Nous examinerons d’abord ce que le terme désigne, l’architecture qui le rend possible, le glissement juridique qui le rend licite, la gradation de ses usages, enfin le cas français.

En décembre 2025, une équipe du Monde, associée à netzpolitik.org et au quotidien belge L’Echo, a reconstitué le domicile, les trajets et les lieux de travail de plusieurs dizaines d’agents de la DGSE, de policiers de la DGSI, de gendarmes du GIGN, de militaires affectés à la dissuasion et de personnels de sites classés. Le tout à partir de bases de données achetées sur le marché ouvert, sans intrusion, sans exploit, sans contact avec les cibles. L’île Longue et Villacoublay apparaissaient sur la carte comme n’importe quel point de vente [1].

Le réflexe est de lire cette affaire comme une faille. Nous proposons de la lire comme un symptôme. Ce que les Databroker Files exposent, ce n’est pas un dysfonctionnement de l’écosystème publicitaire mobile, mais son fonctionnement nominal appliqué à d’autres fins.

Un “INT” qui n’en est pas un

Le sigle emprunte sa forme au vocabulaire militaire du renseignement, où le suffixe INT range les disciplines par source: SIGINT pour les signaux, HUMINT pour l’humain, GEOINT pour la géospatiale. ADInt, pour Advertising Intelligence, se présente comme le dernier venu de cette famille. La filiation peut être trompeuse.

Le terme n’est pas né dans une doctrine étatique. Il apparaît en 2015 dans du matériel promotionnel d’une société de surveillance, Rayzone [2], avant d’être repris par la recherche académique en 2017, quand Vines, Roesner et Kohno, de l’université de Washington, publient Exploring ADINT: Using Ad Targeting for Surveillance on a Budget [3]. Le sous-titre dit l’essentiel: la surveillance à budget réduit. Les chercheurs y démontraient qu’un acteur privé, pour quelques centaines de dollars d’achat d’espace publicitaire ciblé, pouvait suivre un individu identifié.

Là où SIGINT ou HUMINT désignent un effort de collecte contre une donnée protégée, ADInt désigne l’exploitation d’une donnée que l’infrastructure diffuse d’elle-même. La distinction avec le malvertising éclaire ce point : le second détourne opportunément les canaux publicitaires pour distribuer une charge à qui tombe dessus, quand l’ADInt vise une cible ou un groupe déterminé [4]. Le vocabulaire militaire prescrit une discipline de renseignement. Ce qu’il recouvre, techniquement, tient d’abord à une propriété structurelle de tout marché publicitaire. Nommer une discipline ne prouve pas qu’il en existe une; cela révèle surtout la stratégie de légitimation d’une industrie qui rebaptise l’intrusion en analytique [5].

L’architecture de diffusion

Tout tient à un mot: la diffusion. Le Real-Time Bidding, colonne vertébrale de la publicité programmatique, met chaque emplacement aux enchères en quelques centaines de millisecondes à l’instant où une page ou une application se charge. Pour arbitrer l’enchère, la plateforme d’offre transmet aux acheteurs potentiels une bid request qui contient l’adresse IP, la géolocalisation, l’identifiant de l’appareil et des attributs comportementaux inférés [6].

Le point critique se loge dans un détail d’ingénierie. La requête part vers l’ensemble des enchérisseurs simultanément, et chacun conserve la donnée qu’il ait ou non remporté l’impression. Aucune obligation technique n’impose de la détruire. Ce que le système diffuse pour vendre un espace, il le diffuse à tous, et l’enchère perdue laisse la même trace que l’enchère gagnée. L’ICCL a pu qualifier le RTB de plus grande violation de données de l’histoire; l’autorité belge de protection des données a jugé le cadre de consentement de l’IAB non conforme au RGPD [7]. La question n’est pas celle d’un abus greffé sur l’outil, elle est celle d’un outil dont l’usage nominal est déjà une exposition.

Le second pilier redouble l’exposition. Les kits de développement, ou SDK, sont des briques logicielles fournies par des tiers aux éditeurs d’applications: analytique, remontée de plantages, affichage publicitaire clés en main. En échange, l’éditeur laisse le fournisseur du SDK collecter la donnée générée dans l’application. Or le SDK hérite des permissions accordées à l’application hôte. Si l’utilisateur a autorisé une application météo à connaître sa position, le SDK embarqué en hérite sans consentement distinct [8]. Un même SDK présent dans des milliers d’applications agrège ainsi, en continu, une donnée localisée et comportementale à l’échelle d’une population.

Le RTB expose à l’instant de la diffusion; le SDK extrait en continu sur toute la durée de vie de l’application. Superposés, ils forment le socle opérationnel de la collecte publicitaire.

Le glissement qui rend tout licite

Reste à comprendre pourquoi ce socle demeure exploitable au grand jour, par contrat, sur facture. La réponse est juridique avant d’être technique, et c’est elle qui fait tenir l’agencement.

La donnée qui transite par le RTB est indexée non pas sur un nom mais sur un identifiant publicitaire, le MAID (Mobile Advertising ID), attribué par Google sur Android et par Apple sur iOS. Cette indexation vaut anonymisation nominale, et de cette qualification découle une conséquence de droit: la donnée est rangée parmi les informations commerciales, non parmi les données personnelles [9]. Le glissement de catégorie est l’instrument qui produit le fait. Il transforme une géolocalisation au mètre près en produit de marché.

L’effet aux États-Unis est documenté. L’arrêt Carpenter v. United States impose un mandat pour accéder aux données de localisation détenues par les opérateurs téléphoniques. Plusieurs agences, du CBP au FBI en passant par l’ICE, ont contourné cette exigence en achetant des jeux de données indexés au MAID, réputés commerciaux et donc hors du champ du mandat [10]. La Section 702 du FISA a servi de cadre à cette lecture. Le renseignement n’a pas eu à percer une protection; il lui a suffi d’acheter au fournisseur ce que la protection lui interdisait de saisir.

L’avantage se double d’une asymétrie réglementaire mondiale. Le RGPD européen, le CCPA californien ou la loi japonaise sur la protection des données personnelles restent minoritaires à l’échelle planétaire. Ailleurs, la collecte prospère sans enfreindre le droit local. Et même là où l’opt-in prévaut, la complexité des bandeaux de consentement, la généralisation des interfaces trompeuses et l’inertie des utilisateurs maintiennent des taux de refus effectifs bas [11]. L’arbitrage entre régimes juridiques, plus que la sophistication technique, constitue le principal facilitateur.

Passif, actif, offensif

L’équipe Threat Detection & Research de Sekoia a proposé une gradation en trois paliers qui a le mérite de séparer ce que l’usage courant confond [12]. Nous la reprenons comme grille, en signalant qu’elle émane d’un éditeur de cybersécurité et non d’une source institutionnelle.

L’ADInt passif correspond au profilage de groupe et à la détection de motifs de géolocalisation par corrélation des métadonnées du bidstream. La donnée est captée qu’on gagne ou non l’enchère. La plateforme de jeux mobiles Patternz, commercialisée par la firme ISA Security, exploiterait selon la presse spécialisée des données RTB pour profiler des milliards d’utilisateurs [13]. À ce palier, la taxonomie de contenu de l’IAB fournit un raffinement redoutable: elle range les intérêts publicitaires en catégories dont certaines nomment explicitement l’« industrie de défense », l’« aviation » ou les « affaires gouvernementales ». Un individu employé dans un secteur sensible devient repérable non seulement par ses trajets, mais par le segment publicitaire qui lui est assigné [14].

L’ADInt actif suppose une cible déjà identifiée, dont le MAID est connu. L’opérateur configure des paramètres de ciblage très étroits pendant le processus d’enchères, MAID de la cible et zones géographiques d’intérêt, de sorte que chaque correspondance produit un signal confirmant la présence de l’appareil à un lieu et un instant. La diffusion effective d’une publicité n’est même pas requise: la correspondance d’enchère suffit à constituer l’événement de collecte. La plateforme Locate X, vendue par l’américain Babel Street, illustre ce modèle [15]. Un SDK contrôlé par l’opérateur peut aussi interroger directement l’appareil, hors RTB: le cas de X-Mode, rebaptisé Outlogic, dont le kit de collecte était embarqué dans l’application de prière Muslim Pro, en donne une trace documentée [16].

L’ADInt offensif franchit le seuil de l’intrusion. Le canal de diffusion publicitaire devient vecteur d’installation d’un logiciel espion, par compromission sans clic, la cible étant infectée par le seul affichage d’une publicité piégée. Le catalogue d’Intellexa, révélé par Amnesty International, mentionne une capacité baptisée « Aladdin » exploitant le RTB pour délivrer une publicité malveillante à une cible identifiée par son adresse IP [17]. L’israélien Insanet a développé « Sherlock », vecteur d’infection publicitaire associé au spyware DevilsTongue de Candiru [18]. Ce basculement du profilage vers l’intrusion, situé au début des années 2020, tient à un facteur de marché autant que technique: les injonctions judiciaires contre l’exploitation des messageries, dont la décision de 2025 dans le procès WhatsApp contre NSO, renchérissent les vecteurs zero-clic classiques et incitent les fournisseurs de surveillance à leur chercher des substituts [19].

Le cas français

Revenons aux Databroker Files. Ce que l’enquête établit, avec certitude ou forte probabilité, tient à la faisabilité: à partir de données commercialement accessibles, on identifie et l’on suit des personnels dont l’anonymat relève de la protection de l’État [20]. Le suivi d’un militaire de la dissuasion, la cartographie d’un site classé, l’exposition de proches du sommet de l’exécutif, tout cela est démontré comme réalisable par une équipe de presse.

La rigueur commande de ne pas faire dire à l’enquête plus qu’elle ne prouve. Elle démontre l’exposition, non l’exploitation avérée par un service hostile. Que la vulnérabilité soit ouverte ne prouve pas qu’un adversaire l’ait déjà travaillée contre ces cibles précises, même si l’hypothèse est raisonnable et que la nature transfrontalière du marché la rend, selon nous, difficile à écarter. La distinction entre ce qui est faisable et ce qui est fait doit rester tenue, sous peine de transformer une alerte solide en récit invérifiable.

Sur le versant réglementaire, la CNIL documente de longue date le RTB et son inconfort avec le RGPD. Des propositions visant les enchères transfrontalières au nom de la souveraineté ont circulé en 2025; nous les mentionnons sous réserve, la formulation précise de ces mesures reposant à ce stade sur des sources secondaires que la rédaction devra confirmer avant publication [21]. Le sujet croise par ailleurs les débats européens ouverts par la mise en cause du cadre de consentement de l’IAB.

Sources

[1] Le Monde, « Espions, policiers ou militaires d’élite français trahis par les données publicitaires de leurs smartphones », 10 décembre 2025, enquête Databroker Files de M. Untersinger et D. Leloup, en partenariat avec netzpolitik.org et L’Echo. Source de presse primaire.

[2] Sekoia TDR, Sold to the Highest Bidder: The Escalation of ADINT, 25 juin 2026.

[3] Vines, Roesner, Kohno, Exploring ADINT: Using Ad Targeting for Surveillance on a Budget, University of Washington, 2017. Source académique fondatrice.

[4] Distinction ADInt / malvertising établie par Sekoia TDR, op. cit. Le critère discriminant est l’intentionnalité du ciblage.

[5] « ADInt » comme geste de légitimation industrielle. Étayée par la présence récurrente du terme dans la documentation des salons ISS World depuis 2023.

[6] Mécanique RTB: CNIL, définition « Real-time bidding »; Sekoia TDR, op. cit. Sources concordantes.

[7] ICCL, rapports 2022-2023 sur le RTB; décision de l’Autorité belge de protection des données sur le TCF de l’IAB Europe. Sources primaires (ONG et régulateur).

[8] Fonctionnement des SDK tiers et héritage de permissions: Sekoia TDR, op. cit.

[9] Qualification du MAID comme donnée commerciale: Sekoia TDR, op. cit.; débat juridique documenté côté RGPD.

[10] Carpenter v. United States (2018); recours à l’achat de données MAID par CBP, FBI, ICE: documenté par l’EFF et repris par Sekoia TDR. Lecture de la Section 702 du FISA comme cadre de contournement: attribuée aux sources, non à l’auteur.

[11] Asymétrie opt-in / opt-out et interfaces trompeuses: Sekoia TDR, op. cit.

[12] Taxonomie en trois paliers: proposition de Sekoia TDR, op. cit.

[13] Patternz / ISA Security: presse spécialisée (404 Media). Le conditionnel s’impose sur le chiffre de « milliards d’utilisateurs », non vérifiable indépendamment. ⚑

[14] IAB Content Taxonomy: source primaire (référentiel IAB publié). Les catégories citées y figurent.

[15] Locate X / Babel Street: Sekoia TDR, op. cit., appuyé sur presse d’investigation.

[16] X-Mode / Outlogic / Muslim Pro: EFF, 2022. Source primaire (ONG).

[17] « Aladdin » / Intellexa: fuite documentaire exploitée par Amnesty International, Security Lab, décembre 2025; liens capitalistiques Pulse Advertise / MorningStar TEC établis par Recorded Future.

[18] « Sherlock » / Insanet / DevilsTongue de Candiru: Haaretz, 2023, repris par Sekoia TDR.

[19] Décision WhatsApp c. NSO, 2025 (injonction judiciaire).

[20] Le Monde, op. cit. Périmètre des entités exposées confirmé par plusieurs reprises concordantes.

[21] CNIL et propositions 2025 sur les enchères transfrontalières

Une heure d’entretien avec Sergueï Lavrov, une autre avec Iouri Ouchakov, conseiller diplomatique de Vladimir Poutine, une messe à la cathédrale de l’Immaculée-Conception, et une rencontre avec les responsables des relations extérieures du Patriarcat de Moscou. Pas d’audience avec le président russe ni de résultat sur d’éventuels pourparlers. La séquence mérite pourtant d’être lue de près, à condition de défaire d’abord le mot qui l’accompagne partout.

Ce que « médiation » recouvre

La presse parle de médiation vaticane. Le Saint-Siège, lui, dit « bons offices », formule canonique qui désigne précisément le contraire d’une médiation : la mise à disposition d’un canal, sans proposition de substance ni pouvoir d’arbitrage. La distinction n’a rien de scolastique. Elle décrit deux dispositifs différents, avec des ressources et des rendements différents.

Le contenu déclaratoire du 25 août est nul, au sens strict. Gallagher a réitéré l’appel du Saint-Siège à mettre fin au conflit sans formuler la moindre condition technique sur une cessation des hostilités, ce que Le Grand Continent (31 août 2026) interprète justement comme le signe que Moscou offre peu de prises à une négociation plus poussée. Lavrov a qualifié l’entretien de « très utile ». Rien n’a été produit qui n’ait déjà été énoncé depuis Rome.

Sauf que la production de cette visite réside dans son existence. Il s’agit du premier déplacement d’un haut responsable du Saint-Siège en Russie depuis novembre 2021. Le livrable de la séquence est un canal rouvert, et le canal constitue en lui-même la ressource.

Il faut mesurer la rareté de cet actif. Le Saint-Siège appartient au très petit ensemble d’acteurs qui n’ont jamais rompu avec Moscou tout en restant recevables à Kiev, où Gallagher s’était rendu le 20 juillet, reçu par Volodymyr Zelensky et Andrii Sybiha. Il n’applique pas de sanctions, ne livre pas d’armes, ne dispose d’aucun instrument de contrainte, et cette absence de moyens fonde sa recevabilité. Un acteur sans levier est un acteur sans menace. Là où la médiation classique repose sur la capacité à peser sur les deux parties, l’agencement vatican repose sur l’inverse : une incapacité structurelle, convertie en garantie de non-nuisance. “C’est quand je suis faible, que je suis fort” (2 Corinthiens, 12-10)

La séquence de Moscou, lue dans son voisinage

Le calendrier mérite attention. Le Grand Continent rappelle que le déplacement a été révélé dès le 6 août par TASS, et que la rencontre avec Lavrov a été annoncée quatre jours avant par Maria Zakharova. La divulgation précoce vient du côté russe, dans les deux cas. Elle relève d’une opération de communication : recevoir le ministre des Affaires étrangères du Pape produit, à coût nul, une image de non-isolement validée par une autorité morale que l’Occident ne peut pas disqualifier.

Le voisinage temporel est plus intéressant encore. La visite s’est tenue dans les mêmes jours que celle du directeur de la CIA John Ratcliffe à Moscou, et elle est intervenue après le report du déplacement de Steve Witkoff et Jared Kushner. Deux canaux dans la même ville, la même semaine : l’un avouable et publicisé par l’hôte, l’autre discret. Nous faisons ici une hypothèse, que la visibilité du canal vatican a pu servir de couverture temporelle à une approche américaine qui, elle, ne pouvait pas être visible. L’élément de contexte est que la nationalité américaine de Léon XIV, et sa distance publique avec Donald Trump, ne sont pas indifférentes aux analystes de la Smolenskaïa, comme le note Le Grand Continent.

Et les fameux “services secrets” du Vatican ?

Le lecteur de cette lettre attend la question du renseignement. Elle se pose, mais pas où on l’attend.

Le Saint-Siège n’a pas de “services spéciaux” au sens administratif du terme. Il dispose d’un clergé, d’un réseau de nonciatures, d’ordres religieux implantés, d’un dicastère pour les Églises orientales, et d’une profondeur politico-historique, linguistique et confessionnelle sans équivalent dans les chancelleries occidentales. Sa capacité de recueil est humaine, lente, et dépourvue de moyens techniques.

Cet intérêt du Saint-Siège pour la Russie est ancien et profond, notamment après la Révolution d’octobre. Le Collège pontifical russe, le Russicum, fondé à Rome en 1929, a été conçu pour former des prêtres destinés à la Russie dans le contexte de sa soviétisation. La formation incluait la langue, la liturgie byzantine, la connaissance du milieu : un dispositif de préparation à l’infiltration en milieu hostile, quelle que soit l’intention pastorale qui l’animait. Trois ans plus tôt, en 1926, le jésuite Michel d’Herbigny, sacré évêque en secret à Berlin, avait effectué plusieurs voyages en URSS pour y consacrer clandestinement une hiérarchie catholique de remplacement. L’OGPU a démantelé le réseau, arrêté les évêques consacrés, expulsé d’Herbigny. Les prêtres formés au Russicum et envoyés après 1945 ont connu le même sort, systématiquement identifiés et arrêtés par le contre-espionnage soviétique.

De cette séquence, deux enseignements que la diplomatie pontificale a intégrés durablement. Premier point : un appareil religieux transnational est traité par un État de sécurité comme un appareil de renseignement, indépendamment de ses intentions déclarées. Second point : la clandestinité ne survit pas à un contre-espionnage territorialisé disposant du monopole de l’enregistrement des cultes. Le régime russe actuel maintient d’ailleurs ce dispositif d’enregistrement obligatoire des paroisses, et les organisations caritatives catholiques y opèrent sous menace d’accusation de déstabilisation extérieure.

La conversion s’opère avec l’Ostpolitik d’Agostino Casaroli, à partir de 1963 : abandon de la posture d’affrontement, négociation directe avec les régimes, acceptation de résultats minimaux et révocables. Et son premier produit est un prisonnier. En février 1963, Josyf Slipyj, archevêque majeur gréco-catholique ukrainien, sort du goulag après dix-huit ans et arrive à Rome, au terme d’une négociation triangulaire entre Rome, Moscou et Washington. La même année, le jésuite américain Walter Ciszek, formé au Russicum, entré en URSS en 1940 sous fausse identité, arrêté par le NKVD en 1941 et détenu vingt-trois ans, rentre aux États-Unis dans le cadre d’un échange contre deux ressortissants soviétiques arrêtés pour espionnage.

L’élection de Karol Wojtyła en octobre 1978 rompt avec la ligne Casaroli : au lieu de négocier avec les régimes, le Saint-Siège s’adresse par-dessus eux aux populations. Le pèlerinage polonais de juin 1979 rassemble des foules que l’appareil du parti ne sait ni interdire ni encadrer, et il installe une capacité de mobilisation dont la genèse de Solidarność bénéficiera directement. Moscou a lu cette séquence en termes de sécurité intérieure : les archives soviétiques exhumées après 1991 documentent, dès 1979, une directive du Comité central prescrivant des mesures contre la politique vaticane, sous la responsabilité notamment du KGB d’Andropov.

La ressource mobilisée n’était pas informationnelle. Le Saint-Siège n’a rien collecté que Washington ne sût déjà, et la thèse d’une alliance opérationnelle entre le pontificat et l’administration Reagan, popularisée au début des années 1990, reste contestée par les historiens : la convergence des objectifs est établie, la coordination formelle ne l’est pas. Ce que Jean Paul II a mis en jeu relève de la publicité et du nombre, non du secret. La force de l’appareil catholique se révèle là où il agit à découvert, devant un million de personnes, et elle s’effondre là où il tente d’agir masqué, comme en 1926.

