Executive Summary

Les principales menaces pesant sur la plupart des entités des secteurs public et privé de la part des extrémistes domestiques violents (DVE) basés aux États-Unis au cours des douze prochains mois prendront probablement la forme d'attaques ciblées contre le personnel et de sabotage des installations. Ces menaces dépassent probablement le risque d'attentats terroristes de destruction massive de la DVE en raison de leur fréquence élevée, de leur taux de réussite et de leur impact sur les opérations de l'entité ciblée. Bien que certaines catégories d'extrémistes violents d'origine intérieure (HVE) et certains DVE continueront presque certainement à planifier et à menacer des attaques de masse, les récents assassinats et tentatives d'assassinat très médiatisés aux États-Unis ont très probablement augmenté la probabilité que les DVE envisagent des méthodes de portée limitée. Les extrémistes violents ont très certainement glorifié les auteurs présumés de ces attaques et promu des récits suggérant que les attaques ciblées contre des personnalités publiques de premier plan permettent d'atteindre plus efficacement leurs objectifs politiques et idéologiques que les attaques de masse.

Pour soutenir les complots d'attaque et renforcer leur empreinte opérationnelle en 2025 et au début de 2026, les HVE et les DVE continueront très certainement à proférer des menaces en ligne, à traquer, à harceler et à approcher physiquement les victimes, et à mener des actions de sabotage, de surveillance, de manifestations perturbatrices, de doxing et de swatting. Comme les années précédentes, le personnel et les installations associés aux minorités raciales, ethniques et religieuses, à la communauté LGBTQIA+, aux agences gouvernementales fédérales, étatiques, locales, tribales et territoriales des États-Unis (en particulier les agences judiciaires et de maintien de l'ordre), à des secteurs spécifiques de l'industrie privée (entreprises de défense, sociétés pharmaceutiques et de soins de santé, agences financières et d'assurance) et aux fournisseurs d'infrastructures critiques sont exposés à un risque accru d'activités de menace HVE et DVE au cours des douze mois à venir.

Les questions géopolitiques et politiques intérieures polarisantes, en particulier les conflits au Moyen-Orient impliquant Israël, la chute du régime de Bachar al-Assad en Syrie en 2024 et les politiques américaines de contrôle de l'immigration, continueront presque certainement de mobiliser les HVE et les DVE au cours des douze prochains mois. Bien que les tactiques, techniques et procédures (TTP) attendues associées aux extrémistes violents américains ne devraient pas changer de manière significative à court terme, il est très probable que les DVE et les HVE accélèrent l'adoption de nouvelles technologies, telles que les drones disponibles dans le commerce, l'IA générative, les plateformes de communication chiffrées de bout en bout, les cryptomonnaies et l'impression 3D, pour améliorer leurs capacités opérationnelles.

L'évolution rapide du paysage de la menace extrémiste violente aux États-Unis et les priorités changeantes des agences fédérales américaines chargées de l'application de la loi et de la sécurité intérieure pourraient faire peser davantage la responsabilité de la gestion de leurs propres programmes de lutte contre le terrorisme sur les gouvernements des États et des collectivités locales et sur le secteur privé. Comme toujours, les initiatives de sécurité des installations et le renforcement des cibles vulnérables resteront sans aucun doute importants, mais les incidents récents et la préférence croissante des extrémistes violents pour les attaques ciblées contre le personnel de haut niveau suggèrent que la protection des dirigeants est un aspect de plus en plus crucial de la lutte contre les menaces extrémistes violentes envers les organisations. Les organisations peuvent atténuer les menaces qui pèsent sur les cadres non seulement en détectant de manière réactive les menaces en ligne et les campagnes de dénigrement, mais aussi en identifiant et en supprimant de manière proactive les informations accessibles au public qui peuvent être utilisées pour cibler le personnel. Les équipes de sécurité physique peuvent interroger le vaste corpus de sources du Recorded Future Intelligence Cloud, utilisé par les extrémistes violents pour analyser les renseignements relatifs à ces menaces et à d'autres menaces extrémistes violentes.

