Le 23 mai 2026, des milliers d’abonnés de Tunisie Telecom ont reçu sur leur téléphone, au lieu des habituelles notifications commerciales, un texte intitulé «Un cri pour la Tunisie : la liberté n’est pas un crime».
Diffusé via l’application officielle MyTT de l’opérateur historique, le message dénonçait un «net recul des libertés», une «crise économique étouffante» et l’emprisonnement de journalistes, d’avocats et de militants pour de simples prises de position. En quelques minutes, des captures d’écran ont envahi Facebook et X, certains utilisateurs croyant à une prise de position spectaculaire de l’opérateur lui-même avant de soupçonner un piratage.
Des auteurs non identifiés ont compromis samedi 23 mai l’application MyTT de Tunisie Telecom pour y diffuser un message politique dénonçant le régime du président Kaïs Saïed. L’opérateur public, après plusieurs heures de silence, a finalement reconnu l’intrusion dans la soirée – sans en préciser l’origine ni l’ampleur réelle.
Un système de notifications détourné au profit d’un appel à la résistance
Les auteurs de l’attaque sont parvenus à compromettre le système de notifications push de l’application, transformant un canal commercial en tribune de contestation politique. Ce choix tactique n’est pas anodin : plutôt que de cibler un réseau social facilement neutralisable par les autorités, les hackers ont exploité la crédibilité institutionnelle de l’opérateur d’État pour maximiser la portée de leur message. Ce qui frappe dans cette opération, c’est moins la sophistication technique que la dimension symbolique du geste – retourner la voix même d’une institution publique contre le pouvoir qui la contrôle.
Le texte interpellait directement les Tunisiens et employait l’expression arabe «balagha el saylou al zouba» – «la coupe est pleine» -, une formule que le président Saïed avait lui-même utilisée dans un discours récent, transformant ainsi ce piratage en acte de résistance à la fois linguistique et symbolique.
Ce détournement sémantique confère à l’incident une portée politique que dépasse largement le seul geste informatique : ses auteurs ont choisi de retourner la rhétorique du chef de l’État contre lui-même, en signifiant que c’est le régime qui a épuisé la patience de la population.
La gestion de crise de Tunisie Telecom, révélatrice d’un embarras profond
Il aura fallu une après-midi et une soirée de polémique, des milliers de captures d’écran circulant sur les réseaux sociaux, un premier communiqué évasif et une avalanche de sarcasmes en ligne pour que Tunisie Telecom finisse par reconnaître l’évidence.
Ce premier communiqué ne mentionnait ni le piratage, ni le message politique diffusé, ni aucune explication sur l’origine de l’incident, selon Kapitalis. Cette stratégie du silence a largement amplifié la polémique plutôt que de la contenir, alimentant les spéculations sur une possible complicité interne.
Dans un second communiqué publié dans la soirée du samedi 23 mai, l’opérateur a finalement admis que sa plateforme numérique avait subi «une attaque cybernétique», affirmant que celle-ci aurait été détectée «dès les premiers instants» et neutralisée «avec succès» grâce aux mécanismes de protection mis en place. Tunisie Telecom a également affirmé qu’aucune donnée personnelle n’avait été compromise et qu’aucune perturbation majeure des services n’avait été enregistrée. Des affirmations que les experts en cybersécurité ont reçues avec scepticisme, au regard du délai observé entre la diffusion du message et la reconnaissance publique de l’incident.
La Tunisie sous Saïed : un espace d’expression qui rétrécit depuis 2021
Pour comprendre la résonance de ce piratage, il faut remonter au 25 juillet 2021, date à laquelle le président Kaïs Saïed a suspendu le Parlement et concentré les pouvoirs exécutifs entre ses mains. Depuis lors, d’après les rapports successifs de Reporters sans frontières et d’Amnesty International, la Tunisie a enregistré un recul documenté de ses libertés civiles. Le décret 54, adopté en 2022, qui criminalise la diffusion de «fausses informations», est régulièrement invoqué par ses détracteurs comme instrument de poursuites contre les journalistes, avocats et militants.
Cette cyberattaque s’inscrit dans une séquence d’incidents qui fragilisent les institutions tunisiennes. Le mystérieux communiqué publié le 21 mai par le ministère de la Défense, mettant en garde contre les tentatives d’«entraîner l’institution militaire dans les tensions», témoigne d’un climat de défiance généralisé, relevé notamment par Maghreb Émergent.
Le piratage de MyTT arrive ainsi dans un moment de tension latente, où plusieurs signaux convergent vers une fragilisation de la cohésion institutionnelle du pays. Le message diffusé invoquait directement la Révolution de Jasmin de 2011 et les promesses du Printemps arabe pour rappeler l’écart entre les aspirations de l’époque et la réalité d’aujourd’hui – un rappel mémoriel adressé à une génération qui a fait la révolution et vu ses acquis progressivement effacés.
Failles de sécurité et questions sans réponse
Le fait qu’un message non autorisé ait pu être diffusé à une telle échelle laisse supposer soit une compromission interne, soit une faille technique majeure dans l’architecture de la plateforme.
Selon Maghreb Émergent, les spécialistes en cybersécurité s’interrogent sur la nature exacte de l’intrusion, sur les protocoles de validation des messages avant diffusion, et sur l’existence de dispositifs de neutralisation rapide. La question de la traçabilité des auteurs demeure entière : aucune revendication formelle n’a été publiée, et les autorités tunisiennes n’ont pas annoncé l’ouverture d’une enquête officielle à la date de publication de cet article.
La prochaine étape sera la réponse judiciaire des autorités : si une enquête est ouverte et si des suspects sont interpellés, le dossier pourrait nourrir de nouvelles controverses sur l’état des libertés en Tunisie. Sur ce point, ni Tunisie Telecom ni les services de l’État n’ont apporté de réponse publique.
Selon Jeune Afrique, l’ampleur exacte de la diffusion n’a pas pu être confirmée de manière indépendante. Cette zone d’ombre illustre les limites de la communication de crise de l’opérateur, mais aussi la difficulté des autorités à gérer un incident qui mêle vulnérabilité technique et contestation politique dans un pays où les deux registres sont désormais inséparables.
Sources
- – Maghreb Émergent – «Cyberattaque : une notification politique secoue Tunisie Telecom»
https://maghrebemergent.news/fr/cyberattaque-une-notification-politique-secoue-tunisie-telecom/ – consulté le 26 mai 2026
– BusinessNews.tn – «Après des heures de flou, Tunisie Telecom finit par admettre une cyberattaque sur My TT», par Ikhlas Latif
https://businessnews.com.tn/2026/05/23/apres-des-heures-de-flou-tunisie-telecom-finit-par-admettre-une-cyberattaque-sur-my-tt/1403116/ – consulté le 26 mai 2026
– BusinessNews.tn – «Notification politique sur My TT : surprise générale et soupçons de piratage»
https://businessnews.com.tn/2026/05/23/notification-politique-sur-my-tt-surprise-generale-et-soupcons-de-piratage-chez-tunisie-telecom/1403091/ – consulté le 26 mai 2026
– Kapitalis – «Quand Tunisie Telecom se laisse pirater…»
https://kapitalis.com/tunisie/2026/05/25/quand-tunisie-telecom-se-laisse-pirater/ – consulté le 26 mai 2026
– Jeune Afrique (via les-smartgrids.fr) – «Tunisie Telecom diffuse un message politique à cause d’un piratage»
https://les-smartgrids.fr/tunisie-telecom-piratage-message-politique/ – consulté le 26 mai 2026
Amel Bensalem