Cet épisode a laissé dans l’appareil de sécurité russe une conviction durable : une Église transnationale dirigée depuis l’étranger dispose d’une capacité avérée de subversion de régime. La reconquête espérée après 1991 n’a d’ailleurs pas eu lieu, l’érection des quatre diocèses latins dans les années 1990 ayant surtout produit une hostilité durable du Patriarcat de Moscou, qui y a vu la confirmation du grief « uniate ». Le régime d’enregistrement obligatoire des paroisses et la surveillance des œuvres caritatives catholiques procèdent en droite ligne de cette lecture.

Ce que la diplomatie pontificale sait faire en Russie, depuis soixante ans, tient dans une opération : sortir des personnes. Non pas parce qu’elle aurait renoncé à la paix, mais parce que la libération d’un captif reste la seule transaction que ce dispositif peut mener seul jusqu’au bout, la seule dont il maîtrise toute la chaîne. Une capacité clandestine détruite s’est reconvertie en canal d’extraction avouable.

La chaîne d’intermédiaires

Descendons au niveau technique, où la catégorie « diplomatie vaticane » cesse d’être utile.

Un échange de prisonniers n’est pas un acte diplomatique. C’est une transaction entre appareils de sécurité : listes nominatives, vérification d’identité et d’état sanitaire, synchronisation logistique sur une ligne de contact, confiance minimale sur la livraison effective. Rien de tout cela ne relève d’un ministère des Affaires étrangères.

Regardons alors qui a reçu le cardinal Zuppi à Kiev en juillet 2026. Selon le compte rendu d’Avvenire repris par Vatican News (16 juillet 2026), l’envoyé du Pape s’est entretenu avec le commissaire aux droits de l’homme Dmytro Lubinets, le chef du renseignement militaire, et le général Oleh Ivachtchenko, responsable de la coordination des prisonniers de guerre. La demande transmise porte sur un échange « tous contre tous », chiffré par Ivachtchenko à 7 000 militaires ukrainiens détenus en Russie contre 4 000 prisonniers russes détenus en Ukraine.

L’envoyé personnel du Pape traite donc avec la communauté du renseignement militaire ukrainienne, qui pilote effectivement ce dossier, et non avec l’appareil diplomatique. Du côté russe, la symétrie est structurellement identique, le traitement des captifs y relevant du ministère de la Défense et des services. Selon nous, les nonciatures de Kiev et de Moscou fonctionnent ainsi comme une interface de déconfliction entre deux appareils de sécurité qui n’ont plus d’autre pont institutionnel stable. L’inférence n’est adossée à aucune source primaire, mais la composition des interlocuteurs est documentée et elle est éloquente.

Le geste de Zuppi à Lviv se lit dans cette grammaire. Avant Kiev, accompagné du nonce Mgr Visvaldas Kulbokas, il a visité le camp de Zakhid-1 où sont détenus d’anciens combattants de l’armée russe, remettant à chacun un porte-clés, une image de la Salus Populi Romani et une photographie du Pape. On peut y voir de la charité. Il faut y voir aussi la constitution d’un actif négociable : le Saint-Siège produit là une attestation, il a vu, il peut témoigner des conditions de détention côté ukrainien, et cette attestation devient l’argument de la demande de réciprocité côté russe. Le rapport de force est nul. La monnaie est le témoignage.

Encadré — Le rendement réel du canal

Juin 2023 : libération de dix prisonniers ukrainiens, dont deux prêtres catholiques, dans un échange présenté comme facilité par le Saint-Siège (communication vaticane, reprise Zenit). Janvier 2025 : Maria Zakharova déclare que seize militaires russes blessés sont rentrés avec la participation personnelle de Zuppi (déclaration institutionnelle russe, non recoupée). Un décompte agrégé de l’ordre de quatre cents prisonniers depuis mai 2023 circule sans document source consolidé et ne doit pas être repris comme un chiffre établi.

Rapporté aux ordres de grandeur avancés par Kiev, ce rendement est marginal. Sa valeur n’est pas volumétrique. Elle tient à ce que le canal traite ce que personne d’autre ne traite : cas individuels, religieux, blessés, et surtout civils détenus, exclus de tout mécanisme efficace de protection internationale.

Intérêts romains

Vient le point où la lecture humanitaire cesse de suffire.

Le siège archiépiscopal de Moscou est vacant depuis le 2 mai 2026, à la suite de la renonciation inattendue de Mgr Paolo Pezzi, 65 ans, officiellement pour raisons de santé, après dix-neuf ans en poste. L’intérim est assuré par Mgr Nikolaï Doubinine, premier évêque catholique en Russie né dans le pays depuis plus d’un siècle. L’Église catholique y compte moins de 400 000 fidèles, soit 0,3 % de la population, 216 prêtres et environ 200 paroisses (Annuaire pontifical, cité par Le Grand Continent).

Gallagher a explicitement abordé avec ses interlocuteurs la situation et les besoins de cette communauté. Et Le Grand Continent formule ce que le communiqué vatican tait : officiellement, les autorités russes n’interviennent à aucun moment dans une désignation épiscopale ; officieusement, il est très probable que Gallagher les ait consultées sur le profil du futur archevêque de Moscou.

La portée analytique de ce point dépasse la question ecclésiale. Un acteur qui a un intérêt institutionnel propre à obtenir de l’une des deux parties ne se trouve pas dans la position d’un tiers désintéressé. Il se trouve dans celle d’un demandeur. Voilà, selon nous, la vulnérabilité structurelle du dispositif, et elle porte plus loin que le reproche d’équidistance habituellement adressé à Rome par Kiev et par l’Église gréco-catholique ukrainienne. Le reproche d’équidistance vise le discours. La contrainte que nous décrivons affecte la position.

Un indice de ce que Moscou fait de cette asymétrie : selon Lavrov, Gallagher se serait inquiété des restrictions à la liberté religieuse en Ukraine et du projet d’interdiction de l’Église orthodoxe rattachée au Patriarcat de Moscou. La version émane du seul compte rendu russe et demande à être traitée comme telle. Elle montre surtout comment un propos vatican sur la protection des chrétiens peut être réémis, sans démenti possible, comme validation d’un grief russe.

Ce que le Saint-Siège possède de singulier n’est pas une doctrine de paix. C’est un savoir-faire hérité d’une clandestinité vaincue et reconverti en fonction d’extraction, dans un conflit où presque tous les ponts ont sauté. Cette ressource ne se dépense pas. Elle s’use si l’on s’en sert mal, et elle s’évapore si l’on ne s’en sert pas.

Sources

Sources primaires ou quasi-primaires.

Vatican News, compte rendu de la rencontre Gallagher-Lavrov du 25 août 2026 : déclarations de Gallagher, annonce de la prochaine mission Zuppi, entretien avec le métropolite Antonij de Volokolamsk, évocation de la situation de l’Église catholique en Russie. Vatican News, mission Zuppi en Ukraine, 14 et 16 juillet 2026, incluant la reprise du suivi d’Avvenire. Les chiffres de 7 000 et 4 000 captifs sont attribués au général Ivachtchenko et relèvent d’une déclaration ukrainienne, non d’une donnée vérifiée.

Source analytique principale pour l’actualisation. Jean-Benoît Poulle, « Mgr Gallagher à Moscou : les permanences de la nouvelle Ostpolitik du Saint-Siège au service de la paix », Le Grand Continent, 31 août 2026. En proviennent : la durée et la composition du déplacement, l’entretien avec Iouri Ouchakov le 26 août, la présence du nonce Giovanni d’Aniello, la révélation par TASS le 6 août et l’annonce par Zakharova, la simultanéité avec la visite de John Ratcliffe et le report du déplacement Witkoff-Kushner, la visite de Gallagher à Kiev le 20 juillet, la date et les circonstances de la renonciation de Mgr Pezzi, les données de l’Annuaire pontifical, et l’hypothèse d’une consultation officieuse des autorités russes sur le profil du futur archevêque de Moscou. Cette dernière est présentée par la source elle-même comme probable et non comme établie.

Chainalysis, une entreprise privée convoque neuf services répressifs, treize partenaires industriels et des ONG spécialisées, et convertit en quelques jours un stock de renseignement crypto en 14 300 pistes d'enquête dans 125 pays. Au même moment, Washington inscrit des adresses de portefeuille des Gardiens de la révolution sur sa liste de sanctions et fait geler 344 millions de dollars d'avoirs étatiques iraniens sans saisir un seul serveur. Deux régimes de conversion — judiciaire, politique — pour une même couche analytique : l'opération Lighthouse et la séquence iranienne documentent la maturation d'une discipline de renseignement à part entière, dont la matière première est publique et l'instrument d'exploitation, privé.

Une collecte née publique

Toute discipline de renseignement s’est historiquement construite autour d’une rareté : l’accès. Le ROEM a bâti ses cathédrales sur l’interception, la HUMINT sur la source, l’IMINT sur le capteur. La blockchain intelligence inverse la proposition. La matière première — le registre distribué — est intégralement publique, répliquée, horodatée et infalsifiable par construction. N’importe qui peut lire chaque transaction Bitcoin depuis le bloc de genèse de 2009. La collecte, au sens des doctrines classiques, est gratuite.

Ce que les promoteurs de la cryptomonnaie ont vendu comme de l’anonymat n’a jamais été que de la pseudonymie : une adresse ne porte pas de nom, mais elle inscrit tout. Là où une interception téléphonique capte un flux éphémère dans une fenêtre d’autorisation, la chaîne constitue une archive intégrale et rétrospective. L’analyste de 2026 lit sans entrave une transaction de 2013, la rapproche d’une transaction de 2025, et reconstruit une trajectoire financière que son auteur croyait dissoute. Aucune autre discipline ne dispose d’un matériau qui s’accumule seul, sans capteur, sans risque opérationnel, sans péremption.

La conséquence structurelle est immédiate : puisque l’accès ne vaut plus rien, toute la valeur migre vers l’exploitation. C’est le clustering d’adresses — l’agrégation heuristique de milliers de pseudonymes en une entité unique —, l’attribution de ces grappes à des services identifiés, la cartographie des flux entre elles. Et cette couche d’exploitation n’appartient pas aux services : elle appartient à un oligopole commercial — Chainalysis, TRM Labs, Elliptic — dont les outils sont achetés sous licence par les agences comme par les plateformes d’échange. Le renseignement d’origine blockchain est la première discipline dont l’instrument central est un produit sur étagère.

Lighthouse, démonstration de format

C’est dans ce cadre qu’il faut lire l’opération Lighthouse, présentée le 25 août par Chainalysis. Le dispositif : un « sprint » de plusieurs jours hébergé à la National Cyber-Forensics and Training Alliance (NCFTA) de New York, réunissant selon l’entreprise au moins neuf services répressifs — dont Europol, la National Crime Agency britannique, la police fédérale australienne et la Gendarmerie royale du Canada —, plus de treize partenaires privés parmi lesquels Binance, Coinbase et Block, et des ONG spécialisées comme l’Internet Watch Foundation. Cible : les réseaux de commercialisation de matériel pédocriminel adossés aux cryptoactifs.

Le bilan revendiqué donne la mesure du rendement analytique : 29 120 adresses et identifiants numériques examinés, plus de 100 plateformes et réseaux de distribution ciblés, 14 300 pistes d’enquête générées auprès de 11 plateformes d’échange et services de paiement, plus de 7 700 comptes suspects signalés — dont 16 délinquants sexuels déjà enregistrés — et des suspects identifiés dans 125 pays. Chainalysis annonce des suites judiciaires s’échelonnant jusqu’en 2027.

Ces chiffres sont déclaratoires, publiés par l’entreprise qui a organisé et commercialise le modèle ; aucune vérification indépendante n’est disponible à ce stade, et aucun des services participants n’a publié de bilan propre. Ils décrivent par ailleurs des pistes, non des procédures : une piste est un produit analytique non vérifié, en amont de toute qualification pénale. La chaîne piste → procédure → condamnation connaît souvent une attrition considérable, et les personnes concernées bénéficient de la présomption d’innocence.

Le précédent existe pourtant, et il est solide. En octobre 2019, le démantèlement de la plateforme Welcome to Video — instruit notamment par l’IRS Criminal Investigation à partir de l’analyse des flux Bitcoin — avait conduit, selon le ministère américain de la justice, à des centaines d’arrestations dans une trentaine de pays. Welcome to Video fut la preuve de concept : une affaire, une plateforme, une chaîne d’attribution. Lighthouse en propose l’industrialisation — non plus une enquête, mais un format reproductible de conversion du stock analytique en flux judiciaire, que Chainalysis annonce explicitement vouloir répliquer sur d’autres typologies criminelles.

Le point de traction : la sortie de chaîne

Le cœur méthodologique de la discipline mérite d’être localisé précisément, car il ne se trouve pas où on le cherche. L’analyse de chaîne, seule, ne produit pas d’identité : elle produit des grappes d’adresses et des flux. La désanonymisation survient au point de contact entre la chaîne et le système financier régulé — la plateforme d’échange, où le pseudonyme rencontre un dossier KYC. C’est pourquoi les 14 300 pistes de Lighthouse ont été générées auprès des plateformes : dans ce dispositif, l’exchange occupe la position que l’opérateur télécom occupe dans l’interception — le tiers régulé par lequel la donnée technique devient une identité judiciairement exploitable.

Ce déplacement a une conséquence doctrinale que les cadres juridiques n’ont pas encore absorbée. L’interception est prospective et autorisée en amont ; la lecture de chaîne est rétrospective et libre, le contrôle juridictionnel n’intervenant qu’au moment de l’attribution nominative. Une discipline entière opère ainsi sur une archive totale, sans borne temporelle, dont l’exploitation ne rencontre le juge qu’à son dernier maillon. Selon nous, c’est cette asymétrie — bien plus que la sophistication des heuristiques — qui constitue la véritable singularité du renseignement d’origine blockchain.

Le versant politique : les pasdaran sur le registre

La même couche analytique alimente un second régime de conversion, non plus judiciaire mais politique : la sanction. La séquence iranienne de 2026 en fournit la démonstration la plus aboutie à ce jour. Le 30 janvier, l’OFAC désigne Zedcex et Zedxion, deux plateformes enregistrées au Royaume-Uni, pour avoir traité des transactions en cryptoactifs au profit des Gardiens de la révolution — première désignation d’infrastructures d’échange numérique pour activité dans le système financier iranien, assortie de l’inscription de sept adresses Tron. Le 24 avril, deux portefeuilles attribués à la Banque centrale d’Iran, reliés selon le Trésor américain à la Force Qods et au Hezbollah, rejoignent la liste SDN ; Tether, émetteur du stablecoin USDT, gèle en coordination avec l’OFAC environ 344 millions de dollars — le plus important gel « on-chain » d’avoirs étatiques iraniens documenté à ce jour, selon TRM Labs. Le 2 juin, les quatre principales plateformes domestiques — Nobitex, Wallex, Bitpin, Ramzinex — sont désignées à leur tour : selon Chainalysis, les adresses associées aux pasdaran concentraient plus de la moitié de la valeur reçue par l’écosystème crypto iranien au dernier trimestre 2025. En août, le Trésor étend encore la pression au réseau d’intermédiation Shelbit, dont les flux croisent directement des adresses attribuées à l’IRGC.

Deux déplacements méritent l’attention. Le premier : l’adresse de portefeuille figure désormais comme identifiant sur la liste SDN, au même titre qu’un alias ou un numéro de passeport. La sanction devient une donnée exécutable par machine, intégrable en temps réel dans l’outillage de conformité mondial — l’acte politique s’écrit dans le format même de l’objet qu’il vise. Le second : l’exécution ne transite plus seulement par la plateforme régulée, mais par l’émetteur du stablecoin lui-même, capable de geler unilatéralement des fonds logés sur des adresses qu’aucune juridiction ne contrôle physiquement. Au point de traction de la sortie de chaîne s’ajoute un point de traction monétaire — et il est, lui aussi, privé.

En amont de la sanction, enfin, le travail d’attribution relève du renseignement politique au sens plein : cartographier les portefeuilles d’un appareil économique d’État, c’est reconstituer la topographie de son circuit financier parallèle. Ce que la liste SDN publie, transaction après transaction, c’est une carte de l’économie extérieure des Gardiens de la révolution — dressée sur un matériau que l’adversaire a lui-même inscrit.

Prospective

Hypothèse centrale — l’institutionnalisation par le format. Le sprint devient un instrument récurrent côté judiciaire, tandis que le couplage attribution-sanction se routinise côté politique sur le modèle iranien : les services achètent l’outillage privé, détachent des analystes vers des structures hybrides de type NCFTA, et la blockchain intelligence s’installe comme composante standard du renseignement criminel et financier, sans doctrine propre ni débat sur la dépendance à l’oligopole analytique. Les bilans restent publiés par les prestataires, qui conservent la maîtrise du récit comme du calendrier.

Branche haute — la reconnaissance doctrinale. La discipline est formalisée comme INT à part entière : unités dédiées, certification des méthodes, et — côté européen — émergence d’une exigence de capacité souveraine d’analyse de chaîne, réduisant la dépendance aux fournisseurs américains. Le format Lighthouse est répliqué sur les rançongiciels et le financement de la prolifération, avec publication de bilans par les agences elles-mêmes.

Branche basse — le déplacement de la cible. L’efficacité même du dispositif accélère la migration des usages criminels vers les cryptomonnaies à confidentialité renforcée, les mélangeurs et les canaux hors chaîne. Le rendement analytique décroît, les sprints produisent des volumes de pistes déclinants, et la discipline plafonne en couverture au moment où elle culmine en reconnaissance.

Point de bascule : la première contestation judiciaire aboutie des heuristiques de clustering. Tant que les pistes issues de l’analyse de chaîne se convertissent en preuves par le relais du KYC, l’édifice tient. Le jour où une défense obtient, devant une juridiction significative — américaine ou européenne —, l’écartement d’une attribution fondée sur le clustering au motif de l’opacité méthodologique d’un outil propriétaire, la discipline devra choisir entre rester du renseignement ou devenir de la preuve. C’est ce contentieux, encore virtuel, qui fixera son statut.

Sources :

Source primaire unique et déclaratoire. L’intégralité du bilan chiffré de l’opération Lighthouse (29 120 adresses, 14 300 pistes, 7 700+ comptes, 125 pays, participants) provient du billet de blog de Chainalysis du 25 août 2026 — source primaire au sens documentaire, mais déclaration d’entreprise au sens épistémique : Chainalysis est à la fois organisateur, prestataire et narrateur de l’opération. Aucun communiqué propre d’Europol, de la NCA, de l’AFP ou de la GRC n’a été identifié à la date de rédaction ; les citations de leurs représentants figurent dans le billet Chainalysis lui-même. À vérifier avant publication : l’existence éventuelle d’un communiqué Europol postérieur.

Précédent Welcome to Video. Les éléments cités (octobre 2019, rôle de l’IRS-CI, arrestations multinationales) relèvent du dossier judiciaire américain documenté par les communiqués du DOJ — déclaratoires mais adossés à des procédures abouties. Les ordres de grandeur d’arrestations varient selon les communiqués successifs ; le texte s’en tient volontairement à « des centaines ».

Séquence iranienne. Les désignations des 30 janvier, 24 avril et 2 juin 2026, ainsi que l’action d’août visant Shelbit, reposent sur les communiqués de l’OFAC et du Trésor américain — déclaratoires — et sur les analyses de TRM Labs et Chainalysis, entreprises qui sont à la fois fournisseurs des outils d’attribution et commentatrices des actions qu’elles ont alimentées ; ce double rôle doit rester présent à l’esprit du lecteur. Le montant du gel (344,2 M$) et sa qualification de gel record proviennent de TRM ; la part de plus de 50 % de la valeur reçue attribuée aux adresses liées à l’IRGC au T4 2025 provient de Chainalysis. Des reprises de presse évoquent en outre de premières sanctions sectorielles visant l’ensemble du secteur iranien des actifs numériques (24 août 2026, au titre de l’E.O. 13902) : identifiées à ce stade par reprise unique, elles sont volontairement écartées du corps de l’article — vérification sur le site du Trésor requise avant tout usage. Les montants circulant d’une action à l’autre renvoient à des mesures distinctes et ne doivent pas être agrégés.

Statut des personnes. Les « comptes suspects » et « suspects identifiés » mentionnés par Chainalysis ne correspondent à aucune mise en examen ni condamnation publiquement documentée à ce jour. Présomption d’innocence applicable sans exception.

Il est de tradition pour les publications de programmer durant l’été des sujets un peu plus légers qu’à l’accoutumée. The french Spy prend le chemin inverse en vous proposant une série en 7 volets sur le recrutement soviétique à partir de quelques unes de ses sources internes les plus importantes.

S'abonner maintenant

VOLET 6/7 — CONTRE-INFILTRATION

[Ndlr : désolé de l’inversion du volet 6 et 7]

L’épistémologie du soupçon : se protéger de l’agent double

Le renseignement offensif a pour corollaire une préoccupation défensive obsédante : protéger le réseau contre les pénétrations adverses. Cette face défensive, moins spectaculaire que le recrutement, en constitue le miroir logique et mérite une attention égale.

Les études de contre-espionnage du corpus exposent une typologie des méthodes d’infiltration ennemies : introduction d’un collaborateur formé ou d’un agent spécialement préparé ; retournement d’une relation identifiée d’un agent soviétique ; retournement d’un agent soviétique lui-même démasqué. Un document du contre-espionnage britannique, cité dans le corpus, formule crûment la logique de l’agent double de haute valeur : préparer des sources si précieuses que le renseignement adverse finira par les faire transiter de lui-même du contact officiel vers son réseau clandestin.