Key Findings

Au cours des douze prochains mois :

• Les États-Unis seront très probablement confrontés à une menace accrue de la part d'activités physiques extrémistes violentes en raison de l'influence persistante du conflit entre Israël et le Hamas, des développements géopolitiques au Moyen-Orient, en Asie centrale et en Afrique favorisant les organisations terroristes étrangères (FTO) et de la facilité croissante d'accès et d'utilisation des technologies nouvelles et en développement.
• Bien que leurs cibles préférées varient, la plupart des acteurs de la menace extrémiste violente sont presque certainement intéressés à menacer les gouvernements fédéraux, étatiques et locaux des États-Unis. Les fournisseurs d'infrastructures critiques, les contractants de défense, ainsi que les secteurs de l'éducation, de l'assurance, de la santé, de la banque, de la finance et de l'industrie maritime font également très probablement face à des risques accrus.
• Les partisans de l'État islamique (EI) représenteront très probablement le HVE le plus meurtrier pour les États-Unis, en particulier si l'EI connaît une résurgence en Syrie après la chute du gouvernement d'al-Assad en 2024.
• Il est peu probable que les HVE ayant des liens avec le Hamas, le Hezbollah, les Houthis yéménites, les milices chiites irakiennes ou d'autres groupes de l'« axe de la résistance » mènent des attaques aux États-Unis, mais ils ont probablement une motivation accrue pour le faire et un accès à des ressources de facilitation accrues en raison de l'implication directe des États-Unis dans le conflit Iran-Israël.
• Les groupes DVE qui constituent probablement la plus grande menace d'attaques violentes aux États-Unis, comme les accélérationnistes néonazis, les extrémistes violents antigouvernementaux et anti-autorités (AgAaves) motivés par l'animosité politique et les extrémistes violents anarchistes (AVE), sont susceptibles de préférer de plus en plus les attaques ciblées et les assassinats aux complots d'attaques faisant de nombreuses victimes.
• Les extrémistes violents de milice (MVE), les AVE et les AGAAVE nourrissant des griefs politiques en raison de problèmes politiques intérieurs aux États-Unis menaceront presque certainement physiquement les juges, les fonctionnaires, les dirigeants d'entreprise et d'autres personnalités publiques de premier plan.

Background

Les prévisions d'Insikt Group se fondent sur ses évaluations d'informations open source concernant les activités des HVE et des DVE aux États-Unis, y compris l'index complet des communications HVE et DVE publié par Recorded Future Intelligence Cloud sur différentes plateformes en ligne. Au cours des douze derniers mois, les chercheurs d'Insikt Group ont traité plusieurs centaines de sources HVE et DVE, les ajoutant à un index complet de sources préexistantes de ce type.

Ce rapport définit les « extrémistes violents d'origine intérieure », les « extrémistes domestiques violents » et plusieurs catégories de HVE et de DVE sur la base des définitions et des catégorisations des acteurs malveillants établies par la communauté du renseignement des États-Unis. Périodiquement, ce rapport préfère les définitions adoptées par les experts en la matière de l'Insikt Group pour des raisons d'utilité analytique, ou dans les cas où le gouvernement américain n'a pas officiellement défini un phénomène ou un mouvement particulier. Une liste complète des termes et définitions utilisés dans ce rapport est disponible dans l'annexe A.

Extrémistes violents d'origine intérieure

Les HVE sont très susceptibles de mener des activités de menace physique visant les installations et le personnel du gouvernement américain et des forces de l'ordre, les événements publics, les grands espaces commerciaux, les lieux de culte et les communautés religieuses, ainsi que les contre-manifestants et les manifestants. Les partisans de l'EI basés aux États-Unis constitueront très probablement la menace extrémiste violente la plus meurtrière pour les États-Unis au cours des douze prochains mois, et le facteur de mobilisation continue du conflit entre Israël et le Hamas poussera très certainement certains Américains à soutenir l'EI, Al-Qaïda et d'autres OAF (bien que les organisations autres que l'EI et Al-Shabaab (la franchise d'Al-Qaïda en Somalie) manquent très probablement d'infrastructures, de personnel et d'intérêt pour recruter des Américains).

