PCOEW11723 Translation by OSCE Language Services The OSCE Secretariat bears no responsibility for the content of this document PC.DEL/744/26 and circulates it without altering its content. The distribution by OSCE 16 July 2026 Conference Services of this document is without prejudice to OSCE decisions, as set out in documents agreed by OSCE participating States. ENGLISH Original: FRENCH Delegation of France STATEMENT BY THE DELEGATION OF FRANCE AT THE 1573rd MEETING OF THE OSCE PERMANENT COUNCIL 16 July 2026 Current issue on hybrid threats (raised by the United Kingdom) France would like to thank the United Kingdom for having placed an item on hybrid threats on the agenda and aligns itself with the statements by the European Union and NATO, but allow me to add a few comments in a national capacity. France condemns in the strongest possible terms the cyberattacks carried out on French territory by Russia against French strategic interests. For several years now, France has been the target of persistent malicious cyberactivities for espionage purposes conducted by the 16th Centre of the Federal Security Service of the Russian Federation (FSB), and more specifically by its Unit 61240, which is tasked with targeting France. Building on the Turla intrusion set, the FSB has specifically targeted email accounts belonging to the Armed Forces Ministry since 2017, along with the network of the Ministry for Europe and Foreign Affairs at the French Embassy in Moscow in 2018. In 2019, unauthorized access to a computer server belonging to a justice sector entity was detected. In February 2025, a research institute specialized in sensitive technologies and working for the French defence industry was also targeted by cyberattacks carried out by the FSB’s 16th Centre, resulting in the exfiltration of a significant amount of data. Many of our European partners are faced with a similar situation, as the European Union has pointed out on behalf of its 27 Member States. France is directly involved in European collective efforts to prevent or respond to cyberincidents, including those related to the activities of that specific actor. In recent years, Russia has continuously intensified its malicious cyberactivities, targeting Ukraine and its supporters in particular. Russia is strengthening its own offensive cybercapabilities, while also relying on a diverse ecosystem of non-State actors, including so-called hacktivist groups, for destabilization purposes. In response to these actions, the European Union adopted a new package of sanctions on 13 July, under the EU cybersecurity framework, against nine individuals and four entities that are part of this malicious cyber ecosystem, including a group that has claimed responsibility for destabilization activities against the 2024 Paris Olympic and Paralympic Games.
- 2 - PC.DEL/744/26 16 July 2026 These cyberactivities are one aspect of the growing hybrid threats targeting EU Member States in the context of Russia’s war of aggression against Ukraine, which also encompass information manipulation campaigns, interference in democratic processes, airspace violations and other destabilizing activities. Russia’s malicious cyberactivities are unacceptable and unworthy of a permanent member of the United Nations Security Council. Furthermore, they are contrary to the principles of the United Nations normative framework for responsible State behaviour in cyberspace, which Russia has endorsed. France reaffirms its commitment to the United Nations normative framework and urges Russia to respect its undertakings in this regard. Alongside its partners and in line with international law, France is determined to use all the means at its disposal to anticipate, deter and respond to destabilizing activities targeting it in cyberspace, including in the run-up to the forthcoming 2027 election. The technical departments of the Cyber Crisis Coordination Centre (C4) – which brings together the French Cybersecurity Agency, the Directorate-General for External Security, the Directorate-General for Internal Security, the Directorate-General for Armaments and the Cyberdefence Command – are today publishing a joint report on malicious cyberactivities conducted by Russia against French interests using the Turla intrusion set; the report is based on cyberattack attribution work carried out within the C4. Lastly, I should like to support Canada’s call for the OSCE to play an active role in combating these malicious cyberactivities. I would be grateful if the Chairmanship could kindly attach this statement to the journal of the day.