S'abonner maintenant

Un régime de preuve cumulatif

Le dispositif de vérification répond à cette menace par ce qu’on peut nommer une épistémologie du soupçon. Ses principes cardinaux : primat de la patience et du sang-froid ; refus absolu de toute décision précipitée de recrutement ; et surtout, principe selon lequel aucun indicateur isolé n’établit jamais la fiabilité d’une source. Seul un faisceau convergent de vérifications, croisant plusieurs canaux et plusieurs faits, autorise une conclusion — et encore celle-ci demeure-t-elle probable, jamais certaine.

Ce régime de preuve n’est jamais déductif mais toujours cumulatif et probabiliste. Il présente d’ailleurs une parenté structurelle frappante avec la démarche de l’historien travaillant sur des sources incertaines, ou avec celle du juge d’instruction : dans les trois cas, on ne dispose que d’indices, jamais de preuves absolues, et la vérité se construit par recoupement, par convergence, par élimination des hypothèses concurrentes [2].

Un principe surplombe l’ensemble : le secret absolu entourant la vérification elle-même. Manifester son intérêt pour une cible, fût-ce au stade de l’enquête préliminaire, c’est risquer de la « griller » — d’alerter le contre-espionnage adverse, qui prendra aussitôt des mesures de protection, voire retournera la situation en glissant un provocateur dans le réseau. Le soupçon, ici, se referme sur lui-même : le service qui traque l’infiltré doit d’abord se garder d’être lui-même infiltré à l’occasion de sa traque.

Notes

[1] La citation attribuée à un service britannique doit être maniée avec la prudence d'usage : reproduite dans un manuel soviétique, elle a pu être reformulée, voire fabriquée, à des fins pédagogiques ou de propagande interne. Son intérêt tient moins à son authenticité littérale qu'à ce qu'elle révèle de la représentation que le KGB se faisait des méthodes adverses.

[2] On rapprochera utilement ce régime probatoire du « paradigme indiciaire » décrit par l'historien Carlo Ginzburg (Mythes, emblèmes, traces, 1986), selon lequel certaines disciplines — de la médecine à l'enquête policière — fondent leur savoir sur l'interprétation de traces singulières plutôt que sur la loi générale. Le contre-espionnage relève pleinement de ce paradigme.

Laissez un commentaire.

Europe occidentale

France. Rencontre exceptionnelle en mer entre le navire de renseignement français Dupuy-de-Lôme et son homologue russe dans les détroits danois cet été (Intelligence Online, 24 août).

Par ailleurs, trois députés ont remis au Premier ministre Sébastien Lecornu un rapport sur la sécurité économique proposant la pénalisation de l’espionnage industriel (Intelligence Online, 25 août).

Royaume-Uni. Le gouvernement cherche à obtenir le pouvoir d’interdire secrètement des fournisseurs technologiques jugés à risque dans les secteurs critiques, sans désignation publique du fournisseur ni droit pour l’entreprise d’en parler — extension du régime appliqué à Huawei, avec moins de garanties de transparence (The Record, 25 août).

Des archives déclassifiées révèlent que Londres a formé trente-sept officiers russes en 1995, en pleine guerre de Tchétchénie (Declassified UK, 25 août).

Allemagne. Le BND lance une campagne de recrutement de gamers au salon Gamescom de Cologne pour ses capacités cyber offensives face à la Russie (The Telegraph, 24 août).

Deux arrêts de la Cour fédérale de justice documentent une résidence légale du MIT turc au consulat de Hürth, appuyée sur un employé consulaire local et un policier de Cologne (Nordic Monitor, 24 août).

Selon l’enquête annuelle Bitkom, près de quatre entreprises allemandes victimes de vol de données ou de sabotage sur dix attribuent au moins un incident à un service de renseignement étranger — Chine en tête, puis Russie et Iran (The Record, 27 août).

Un Ukrainien détenu en Roumanie, soupçonné d’avoir constitué une cache d’armes près de Berlin, appartiendrait à un réseau de sabotage piloté par les services russes (Reuters, 25 août).

Enfin, l’Intelligence College in Europe, présidé cette année par Berlin, a distingué un travail de recherche critique des lacunes du renseignement allemand, sans objection du gouvernement (Intelligence Online, 27 août).

Pays-Bas. Un projet de loi accorderait à l’AIVD et au MIVD le pouvoir de suivre et perturber des « adversaires manifestes » (hackers russes, espions chinois, opérateurs iraniens) sans autorisation préalable, avec contrôle a posteriori (Dutch News, 28 août).

Finlande. La cour d’appel d’Helsinki rétablit les poursuites contre trois officiers de l’Eagle S, le pétrolier lié à la Russie accusé d’avoir sectionné des câbles sous-marins en Baltique fin 2024, en jugeant la Finlande compétente (The Record, 27 août).

Europe centrale, orientale et balkanique

Slovaquie. Les 279 radars routiers commandés à une société chypriote se révèlent fabriqués par la firme russe Simicon : emplacement caché pour seconde carte SIM, pilotage possible par SMS depuis des numéros russes. Les tests sont suspendus ; des caméras similaires seraient déjà déployées dans plusieurs pays de l’UE (The Insider, 24 août).

Tchéquie. Le directeur de l’agence nationale de cybersécurité met en garde contre la dépendance croissante aux technologies chinoises et affirme que le cyberespionnage chinois se poursuit (AA, 24 août).

Estonie. Quatre ans de prison pour Nikita Kuzmin, binational estonien-russe, pour collecte de renseignement sur des sites militaires et civils autour de Narva au profit de Moscou (Caliber, 25 août).

Kosovo/Serbie. L’analyste Fatmir Sheholli est mis en accusation pour espionnage au profit de la BIA serbe (Vox News, 25 août).

Hongrie. Selon Telex, la détention en mars de convoyeurs de fonds de l’Oschadbank ukrainienne aurait été déclenchée par le renseignement extérieur hongrois, intéressé par la présence dans le convoi d’un ancien haut responsable du SBU (Ukrainska Pravda, 27 août).

Grèce/Turquie. Un groupe turc se présentant comme « OSINT Task Force Greece » affirme avoir cartographié dépôts de munitions et installations militaires grecques à partir de sources ouvertes — affirmations non vérifiées de manière indépendante (Greek City Times, 29 août).

Cyber (Roumanie, Espagne, Turquie). Insikt Group attribue avec confiance modérée au GRU (BlueDelta/APT28) des campagnes d’accès initial visant gouvernements et diplomaties via un nouveau backdoor, HOOKEDGE, dérivé de HEADLACE (Recorded Future/Insikt Group, 27 août).

Espace russo-ukrainien

Contre-espionnage ukrainien. Le SBU annonce une série de détentions d’agents russes chargés de corriger les frappes : à Rivne, Lviv, Odessa, Tcherkassy, ainsi qu’un réseau de quatre agents FSB à Kramatorsk (SBU, 24–28 août). Le service revendique aussi de lourdes condamnations — quinze ans de prison pour plusieurs agents FSB et GRU jugés pour le guidage de frappes dans le Donbass et sur Khmelnytskyï (SBU, 24–28 août).

Un attentat FSB contre le dirigeant d’une entreprise de défense de la région de Kyïv a été déjoué ; l’exécutant, un retraité recruté via son fils, a été interpellé en Pologne alors qu’il tentait de rejoindre la Russie via le Bélarus (SBU, 26 août).

Le renseignement militaire (HUR) publie par ailleurs les données de 79 entreprises impliquées dans la production du Su-35S, dont 22 non sanctionnées (Ukrayinska Pravda, 25 août).

Justice russe. Les tribunaux russes et d’occupation ont prononcé plusieurs condamnations pour espionnage au profit de Kyïv : 14 ans pour un habitant du Donbass, 13 ans pour Tatyana Popova, 23 ans pour Alexey Khanov, accusé d’avoir préparé un attentat à Marioupol (Media Zone, 24–25 août). Un ancien chercheur de l’institut nucléaire d’Obninsk, Evgeniy Rozhikhin, déjà condamné en 2024, fait l’objet d’une nouvelle affaire de trahison (Media Zone, 27 août).

Russie. L’ex-membre de Pussy Riot Rita Flores affirme avoir été contrainte de coopérer avec le FSB pendant près de trois ans, jusqu’à recevoir pour mission de contribuer à l’élimination de Piotr Verzilov, avant son exfiltration (The Insider, 24 août — déclarations non vérifiées indépendamment).

Une fuite de documents de l’université Bauman de Moscou documente une filière de formation d’opérateurs cyber militaires alimentant notamment les unités GRU 26165 (APT28) et 74455 (Sandworm) (DomainTools, 26 août).

À Saint-Pétersbourg, l’officier tué dans l’explosion d’une voiture piégée le 27 août a été identifié comme Sergei Sechkov, du 332e régiment d’hélicoptères, unité accusée par le HUR de frappes sur des civils ; aucune revendication (The Insider, 28 août).

États-Unis/Russie. Le directeur de la CIA John Ratcliffe s’est rendu à Moscou — première visite connue depuis sa prise de fonction — sur fond de blocage des pourparlers sur l’Ukraine (France24, 25 août). Sergueï Narychkine, chef du SVR, a confirmé une « rencontre de travail » sur des sujets sensibles relevant des deux services ; Donald Trump a qualifié la visite de « semi-routinière » (Reuters, 27 août).

Amériques

États-Unis/Chine. Le FBI a démantelé l’infrastructure du groupe QTFY, « quartier-maître » technique de l’espionnage cyber chinois opérant les plateformes QScan et QTRouter pour le compte du MSS, avec pour cibles la NASA, la Réserve fédérale et le Sénat (Bleeping Computer, 26 août).

Un ancien ingénieur de Philips Medical Systems a été reconnu coupable de vol de secrets industriels sur les tubes à rayons X au profit du concurrent chinois Kunshan GuoLi (The Washington Times, 25 août).

À Panama, échange public acrimonieux entre diplomaties américaine et chinoise sur les risques d’espionnage attribués à Huawei, ZTE, Hikvision, Dahua et DJI ; l’ambassade de Chine a répliqué par la dérision, caricature de siu mai truffé de micro à l’appui (South China Morning Post, 24 août ; Global Times, 25 août).

États-Unis. Le Trésor a lancé l’opération « Economic Outcast » : près de soixante désignations visant l’Iran, dont un groupe cyber affilié au MOIS accusé de compromissions d’infrastructures critiques (The Hacker News, 25 août).

Un décret présidentiel interdit l’acquisition d’équipements étrangers pour les systèmes électriques de puissance, invoquant des portes dérobées (The Record, 27 août).

Le directeur adjoint de la NSA Tim Kosiba a déclaré que l’agence veut accéder à « tous les modèles » d’IA commerciaux et négocie avec les principaux développeurs (NextGov, 27 août).

En histoire du secteur, IEEE Spectrum retrace le calculateur Harvest, construit par IBM pour la NSA et pilier du décryptement américain de 1962 à 1976 (IEEE Spectrum, 25 août).

Moyen-Orient

Iran. Exécution de Majid Adineh, condamné pour espionnage au profit d’Israël et des États-Unis lors des manifestations de janvier — condamnation prononcée par le tribunal révolutionnaire de Karaj sur la base d’accusations déclaratoires de la justice iranienne (Royal News TV, 23 août).

Sur le plan cyber, Group-IB documente l’extension de l’outillage de Nimbus Manticore (UNC1549), groupe affilié aux Gardiens de la révolution, avec un nouveau backdoor C++ et un tunnelier SSH visant l’Europe et le Moyen-Orient (The Hacker News, 26 août).

Pakistan/Bahreïn. Le chef de l’ISI et conseiller à la sécurité nationale Asim Malik a été reçu par le prince héritier de Bahreïn pour évoquer coopération bilatérale et tensions régionales américano-iraniennes (Arab News Pakistan, 23 août).

Asie

Chine. Le MSS met en garde contre des attaques de services étrangers visant les plateformes de drones connectés aux réseaux 4G/5G, citant l’intrusion dans la plateforme d’inspection d’une grande entreprise nationale (Global Times, 27 août).

Chine/Birmanie. L’opération QUICSILVER, attribuée avec confiance modérée à un acteur lié à la Chine, cible gouvernement et secteur informatique birmans via le backdoor Go QUICAgent, diffusé sous couvert d’invitations à des cérémonies officielles (The Hacker News, 24 août).

Taïwan. Le ministère de la Défense réintroduit une dimension anticommuniste dans la formation idéologique des jeunes officiers pour contrer l’infiltration chinoise (Intelligence Online, 24 août).

Kazakhstan/Ouzbékistan. Le professeur ouzbek Ikboljon Karabaev, enseignant en relations internationales à Astana, est détenu depuis juillet pour espionnage, avec un lien allégué avec un employé du consulat ouzbek (Asia Plus, 27 août).

Inde/Pakistan. La police de Delhi a arrêté un couple accusé d’avoir fourni en masse des cartes SIM indiennes à des entités liées à l’ISI (The Times of India, 29 août). À Ludhiana, un homme a été interpellé pour avoir donné à des officiers traitants pakistanais l’accès en direct à des caméras de surveillance installées face à un axe stratégique (The Tribune India, 29 août).

Il est de tradition pour les publications de programmer durant l’été des sujets un peu plus légers qu’à l’accoutumée. The french Spy prend le chemin inverse en vous proposant une série en 7 volets sur le recrutement soviétique à partir de quelques unes de ses sources internes les plus importantes.

S'abonner maintenant

VOLET 7/7 — HISTORIOGRAPHIE D’UNE CONTROVERSE

La thèse Golitsyne : lecture critique de « The Perestroika Deception »

Le dernier volet change de registre documentaire et exige, en conséquence, une prudence historiographique accrue. On passe du manuel opératoire — texte technique, relativement vérifiable dans sa cohérence interne — à la thèse interprétative d’un transfuge, objet d’une controverse toujours ouverte.

L’argument

Les mémorandums d’Anatoliy Golitsyne, transfuge du KGB passé à l’Ouest en 1961 et remis à la CIA, rassemblés sous le titre The Perestroika Deception, soutiennent une thèse d’une grande ambition : la réforme gorbatchévienne de 1989-1991 ne constituerait pas une rupture authentique, mais l’aboutissement logique d’une stratégie communiste de long terme, adoptée selon lui dès la période 1958-1960 [1].

S'abonner maintenant

L’argument repose sur une opposition conceptuelle entre deux acceptions du mot « stratégie » : court-termiste et tactique du côté occidental — pensée à l’échelle d’une campagne électorale ou d’une partie de football —, dessein pluridécennal du côté soviétique, gouvernant l’action du Parti sur de longues périodes. La manœuvre centrale consisterait en la création d’une opposition politique contrôlée, destinée à opérer une transition vers des structures de pouvoir formellement « démocratiques » et « non communistes », mais demeurant en réalité sous tutelle ; l’objectif final étant la « convergence » de l’Est et de l’Ouest aux conditions de Moscou.

Le dispositif d’auto-validation et ses apories

Golitsyne intègre à sa thèse un mécanisme d’auto-validation qu’il faut analyser comme tel, car il en constitue à la fois la force rhétorique et la faiblesse épistémologique. La difficulté, pour un service, à convaincre ses autorités politiques qu’elles sont trompées, et sa réticence à admettre avoir été lui-même abusé, expliqueraient selon lui le rejet de ses analyses ; de même, une campagne de « diversion » aurait été montée pour discréditer sa personne et celle de son protecteur à la CIA, James Angleton [2].

Cette structure argumentative — où le scepticisme du contradicteur devient lui-même la preuve de la thèse — appelle la plus grande réserve. Elle constitue une forme d’infalsifiabilité : toute objection peut être réinterprétée comme un effet de la désinformation qu’elle prétend réfuter, et donc comme une confirmation. Un système qui se nourrit de sa propre réfutation échappe par construction à l’administration de la preuve. C’est là, du point de vue de l’épistémologie, le reproche le plus lourd que l’on puisse adresser à la méthode Golitsyne.

Partager

Une réception profondément partagée

La réception historiographique est nettement divisée. Les partisans de Golitsyne mettent en avant un taux de prédictions correctes présenté comme exceptionnel ; ses détracteurs répliquent que ce décompte procède par sélection des succès et occultation des échecs, et que la plasticité de la thèse lui permet d’absorber n’importe quel événement [3].

Ce volet doit donc être lu pour ce qu’il est : l’exposé d’une thèse contestée et d’une controverse non close, non l’énoncé d’un fait établi. Il offre, à ce titre, un cas d’école — au sens propre — pour l’apprentissage de la critique des sources en histoire du renseignement. Là où le manuel des volets précédents pouvait être analysé comme un artefact technique, les mémorandums de Golitsyne exigent que l’historien interroge d’abord le statut, les intérêts et la logique interne de la source, avant même d’en discuter le contenu. C’est peut-être la leçon la plus durable de cette série : dans un domaine où la tromperie est la matière même, la vigilance critique n’est pas une précaution parmi d’autres, elle est la condition de tout savoir.

Laissez un commentaire.

Notes

[1] Anatoliy Golitsyn, The Perestroika Deception, Edward Harle Ltd, 1995 (rééd. 1998), fait suite à son ouvrage antérieur New Lies for Old (1984). Golitsyn, ancien officier du PGU, fit défection à Helsinki en décembre 1961 ; ses informations initiales furent jugées précieuses, mais ses thèses ultérieures, de plus en plus systématiques, divisèrent profondément les services occidentaux.

[2] James Jesus Angleton (1917-1987), chef du contre-espionnage de la CIA de 1954 à 1975, fut le principal soutien de Golitsyn. Sa conviction qu'une taupe soviétique de haut rang avait pénétré l'Agence — inspirée en partie par Golitsyn — déclencha une série d'enquêtes internes paralysantes (la « molehunt ») qui ruinèrent des carrières et divisèrent durablement le service. Son éviction en 1975 est diversement interprétée selon les auteurs.

[3] Le débat sur le « taux de succès » de Golitsyn illustre les difficultés méthodologiques de l'évaluation prédictive : une prédiction suffisamment vague se vérifie presque toujours, tandis que le choix des prédictions comptabilisées oriente le résultat. Les biographes d'Angleton (par exemple Tom Mangold, Cold Warrior, 1991) et les historiens du renseignement demeurent partagés, et l'affaire recoupe la controverse plus large sur les dégâts causés par la chasse aux taupes des années 1960-1970.

NOTE BIBLIOGRAPHIQUE

Les analyses réunies dans cette série s’appuient sur un corpus primaire de documents opérationnels soviétiques (manuel de recrutement de l’École n° 101 et études internes connexes du PGU) ainsi que sur les mémorandums d’Anatoliy Golitsyne. Les sources secondaires mobilisées en notes — Barron, Gordievsky et Andrew, Myagkov, Gessen, Hill et Gaddy, Mangold, Ginzburg — relèvent de statuts hétérogènes (témoignages de transfuges, synthèses savantes, biographies) que le lecteur pondérera selon les règles ordinaires de la critique historique. Aucune de ces sources ne saurait être tenue pour neutre ; c’est leur confrontation, et non leur addition, qui fonde la connaissance.

Un cortège diplomatique traverse Moscou, filmé et mis en ligne. Le soir même, CBS News identifie le passager : John Ratcliffe, directeur de la CIA. Le lendemain, Dmitri Peskov confirme depuis le Kremlin que le directeur a rencontré des responsables des services russes, qu’il n’a pas vu Vladimir Poutine, et que ce dernier a été « informé » des échanges. Le contact s’est tenu, dit-il, « plus ou moins au niveau des services spéciaux ». Dans les vingt-quatre heures qui suivent, le Wall Street Journal, Politico et CBS publient, sur sources anonymes concordantes, l’objet de la visite.

La presse a lu cette séquence comme une fuite : un déplacement “secret”, trahi par les traqueurs de vols. Nous faisons ici une autre hypothèse, que les faits disponibles rendent selon nous plus économique sans la démontrer : celle d’une visibilité organisée. Un directeur de la CIA qui veut se rendre à Moscou sans être vu n’emprunte pas un avion-cargo militaire parmi les vecteurs les plus visibles et iconiques de l’US Air Force, transpondeur actif, ne fait pas escale dans une capitale balte, et ne prévient pas Kyiv plusieurs jours à l’avance qu’un haut responsable sera sur place. Chacun de ces choix produit de la visibilité. Ensemble, ils ressemblent plutôt selon nous à un signalement.

Une visite faite pour être vue

Trois indices matériels permettent, selon nous, de distinguer la visibilité subie de la visibilité organisée. Aucun n’est décisif isolément ; chacun admet une explication de routine.

Le vecteur, d’abord. Le C-17 est l’appareil le plus repérable de la flotte de transport américaine, et son plan de vol Andrews–Riga–Vnoukovo était lisible sur Flightradar24 dès le dimanche. Les canaux discrets existent — appareils civils affrétés, aéroports secondaires, transpondeurs coupés en espace aérien ami. Ils n’ont pas été utilisés — ce qui peut aussi tenir à une contrainte logistique que nous ne connaissons pas.