Toutefois, si l'escalade sporadique du conflit entre Israël et le Hamas aura très certainement une incidence sur les activités de protestation perturbatrices et autres menaces physiques en 2025, notamment dans les universités américaines, les acteurs malveillants seront probablement dissuadés d'afficher ouvertement leur soutien aux organisations terroristes et de préparer des attentats de masse en raison de l'augmentation quasi certaine des ressources des services répressifs consacrées aux enquêtes et aux poursuites relatives à ces menaces. Au lieu de cela, les réseaux pro-Hamas existants aux États-Unis sont très susceptibles de mettre l'accent sur les opérations secrètes, notamment celles qui financent l'organisation.

En outre, le climat géopolitique favorise probablement les efforts déployés par les affiliés de l'EI et d'Al-Qaïda au Levant, en Asie centrale, au Sahel et dans la Corne de l'Afrique pour étendre leur emprise territoriale, mener des attaques de plus en plus sophistiquées et meurtrières dans leurs zones d'opérations et développer des connexions entre leurs agents et leurs réseaux de recrutement en Europe de l'Ouest et en Amérique du Nord.

L'expansion des marchés commerciaux et la facilité d'utilisation des technologies en développement, en particulier des drones et des cryptomonnaies, sont très susceptibles de renforcer les opérations HVE pour le compte de divers FTO en 2025. Il est presque certain que les HVE américains continuent à fournir une assistance financière à l'EI, Al-Qaïda et au Hamas par le biais de crypto-monnaies. Par exemple, le Hamas a presque certainement développé un réseau sophistiqué de portefeuilles et d'échanges de crypto-monnaies qu'il utilise pour transférer des fonds de ses partisans internationaux vers ses agents dans les territoires palestiniens. Il est très probable que les HVE continueront à expérimenter ces nouvelles technologies pour des applications dans la préparation d'attaques, en particulier avec des engins explosifs improvisés (EEI) transportés par des drones et des armes à feu et des composants d'armes imprimés en 3D.

État islamique

La menace extrémiste violente la plus persistante et la plus meurtrière pour les États-Unis au cours des douze prochains mois viendra très probablement des partisans de l'EI aux États-Unis qui planifient des activités de menace physique seuls ou en petits groupes, s'appuient sur des directives externes minimales de l'EI et utilisent des TTP moins sophistiquées telles que des attaques avec des armes à feu, des armes blanches et des agressions de véhicules. Le jour de l'an 2025, par exemple, Shamsud Din Jabbar a perpétré le premier attentat meurtrier aux États-Unis lié à l'EI depuis 2017, en pilotant une camionnette dans une foule à la Nouvelle-Orléans, tuant quatorze personnes et en blessant plus de 50. Selon les données du programme sur l'extrémisme de l'université George Washington, le ministère américain de la justice a arrêté neuf sympathisants de l'EI sur des accusations fédérales en 2024, contre six l'année précédente. Ces cas auraient inclus des efforts importants de la part de sympathisants de l'EI pour mener des attaques de masse aux États-Unis, y compris un résident de l'Oklahoma arrêté en octobre 2024 pour avoir planifié l'attaque d'une installation électorale le jour des élections et un résident du Canada arrêté en septembre 2024 pour avoir planifié l'entrée aux États-Unis et l'exécution d'une fusillade de masse dans un centre communautaire juif à New York City.

L'évaluation d'Insikt Group de juin 2024 selon laquelle la province de Khorasan de l'État islamique (ISKP) deviendrait le « porte-drapeau mondial de l'État islamique pour les opérations extérieures et la production médiatique » était en grande partie exacte. Les planificateurs d'attaques de l'ISKP, opérant aux côtés des réseaux logistiques de l'EI en Asie centrale et en Turquie, ainsi que des partisans russophones, ouzbeks et tadjiks en Europe, ont mené plusieurs attaques terroristes majeures en 2024. Il s'agit notamment des attentats suicides de janvier 2024 à Kerman, en Iran, qui ont fait plus de 90 morts, ainsi que de la fusillade de masse de mars 2024 à la mairie de Crocus à Moscou, en Russie, qui a fait des centaines de victimes, dont 145 morts. Des complots d'attaque liés à l'ISKP ont également été perturbés par les services de sécurité des États-Unis, de France, d'Allemagne, d'Autriche, de Belgique et d'autres pays, notamment par une tentative contrecarrée de partisans de l'ISKP résidant en Autriche pour attaquer un concert de Taylor Swift à Vienne en août 2024. Ces efforts ont fait suite à une campagne de longue haleine et très certainement permanente menée par la Fondation al-Azaim pour la production de médias, la branche médiatique de l'ISKP, visant à encourager les sympathisants du monde entier à mener des attaques ciblant des stades, de grandes salles de concert et des événements publics majeurs aux États-Unis et en Europe.

