gouvernement, entreprise stratégique, université), contrairement aux arnaques de masse.

Exemple concret

Un groupe APT envoie un courriel d’hameçonnage très crédible à un employé d’un ministère. Une fois un poste infecté, les attaquants progressent discrètement de serveur en serveur et exfiltrent des documents pendant des mois avant d’être repérés.

Est-ce que ça me concerne ?

Les APT visent rarement les particuliers. Mais leurs techniques (hameçonnage ciblé, faux sites, malwares) finissent par se retrouver dans les arnaques grand public. Les bons réflexes restent les mêmes : mises à jour, double authentification et méfiance face aux messages inattendus.

Questions fréquentes

Que veut dire APT en informatique ?

APT signifie Advanced Persistent Threat : une menace persistante avancée, c’est-à-dire un attaquant organisé qui s’installe durablement dans un système pour espionner ou voler des données.