La chaîne d’information, ensuite. La demande faite à l’Ukraine de suspendre ses frappes sur Moscou et Saint-Pétersbourg du lundi au mercredi, avec la précision qu’un haut responsable serait en Russie, a été communiquée plusieurs jours avant. Elle a été rapportée par le Financial Times dès la semaine précédente. Informer Kyiv d’un tel déplacement, c’est accepter qu’il soit connu ; un service qui voulait le secret aurait demandé la pause sans en donner la raison.

La revendication, enfin. Le Kremlin a confirmé la visite en moins de vingt-quatre heures, en l’accompagnant d’un jugement (« positive en soi »). Washington n’a pas confirmé officiellement, mais a laissé trois rédactions publier le même contenu le même jour, avec la même hiérarchie — flanc balte d’abord, Iran ensuite. Une fuite non maîtrisée produit des versions divergentes ; une revendication organisée produit des versions alignées. Le seul démenti est venu de Donald Trump, sur un ton (« semi-routine ») qui minimise sans contredire.

Si cette hypothèse est juste, le message était double. Il y a ce que Ratcliffe a dit dans la salle, que personne ne connaît. Et il y a ce que la visite elle-même dit, à Moscou, à Kyiv et aux capitales baltes : le canal existe, il est actif, et Washington le dit.

Ratcliffe plutôt que Witkoff : le changement de vecteur

Le choix de l’émissaire est lui-même un message, et il se lit sur deux calendriers.

Le premier est celui des envoyés spéciaux. Steve Witkoff et Jared Kushner sont, depuis janvier 2025, le canal politique de Trump vers Poutine — huit déplacements de Witkoff à Moscou selon Euronews, une rencontre à trois avec Poutine en janvier 2026, un rôle parallèle dans les tentatives de règlement avec l’Iran. Ce canal s’est grippé au cours de l’été. Une première visite à Kyiv, calée sur la fête de l’Indépendance du 24 août, a été reportée ; TASS a annoncé le dimanche 23 août le report d’un déplacement à Moscou, en précisant qu’il était peu probable avant la fin du mois. La veille, le 22 août, Poutine avait qualifié les propositions parvenant à Moscou de « parfois exotiques et inacceptables ». Et la fuite d’un appel dans lequel Witkoff semblait conseiller un proche de Poutine sur la formulation d’un plan de paix a fragilisé sa position à Washington, même si Trump l’a publiquement soutenu.

Le second calendrier est celui de Ratcliffe. Confirmé le 23 janvier 2025 par 74 voix contre 25, il est le premier à avoir occupé à la fois la direction du renseignement national (DNI, en 2020-2021) et la direction de la CIA. Sa relation avec Trump ne se lit pas dans les organigrammes mais dans deux gestes : sa critique de l’enquête russe du FBI depuis le Congrès pendant le premier mandat, et la revue qu’il a ordonnée en 2025 contre l’évaluation de 2017 sur l’ingérence russe dans l’élection de 2016. Glen Howard résume : « il a l’oreille du président ». Depuis mars 2025, il entretient avec Narychkine, directeur du Service des renseignements extérieurs de la fédération de Russie, une ligne directe dont les deux parties ont rendu publique l’existence.

Deux jours après le report annoncé des envoyés, c’est donc le directeur de la CIA qui atterrit à Moscou. Un commentateur pro-Kremlin, Iouri Barantchik, a aussitôt noté sur Telegram que Ratcliffe était « un négociateur d’un tout autre type » que Witkoff et Kushner — capable, selon lui, de faire valoir ce que Washington peut donner ou retirer à Kyiv en matière de renseignement et de frappes longue portée. Que cette lecture vienne du camp russe en dit long sur la façon dont Moscou reçoit le changement de vecteur : là où les envoyés apportaient des propositions, le directeur apporte des conséquences.

Parler de désaveu serait excessif au regard des sources : aucune ne rapporte une décision présidentielle écartant Witkoff et Kushner, et le soutien public de Trump à Witkoff après la fuite reste le dernier acte connu. Parler de substitution est exact. Quand le canal politique produit des propositions que Poutine qualifie d’inacceptables et que ses porteurs reportent leurs déplacements, l’administration bascule sur le canal de renseignement — celui qui n’a pas besoin d’être annoncé, et qui, cette fois, l’a été quand même. La substitution n’est pas seulement de personnes ; elle est de nature. Le renseignement ne négocie pas, il signifie.

Un précédent qui pèse : les directeurs de la CIA à Moscou

Chaque visite à Moscou d’un directeur de la CIA porte une charge historique propre — et, à chaque fois, la question de la publicité s’est posée.

Octobre 1992 — Robert Gates. Premier directeur en exercice à se rendre au Kremlin. Reçu par Boris Eltsine, en présence d’Evgueni Primakov (SVR) et de Viktor Barannikov (ministre de la Sécurité), Gates apporte un geste symbolique — les documents de l’opération Glomar Explorer de 1974 et le récit de l’inhumation en mer de six sous-mariniers soviétiques — et une proposition : ouvrir une relation de liaison formelle sur le terrorisme, la prolifération et le crime organisé. Le Belfer Center rapporte un toast dans lequel Gates dit ne pas vouloir « passer à l’histoire » comme celui qui a légitimé le KGB. La CIA avait tenté de garder le voyage secret ; c’est la partie russe, désireuse d’en faire une victoire d’Eltsine, qui l’a rendu public. Un déplacement de suivi de son successeur James Woolsey est mentionné par la même source.

Novembre 2021 — William Burns. Les 2 et 3 novembre, à la demande de Joe Biden, Burns conduit une délégation à Moscou. Il rencontre Nikolaï Patrouchev, secrétaire du Conseil de sécurité, et Narychkine, et s’entretient avec Poutine. L’objet est un avertissement : ne pas attaquer l’Ukraine, avec l’énoncé des conséquences. L’ambassade américaine a annoncé le déplacement le jour même ; le Conseil de sécurité russe a publié un communiqué. La visite était publique par construction — c’était sa fonction. L’invasion intervient moins de quatre mois plus tard.

Le précédent Burns est celui que tous les commentateurs convoquent aujourd’hui. Il rappelle qu’un directeur de la CIA se déplace « pour demander quelque chose » (Glen Howard, Saratoga Foundation) ; il rappelle aussi qu’un avertissement public n’a rien empêché.

En 1992, Moscou a publicisé contre le gré de Washington. En 2021, les deux capitales ont publicisé ensemble. En 2026, Washington a laissé la publicité se faire par les instruments — le vol, le cortège, la pause ukrainienne — et Moscou a confirmé sans attendre. Trois régimes de visibilité, pour trois rapports de forces.

Ce qui distingue aussi 2026 tient en un détail protocolaire : Gates a vu Eltsine, Burns s’est adressé à Poutine, Ratcliffe n’a vu que les services. Soit le message n’exigeait pas le chef de l’État, soit celui-ci a choisi de ne pas le recevoir. Dans une visite faite pour être vue, l’absence de Poutine est elle-même une réponse.

L’Iran, motif secondaire ou motif réel ?

La chronologie est serrée. Le lundi 24 août, Scott Bessent lance depuis le Trésor l’« Operation Economic Outcast », présentée comme le « D-Day économique » contre Téhéran : sanctions secondaires étendues au pétrole, à l’or, aux actifs numériques, à l’aviation et au transport maritime, avec un calendrier imposé aux États tiers pour couper leurs flux avec l’Iran. Le lendemain, Ratcliffe est à Moscou.

Le contexte est celui d’un conflit ouvert. Les États-Unis et Israël sont en guerre contre l’Iran depuis février 2026 ; le détroit d’Ormuz est fermé au trafic commercial, hors navires de pays « amis » (Chine, Inde, Russie, selon Téhéran) ; un blocus naval américain est en place ; l’inflation iranienne approche 90 % et le rial a franchi les deux millions pour un dollar. Moscou a affiché son soutien à Téhéran dès les premières frappes et bénéficie mécaniquement de la hausse des cours — Washington a même dû, en mars, assouplir ses propres sanctions sur le brut russe pour compenser la perte des volumes du Golfe.

Sur le contenu iranien de la visite, trois niveaux de source coexistent et doivent rester distincts.

Le premier est déclaratoire et négatif : Trump a affirmé le 26 août à Glenn Beck que Ratcliffe n’était pas allé à Moscou pour solliciter l’aide russe sur Ormuz.

Le deuxième est celui de la presse américaine citant des sources anonymes. CBS rapporte que Ratcliffe a évoqué l’Iran et prévenu que de nouvelles sanctions suivraient si le détroit ne rouvrait pas. Politico, sur la foi d’une source, indique qu’il a cherché à obtenir une réduction du soutien militaire et économique russe à Téhéran. Ces comptes rendus sont concordants mais présentent l’Iran comme un point d’ordre du jour, non comme l’objet principal.

Le troisième est le plus précis et le plus fragile. Un compte spécialisé sur X (The Hormuz Letter) affirme, sur la foi de « deux sources iraniennes de haut niveau », que Moscou a informé Téhéran du message de Ratcliffe — pression sur l’Iran pour rouvrir Ormuz, sous peine de désignations d’entités russes au titre de l’Economic Outcast — et que la Russie a décliné en jugeant les mesures « de conséquence limitée ». Cette version, non reprise à ce stade par un média établi, décrit une transaction et un refus. Elle est cohérente avec la séquence, ce qui n’en fait pas une information vérifiée.

Ce que l’on peut tenir : l’Iran figurait dans les échanges ; la menace de sanctions secondaires visant des entités russes est le levier le plus plausible ; le déni présidentiel porte sur la lecture la plus littérale et laisse intacte la question réelle, qui est celle des contournements. La Russie est l’un des rares États disposant à la fois de la volonté politique et de l’architecture financière pour aider l’Iran à absorber le régime de sanctions. Et si la visite était un signalement, le calendrier — Outcast le 24, Vnoukovo le 25 — en est la partie la plus lisible : le message iranien n’avait pas besoin d’être formulé pour être reçu.

L’Ukraine, ou le motif que Washington laisse filtrer

Sur ce volet, les fuites sont plus nombreuses et convergent. Le Wall Street Journal rapporte le 26 août que l’objet de la visite était d’avertir la Russie de ne pas attaquer un pays de l’OTAN, à la suite de nouvelles évaluations du renseignement américain selon lesquelles Poutine pourrait tester la résolution de l’Alliance par une action limitée contre un allié. Politico précise, sur deux sources, que l’avertissement visait en particulier l’Estonie, la Lettonie et la Lituanie, et qu’il s’inscrivait dans la crainte d’une escalade russe en réponse à l’enlisement de l’invasion. CBS ajoute que les évaluations récentes décrivent un calcul de risque de Poutine en train de se déplacer vers des actions hybrides et déniables sur le territoire de l’OTAN, destinées à tester non la guerre mais l’unité de l’Alliance et la volonté de l’administration Trump de défendre ses alliés. Des incursions de drones en Roumanie et un missile russe tombé en Pologne le mois dernier alimentent cette lecture.

L’escale à Riga prend ici un autre sens. Un avion venant d’Andrews peut rejoindre Moscou par bien des routes ; passer par une capitale balte avant d’aller porter à Moscou un avertissement sur les Baltes, c’est faire lire l’itinéraire comme une phrase — à condition, là encore, que l’itinéraire ait été choisi pour être lu, ce que nous supposons sans pouvoir l’établir.

Trump a démenti cette interprétation également, affirmant que la visite portait sur la guerre et qu’« ils veulent tous deux la voir finir ». Le démenti présidentiel couvre donc les deux hypothèses principales de la presse. Il n’en propose aucune autre.

Le contexte ukrainien de la visite est celui d’une impasse. Les négociations sont au point mort depuis l’hiver et la rencontre Witkoff–Kushner–Poutine de janvier. L’été a vu les deux camps intensifier les frappes en profondeur — Kyiv sur les infrastructures énergétiques et logistiques russes, jusqu’à Moscou ; la Russie sur Kyiv en exploitant les lacunes de la défense antiaérienne ukrainienne, après que Trump eut promis puis retiré, au sommet de l’OTAN de juillet, une production de missiles Patriot sur sol ukrainien. Le Wall Street Journal mentionne une hypothèse complémentaire : dissuader Poutine d’une mobilisation. ABC News cite la crainte américaine que le ralentissement russe sur le terrain pousse Moscou à des paris escalatoires.

Un fait matériel encadre tout cela. Pour porter un avertissement contre une attaque russe sur le flanc est de l’OTAN, Washington a d’abord obtenu de son partenaire ukrainien un cessez-le-feu unilatéral de trois jours sur les cibles les plus sensibles pour le Kremlin. L’Ukraine s’est exécutée. La séquence dit quelque chose du rapport de forces dans lequel la CIA s’est déplacée — et, si la pause était destinée à être connue, elle fait de Kyiv le premier destinataire du signalement : la protection américaine s’étend à la mission, pas aux frappes.

Prospective

Hypothèse centrale. La visite est un message de dissuasion à deux entrées — flanc balte, dépendances iraniennes — dont la publicité, si notre hypothèse tient, était partie intégrante. Elle documente l’avertissement pour pouvoir dire, après coup, qu’il a été donné, et elle affiche l’existence d’un canal de renseignement actif au moment où le canal diplomatique est à l’arrêt. Son effet sur le calcul russe sera faible à court terme ; son effet sur le récit — Washington parle à Moscou, Moscou écoute — est immédiat.

Branche haute. Le canal Ratcliffe–Narychkine devient un canal de travail sur les sanctions secondaires : Moscou accepte de laisser tomber quelques intermédiaires financiers iraniens exposés en échange d’un statu quo sur l’énergie. C’est l’hypothèse la plus compatible avec la version Hormuz Letter d’une transaction proposée, même refusée dans un premier temps.

Branche basse. L’avertissement est traité comme celui de 2021 : reçu, enregistré, sans effet. Une action hybride sur le flanc balte dans les mois qui viennent testerait exactement ce que les évaluations américaines redoutent — et la crédibilité d’un canal qui aura été affiché précisément pour être crédible.

Point de bascule. Les premières désignations d’entités russes au titre de l’Economic Outcast. Si le Trésor sanctionne des banques ou des armateurs russes liés au pétrole iranien dans les semaines qui viennent, la visite aura été un dernier avertissement avant exécution. S’il s’abstient, elle aura été une négociation.

Sources :

Sources primaires. Déclarations de Dmitri Peskov (26 août), fiche du Département d’État sur l’Operation Economic Outcast (24 août), déclarations de Donald Trump à Glenn Beck (26 août). Données de vol RCH4555 (Andrews–Riga–Vnoukovo) rapportées par plusieurs médias à partir de Flightradar24. Communiqués de novembre 2021 (ambassade des États-Unis à Moscou, Conseil de sécurité russe) via RFE/RL et Warsaw Institute.

Reprises de presse concordantes. Report Witkoff–Kushner : TASS (23 août) via Newsweek et Afterburner/MiGFlug ; huit visites de Witkoff : Euronews ; propos de Poutine du 22 août : Afterburner citant les agences ; profil Ratcliffe (confirmation, DNI, revue de l’évaluation 2017) : PBS, AlterNet ; Barantchik : Newsweek. Contenu de la visite : WSJ, Politico, CBS (26-27 août), reprises par CNBC, RFE/RL, Türkiye Today, Baltic News Network, SpyTalk. Demande de suspension des frappes ukrainiennes : Financial Times (semaine précédente), CNN, CBS, Jerusalem Post. Chronologie Ratcliffe–Narychkine (25 janvier, 11 mars, avril 2025) : Newsweek citant TASS.

Un embouteillage administratif fait rarement un sujet de renseignement. Celui-ci en est un. Le Washington Post a révélé le 20 août que la conjonction d’une vague de départs sans précédent à la CIA et de coupes profondes à l’Office of Personnel Management sature le circuit de liquidation des pensions : certains partants s’entendent annoncer jusqu’à neuf mois d’attente, parfois davantage, avant leur premier versement complet. Nous voudrions montrer ici que cette information ne relève pas de la chronique sociale de l’administration fédérale, mais de l’analyse de dispositif — et qu’elle produit, mécaniquement, une fenêtre de vulnérabilité contre-espionnage que l’adversaire a déjà identifiée et instrumentée.

Les faits, et ce qu’ils recouvrent

La Retirement Branch de l’Agence a adressé à ses alumni une lettre reconnaissant traiter un « nombre sans précédent » de dossiers de retraite et demandant patience. Deux numéros verts ont été communiqués aux anciens, à composer si six mois se sont écoulés depuis leur dernier bulletin de paie sans que leurs droits aient été liquidés. Le seuil, en soi, est un aveu : l’institution a intégré dans sa procédure normale l’hypothèse d’un semestre sans revenu.

Les participants au séminaire interne Horizons, dispositif de préparation à la sortie de service, s’entendent désormais annoncer un délai pouvant aller jusqu’à neuf mois. Le Post rapporte que d’anciens cadres ont puisé dans leur épargne, envisagé une seconde hypothèque, et que d’autres ont retiré leur demande de départ après avoir constaté qu’ils ne pouvaient pas financer l’intervalle.

Les volumes sont classifiés. Le Post indique que plus d’un millier d’agents ont quitté l’Agence sur un effectif estimé à quelque vingt-deux mille. L’administration avait notifié au Congrès en mai 2025 son intention de réduire les effectifs de la CIA d’environ mille deux cents postes sur plusieurs années, principalement par attrition et gel de recrutement plutôt que par licenciements. D’anciens responsables décrivent la contraction en cours comme la plus forte depuis les années 1990, lorsque la disparition de l’adversaire soviétique avait justifié une réduction de format. Un porte-parole de l’Agence affirme que sous la direction de John Ratcliffe, la CIA se recentre sur le recrutement de sources humaines et vient de former sa plus large promotion d’officiers traitants depuis vingt ans.

Deux mouvements simultanés, donc : une sortie massive de compétences confirmées, et une entrée massive de compétences à former. Ce n’est pas la même monnaie.

Le goulot n’est pas là où l’on croit

Il serait commode d’imputer le délai à la vétusté du circuit fédéral. Cette explication ne tient plus. L’OPM a officiellement soldé le papier le 1er juillet 2026, après soixante-cinq ans, pour plus de 95 % des demandes ; l’Online Retirement Application a franchi cent cinquante-cinq mille dossiers en un an ; et l’agence s’est engagée à verser la première pension dans les sept jours pour tout dossier complet déposé à la date de séparation.

Les statistiques d’ensemble confirment cette embellie. Le stock de dossiers en instance, qui culminait à 65 237 en février 2026, était redescendu à 24 784 fin juillet. Mais — et c’est ici que le raisonnement bascule — le délai moyen de traitement, lui, a augmenté sur la même période : de 79 jours en octobre 2025 à 109 jours en juillet 2026. Un dossier papier réclame en moyenne 156 jours.

Autrement dit : la modernisation liquide vite les dossiers simples et laisse sédimenter les dossiers complexes. Le stock baisse parce que le volume standard s’écoule, tandis que la moyenne monte parce que le résidu s’allonge. Or les dossiers de la CIA sont, par construction, du résidu.

S’y ajoute une érosion de capacité que la Cour des comptes américaine a documentée le mois précédent. Le rapport GAO-26-108916, publié le 20 juillet 2026, établit que l’effectif total de l’OPM a chuté de 35 % — 1 052 postes — entre décembre 2024 et mars 2026, et que le bureau Retirement Services a perdu 16 % des siens, soit environ 165 équivalents temps plein. Cinquante-sept pour cent des partants comptaient onze ans d’ancienneté ou davantage. Le GAO parle explicitement d’une perte de connaissance institutionnelle et de capacité opérationnelle. L’inspecteur général de l’OPM a inscrit la réduction d’effectifs parmi les défis majeurs de gestion pour 2026.

Une administration qui perd un tiers de ses effectifs et 57 % de ses expérimentés au moment précis où elle doit absorber le pic de départs qu’elle a elle-même organisé : le dispositif de réduction produit sa propre congestion. Ce n’est pas un effet secondaire, c’est le résultat direct de l’agencement.

Encadré — Pourquoi un dossier de la CIA n’est pas un dossier fédéral ordinaire

Le circuit comporte deux étages. L’Agence instruit d’abord le dossier en interne — cette phase seule peut prendre plusieurs mois — avant transmission à l’OPM pour liquidation.

La complexité tient à la nature même de la carrière protégée. Un dossier de sortie peut comporter des années de service sous couverture, des identités d’emprunt, des affectations à l’étranger non déclarées, une carrière antérieure dans les forces armées ou dans un autre service, et parfois un conjoint également employé par l’Agence. Chacun de ces éléments constitue une pièce de la chaîne d’inscriptions qui fonde le calcul de l’annuité — et chacun exige une reconstitution manuelle, cloisonnée, non automatisable.

S’ajoute la superposition des régimes. Le CIARDS (Central Intelligence Agency Retirement and Disability System), institué par le Central Intelligence Agency Retirement Act de 1964 et codifié au titre 50, chapitre 38 du code des États-Unis, ne s’applique qu’à une fraction désignée du personnel, sur critère de service qualifiant. Le régime FERS Special obéit à des règles propres, avec cinq années de service qualifiant requises et des taux de cotisation employeur nettement supérieurs au régime standard. Établir sous quel régime relève un agent, et pour quelle fraction de sa carrière, est un travail d’archive avant d’être un calcul.