CP 16/07/2026 Point d’actualité sur les menaces hybrides (soulevé par le Royaume-Uni) Déclaration de la France La France remercie le Royaume-Uni d’avoir inscrit un point sur les menaces hybrides à l’agenda et s’aligne sur les déclarations de l’UE et de l’OTAN, mais permettez-mois d’ajouter des remarques à titre national. La France condamne avec la plus grande fermeté les cyber-attaques conduites sur son territoire par la Russie contre ses intérêts stratégiques. Depuis plusieurs années, la France est la cible d’activités cyber malveillantes persistantes à des fins d’espionnage conduites par le 16e Centre du Service fédéral de sécurité russe (FSB), et plus particulièrement son unité 61240, chargée du ciblage de la France. A l’appui du mode opératoire d’attaque (MOA) TURLA, le FSB a notamment visé des comptes de messagerie Internet du ministère des Armées depuis 2017, ainsi que le réseau du ministère de l’Europe et des Affaires étrangères à l’Ambassade de France à Moscou en 2018. En 2019, une compromission d’un serveur appartenant à une entité du secteur de la justice a été détectée. En février 2025, un institut de recherche sur les technologies sensibles travaillant pour l’industrie de défense française a également été visé par des cyberattaques conduites par le 16e Centre du FSB, conduisant à l’exfiltration d’un volume significatif de données. Cette situation concerne aussi nombre de nos partenaires européens comme cela a été rappelé par l’Union européenne, au nom de ses 27 Etats membres. La France est directement impliquée dans des actions de solidarité européenne pour prévenir ou répondre à des incidents cyber, y compris liés aux activités de cet acteur spécifique. Ces dernières années, la Russie n’a cessé d’intensifier ses actions cyber malveillantes, ciblant particulièrement l’Ukraine et ses soutiens. La Russie renforce ses propres capacités cyber-offensives, tout en s’appuyant, à des fins de déstabilisation, sur un écosystème diversifié d’acteurs non-étatiques, y compris des groupes soi-disant « hacktivistes ». Face à ces agissements, l’Union européenne a adopté ce 13 juillet un nouveau paquet de sanctions dans le cadre du régime cyber de l’UE à l’encontre de 9 individus et de 4 entités faisant partie de cet écosystème cyber malveillant, dont un groupe ayant revendiqué des actions de déstabilisation contre les Jeux de Paris en 2024. The OSCE Secretariat bears no responsibility for the content of this document and circulates it without altering its content. The distribution by OSCE Conference Services of this document is without prejudice to OSCE decisions, as set out in documents agreed by OSCE participating States. PC.DEL/744/26 16 July 2026 Original: FRENCH
Ces actions cyber sont l’une des dimensions de l’accroissement des menaces hybrides ciblant les États membres de l'Union européenne, dans le contexte de la guerre d’agression conduite par la Russie contre l’Ukraine : manipulations de l’information, ingérences dans les processus démocratiques, incursions aériennes et autres actions de déstabilisation. Les activités cyber-malveillantes de la Russie sont inacceptables et indignes d’un membre permanent du Conseil de sécurité des Nations unies. Elles sont par ailleurs contraires aux principes du cadre normatif de comportement responsable des Etats dans le cyberespace des Nations unies auquel la Russie a souscrit. La France rappelle son attachement au cadre normatif porté par l’ONU et enjoint la Russie à respecter ses engagements en la matière. Aux côtés de ses partenaires et dans le cadre du droit international, la France est résolue à employer l’ensemble des moyens à sa disposition pour anticiper, décourager et répondre aux actions déstabilisatrices qui la visent dans le cyberespace, y compris à l’approche des prochaines élections de 2027. Les services techniques du Centre de coordination des crises cyber (C4) – regroupant l’Agence nationale de sécurité des systèmes d’information, la Direction générale de la sécurité extérieure, la Direction générale de la sécurité intérieure, la Direction générale de l’armement et le Commandement de la cyberdéfense – publient ce jour un rapport conjoint sur les activités cyber malveillantes conduites par la Russie contre des intérêts français avec le mode opératoire d’attaque TURLA, en s’appuyant sur des travaux d’imputation des cyberattaques conduits au sein du C4. Enfin, je voudrais soutenir l’appel du Canada pour que l’OSCE joue un rôle actif pour lutter contre ces activités cyber malveillantes. Je serais reconnaissante à la présidence de bien vouloir joindre cette déclaration au journal du jour./.