Si les partisans de l'EI basés aux États-Unis ont représenté une menace persistante malgré les hauts et les bas de la santé de l'organisation à l'étranger, les évolutions géopolitiques en cours, très probablement favorables à l'EI, renforceront probablement sa capacité à inspirer et à diriger des complots aux États-Unis. La chute du régime Assad en Syrie, les opérations militaires turques en cours dans le nord du pays et la diminution de l'aide étrangère (sous forme de fonds et de soutien militaire) aux Forces démocratiques syriennes (FDS) dirigées par les Kurdes créeront très probablement des opportunités pour l'IS en Irak et al-Cham (ISIS) d'exploiter les lacunes en matière de sécurité et de menacer les régions de l'est et du nord-est de la Syrie. La menace d'une résurgence de l'ISIS en 2025 serait presque certainement exacerbée par des attaques terroristes majeures contre le nouveau gouvernement syrien, ou, alternativement, par une opération « d'évasion de prison » pour libérer les combattants et partisans de l'ISIS captifs dans les camps de prisonniers d'al-Hawl et d'al-Roj gérés par les FDS. Dans l'immédiat, une résurgence de l'ISIS donnerait presque certainement un coup de pouce à la propagande des partisans internationaux du groupe. À moyen terme, cela pourrait permettre à l'ISIS de relancer ses capacités d'opérations extérieures et de cibler les États-Unis.

Al-Qaïda

Al-Qaïda bénéficie très probablement d'un soutien limité parmi les HVE djihadistes salafistes américains et il est très peu probable qu'elle obtienne beaucoup plus de soutien en raison de l'influence continue de son concurrent, l'EI. En 2024, la communauté du renseignement américaine a estimé que le commandement central d'Al-Qaïda avait atteint son « point le plus bas opérationnel ». Bien que certaines franchises du groupe aient connu des succès importants au cours des douze derniers mois, les franchises les plus puissantes d'Al-Qaïda resteront probablement concentrées sur leurs zones d'opération et il est peu probable qu'elles consacrent des ressources importantes à l'attaque de l'Occident à court terme. Néanmoins, les activités de certaines filiales d'Al-Qaïda en 2024 et début 2025 laissent présager une menace accrue pour les États-Unis :

• Au début de l'année 2025, Al-Shabaab a lancé une opération militaire dans les régions de Shabelle et de Hiiraan en Somalie afin de reconquérir les zones qu'il détenait avant l'opération antiterroriste menée en 2022 par les forces armées somaliennes. Cette opération en cours permettra très probablement à Al-Shabaab de menacer la capitale, Mogadiscio, ainsi que le contrôle exercé par le gouvernement somalien sur de grandes parties du pays. Un groupe Al-Shabaab revanchard contrôlant une partie importante du territoire somalien constituerait très certainement une menace pour les intérêts américains dans la Corne de l'Afrique et au Moyen-Orient. Le groupe dispose également probablement des moyens et de l'intention de menacer le territoire américain en orchestrant des complots d'attentats depuis l'étranger.
• Fin 2023, Al-Qaïda dans la péninsule arabique (AQAP) a relancé sa série Inspire en anglais, qui fournit des instructions et des informations aux anglophones sur la conduite d'attaques terroristes en Occident. Une vidéo datant de février 2024 appelait spécifiquement les HVE aux États-Unis à mener des attaques locales en raison du soutien apporté par les États-Unis à Israël dans son conflit contre le Hamas. En juin 2025, un message vidéo du leader d'AQAP, Saad bin Atef al-Awlaki, a encouragé les HVE à assassiner des dirigeants politiques américains, notamment le président Trump et le vice-président JD Vance.
• Le 29 mai 2025, le commandant du Commandement américain pour l'Afrique (AFRICOM), le général Michael Langley, a averti que Jama'at Nusrat al-Islam w'al-Muslimin (JNIM), une franchise d'Al-Qaïda au Sahel qui a acquis une présence territoriale importante dans la région, « pourrait avoir la capacité d'attaquer la patrie ». Cependant, Insikt Group n'a pas identifié d'informations suggérant que le JNIM ait manifesté un intérêt pour les capacités d'attaque extraterritoriales.