Le paradoxe est complet : ce qui a protégé l’officier pendant trente ans est précisément ce qui le retient à la sortie. Le cloisonnement, instrument de sécurité en service, devient instrument de friction en fin de service.

La fenêtre

Voilà le point qui nous paraît décisif, et que le traitement journalistique du sujet n’a pas encore pleinement tiré.

Un ancien officier de renseignement sans revenu pendant six à neuf mois, détenteur d’habilitations récentes, d’une connaissance fine des procédures, des personnes et des cibles, et animé d’un ressentiment légitime envers l’institution qui le laisse attendre — ce n’est pas une situation sociale, c’est un profil de recrutement. Le manuel n’a pas changé depuis la guerre froide : la contrainte financière et le grief institutionnel sont deux des quatre leviers classiques, et ils fonctionnent ici en combinaison.

L’adversaire n’a pas attendu. La séquence documentée est explicite. En mars 2025, une évaluation du NCIS relayée par CNN estimait avec un niveau de confiance élevé que des services étrangers cherchaient à capitaliser sur les licenciements fédéraux, ciblant prioritairement les détenteurs d’habilitation récemment séparés via LinkedIn, Reddit, TikTok et Xiaohongshu. En avril 2025, le National Counterintelligence and Security Center alertait publiquement sur des approches chinoises se présentant comme cabinets de conseil, chasseurs de têtes ou think tanks. Une étude de la Foundation for Defense of Democracies documentait un cluster de sociétés-écrans partageant le même serveur — RiverMerge Strategies, Tsubasa Insight. Le 10 juin 2026, le FBI annonçait la saisie de treize domaines utilisés pour publier de fausses offres d’emploi visant des agents et anciens agents habilités, dans le cadre d’un dispositif remontant à novembre 2023, avec production de contenus générés par IA pour crédibiliser les approches.

Le point d’eau est donc déjà creusé, et il est alimenté. La saturation de la liquidation des pensions ne crée pas la menace : elle en allonge la durée d’exposition et en abaisse le seuil d’efficacité. Chaque mois d’attente supplémentaire est un mois pendant lequel une offre de mission de conseil grassement payée cesse d’être suspecte pour devenir raisonnable.

Ce que cela nous dit, au-delà de Langley

Un service secret tient par une promesse implicite : nous te demandons trente ans d’opacité, de mobilité contrainte, d’identités successives et de silence, et en échange nous garantissons ta sortie. Cette promesse n’est pas morale, elle est fonctionnelle — c’est elle qui rend possible le recrutement, la loyauté durable et, à la sortie, la discrétion. Quand l’État cesse d’honorer le versant matériel de ce contrat, il ne dégrade pas seulement la condition de ses anciens : il dégrade la valeur de sa propre parole comme instrument de gestion des hommes.

C’est, selon nous, la lecture qu’il faut retenir. La file d’attente de Langley n’est pas un dysfonctionnement de guichet. C’est le moment où la réduction de format cesse d’être une politique budgétaire pour devenir une question de sécurité nationale — et le moment où l’on découvre que le dispositif de protection le plus coûteux d’un service est aussi celui qui décide de ce qu’il advient de ses agents quand ils cessent d’en être.

Source

The Washington Post, « A wave of CIA retirements and resignations is swamping the spy agency », 20 août 2026.

Les services ont déjà appris que la menace ne vient pas seulement de ce qu’un agent dit, mais de ce que ses objets émettent. En 2022, de faux segments Strava téléversés à l’intérieur de six installations israéliennes — dont le siège du Mossad — avaient livré l’identité et les parcours d’une centaine de personnels ; Tsahal avait répondu que les consignes étaient « régulièrement réitérées » (Haaretz, 21 juin 2022). Trois ans plus tard, c’est le véhicule qui devient l’objet de la consigne : interdiction des voitures chinoises sur les bases, gel des dotations BYD, MG et Chery, retrait de quelque sept cents véhicules d’officiers, à commencer par les habilités (Israel Hayom, 3 novembre 2025 ; Haaretz, 14 juin 2026). La France a suivi le même apprentissage avec les StravaLeaks du Monde : douze membres du GSPR en octobre 2024, puis les sous-mariniers de l’Île Longue en janvier 2025, dont les montres connectées passaient les contrôles qui confisquent les téléphones (Le Monde, 28 octobre 2024 et 13 janvier 2025).

Ces fuites étaient accidentelles. Ce qui suit concerne une infrastructure publique conçue, délibérément, pour capter ces émissions.

Amérique du Nord — États-Unis : le capteur bascule vers le SIGINT passif

Le 8 juin, Joseph Cox révèle dans 404 Media une fiche produit 2025 décrivant ELSAG SignalTrace, commercialisé par Leonardo US Cyber & Security Solutions, déjà fournisseur de caméras LAPI aux polices et agences fédérales américaines (404 Media, 8 juin 2026). Des capteurs radio colocalisés avec les caméras captent les identifiants Bluetooth, Wi-Fi et RFID des objets présents dans ou autour du véhicule — téléphones, montres, écouteurs, mais aussi capteurs de pression des pneus, infotainment, badges d’accès.

Le logiciel repère les groupes d’identifiants qui réapparaissent ensemble et en fait une « empreinte électronique » ; l’horodatage permet de l’associer à une plaque. L’exemple de la documentation : sur cent véhicules, un seul associe de façon constante tel iPhone, tel autoradio Audi, tels écouteurs Bose, telle montre Garmin et la plaque ABC-1234 (Yahoo Tech, 17 juin 2026).

Ainsi, le véhicule reste identifiable plaque retirée, masquée ou remplacée. La plaque n’est plus l’identifiant mais un attribut d’une signature dont le cœur est l’occupant — Leonardo revendique de « combler l’écart entre le véhicule et l’occupant » (The Drive, 17 juin 2026). Les données sont collectées en masse et stockées dans l’Enterprise Operations Center pour requêtes ultérieures : collecte indiscriminée, exploitation différée.

Trois précisions. SignalTrace est un rebranding d’un produit antérieur, EOC Plus, et des brevets américains décrivent depuis des années la captation d’adresses MAC couplée à la lecture de plaque (Biometric Update, août 2026 ; brevets US 11270129, 11941716). Le périmètre documenté est Bluetooth, Wi-Fi, RFID — la captation cellulaire (IMSI) n’apparaît pas et relèverait d’une autre famille technique. Enfin, aucun client ni calendrier de déploiement n’est connu ; il s’agit d’une offre documentée, pas d’un usage établi (AI Weekly, 8 juin 2026).

Europe — France : le réseau change d’échelle et de destinataires

En France, les LAPI relèvent des articles L. 233-1 et suivants du CSI et de l’arrêté du 18 mai 2009 ; un système central, le STCL, centralise depuis 2024 les remontées et les compare au FOVeS (CNIL, délibération 2024-043). La loi RIPOST, définitivement adoptée le 21 juillet, modifie ce cadre en profondeur.

Sur le réseau : raccordement au STCL des capteurs des collectivités et de certains acteurs privés — parkings, autoroutes — sur base conventionnelle, pour densifier le maillage (Gendinfo, 18 juin 2026 ; Next, 22 juillet 2026). Sur la conservation : de quinze jours à un an, accès libre un mois pour police, gendarmerie et douanes, puis sur autorisation d’un magistrat ; onze catégories de finalités. Sur les destinataires : l’article 15 bis institue pour trois ans une analyse algorithmique des trajets, limitée à la criminalité organisée et aux vols de véhicules, conservation de quatre mois, réservée aux « personnels de la police nationale et de la gendarmerie nationale affectés dans des services de renseignement », sans toutefois pour l’instant exploitation des photos d’occupants ni croisement avec d’autres traitements comme la reconnaissance faciale (Next, 22 juillet 2026).

Intelligence Online y voit une nouvelle technique de renseignement instaurée de fait (20 juillet 2026). La Quadrature du Net avait souligné que cet accès s’exerçait hors enquête pénale et sans avis de la CNCTR (17 juin 2026) — ce que la version finale n’a pas modifié. Le périmètre organique désigne, selon notre lecture, la DGSI, la DNRT et la SDAO ; ni la DGSE ni le second cercle hors Intérieur.

Ce que la loi RIPOST interdit et ce qu’elle tait

La loi exclut pour l’instant trois choses : la photographie des occupants, la reconnaissance faciale, le croisement de fichiers. Ces verrous portent sur l’image et les fichiers. Ils ne disent rien de la signature électromagnétique.

Or justement l’enrichissement décrit par Leonardo ne passe ni par l’image ni par le croisement de métadonnées : un capteur supplémentaire produit une donnée d’une autre nature, et une corrélation temporelle fait le reste. Rien dans le texte ne l’autorise, rien ne l’interdit par son nom. Selon nous, trois lectures coexistent. La plus conforme au texte : une adresse MAC est une donnée personnelle qui excède les « données signalétiques des véhicules » de l’article L. 233-1 ; il faudrait un fondement légal propre. La seconde : pour le renseignement, l’article L. 851-6 du CSI encadre déjà l’IMSI-catcher, mais comme technique ciblée et temporaire, non comme infrastructure permanente. La troisième, la plus probable : la question sera posée par les utilisateurs de l’expérimentation, quand l’analyse des trajets butera sur les plaques masquées et les doublettes, et que le besoin d’un identifiant de secours sera formulé.

C’est la définition d’un dispositif : ce qui tient n’est aucun des composants, c’est leur agencement. Et un agencement ne se réglemente pas en réglementant ses pièces.

Anatomie d’une empreinte électromagnétique. Bluetooth et Wi-Fi diffusent en clair des identifiants matériels ; les capteurs de pression des pneus émettent un identifiant fixe. Depuis 2014 environ, les téléphones randomisent leur adresse MAC — mais la randomisation protège un identifiant, pas un ensemble. Les capteurs de pression n’en ont pas, les écouteurs et autoradios une version rudimentaire, et la méthode repose sur la co-occurrence : quatre ou cinq émetteurs observés ensemble à plusieurs reprises sont uniques même si chacun change en partie. Pour la contre-ingérence, une base qui associe plaques et signatures d’appareils est, par construction, une base de suivi des personnels sensibles — et sa compromission une surface d’attaque.

Prospective

Hypothèse centrale. L’expérimentation démarre en 2027 sur un STCL densifié ; les retours d’expérience exposent la fragilité de la plaque comme identifiant unique ; un industriel — Leonardo, ou Axon et Motorola Solutions décrits comme sous pression concurrentielle — propose une brique de corrélation radio ; la question remonte à la CNIL, puis à la CNCTR. Horizon : rapport d’évaluation, fin 2029.

Branche haute. Un cas médiatisé de véhicule sans plaque sert de justification à un amendement autorisant la captation d’identifiants radio « pour levée de doute ». La France se dote d’un SIGINT passif routier avant d’avoir tranché la question de principe.

Branche basse. Le Conseil constitutionnel ou la CNIL, sur les décrets, fixent une doctrine restrictive sur la nature des données LAPI ; le sujet radio ne revient qu’au rapport d’évaluation, sans traduction législative avant 2030.

Point de bascule. Le décret en Conseil d’État fixant l’expérimentation. S’il définit les « données LAPI » par renvoi général plutôt que par énumération limitative — plaque, horodatage, position, photographie —, la porte est ouverte sans nouvelle loi.

Derrière l’intitulé technique, un dispositif de cartographie relationnelle : le système croise des données textuelles extraites des réseaux sociaux — parcours, centres d’intérêt, lieu de travail, marqueurs d’identité — avec les « images sociales » que les individus publient ou partagent. Reconnaissance faciale sur ces photos, identification des personnes apparaissant ensemble, mesure de la fréquence des co-apparitions : cette dernière est interprétée par le système comme un indice de proximité sociale, d’« intimité ».

S'abonner maintenant

L’entreprise n’est pas un acteur périphérique. Meiya Pico est un fournisseur établi d’investigation numérique, de big data de sécurité publique et de « police intelligente », qui équipe les forces de l’ordre chinoises et exporte le long des Nouvelles routes de la soie. En coordination avec le ministère chinois de la Sécurité publique (MPS), elle a dispensé des formations à des policiers en Afrique du Sud, au Maroc et en Égypte. L’analyse note que Pretoria cherchait à s’approprier les technologies chinoises de sécurité des réseaux plusieurs années avant le dépôt du brevet — signe de liens institutionnels installés dans la durée, non d’une percée soudaine.

Le basculement conceptuel mérite l’attention. Le système déplace l’unité d’analyse policière de l’individu vers le réseau : la co-apparition devient preuve d’association, la fréquence d’interaction un indicateur de risque. On passe d’une police réactive, adossée à des incidents constatés, à une gouvernance prédictive et relationnelle de graphes sociaux entiers — les inférences étant produites sans le consentement des personnes cartographiées. Déployé dans un cadre juridique robuste, l’outil peut servir des missions légitimes de sécurité publique. Dans les contextes africains où les garde-fous réglementaires sont faibles et les achats de matériel de surveillance opaques, le même système glisse aisément vers la surveillance des opposants politiques, le pistage des activistes et le profilage de communautés entières.

Partager

Le choix de la juridiction n’est pas anodin. L’Afrique du Sud dispose du système de brevets le plus avancé du continent et sert traditionnellement de point d’entrée vers le marché africain : rien n’indique que la technologie ait vocation à y rester confinée. Surtout, l’analyse identifie un mode de diffusion de l’influence sécuritaire chinoise plus discret et plus durable que les transferts d’équipements ou les sessions de formation : l’infrastructure juridique elle-même. Un brevet ne se contente pas de fixer des normes techniques ; il verrouille des dynamiques de marché qui, à leur tour, façonnent des normes sociales. L’avenir des modèles de police sur le continent ne s’écrit pas seulement dans les outils déployés sur le terrain, mais dans le droit qui détermine quelles technologies obtiennent protection — et une voie pour se propager.

Laissez un commentaire.

Sources

China-Africa Security Radar (13 juillet 2026)

Yelwa, M. A. & Umar, I. (2025). Intelligence and Influence: The Rise of Digital Authoritarianism in African Security Governance, African Journal of Politics and Administrative Studies, AJPAS, 18(3):188-207

Europe occidentale

France

L’officier de la DGSE Yann Vézilier, détenu au Mali depuis l’été 2025, a été libéré le 13 août. La médiation marocaine, sollicitée par le directeur adjoint du service, aurait été déterminante (Intelligence Online, 18 août).

Paris rejette les accusations d’espionnage portées le 15 août par le ministère iranien du Renseignement contre les deux diplomates retenus à Téhéran le 19 juillet. Des mesures de rétorsion auraient été prises, non rendues publiques (Iran International, 18 août).

La DRSD alerte les armées sur les risques d’exposition liés aux applications de géolocalisation publique (Strava, Tinder) et aux véhicules connectés (BYD, Tesla) (Intelligence Online, 19 août).

La DGSE lance un appel d’offres pour la formation de ses chauffeurs à la « conduite défensive et évasive » (Intelligence Online, 21 août).

Royaume-Uni

Le Public Office (Accountability) Bill — « Hillsborough Law » — impose aux agents publics un devoir de franchise et crée un délit d’induction en erreur. Retardé par l’opposition du MI5 et du MI6, il exonère l’officier dont la déclaration contreviendrait à l’Official Secrets Act. Vote aux Lords attendu en septembre (Declassified UK, 17 août).

L’Undercover Policing Inquiry n’a toujours pas éclairci ce que la Special Branch détenait sur l’ancien député Dave Nellist, dont la permanence avait été infiltrée sur instruction du MI5. Le Met reconnaît avoir détruit des dossiers potentiellement pertinents (Declassified UK, 20 août).

Allemagne

Stuttgart condamne un Ukrainien à quinze mois pour espionnage — envoi de traceurs GPS en mars 2025 — et relaxe deux coprévenus. Le parquet fédéral situe le donneur d’ordre du côté d’un service russe passant par des intermédiaires de Marioupol, l’objectif étant la cartographie d’itinéraires de transport en vue de sabotages (Associated Press, 18 août).

Deux ministères du Land de Berlin isolés du réseau administratif après compromission. Auteur, vecteur et exfiltration éventuelle non documentés ; RBB évoque l’exploitation d’une vulnérabilité (The Record, 18 août).

Le ministère fédéral du Numérique installe une partie de ses bureaux à côté de la Maison russe de Berlin, opérée par Rossotroudnitchestvo — sous sanctions UE, considérée par plusieurs autorités européennes comme une couverture des services russes. Des unités sensibles restent à Bonn (EURactiv, 19 août).

Le BfV ouvre une ligne d’assistance pour les exilés russes, chinois et iraniens visés par leur pays d’origine, et les invite à contribuer à l’analyse des stratégies de répression transnationale (Reuters, 20 août).

Espagne

Retour sur Pegasus : l’Audiencia Nacional a classé l’enquête en janvier 2026, faute de coopération israélienne. Le Parlement européen situe les infections visant Sánchez et Robles entre mai et juin 2021 ; un rapport de 2022 désigne le Maroc, qui dément. Aucune attribution judiciaire à ce jour (Escudo Digital, 21 août).

Europe du Nord et Baltique

Suède

Le Riksdag adopte le cadre légal de l’UND, service extérieur placé sous le ministère des Affaires étrangères, qui reprend une partie des missions du MUST. Le texte autorise l’accès direct de services étrangers aux fichiers suédois. Armées et opposition jugent la réforme précipitée (The Baltic Sentinel, 19 août).

Estonie / Lettonie

Deux suspects de l’incendie de Milrem Robotics à Tallinn, dans la nuit du 15 août, interpellés en Lettonie ; un troisième recherché. Le parquet estonien retient l’incendie volontaire prémédité et n’écarte pas le sabotage à participation russe, sans élément public à l’appui. Production non affectée (The Insider, 20 août).

Danemark

Le religieux iranien Mansour Leghaei inscrit au registre des prédicateurs interdits, avec effet au 18 juin — interdiction d’entrée dans tout l’espace Schengen. L’ASIO l’avait désigné dès 2005 comme menace pour la sécurité nationale australienne (Iran Wire, 21 août).

Europe centrale et balkanique

Croatie

Arrestation en Croatie d’un suspect du sabotage de Nord Stream, présenté comme l’un des plongeurs. C’est l’homme dont Varsovie avait refusé l’extradition en 2025. Berlin va formuler une nouvelle demande ; le procès de Serhiy Kuznetsov s’ouvre prochainement à Hambourg (The Insider, 19 août, d’après ARD).

Le parquet de Split met en accusation pour espionnage un pilote militaire croate ayant servi à la KFOR et sa compagne serbe : transmission, de février à décembre 2022, d’informations classifiées sur les mouvements de la KFOR et des Serbes du nord du Kosovo, relayées par plateformes chiffrées. Détention depuis août 2025 (Gazeta Express, 22 août).

Hongrie

Classement sans suite de l’enquête visant les convoyeurs d’Oschadbank interpellés le 5 mars avec 75 millions en numéraire et neuf kilos d’or. L’origine des fonds — opération interbancaire avec Raiffeisen — est établie, aucune qualification de blanchiment retenue. Le gouvernement Orbán d’alors évoquait une « mafia militaire ukrainienne » (The Insider, 20 août).

Espace post-soviétique

Russie

Le FSB annonce l’interpellation dans l’oblast de Riazan d’un homme poursuivi pour trahison, accusé d’avoir renseigné Kyiv via Telegram sur des sites militaires, industriels et énergétiques. La vidéo diffusée suggère une arrestation remontant au printemps (Media Zone, 18 août).

Quinze ans pour Ivan Bordov, vingt ans, qui aurait tenté de rejoindre le RDK (Media Zone, 19 août). Dix-sept ans pour Sergueï Spiridonov, verdict rendu à huis clos en novembre 2025 et révélé seulement à l’appel (Media Zone, 20 août).

Huit interpellations dans une affaire de projet d’attaque par drones FPV contre un site industriel de l’oblast de Moscou, les appareils ayant transité depuis l’Ukraine via la Slovaquie, la Pologne et la Biélorussie sous couvert d’une livraison de carrelage. Le FSB désigne le rappeur ukrainien Kyivstoner comme organisateur ; l’intéressé dément. Des mineurs de treize à seize ans figureraient parmi les impliqués (The Insider, 21 août).

Ukraine

Sept interpellations annoncées par le SBU en cinq jours : préparation d’EEI à Izmaïl et à Poltava, réglage de tirs dans les oblasts de Kherson et de Rivne, enregistrement de vingt-sept terminaux Starlink à Izioum, incendie d’un poste de transformation à Tchernivtsi, et à Odessa un commandant de groupe des forces spéciales de la Garde nationale accusé d’avoir livré au GRU ses identifiants d’accès au système d’information interne (SBU, 17-21 août).

Trois condamnations : quinze ans pour un agent démasqué en janvier 2026 à Dnipro, quinze ans pour des incendies commis en 2024 dans les oblasts de Tchernihiv et d’Odessa, douze ans pour la confection de l’EEI d’un attentat de février 2025 dans l’oblast de Kharkiv, où un garde national et le « coursier » mineur employé par les services russes ont été tués (SBU, 19-21 août).

