Une petite phrase qui fait à la fois référence à l'actuelle affaire Pegasus ( Pégase , le cheval ailé de la mythologie grecque ) et à la signature d'un groupe de pirates appelé ATP31 , lequel est lié au gouvernement chinois . Autrement dit , et c'est une première , sans prononcer le nom du pays , la France vient d'attribuer à la Chine une cyberattaque à son encontre . Si elle fera certainement beaucoup moins de bruit , cette affaire est considérée par le directeur de l'Anssi , comme étant plus grave que celle de l'espionnage de journalistes , activistes et chefs d'États par le logiciel . “Cette affaire est considérée . comme étant plus grave que celle de l'espionnage de journalistes , activistes et chefs d'États par le logiciel Pegasus” APT31 , c'est sous cette nomenclature que le spécialiste de la cybersécurité a classé un groupe de hackers qui est régulièrement identifié en raison de son mode opératoire . APT - pour , en français , menaces persistantes avancées - signifie qu'il s'agit de groupes généralement très bien organisés , capables de manœuvres sophistiquées s'étendant parfois sur plusieurs mois ou plusieurs années . Ces groupes utilisent souvent les mêmes méthodes et leur durabilité dans le temps signifie qu'ils sont financés , soutenus ou pilotés par des États . Or , cet ATP31 est clairement identifié comme affilié à Pékin . Le groupe est un habitué de la récolte de renseignements pour le compte des entreprises publiques et du gouvernement chinois . Pour mener leurs campagnes , les pirates exploitent généralement des malwares connus sous le nom de Sogu , Luckybird , Slowgyro , ou encore Duckfat . En annonçant cette attribution , la France affirme être certaine d'une cyberattaque provenant de l'État chinois . Attribuer une cyberattaque est périlleux et risqué diplomatiquement , car il est difficile d'être à 100 % certain de sa provenance . C'est pour cette raison que très peu d'États se risquent à l'exercice de l'attribution .