La découverte de Stuxnet en 2010 révèle que des logiciels peuvent être utilisés pour perturber des installations industrielles. L’affaire attire l’attention parce qu’elle concerne des installations physiques et non seulement des fichiers ou des sites web. Elle révèle que des systèmes informatiques utilisés pour contrôler des machines peuvent devenir des cibles dans une confrontation géopolitique. Les responsabilités étatiques ont fait l’objet de nombreuses enquêtes journalistiques et analyses, sans que toutes les modalités de l’opération soient publiquement établies.
L’affaire s’inscrit dans les tensions diplomatiques entourant les activités nucléaires iraniennes. Il révèle l’intérêt stratégique que certains acteurs attribuent aux opérations clandestines : elles peuvent chercher à retarder un programme sensible sans recourir à une intervention militaire ouverte. Toutefois, leurs effets réels, leur maîtrise et leurs conséquences diplomatiques restent difficiles à apprécier de l’extérieur. L'affaire montre aussi pourquoi la distinction entre informatique de gestion et systèmes de contrôle industriels importe. Une perturbation numérique peut produire des conséquences matérielles ; les mesures de protection doivent donc intégrer les particularités des équipements et les besoins de continuité des installations.
L’épisode transforme la perception des risques pesant sur les équipements physiques reliés à des systèmes informatiques. Les installations énergétiques, les réseaux de transport ou les équipements de santé utilisent eux aussi des systèmes numériques. L’affaire soulève ainsi des questions de responsabilité, de proportionnalité et de protection des populations. Il fait de la protection des infrastructures industrielles une question de sécurité internationale, sans dissiper les incertitudes sur l’attribution et les conséquences exactes de l’opération.