Le mode de recrutement est constant dans la présentation qu’en fait le SBU : sollicitation sur Telegram ou Instagram autour de « gains faciles », repérage de commentaires prorusses, réactivation d’anciennes relations résidant en Russie.

Le HUR revendique, avec le groupe Cyber Corps, une cyberattaque contre Wildberries présentée comme amplificateur des frappes de drones sur les entrepôts du groupe. Revendication non vérifiable (The Record, 17 août).

Deux notes annexes : recrutement d’un ancien officier du Mossad par des agences américaines et européennes pour retracer des fonds d’aide militaire manquants (Intelligence Online, 20 août) ; entrée de la blogueuse pro-Trump Laura Loomer, de retour de Kyiv, dans le cercle des relais pro-ukrainiens à Washington (Intelligence Online, 21 août).

Moyen-Orient

Israël / Syrie / Turquie

Entretien téléphonique le 14 août entre le directeur du Mossad Roman Gofman et le ministre syrien des Affaires étrangères Asaad al-Chaibani, quatre jours avant la frappe sur la base d’Abou al-Douhour. L’échange aurait porté sur la présence militaire turque, les ventes d’armes et les livraisons de drones — l’un des contacts de plus haut niveau connus avec l’administration al-Charaa (Reuters, 19 août).

Israël / Iran

Gofman écarte les chefs de la direction du renseignement et de la division Iran, désignés « K » et « Y ». The Intercept rattache ces limogeages à l’échec de la guerre contre l’Iran : appareil sécuritaire iranien intact, absence de soulèvement, succession assurée. Dernier précédent de destitutions publiques : 1997, affaire Machaal. Texte d’analyse, à statut éditorial (The Intercept, 20 août).

Asie-Pacifique

Chine

Une entité fictive a usurpé l’identité complète du cabinet australien Horizzen — nom, adresse, contenus — pour recruter en ligne des experts en défense, commerce et politique. Site saisi en juin par le DoJ dans une enquête interagences sur l’espionnage chinois (The Guardian, 17 août).

Chine / États-Unis / Birmanie

Washington désigne comme « détenu à tort » l’universitaire américain Min Zin, arrêté le 3 juin à Kunming pour espionnage après avoir été invité à une conférence académique dans le Yunnan (New York Post, 20 août).

Inde / Pakistan

Plus de deux cents interpellations le 12 août dans quatorze États, contre un réseau qu’Amit Shah présente comme soutenu par l’ISI. Islamabad qualifie ces affirmations de propagande (Reuters, 17 août).

Nouvelle-Zélande

Le NZSIS publie son Security Threat Environment 2026. Deux axes dominent : la susceptibilité des jeunes aux récits extrémistes en ligne, antisémitisme et islamophobie identifiés comme thèmes structurants ; et l’action de Néo-Zélandais dans l’intérêt de puissances étrangères, y compris par autocensure (NZSIS, 18 août).

Australie

Inculpation pour ingérence étrangère d’un Russo-Australien de 27 ans : entraînement militaire en Russie en octobre 2024, engagement dans les forces ukrainiennes en 2025, puis transmission présumée d’informations sur personnels, unités et positions à des interlocuteurs supposés liés aux services russes. Enquête conduite avec l’ASIO (Asharq Al-Awsat, 21 août).

Amériques

États-Unis

Le NRO attribue à HawkEye 360 un contrat CRFCA faisant passer le fournisseur de l’évaluation au soutien opérationnel. Le ROEM commercial spatial suit ainsi la trajectoire d’intégration déjà empruntée par l’imagerie optique et radar (Space News, 18 août).

Une vague de départs sans précédent à la CIA, conjuguée aux coupes à l’OPM, sature la liquidation des pensions : jusqu’à neuf mois d’attente annoncés aux partants avant le premier versement complet (The Washington Post, 20 août).

Équateur / Kenya

Le directeur général du renseignement équatorien Michele Sensi-Contugi figure parmi les sept victimes du crash d’un hélicoptère de tourisme le 19 août dans le comté de Samburu (CNN, 19 août).

Afrique

Somalie

Le NISA s’impose comme instrument de contrôle de la presse, en substitution de la police et des tribunaux. Le journaliste Mohamed Bulbul, enlevé à Mogadiscio après une publication dans The Guardian, dit avoir été sommé de choisir entre collaborer, s’exiler ou mourir ; il a fui. Au Puntland, la journaliste Suways Jama Mohamed a été détenue treize jours et encourt trois ans de prison (Index on Censorship, 21 août).

Cyber et thèmes transversaux

Chine — SilkParasite

Campagne inédite contre des administrations d’Asie centrale, appuyée sur sept familles de RAT dont cinq non documentées. Bitdefender souligne un point de méthode : outillage professionnel développé par des humains avec assistance IA, à distinguer d’un maliciel généré par IA — seul le leurre de hameçonnage porte des marques manifestes de génération, possible brouillage d’attribution délibéré. Rattachement à un cluster sinophone en confiance moyenne (The Hacker News, 19 août).

Russie — détournement des flux d’authentification

Le GTIG décrit trois clusters (UNC6293, UNC7005, UNC5976) visant universitaires, aérospatiale et défense, gouvernements et think tanks en Europe et aux États-Unis. Le mode opératoire relève de l’ingénierie sociale, non de l’exploitation technique : détournement d’OAuth et de la liaison de comptes WhatsApp, campagnes de moins de cinq cibles, usurpation de responsables du Département d’État, leurres diplomatiques. UNC5976 automatise la collecte de jetons via infrastructure cloud (The Hacker News, 20 août).

Iran — Mabna Institute

Dix-sept inculpations, dont neuf déjà visées en mars 2018, pour une campagne engagée vers 2013 au profit du CGRI et de commanditaires payants. Plus de cent mille comptes d’enseignants-chercheurs ciblés, environ huit mille compromis, 31,5 To exfiltrés valorisés à 3,4 milliards de dollars ; 178 universités et dix agences d’État américaines concernées (Bleeping Computer, 19 août).

Le 6 août 2026, Channel 12 (N12) a révélé que Roman Gofman, directeur du Mossad, avait retiré leurs fonctions à deux des plus hauts responsables du service : le chef de la direction du renseignement, en poste depuis décembre, et le chef de la division Iran. Aucun des deux n’est nommé dans le reportage. Tous deux ont, selon la chaîne, conçu et rédigé le plan opérationnel écrit destiné à provoquer la chute de la République islamique pendant la guerre ouverte le 28 février.

L’information a été reprise le jour même ou le lendemain par Haaretz, le Jerusalem Post, le Times of Israel, The National, Middle East Eye, TRT World et Türkiye Today. Aucun commentaire officiel israélien n’a été publié. Le récit anglophone le plus diffusé — celui de Séamus Malekafzali dans The Intercept, le 20 août — date les évictions de « début août » et désigne les deux hommes par les initiales « K » et « Y », en s’appuyant sur Ynet ; c’est la seule source à leur donner une identité, fût-elle réduite à une lettre.

Première précision, et elle n’est pas de détail : il ne s’agit pas d’une radiation. Les sources de sécurité citées par N12 décrivent des départs par accord mutuel, dans le cadre d’une réorganisation plus large de l’agence, et indiquent que les deux hommes pourraient rester au Mossad à d’autres postes. La même source ajoute que ni l’un ni l’autre n’entretenait de bonnes relations avec Gofman depuis son arrivée. Le lien avec le plan iranien, en revanche, est établi par la chaîne elle-même, qui rattache explicitement les deux mouvements au dossier.

Le plan

Ce que N12 décrit, et que le Jerusalem Post détaille, est une proposition conjointe Mossad-CIA : des forces terrestres kurdes pénétrant en Iran sous couverture aérienne israélienne et américaine massive, la prise de villes du nord-ouest devant produire un effet d’entraînement sur les autres minorités, puis relancer un mouvement de protestation de masse capable de faire tomber le pouvoir. Le Times of Israel précise que le Mossad escomptait le ralliement de milliers de jeunes Kurdes et une mobilisation susceptible d’atteindre Téhéran. Selon la même source, Netanyahou a exposé ce plan à Trump pour le convaincre d’entrer en guerre en février.

La question du remplaçant aurait fait l’objet d’un traitement distinct. Le New York Times a documenté, en mai puis dans une enquête publiée le 13 juillet, un effort israélien pluriannuel qui aurait tenté de recruter Mahmoud Ahmadinejad et de l’installer à la tête d’un Iran post-révolutionnaire : rencontres à Budapest en 2024 et 2025 sous couverture de conférences de l’Université Ludovika — le recteur Gergely Deli confirmant au quotidien avoir été sollicité par un responsable hongrois pour lancer l’invitation —, déplacement personnel du directeur du Mossad d’alors, David Barnea, puis, le 28 février, extraction de l’ancien président de son domicile vers une planque après une frappe israélienne. Ahmadinejad aurait quitté cette planque, désillusionné. Le bureau d’Ahmadinejad a démenti. Middle East Eye a publié une contre-analyse relevant les invraisemblances du récit, appuyée notamment sur les réserves de professionnels israéliens du renseignement.

Ce qui n’a jamais eu lieu

C’est le point que les reprises étrangères aplatissent le plus souvent. N12, citant des évaluations, indique que le plan a échoué ou n’a jamais atteint le stade opérationnel. La composante insurrectionnelle n’a pas été engagée : Trump a refusé le déclenchement de la phase terrestre, Erdogan s’est opposé à une opération créant un précédent kurde régional, les groupes kurdes se sont montrés prudents, et les fuites médiatiques avaient déjà entamé l’effet de surprise. Des frappes préparatoires avaient en revanche été conduites dans le nord-ouest iranien.

L’écart entre les deux formulations n’est pas cosmétique. Un plan qui échoue à l’exécution sanctionne des exécutants ; un plan qui n’est jamais lancé, faute d’accord du principal allié, met en cause ceux qui l’ont vendu — et ceux à qui il a été vendu. C’est précisément l’argument qu’opposent les proches des deux évincés.

Des avertissements antérieurs

Rien de ce qui a manqué n’était inconnu. Avant le 28 février, le National Intelligence Council américain avait conclu qu’une campagne militaire même massive, assortie de l’élimination des principaux dirigeants iraniens, avait peu de chances de produire un changement de régime : opposition trop fragmentée, appareil institutionnel capable d’assurer la continuité. Netanyahou a exposé à Trump un scénario contraire le 11 février. Le lendemain, le directeur de la CIA John Ratcliffe aurait qualifié les prévisions de changement de régime de « farcical » ; le secrétaire d’État Marco Rubio aurait été plus cru encore — propos rapportés par le New York Times en avril. Côté israélien, dès le 12 mars, des sources internes qualifiaient l’hypothèse du soulèvement provoqué par les airs de wishful thinking.

Israel Hayom rapportait en mai qu’une partie de la maison jugeait le pari déraisonnable. L’ancien responsable des opérations d’influence, connu sous l’initiale « O. », y reconnaissait avoir dû vendre l’opération en interne, tout en admettant que personne ne sait comment renverser un régime ni quelles chances il y a d’y parvenir.

La bataille d’imputation

L’éviction a produit, selon N12 relayé par i24News, une agitation inhabituelle dans une organisation qui n’en montre jamais. Les proches des deux responsables parlent d’une « opération de décapitation à la soviétique » et accusent Gofman de faire porter à des subordonnés l’échec d’une opération qui n’a jamais été menée. Ils reprochent à Netanyahou de n’être pas intervenu pour assumer le plan, et au directeur du Mossad d’entraîner l’organisation dans la politique en servant celui qui l’a nommé. Une source citée par Haaretz formule la même thèse : les limogeages viseraient à mettre le Premier ministre à distance de la responsabilité d’un régime iranien qui n’est pas tombé.

L’argument est renforcé par la trajectoire de Gofman lui-même. Nommé par Netanyahou le 4 décembre 2025, il était jusque-là son secrétaire militaire — poste depuis lequel, rappellent ses détracteurs, il avait soutenu avec vigueur les plans d’action contre l’Iran, l’option kurde comprise, et plaidé pour agir plus vite. Il n’a pris ses fonctions à la tête du service que le 2 juin 2026, plus de trois mois après le début de la guerre : il ne peut être tenu pour l’architecte du scénario initial, mais il en a été l’un des relais au sommet de l’exécutif. Son entourage rejette l’accusation et présente la réorganisation comme un changement d’approche stratégique sur le dossier iranien, désormais sa priorité.

Le fusible

Le limogeage public d’un chef de division fabrique un point d’imputation technique là où la faute est politique. Il referme la chaîne de responsabilité avant qu’elle ne remonte à ceux qui ont commandé, financé et vendu l’opération — et il fonctionne d’autant mieux que la victime est anonyme : on ne défend pas publiquement une initiale. Le précédent connu remonte à 1997 et à l’opération manquée contre Khaled Mechaal à Amman, qui avait emporté le directeur du service et son chef des opérations ; à l’échelle du Mossad, c’est la sanction visible, non la faute, qui fait exception.

Or ce que l’épreuve iranienne met à nu n’est pas un déficit de collecte. Le Mossad a démontré une capacité d’infiltration considérable — assassinats ciblés, neutralisation de défenses, sabotage documenté dès la guerre de douze jours en juin 2025. Ce qui a manqué se situe ailleurs : dans la conversion supposée d’une supériorité opérationnelle en pouvoir sur le comportement politique d’une société. Savoir où dort un commandant du CGRI ne dit rien de la réaction de quatre-vingt-dix millions d’Iraniens à sa mort. Détruire des bases du Bassidj ne remplit pas les rues.

La campagne d’influence conduite en parallèle par le service en donne la mesure inverse. Menée à visage découvert, sous nom et sceau, sur des comptes persanophones de X et de Telegram — messages sibyllins, cadeaux promis en messagerie privée, consultations médicales à distance, vidéos d’un ancien animateur de radio en persan —, elle a fini par produire des séquences générées par intelligence artificielle : murs de prison ouverts, transfuges heureux, puis, après le cessez-le-feu, des appels à la collaboration fabriqués avec Grok. Quand un appareil ne parvient plus à produire l’événement, il produit sa représentation. L’image de l’insurrection tient lieu d’insurrection, et l’opération cesse de s’adresser à sa cible pour ne plus s’adresser qu’à son commanditaire.

En mars, quelques jours avant d’être tué, Ali Larijani résumait à l’agence ISNA le malentendu adverse : Netanyahou aurait cru avoir enclenché un mouvement en donnant à voir un système en désordre, alors qu’il avait fallu moins d’une journée à ce système pour nommer les remplaçants des commandants abattus, reprendre la parole et autoriser les tirs. La déclaration émane d’une partie au conflit ; les faits l’ont validée.

Gadi Eisenkot, ancien chef d’état-major, tient que le système iranien ne se renverse pas et que ces opérations auraient dû rester « dans l’ombre ». Selon Ynet, le gouvernement a néanmoins demandé à l’armée comme au Mossad de préparer une campagne d’ampleur supérieure, avec l’hypothèse d’un retour à la guerre ouverte à l’automne — au moment où les stocks d’intercepteurs américains ne se reconstituent plus, et où le ministre des Finances Bezalel Smotrich constate publiquement le confort d’une situation où un autre se bat et meurt à la place d’Israël. Deux responsables ont été écartés pour n’avoir pas obtenu ce que personne ne savait obtenir. Le mandat, lui, est reconduit.

Ce qui n’est pas établi

Les deux responsables ne sont nommés par aucune source, à l’exception des initiales « K » et « Y » avancées par Ynet et reprises par The Intercept. Aucun commentaire officiel israélien n’a été enregistré. La qualification même du mouvement varie : limogeage-sanction dans les reprises étrangères, départ par accord mutuel dans la version des sources de sécurité israéliennes, les deux hommes restant probablement au service. Le statut du plan reste indéterminé entre échec et non-exécution, N12 laissant les deux hypothèses ouvertes. L’affaire Ahmadinejad repose sur des officiels américains et iraniens anonymes cités par le New York Times, fait l’objet d’un démenti de l’intéressé et de réserves argumentées de professionnels du renseignement. Enfin, le chiffre de plus de 7 000 manifestants tués en janvier, avancé par The Intercept, se situe dans une fourchette de sources très ouverte — HRANA documente environ 4 000 tués au 20 janvier, Iran International avance un ordre de grandeur nettement supérieur : à manier comme estimation contestée, jamais comme donnée consolidée.

Chronologie

4 décembre 2025 — Netanyahou annonce la nomination de son secrétaire militaire, le général de division Roman Gofman, à la tête du Mossad, en remplacement de David Barnea (fin de mandat en juin 2026).

11 février 2026 — Netanyahou présente à Trump un scénario d’affaiblissement du régime iranien incluant une intervention kurde depuis l’Irak. Le lendemain, Ratcliffe et Rubio expriment leur scepticisme (NYT, avril).

28 février 2026 — Ouverture de la guerre. Frappe sur la résidence d’Ali Khamenei. Selon le NYT, extraction d’Ahmadinejad par le Mossad le même jour.

12 mars 2026 — Des sources israéliennes qualifient l’hypothèse insurrectionnelle de wishful thinking.

Mai 2026 — Israel Hayom documente l’opposition interne au pari du changement de régime ; propos de « O. ».

2 juin 2026 — Gofman prend ses fonctions.

13 juillet 2026 — Le NYT publie l’enquête Ahmadinejad ; démenti de son bureau.

6 août 2026 — Channel 12 (N12) révèle l’éviction des chefs de la direction du renseignement et de la division Iran.

20 août 2026 — The Intercept publie sa synthèse et rend l’affaire audible hors d’Israël.

Sources

• Channel 12 / N12, 6 août 2026 — révélation initiale.

• Haaretz, 6 août 2026, « Mossad Chief Removes Senior Officials Amid Failed Effort to Topple Iran Regime ».

• The Jerusalem Post, 6 août 2026 (art. 904817) — détail du plan Mossad-CIA.

• The Times of Israel, 6 août 2026 — composante kurde, présentation à Trump, renvoi au NYT sur Ahmadinejad.

• The National, 7 août 2026 — source Haaretz sur la mise à distance de Netanyahou.

• TRT World / Türkiye Today, 7 août 2026 — absence de commentaire officiel israélien.

• i24News (fr.), août 2026 — réactions internes, « décapitation à la soviétique », réponse de l’entourage de Gofman.

• Paul-Gabriel Lantz, « Les services de renseignement israéliens ont-ils perdu la main en Iran ? », Enderi, 17 août 2026 — National Intelligence Council, chronologie décisionnelle, analyse de la politisation.

• Séamus Malekafzali, « The Mossad Suffers a Crushing Defeat Entirely of Its Own Making », The Intercept, 20 août 2026 — initiales K et Y (via Ynet), campagne d’influence, Eisenkot, Smotrich, préparation d’automne.

• The New York Times, mai et 13 juillet 2026 — dossier Ahmadinejad ; Middle East Eye, août 2026, pour la contre-analyse.

• ISNA, mars 2026 — déclaration d’Ali Larijani.

Il est de tradition pour les publications de programmer durant l’été des sujets un peu plus légers qu’à l’accoutumée. The french Spy prend le chemin inverse en vous proposant une série en 7 volets sur le recrutement soviétique à partir de quelques unes de ses sources internes les plus importantes.

S'abonner maintenant

VOLET 5/7 — NORME ET PRATIQUE

La doctrine à l’épreuve du terrain : les limites du modèle

Aucune analyse du manuel ne serait complète sans confrontation à la pratique, seule à même de mesurer l’écart entre la norme prescrite et l’action réelle. Cet écart n’est pas un détail : il est le lieu même où se révèle la nature du renseignement soviétique, tantôt raffiné, tantôt brutal, selon le rapport de force local.

Le témoignage de Potsdam

Le récit de Miagkov, affecté en République démocratique allemande au début de sa carrière, est ici décisif. Chargé de surveiller un régiment soviétique stationné à Potsdam et de repérer toute tentative d’infiltration occidentale, il se voit sommé par son chef de recruter dix agents en deux mois — là où le manuel préconise quatre à six mois par recrutement, prudence conspirative oblige. La réponse du supérieur condense tout l’écart entre l’école et le terrain : laissez vos méthodes à l’école, Potsdam n’est pas l’Occident [1].

La « méthode pignouf » : la coercition hors doctrine

Dans l’espace du bloc soviétique, le dispositif élaboré du manuel cède la place à la coercition directe. Face à des ressortissants soviétiques expatriés, voire à des Allemands de l’Est, la simple invocation des trois lettres — K, G, B — suffit à contraindre : refuser la collaboration, c’est risquer le licenciement, la mutation dans une ville reculée, l’entrave aux études, des représailles sur toute la famille. Cette méthode — que les intéressés eux-mêmes tournaient en dérision en décodant le sigle par une formule signifiant « l’officine des bandits malotrus » — ne figure dans aucun manuel [2].

L’enseignement méthodologique est double. D’une part, la sophistication doctrinale apparaît comme une fonction du contexte géopolitique : raffinée face à un adversaire structuré et à un contre-espionnage redoutable, elle devient superflue en situation de domination, où la peur suffit. Le manuel décrit le comportement du prédateur face à une proie capable de fuir ; il n’a rien à dire là où la proie est captive.