Les partisans de l'EI et d'Al-Qaïda basés aux États-Unis continueront très certainement à utiliser des méthodes d'attaque peu coûteuses et peu sophistiquées, mais meurtrières, telles que les armes à feu, les armes blanches et les attaques de véhicules, et continueront à cibler le gouvernement américain et les agences chargées de l'application de la loi, les grands événements publics, les grandes installations commerciales et les cibles associées aux communautés juives ou chrétiennes aux États-Unis. Cependant, en raison de leur accessibilité croissante, de leur disponibilité commerciale et de leur facilité d'utilisation, les planificateurs d'attaques salafistes djihadistes sont également très susceptibles d'expérimenter des drones et des engins explosifs improvisés embarqués sur des drones comme TTP d'attaque. En 2024, la propagande salafiste djihadiste a fréquemment promu l'utilisation de drones pour mener des attaques, certains médias non officiels fournissant des conseils à leurs partisans sur la manière de les utiliser. Une attaque réussie à l'aide d'un engin explosif improvisé embarqué sur un drone, que ce soit aux États-Unis ou à l'étranger, démontrerait presque certainement la validité du concept et renforcerait l'intérêt des extrémistes salafistes pour les drones.

Hamas

Les attaques terroristes de masse aux États-Unis, ayant un lien avec le Hamas ou d'autres organisations terroristes étrangères basées dans les Territoires palestiniens (y compris le Djihad islamique palestinien [JIP], le Front populaire pour la libération de la Palestine [FPLP] et d'autres), restent très improbables à court terme. Ces organisations n'ont pas démontré de capacité ni d'intérêt à mener des attaques de grande envergure aux États-Unis, bien que leur conflit persistant contre Israël ait presque certainement inspiré des extrémistes violents américains sans lien tangible avec ces organisations à commettre des actes de violence. Depuis l'attaque terroriste du 7 octobre 2023 à la suite des inondations d'al-Aqsa en Israël, les forces de défense israéliennes (FDI) ont certainement décimé les dirigeants du Hamas, en particulier au sein des brigades Izz ad-Din al-Qassam, la branche militaire de l'organisation. En raison de l'élément d'inspiration, on ne peut exclure des complots d'attentats à grande échelle perpétrés par des partisans du Hamas aux États-Unis, bien que la plupart des actes de violence ayant un lien direct avec le groupe soient très probablement de faible ampleur et sporadiques, et ne se produisent que lors de protestations ou de manifestations où les partisans du Hamas affrontent les contre-manifestants ou les forces de l'ordre.

Si les événements survenus après le 7 octobre et le conflit entre le Hamas et Israël continuent presque certainement à susciter des sympathies pour le Hamas chez les extrémistes violents américains, le principal moyen d'interaction entre les partisans américains du Hamas et la structure de commandement et de contrôle de l'organisation reste presque certainement les efforts de financement. Le groupe a presque certainement créé un réseau complexe de portails de dons, d'échanges et de portefeuilles de cryptomonnaies, à partir desquels il a généré « des dizaines de millions » de dollars américains provenant de donateurs étrangers, y compris des États-Unis. Ces réseaux ont probablement remplacé le rôle des organisations caritatives « physiques » basées aux États-Unis qui, depuis des décennies, auraient fourni des fonds provenant de donateurs américains au Hamas, au JIP, au FPLP et à d'autres organisations à but non lucratif palestiniennes.