D’autre part, et c’est la leçon de critique des sources, le document normatif ne peut être lu seul : il doit systématiquement être croisé avec la source testimoniale pour que se reconstitue la pratique. Le manuel donne la partition ; les mémoires de transfuges disent comment — et si — elle fut jouée.

On se gardera toutefois d’un excès inverse, qui consisterait à ne retenir que la brutalité au détriment de la technique. Les deux coexistent, distribuées selon la géographie du pouvoir : l’ogre manipulateur du manuel et le maître-chanteur de Potsdam sont le même appareil, adaptant ses moyens à la résistance qu’il rencontre.

Notes

[1] Myagkov, Inside the KGB, op. cit. Le novice parviendra à recruter huit agents en deux mois — performance jugée excellente, mais obtenue au prix de l’abandon des procédures de prudence enseignées. L’anecdote illustre la tension permanente entre l’exigence de résultat quantifié et les règles de sécurité opérationnelle.

[2] Le décodage sarcastique du sigle KGB en Kontora Groubykh Banditov circulait parmi les tchékistes eux-mêmes, signe d'une distance ironique des praticiens à l'égard de leur propre appareil. Ce type d'humour interne, attesté par plusieurs mémoires de transfuges, constitue une source secondaire précieuse sur la culture professionnelle réelle des services.

Tom Field, “The intelligence-operative gig economy: from surveillance to sabotage”, IISS Online Analysis, 17 août 2026 — synthèse

L’analyse décrit une mutation structurelle des opérations de renseignement hostiles en Europe : le passage du professionnel à l’amateur, par recours croissant à des supplétifs recrutés à distance. Le cas liminaire est la condamnation, le 19 juin 2026, de deux exécutants civils pour des incendies volontaires visant un bien immobilier et un véhicule liés à Sir Keir Starmer, recrutés sur Telegram par un individu rattaché au gouvernement russe.

Trois dynamiques convergentes

La première tient aux conflits en Ukraine et au Proche-Orient, qui ont simultanément élargi l’offre et la demande de supplétifs. Ken McCallum évoquait en octobre 2024 un rythme et une ampleur inédits des investigations sur une vingtaine de complots téléguidés par l’Iran depuis janvier 2022, caractérisés par un usage extensif de criminels comme intermédiaires. En Ukraine, plus de 1 100 personnes — dont environ 20 % de mineurs — ont été mises en cause en 2022 pour terrorisme ou sabotage au profit de la Russie. Les travaux antérieurs de l’IISS avaient déjà documenté le recours russe aux réseaux criminels et aux profils vulnérables pour saboter des sites européens soutenant l’effort de guerre ukrainien. La Chine, elle, poursuit l’usage de supplétifs pour la répression transnationale et l’espionnage commercial, mais sans montée en cadence comparable — l’absence de conflit militaire perçu avec l’Europe expliquant ce différentiel.

La deuxième dynamique est la dégradation de l’environnement opérationnel européen pour les officiers traitants sous couverture : expulsions massives de 2018 et 2022, neutralisation de réseaux d’illégaux russes en Grèce, aux Pays-Bas, en Norvège et en Slovénie. Field insiste sur l’effet dissuasif des neutralisations à forte visibilité : l’arrestation d’un officier du MSS lors d’une opération conjointe belgo-américaine en 2018, lourde de conséquences diplomatiques pour Pékin, demeure le dernier cas public d’officier chinois interpellé en opération physique sur le sol européen — les affaires ultérieures n’impliquant que des agents ou supplétifs pilotés à distance depuis la Chine.

La troisième dynamique est la facilité du recrutement en ligne. Pour l’Iran, le recours aux supplétifs ne constitue pas une rupture de mode opératoire, mais l’échelle et le tempo du recrutement numérique, si : en juillet 2026, Londres a sanctionné l’IMCR, évaluée comme structure-écran du CGRI et créditée de recrutements en ligne pour des attaques en Europe. Les services européens alertent parallèlement sur les agences de recrutement liées à l’État chinois ciblant des professions sensibles.

Implications

Le modèle offre déniabilité plausible, économie de moyens et préservation des officiers formés. L’IISS juge quasi certain que Moscou et Téhéran considèrent l’usage agressif de ces supplétifs en Europe comme une extension légitime de leurs conflits avec l’Occident. Si ces exécutants sont plus aisément détectables, leur volume sature les ressources finies des services et des forces de l’ordre — l’Allemagne, les Pays-Bas, la Pologne et le Royaume-Uni signalant tous une hausse du contentieux « menaces étatiques ».

Deux effets secondaires sont relevés : l’imprécision d’exécutants non formés — en février 2025, un adolescent recruté par l’IMCR a tué la mauvaise personne en Suède ; l’incendie et l’explosif étant par nature indiscriminés — et l’affaiblissement du commandement, un dossier chinois de juin 2026 suggérant une sous-traitance en cascade, avec risque d’escalade en cas d’attaque de masse accidentelle. Field qualifie cette méthodologie de fire and forget, équivalent renseignement du drone kamikaze à bas coût, et conclut sur la recherche, encore inaboutie, d’une stratégie européenne soutenable de neutralisation.

ESPACE POST-SOVIÉTIQUE

Ukraine — Réseau GRU de quatorze agents contre les bases aériennes. Le SBU annonce le démantèlement d’un dispositif structuré autour d’un habitant de Lviv administrant une chaîne Telegram aéronautique, qui aurait mobilisé treize de ses abonnés équipés d’appareils photo professionnels pour couvrir les aérodromes accueillant F-16 et Mirage 2000 : clichés, équipages, intervalles de décollage, dépôt sur stockage en ligne. Un commandant d’escadrille aurait fourni des données de sa propre initiative. (SBU, 13 août 2026) — Modèle de collecte crowdsourcée où les abonnés opèrent en porteurs non informés.

Ukraine — Recrutement industrialisé d’agents jetables. Sept annonces en une semaine, protocole quasi invariable : repérage via commentaires anti-ukrainiens sur Telegram, approche par un traitant, marquage des cibles sur Google Maps. Trois interpellations à Dnipro et Jytomyr pour enregistrement de terminaux Starlink (profils toxicomanes, recours à des prête-noms) ; un blogueur correcteur de tirs à Kramatorsk ; un insoumis visant dépôts pétroliers à Kropyvnytskyï ; un groupe de quatre à traitant commun ; la mère et le frère d’une agente déjà démasquée dans le Dniepr ; un déserteur à Nikopol. Trois condamnations à quinze ans clôturent des dossiers antérieurs, dont un incendiaire préparant l’élimination d’un haut responsable des forces de défense. (SBU, 10–14 août 2026)

S'abonner maintenant

Ukraine — Sandworm en faux recruteur. Le CERT-UA décrit une campagne active depuis mai contre administrateurs système : prospection sur les sites d’emploi, usurpation d’un cabinet et de Sopra Steria Bulgarie, bascule vers Telegram, entretien Zoom, puis installation d’un faux « SopraVPN » hébergé sur SourceForge. (The Record, 10 août 2026)

Russie — Contentieux de trahison en expansion. Détention provisoire d’Alexandre Kondratov à Moscou (faits inconnus) ; perpétuité pour un détenu de Karatchaïévo-Tcherkessie ; maintien en détention d’un entrepreneur ukrainien poursuivi pour avoir payé ses impôts en Ukraine ; renvoi d’un ancien commandant de compagnie pour reddition et trahison ; vingt-trois ans pour Gueorgui Pirogov, accusé par le FSB d’espionnage au profit de la Pologne. (Media Zone, 9–14 août ; Global Banking & Finance Review, 14 août 2026)

EUROPE

Allemagne — Élargissement majeur des pouvoirs du BND et du BfV. La refonte doublerait le nombre de dispositions encadrant le BND : ROEM stratégique étendu et, surtout, autorisation explicite de mesures opérationnelles, incluant le sabotage de productions d’armement en cas de menace concrète. L’incertitude sur la pérennité de la coopération américaine a accéléré le calendrier. (Euractiv, 11 août 2026) En parallèle, Alexander Dobrindt évoque une guerre hybride quotidienne après la découverte d’un drone piégé à Leipzig/Halle (Al Jazeera, 9 août), et le BfV alerte sur le réseau Matriochka avant les scrutins de septembre — vidéos imitant des médias allemands, mot-dièse TimeToDivideGermany. (The Insider, 13 août)

Suède — Opération du SVR neutralisée. La Säpo dit avoir cartographié dans le détail une opération visant la réputation du pays : rencontres documentées entre l’agent — un homme rattaché à une mission étrangère à Stockholm — et deux officiers du SVR, avec remise de cadeaux. (Sweden Herald, 10 août 2026)

Autriche — Un diplomate russe sur six lié aux services. Au moins vingt des cent dix-sept agents des missions russes présenteraient des liens SVR, GRU ou FSB, selon Agentstvo croisant RuPEP et l’annuaire officiel. Deux personae non gratae déclarés en 2024 y figurent toujours en août 2026. (The Insider, 10 août 2026)

Pologne — Seconde cyberattaque restée invisible plusieurs mois. CERT Polska révèle une attaque contre une centrale de cogénération desservant cinquante mille habitants, survenue le jour de la vague de janvier attribuée au FSB, initialement imputée à une erreur de prestataire. Trois mois d’analyse ont établi le premier cas connu d’accès à un système de contrôle industriel via un réseau cellulaire privé. (The Record, 10 août 2026)

Espagne — Usine SAIC approuvée malgré les alertes. Le ministère de la Défense validera l’implantation en Galice, à cinq kilomètres de Ferrol, base navale et point de maintenance des frégates F-100, malgré des notes internes des services signalant un risque d’espionnage. (Global Banking & Finance Review, 11 août 2026)

Bulgarie — Explosions chez EMCO. Incendie et explosions sur un site de munitions appartenant à Emilian Gebrev, cible d’un empoisonnement attribué au GRU en 2015. Évaluation préliminaire : causes internes, non un sabotage. (The Insider, 11 août 2026)

Royaume-Uni/Chypre — Akrotiri, corridor non contrôlé. Des archives de 1993 établissent que la base permettait de faire transiter des équipements sensibles secrètement et sans contrôle, Chypre donnant accès à des cibles autrement inaccessibles pour l’échange anglo-américain. Cent trente-six antennes sont désormais prévues. (Declassified UK, 10 août 2026)

Suisse. Retour sur le scandale Credit Suisse dix ans après la surveillance d’Iqbal Khan, qui coûta son poste à Tidjane Thiam. (The Banker, 11 août 2026)

Partager

MOYEN-ORIENT

Israël — Crise interne au Mossad. Le limogeage de deux hauts responsables par Roman Gofman aurait provoqué agitation et désordre. Une source y voit une manœuvre destinée à dégager Netanyahou de la responsabilité de l’échec du renversement du régime iranien — plan que Gofman lui-même soutenait, et dont Trump n’aurait pas approuvé des éléments clés, dont l’introduction de forces kurdes armées. (Haaretz, 9 août 2026)

Israël/Iran — Recrutement de masse. Des dizaines de citoyens israéliens arrêtés depuis septembre 2024 : photographie de domiciles de ministres et anciens dirigeants, collecte sur les bases de Tsahal, incendies de véhicules, missions liées à des assassinats. (YNet Global, 9 août 2026) — Architecture identique au modèle russe en Ukraine : recrutement à distance, motivation vénale, escalade graduelle vers l’action violente.

Iran — Quinze ans requis contre Yalda Moaiery, photojournaliste, sous une loi antiespionnage adoptée après la guerre de 2025. Aucune pièce formelle du dossier ne lui aurait été remise. (Global Banking & Finance Review, 12 août 2026)

AMÉRIQUE DU NORD

États-Unis — Avertissements israéliens invérifiables sur des projets contre Trump. Plusieurs signalements israéliens (sniper, arme blanche, missile à lancement d’épaule visant Air Force One avant le sommet d’Ankara) n’ont pu être corroborés par la CIA ; Ankara partage la même évaluation. (Reuters, 13 août 2026) — La fiabilité d’un flux allié devient elle-même une variable stratégique.

États-Unis — Un Virginia Block V configuré pour les fonds marins, appelé à succéder à l’USS Jimmy Carter dans les missions d’espionnage sur le plancher océanique. (The Warzone, 10 août 2026)

États-Unis/Russie. Reconstitution de la fuite et de la mort d’Ilya Beloozerov, sous-traitant fédéral né en Russie, abattu par le FBI dans le Mississippi en octobre 2024. (CNN, 11 août 2026)

Laissez un commentaire.

ASIE-PACIFIQUE

Corée du Nord — Kimsuky bascule vers l’IA hors ligne. Genians relève Ollama, GPT4All et Msty exécutés ou configurés sur des infrastructures liées au groupe, avec une base RAG connectant des documents détenus — sans preuve d’entraînement d’un modèle propre ni de vol des documents. Les marqueurs classiques du hameçonnage nord-coréen cessent d’être discriminants ; la charge bascule sur la détection comportementale. (The Hacker News, 10 août 2026) Lazarus, de son côté, exploite en zero-day la faille AFD.sys CVE-2026-68820 pour déployer la porte dérobée Troy contre la défense et l’aérospatiale en France, Allemagne, Brésil et Inde. (The Hacker News, 12 août 2026)

Chine — Jewelbug : espionnage et fraude crypto depuis un panneau unique. Symantec décrit un groupe de mercenaires opérant XG-Web, cadre d’accès distant centré sur le navigateur, avec cinq générations de C2 et une base de victimes commune : administrations du Moyen-Orient et d’Asie du Sud-Est, plus de quatre-vingt-dix adresses officielles en Asie du Sud, et des implants configurés pour transiter par le proxy d’un industriel américain de l’aérospatiale. (The Hacker News, 14 août 2026) Kaspersky identifie par ailleurs une variante de CoolClient liée à HoneyMyte, dotée d’un pilote noyau signé dissimulant processus, fichiers et clés de registre, visant Birmanie, Mongolie, Pakistan, Inde et Russie. (Kaspersky, 14 août 2026)

Pakistan — PATCHCORD contre les télécoms afghanes. Acronis décrit un implant inédit diffusé par faux installateurs VPN imitant Afghan Telecom, et une seconde porte dérobée en Go pilotée via Google Sheets. Attribution à APT36 avec confiance modérée. (The Hacker News, 13 août 2026) En parallèle, arrestation au Bengale de Rana Rauf, ressortissant pakistanais soupçonné de liens ISI, entré depuis le Népal sous une fausse identité. (India Blooms, 12 août 2026)

Nouvelle-Zélande — La Chine seul acteur opérant « à l’échelle ». Le NZSIS dit avoir déjoué une tentative de l’observatoire de la Montagne Pourpre d’installer des infrastructures de suivi satellitaire via une société locale vraisemblablement ignorante de leur valeur militaire, et signale des approches de recrutement sur les réseaux professionnels. Pékin dénonce des allégations fabriquées de toutes pièces. (The Japan Times, 13 août ; Hong Kong Free Press, 14 août 2026) Wellington sanctionne par ailleurs trente-trois individus et entités russes, dont deux membres de Cyber Army of Russia Reborn. (The Record, 10 août 2026)

Corée du Sud — Deux anciens militaires chinois arrêtés. L’un aurait intercepté depuis 2024, via récepteur SDR installé dans un hôtel, les communications entre pilotes et contrôleurs d’une base aéronavale conjointe ; l’autre aurait collecté exercices, mouvements d’armements et changements de personnels au QG américain près de Séoul. (ABC News, 11 août 2026) La Haute Cour de Séoul confirme par ailleurs dix-huit mois de prison pour un ancien de SK Hynix ayant transmis des documents sur les capteurs CMOS à une société chinoise. (Heise Online, 10 août 2026)

Taïwan — Deux volets supplémentaires. Mise en examen d’un militaire retraité ayant transmis des plans opérationnels via Telegram à l’ancien présentateur Lin Chen-you, dans l’enquête sur le groupe PPRIT (Taipei Times, 10 août) ; et de trois suspects dans le dossier Lee Neng-chien, dont l’un aurait filtré une base de données par mots-clés ministériels et militaires pour en extraire 3 674 fiches. (Taipei Times, 15 août 2026)

Japon — La police divulgue les modes opératoires. Démarche inhabituelle de sensibilisation des entreprises : ordinateur consulté dans un coffre-fort d’hôtel par un faux agent d’entretien, matériel non restitué après un départ à l’étranger, approches en japonais courant lors de conférences et salons. (Nikkei Asia, 15 août 2026)

L’héritage indochinois : le berceau de la doctrine de la guerre révolutionnaire

L’émergence des 5es bureaux au sein de l’armée française en novembre 1957 ne constitue pas une innovation ex nihilo, mais représente l’aboutissement institutionnel d’une mutation doctrinale profonde née dans les rizières d’Indochine. Pour comprendre la création de ces organismes, il est impératif d’analyser le traumatisme subi par les cadres militaires français face au Viêt-Minh entre 1946 et 1954. Des officiers comme le colonel Charles Lacheroy, qui deviendra le théoricien central de l’action psychologique, ont observé sur le terrain une forme de conflictualité radicalement nouvelle.¹ En Indochine, l’armée française n’affrontait pas seulement une guérilla, mais une structure politico-militaire capable de mobiliser l’intégralité d’une population contre une puissance coloniale technologiquement supérieure.²

Lacheroy, lors de son commandement des secteurs de Bien Hôa et de Thu Duc entre 1951 et 1953, a formalisé le concept des « hiérarchies parallèles ».² Selon cette analyse, le Viêt-Minh ne se contentait pas de combattre ; il encadrait les masses par un système de double comptabilité où chaque individu appartenait simultanément à une structure civile apparente et à une organisation clandestine rebelle.² Ce contrôle social absolu, fondé sur une idéologie marxiste-léniniste adaptée aux réalités coloniales, rendait les méthodes de guerre conventionnelles obsolètes. Lacheroy a compris que pour vaincre un tel adversaire, l’armée devait elle-même investir le champ social, psychologique et politique.¹ Cette prise de conscience a mené à l’élaboration de la Doctrine de la Guerre Révolutionnaire (DGR), une théorie qui postule que la guerre moderne est avant tout une lutte pour le contrôle des esprits.³

À son retour d’Indochine, Lacheroy est devenu le principal pédagogue de cette doctrine au sein de l’appareil militaire français. Affecté à la Section d’études et d’information des troupes coloniales à Paris, il a diffusé ses thèses par des cycles de conférences prestigieuses, notamment à la Sorbonne en juillet 1957, devant un auditoire de 2 000 officiers de réserve.² Ses écrits dans la Revue militaire d’information ont forgé l’esprit d’une jeune élite militaire, convaincue que la France devait adopter les armes de son ennemi pour sauver son empire.¹ Cette doctrine reposait sur trois piliers fondamentaux que l’on retrouvera plus tard dans l’organisation des 5es bureaux en Algérie : le quadrillage territorial, l’action psychologique sur les populations et l’utilisation du renseignement pour démanteler les structures clandestines.²

L’éveil en Algérie : la phase de transition des Bureaux Psychologiques (1955-1957)

Le déclenchement de l’insurrection algérienne le 1er novembre 1954 a agi comme un catalyseur pour l’application des théories de Lacheroy. Dès mars 1955, soit moins de six mois après la « Toussaint rouge », les autorités militaires ont instauré un dispositif expérimental pour contrer l’influence du Front de Libération Nationale (FLN).⁴ Cette décision marquait la création des premiers « bureaux psychologiques » rattachés aux états-majors de la 10e région militaire, couvrant l’ensemble du territoire algérien.⁴ Ces bureaux avaient pour mission initiale de coordonner l’information, mais ils ont rapidement outrepassé ce cadre pour devenir les laboratoires d’une nouvelle forme d’administration militaire.⁶

L’année 1955 a été le théâtre d’une imbrication croissante entre les pouvoirs civils et militaires. Le ministre de l’Intérieur de l’époque, conscient de l’insuffisance de l’administration préfectorale dans les zones rurales, a favorisé l’émergence d’organismes hybrides.⁷ C’est dans ce contexte que sont nées les Sections d’Administration Spécialisée (SAS) et les Sections d’Administration Urbaine (SAU), conçues pour rétablir le contact avec les populations musulmanes et pallier les carences de l’État.⁷ Bien que les SAS fussent officiellement rattachées au Gouvernement Général, leur fonctionnement quotidien était indissociable des bureaux psychologiques militaires qui leur fournissaient directives et encadrement idéologique.⁷

L’état de fait qui prévalait entre 1955 et 1957 était celui d’une montée en puissance irrésistible de « l’arme psychologique ».⁴ Les officiers formés en Indochine, tels que le général Raoul Salan ou le colonel Roger Trinquier, ont progressivement imposé l’idée que la pacification ne pouvait réussir sans un contrôle total de l’environnement humain.¹¹ En mars 1955, la création de bureaux au niveau des divisions et subdivisions a permis d’ancrer cette pratique au plus près du terrain.⁴ Ces structures ont commencé à ficher les populations, à contrôler les marchés et à diffuser une propagande de proximité visant à discréditer la rébellion.¹³ Cette période a également vu l’émergence des premières milices d’autodéfense et le recrutement de supplétifs (harkis), intégrés dans une stratégie globale de contre-insurrection.⁷