Axe de résistance

Les frappes de missiles américains visant les installations nucléaires iraniennes les 21 et 22 juin 2025 ont probablement augmenté le risque que les partisans de l'Iran et de son axe de résistance, comme le Hezbollah, les Houthis, les milices chiites irakiennes et d'autres, mènent des activités physiques menaçantes sur le sol américain, bien qu'il soit peu probable que ces groupes commettent un attentat terroriste de grande ampleur aux États-Unis au cours des douze prochains mois. S'il est probable que l'armée et les services de renseignement iraniens redoubleront d'efforts pour recruter des agents aux États-Unis afin de mener des attaques ciblées contre des personnalités politiques et des dissidents américains à la suite des frappes, ces efforts seront très probablement limités par les enquêtes menées par les forces de l'ordre américaines, la faiblesse structurelle relative des groupes de l'axe de la résistance et le désintérêt quasi certain de nombreux groupes HVE et DVE basés aux États-Unis pour le soutien à l'Iran. Plusieurs facteurs au cours des douze prochains mois, notamment l'incitation publique à des attaques sur le sol américain par des responsables iraniens ou une future activité militaire américaine contre l'Iran, pourraient renforcer ces menaces, bien que le scénario le plus probable soit que les HVE et DVE américains tentent de leur propre chef d'apporter un soutien financier et matériel à ces groupes.

Les mandataires de l'Iran n'ont pas publiquement indiqué leur intérêt à recruter ou à diriger des Américains pour mener des attaques en leur nom aux États-Unis depuis le 7 octobre 2023. Toutefois, les agences militaires et de renseignement iraniennes, en particulier le Corps des gardiens de la révolution islamique (CGRI), ont très certainement poursuivi leurs efforts pour recruter et inciter les acteurs malveillants à l'étranger à mener des attaques ciblées et des assassinats contre des personnalités politiques américaines de premier plan et des dissidents iraniens sur le territoire des États-Unis. La motivation de l'Iran à relancer ces efforts, dont plusieurs ont été identifiés et interrompus par les forces de l'ordre américaines, a probablement augmenté immédiatement après l'attaque directe des États-Unis contre l'Iran, même si le cessez-le-feu qui a suivi et la cessation des activités militaires américaines en Iran réduiront très probablement l'appétit de l'Iran pour les complots terroristes téléguidés à moyen et long terme, si le cessez-le-feu tient. Il n'existe aucune preuve suggérant que le CGRI recrute exclusivement des extrémistes violents motivés par l'idéologie pour ces efforts (beaucoup de leurs agents ont été impliqués dans des organisations criminelles sollicitées financièrement pour mener des attaques), et l'Iran tentera très probablement d'exploiter des acteurs malveillants aux États-Unis partageant des causes idéologiques communes pour mener des attaques en leur nom.

La capacité du Hezbollah à mener des attaques extraterritoriales en dehors du Liban a certainement été diminuée par les pertes de dirigeants subies par l'organisation lors des frappes israéliennes en 2024, en particulier ses secrétaires généraux Hassan Nasrallah et Hashem Safieddine et ses chefs militaires Fuad Shukr et Ibrahim Aqil. Notamment, Aqil était un membre senior de l'organisation du Djihad islamique du Hezbollah, qui a historiquement été responsable de la planification des opérations extérieures, y compris aux États-Unis. Les efforts continus du gouvernement libanais pour démilitariser le Hezbollah réduiront probablement encore les capacités du groupe et son intérêt à attaquer l'Occident. En 2024, il y a eu des cas sporadiques de HVE américains qui ont tenté d'apporter un soutien matériel au Hezbollah en rejoignant l'organisation, bien que dans ces cas, le Hezbollah ait presque certainement indiqué qu'il n'était pas intéressé à affronter des combattants étrangers américains ou occidentaux.

De même, les Houthis n'ont pas démontré l'intention, la capacité ou l'intérêt de mener des attaques terroristes aux États-Unis, préférant cibler des navires commerciaux en mer Rouge et, parfois, en Israël. Le 5 mars 2025, le département d'État américain a redésigné les Houthis en tant que FTO juste avant le lancement de l'opération Rough Rider, une campagne militaire américaine de frappes aériennes contre l'organisation au Yémen. Au cours des douze prochains mois, il est probable qu'il y aura des cas où les HVE américains feront des dons ou apporteront un soutien matériel aux Houthis. Dans ce cas, il n'est pas certain que cette tendance représente une augmentation de cette activité, étant donné que la fourniture d'un soutien matériel aux Houthis n'était pas illégale (et ne faisait donc pas l'objet de poursuites et d'enquêtes) aux États-Unis avant leur désignation le 5 mars 2025.

To read the entire analysis, click here to download the report as a PDF.