La consécration de novembre 1957 : institutionnalisation et structure des 5es Bureaux

La mesure de novembre 1957 représente l’officialisation d’un processus déjà largement engagé sur le terrain. En transformant les bureaux psychologiques en « 5es bureaux », l’état-major a intégré l’action psychologique comme une fonction organique permanente de l’armée, au même titre que le renseignement (2e bureau) ou les opérations (3e bureau).⁵ Cette décision, portée par le général Salan, commandant supérieur interarmées en Algérie, visait à donner une base légale et budgétaire solide à des activités qui s’exerçaient jusqu’alors dans une zone grise institutionnelle.¹¹ Le 5e bureau devenait ainsi le cœur politique de l’armée de terre en Algérie, chargé de la « conquête des esprits » tant au sein de la troupe que parmi les populations civiles.⁵

L’organisation interne des 5es bureaux était caractérisée par une structure pyramidale extrêmement dense, visant à assurer une présence militaire dans chaque interstice de la société algérienne. Au sommet, le 5e bureau de la 10e région militaire à Alger employait environ soixante officiers, constituant le cerveau idéologique du dispositif.⁵ Ce centre de réflexion élaborait les tracts, les directives de propagande et supervisait les actions de grande envergure. À l’échelon inférieur, chaque corps d’armée (Alger, Oran et Constantine) disposait d’un 5e bureau d’une dizaine d’officiers.⁵ Le dispositif s’étendait ensuite aux 16 zones, chacune dotée de cinq officiers, puis aux 60 secteurs, disposant de trois officiers d’action psychologique chacun.⁵ Enfin, chaque bataillon devait théoriquement compter un officier spécialisé, assurant le relais final de la doctrine.⁵

Une particularité majeure de cette organisation résidait dans la création d’un corps d’Officiers Itinérants (OI).⁵ Ces cadres, véritables « commissaires politiques » de l’armée, avaient pour mission de parcourir les unités pour vérifier l’application de la doctrine et maintenir le moral des troupes.⁵ Ils incarnaient la politisation croissante de l’armée, diffusant l’idée que la victoire militaire était conditionnée par une foi inébranlable dans la mission civilisatrice de la France.⁵ Cette architecture permettait une remontée d’information constante et une diffusion rapide des directives, créant une machine de guerre psychologique d’une efficacité redoutable, mais de plus en plus déconnectée du contrôle civil parisien.⁵

L’arsenal de la persuasion : techniques et mécanismes de l’action psychologique

Le 5e bureau ne se contentait pas d’une approche théorique ; il a mis en place un arsenal technique diversifié pour agir sur les masses. L’action psychologique se déclinait en deux volets principaux : la propagande de diffusion et l’action sociale de contact. La propagande s’appuyait massivement sur la Compagnie des Haut-Parleurs et des Tracts (CHPT), qui inondait les zones rebelles de millions de feuillets incitant à la reddition ou vantant les bienfaits de la présence française.⁹ Ces messages étaient adaptés aux réalités locales, utilisant souvent l’imagerie religieuse ou traditionnelle pour contrer l’argumentaire du FLN.⁴ Parallèlement, le contrôle de l’information était quasi total : les bureaux psychologiques censuraient la presse locale et supervisaient la distribution cinématographique, s’assurant qu’aucun film susceptible d’éveiller des sentiments anticoloniaux ne soit projeté.⁶

L’action de contact, quant à elle, reposait sur l’immersion des cadres militaires au sein des populations. Les SAS, bien qu’administratives en apparence, étaient le fer de lance de cette stratégie.⁷ L’officier SAS était souvent le seul représentant de l’autorité dans le bled, agissant à la fois comme maire, juge, bâtisseur et médecin.¹⁴ Cette présence visait à créer un lien de dépendance et de confiance entre la population et l’armée. Le personnel féminin de l’armée de terre (PFAT) et les Équipes Médico-Sociales Itinérantes (EMSI) jouaient un rôle fondamental en investissant le foyer familial algérien, secteur traditionnellement inaccessible aux hommes, pour promouvoir l’hygiène, la scolarisation et les valeurs françaises.⁹ Cette « action sociale » était intrinsèquement liée à un objectif de renseignement et de contrôle politique.¹

Un autre mécanisme clé était la gestion des ralliés et des prisonniers. Le 5e bureau a développé des techniques de « rééducation » visant à transformer les anciens combattants du FLN en agents de la France.⁹ Ces hommes, une fois « retournés », étaient intégrés dans des commandos de chasse ou utilisés comme guides, devenant les meilleurs atouts contre leurs anciens frères d’armes.⁷ Cette pratique de la retournement psychologique était le reflet direct des méthodes observées dans les camps du Viêt-Minh, montrant la circularité des méthodes de guerre subversive entre l’Indochine et l’Algérie.²

Le versant sombre : renseignement, coercition et torture

L’efficacité de la doctrine de la guerre révolutionnaire reposait sur un postulat brutal : pour détruire une organisation subversive, il faut obtenir des renseignements immédiats par tous les moyens. Cette logique a conduit à une imbrication funeste entre le 5e bureau (action psychologique) et le 2e bureau (renseignement).¹¹ En 1957, lors de la Bataille d’Alger, le général Massu, à la tête de la 10e division parachutiste, a reçu les pleins pouvoirs de police.¹⁸ Cette délégation a permis l’instauration d’un système de torture systémique, justifié par la théorie de « l’urgence de la bombe ».¹¹ Pour les officiers de l’action psychologique, la torture n’était pas seulement un outil de renseignement, mais un moyen de briser psychologiquement l’individu et de démontrer l’impuissance de la rébellion face à la puissance coloniale.¹¹

L’usage de la torture a provoqué des déchirements profonds au sein de l’administration civile et militaire. Paul Teitgen, secrétaire général à la police d’Alger et ancien résistant torturé par la Gestapo, a été l’un des rares hauts fonctionnaires à s’opposer frontalement à ces méthodes.¹⁸ Dans une lettre célèbre adressée à Robert Lacoste, il a dénoncé l’aliénation de l’armée et les dérives d’un système qui, pour sauver l’Algérie française, reniait les valeurs fondamentales de la République.¹⁸ Cependant, Lacoste et le Gouvernement Général ont systématiquement couvert les militaires, considérant que la victoire contre le FLN justifiait l’abandon provisoire du cadre légal.¹⁸

Cette dérive coercitive s’est également manifestée par la politique des regroupements de populations. Entre 1957 et 1961, environ deux millions de paysans algériens ont été déplacés de force vers des camps sécurisés pour vider les « zones interdites » de toute présence humaine susceptible de soutenir les rebelles.¹² Ces camps, gérés par l’armée et supervisés par les 5es bureaux, ont entraîné une déstructuration sociale et économique catastrophique.²¹ Bien que présentés comme une mesure de protection et de modernisation, ces regroupements étaient avant tout un outil de contrôle policier massif, visant à soumettre la population à une surveillance permanente et à une action psychologique de chaque instant.⁹

Le 5e Bureau comme moteur du putsch et acteur politique (1958)

L’influence des 5es bureaux a atteint son apogée lors de la crise du 13 mai 1958. Loin d’être de simples techniciens de la propagande, les officiers de l’action psychologique ont été les véritables architectes de l’insurrection qui a mené à la chute de la IVe République.²⁰ Des colonels comme Lacheroy, Goussault et Godard ont utilisé les réseaux de l’armée pour mobiliser la population européenne et organiser les Comités de Salut Public.¹⁶ Le 13 mai, le 5e bureau a orchestré les manifestations sur le Forum d’Alger, créant la mise en scène d’une « fraternisation » miraculeuse entre musulmans et pieds-noirs, image puissante destinée à convaincre l’opinion métropolitaine de l’adhésion massive des Algériens à la France.²⁰

Le rôle politique du 5e bureau s’est poursuivi après l’arrivée au pouvoir du général de Gaulle. Durant les mois qui ont suivi, les militaires ont exercé une tutelle directe sur l’administration civile en Algérie.¹⁶ Le général Salan, investi des pleins pouvoirs civils et militaires, a laissé le 5e bureau diriger la campagne pour le référendum de septembre 1958.⁵ Les officiers itinérants ont encadré les votes dans le bled, s’assurant d’un « oui » massif pour la nouvelle Constitution.⁵ Pour ces officiers, de Gaulle représentait initialement l’homme providentiel capable de porter leur vision d’une « Algérie française » intégrale et rénovée par l’action psychologique.²⁰

Cependant, cette symbiose fut de courte durée. De Gaulle, stratège réaliste, a rapidement perçu le danger que représentait une armée se muant en parti politique autonome et extrémiste.²⁴ Dès 1959, il a commencé à limiter les prérogatives des 5es bureaux, rappelant certains cadres en métropole et réinstaurant progressivement l’autorité des préfets.²⁵ Ce désaveu a semé les graines de la discorde entre le pouvoir gaullien et les théoriciens de la guerre révolutionnaire, qui se sentaient trahis par celui qu’ils avaient contribué à porter au pouvoir.²⁴

Le crépuscule : de la semaine des Barricades à la suppression (1960)

La rupture définitive est intervenue lors de la « Semaine des Barricades » en janvier 1960. Ce soulèvement des activistes pieds-noirs contre la politique d’autodétermination de de Gaulle a bénéficié de la passivité complice, voire du soutien logistique de nombreux officiers des 5es bureaux.⁵ Pour le pouvoir parisien, la preuve était faite que l’action psychologique était devenue un foyer de sédition irrémédiable. Le 10 février 1960, un décret pris en Conseil des ministres a ordonné la suppression pure et simple des 5es bureaux au sein de l’armée.²⁶ Cette mesure visait à décapiter l’influence des colonels activistes et à ramener l’armée à sa neutralité républicaine.

Les structures de l’action psychologique ont été remplacées par des « bureaux de Problèmes Humains ».²⁶ Ce changement de nom n’était pas qu’une simple coquetterie sémantique ; il marquait la volonté de de Gaulle de réduire le rôle de l’armée à une fonction d’assistance sociale et de gestion interne, dépouillée de toute velléité de direction idéologique de la société.²⁶ Les officiers les plus compromis dans l’action psychologique ont été mutés hors d’Algérie ou mis à la retraite d’office.⁵ Cependant, cette suppression institutionnelle n’a pas suffi à éteindre l’influence de la doctrine. De nombreux cadres évincés ont rejoint la clandestinité pour former l’Organisation Armée Secrète (OAS) ou participer au putsch des généraux d’avril 1961.²⁴

L’échec du putsch de 1961 a marqué la fin définitive de la doctrine de la guerre révolutionnaire comme doctrine officielle de l’armée française.³ Les tribunaux militaires ont condamné les principaux animateurs de l’action psychologique, tels que Lacheroy et Gardes, à de lourdes peines.²⁸ L’armée française est sortie de la guerre d’Algérie profondément meurtrie par cette expérience, partagée entre le sentiment d’avoir été trahie par le pouvoir politique et la prise de conscience des dérives éthiques engendrées par une théorie qui plaçait l’efficacité psychologique au-dessus des lois de la guerre.¹²

Bilan et héritage international de l’action psychologique

Bien que supprimée en France, la doctrine élaborée par les 5es bureaux a connu une postérité internationale remarquable. Les écrits de théoriciens français comme Roger Trinquier (La Guerre moderne) ont été traduits et étudiés par les états-majors du monde entier, notamment aux États-Unis pour la préparation de la guerre du Vietnam.² L’idée que la contre-insurrection nécessite un quadrillage administratif et une action psychologique intense est devenue un standard des guerres asymétriques du XXe siècle.³

L’influence la plus directe et la plus sombre s’est exercée en Amérique latine. Dans les années 1970, les dictatures militaires d’Argentine, du Chili et du Brésil ont appliqué quasi littéralement les méthodes de renseignement et de torture développées à Alger pour éradiquer les mouvements d’opposition de gauche.³ Des instructeurs français, anciens de la guerre d’Algérie, ont transmis ce savoir-faire lors de stages de formation, perpétuant ainsi l’héritage des 5es bureaux bien au-delà de la décolonisation de l’Afrique du Nord.³

Aujourd’hui, l’analyse des 5es bureaux reste un sujet d’étude crucial pour comprendre la complexité des interventions militaires en milieu civil. La guerre d’Algérie a montré qu’une armée qui s’octroie des missions de direction politique et de manipulation psychologique finit inévitablement par entrer en conflit avec les institutions démocratiques qu’elle est censée défendre.⁴ L’expérience des 5es bureaux demeure un avertissement historique sur les dangers de la militarisation de l’esprit public et sur la fragilité de l’éthique militaire face à la tentation de la guerre totale.⁴

Analyse comparative des structures de commandement et de l’Action sociale

L’efficacité du 5e bureau reposait sur une imbrication parfaite avec les autres services de l’État et une spécialisation poussée de ses personnels. L’analyse des budgets et des effectifs montre que l’action psychologique absorbait une part croissante des ressources militaires à partir de 1957. Cette montée en puissance s’est accompagnée d’une diversification des missions, allant de la construction d’écoles à la gestion de camps d’internement.¹⁴

Cette organisation hybride a permis une flexibilité opérationnelle inédite, mais elle a aussi créé des zones d’ombre où la responsabilité juridique s’est diluée. L’action sociale, bien que réelle et ayant apporté des améliorations matérielles à certaines populations, ne peut être dissociée de son objectif ultime de pacification forcée.¹⁴ Les officiers du 5e bureau ont agi comme des ingénieurs sociaux, tentant de remodeler la société algérienne par la force de la persuasion et, si nécessaire, par la terreur.³

En conclusion, la création des 5es bureaux en novembre 1957 n’a été que la formalisation d’une dérive profonde de l’institution militaire française. Fascinée par l’efficacité du modèle communiste indochinois, l’armée a cru pouvoir sauver l’Algérie en devenant elle-même une force révolutionnaire. Ce faisant, elle s’est éloignée de sa mission traditionnelle pour s’enliser dans une entreprise politique et psychologique qui a fini par se retourner contre elle, laissant derrière elle un héritage de divisions et de traumatismes qui marquent encore aujourd’hui les mémoires des deux côtés de la Méditerranée.¹²

Sources des citations

1. La doctrine de la guerre révolutionnaire - Un épisode méconnu de la pensée militaire française - Toulouse Capitole Publications, consulté le janvier 31, 2026, https://publications.ut-capitole.fr/23145/1/Dieu_23145.pdf

2. Aux origines de la « guerre révolutionnaire » : le colonel Lacheroy ..., consulté le janvier 31, 2026, https://journals.openedition.org/rha/7512

3. Une histoire de la doctrine de la « guerre révolutionnaire », consulté le janvier 31, 2026, https://histoirecoloniale.net/une-histoire-de-la-doctrine-de-la-guerre-revolutionnaire/

4. Chapitre XI - Les 5e bureaux | Cairn.info, consulté le janvier 31, 2026, https://shs.cairn.info/la-guerre-psychologique--9782717832310-page-181

5. Entre expérience impériale et anticommunisme de Guerre froide : les vies éclatées des officiers de l’action psychologique - Cairn, consulté le janvier 31, 2026, https://shs.cairn.info/article/MOND1_172_0141/pdf?lang=fr

6. Métaphores cinématographiques en situation coloniale. Le cas de la censure française en Algérie (1945-1962) - OpenEdition Journals, consulté le janvier 31, 2026, https://journals.openedition.org/1895/pdf/338

7. François-Xavier Hautreux - La Guerre D’algérie Des Harkis - 1954-1962 (2013, Perrin) | PDF, consulté le janvier 31, 2026, https://fr.scribd.com/document/420838354/Francois-Xavier-Hautreux-La-guerre-d-Alge-rie-des-harkis-1954-1962-2013-Perrin

8. inventaire de la série h - Service Historique de la Défense, consulté le janvier 31, 2026, https://www.servicehistorique.sga.defense.gouv.fr/sites/default/files/notices_files/SHDGR_REP_1H_1091_A_4881_T1.pdf

9. Counterinsurgent Bodies: Social Welfare and Psychological Warfare in French Algeria, 1956-1961, consulté le janvier 31, 2026, https://asset.library.wisc.edu/1711.dl/POBYI5OZWSC3N86/R/file-3e0a6.pdf

10. I H 1091-4881 1945-1967 TOME II RÉPERTOIRE NUMÉRIQUE DÉTAILLÉ - Service Historique de la Défense, consulté le janvier 31, 2026, https://www.servicehistorique.sga.defense.gouv.fr/sites/default/files/notices_files/SHDGR_REP_1H_1091_A_4881_T2_2.pdf

11. Raoul Salan - Wikipédia, consulté le janvier 31, 2026, https://fr.wikipedia.org/wiki/Raoul_Salan

12. REVOLUTIONARY WARFARE - Oxford Academic, consulté le janvier 31, 2026, https://academic.oup.com/cornell-scholarship-online/book/60221/book-pdf/63251555/upso-9781501776960.pdf

13. Les bureaux arabes et l’évolution des genres de vie indigènes dans l’Ouest du Tell algérois - Numilog.com, consulté le janvier 31, 2026, https://excerpts.numilog.com/books/9782307445494.pdf

14. Bureaux arabes - OpenEdition Journals, consulté le janvier 31, 2026, https://journals.openedition.org/encyclopedieberbere/1882?lang=en

15. Tirailleurs algériens - Wikipédia, consulté le janvier 31, 2026, https://fr.wikipedia.org/wiki/Tirailleurs_alg%C3%A9riens

16. Algérie 1957, l’opération Pilote : violence et illusions de la ... - Cairn, consulté le janvier 31, 2026, https://shs.cairn.info/article/LTM_693_0146/pdf?lang=fr

17. La guerre d’Algérie : une exigence de vérité - Union nationale des combattants, consulté le janvier 31, 2026, https://www.unc.fr/images/stories/espace_membre/expo_afn_tableaux.pdf

18. Un témoin capital de la torture et des disparitions : Paul Teitgen, consulté le janvier 31, 2026, https://1000autres.org/lettre-de-paul-teitgen-a-robert-lacoste-mars-1957

19. Torture pendant la guerre d’Algérie - Wikipédia, consulté le janvier 31, 2026, https://fr.wikipedia.org/wiki/Torture_pendant_la_guerre_d%27Alg%C3%A9rie

20. Le 13 mai 1958 - L’Algérois -91 - 9A - Alger La Blanche - Bab-El-Oued - 60 rue Cardinal Verdier (ex rue de Picardie) - Eklablog, consulté le janvier 31, 2026, https://cetaitlabaslalgerie.eklablog.fr/le-13-mai-1958-p640709

21. Architecture of Counterrevolution TH e French Army in Algeria, 1954-1962 - Scribd, consulté le janvier 31, 2026, https://de.scribd.com/document/680831649/Architecture-of-Counterrevolution-Th-e-French-Army-in-Algeria-1954-1962

22. Putsch d’Alger (1958) - Wikipédia, consulté le janvier 31, 2026, https://fr.wikipedia.org/wiki/Putsch_d%27Alger_(1958)

23. Le 13 Mai 1958, la grande illusion | cdha.fr, consulté le janvier 31, 2026, https://cdha.fr/le-13-mai-1958-la-grande-illusion

24. Putsch des généraux en Algérie | Evenements - Perspective Monde, consulté le janvier 31, 2026, https://perspective.usherbrooke.ca/bilan/servlet/BMEve/568

25. 1961 Generals’ Putsch of Algiers - French Foreign Legion Information, consulté le janvier 31, 2026, http://foreignlegion.info/1961-generals-putsch-of-algiers/

26. Histoire postale de l’Algérie vers l’Association avec la France 1959/1960 page 2/2, consulté le janvier 31, 2026, https://www.histoire-et-philatelie.fr/pages/009_algerie/15_l_association_1959-1960_p2.html

27. Les barricades d’Alger (24 janvier-1 er février 1960) - OpenEdition Books, consulté le janvier 31, 2026, https://books.openedition.org/psorbonne/1226

28. Le putsch d’Alger de 1961 - Comité Départemental de Liaison des Associations d’Anciens Combattants du Rhône, consulté le janvier 31, 2026, https://sv69.e-monsite.com/pages/articles-algerie/le-putsch-d-alger-de-1961.html

29. Putsch des généraux - Wikipédia, consulté le janvier 31, 2026, https://fr.wikipedia.org/wiki/Putsch_des_g%C3%A9n%C3%A9raux

Il est de tradition pour les publications de programmer durant l’été des sujets un peu plus légers qu’à l’accoutumée. The french Spy prend le chemin inverse en vous proposant une série en 7 volets sur le recrutement soviétique à partir de quelques unes de ses sources internes les plus importantes.

S'abonner maintenant

VOLET 4/7 — FORMES ET DISPOSITIFS

Implication progressive, proposition directe et fausse bannière

Le manuel [1] distingue deux formes fondamentales de recrutement, auxquelles se superpose une technique de dissimulation particulièrement retorse. La compréhension de ces dispositifs constitue le cœur technique du corpus.

Les deux formes : implication progressive et proposition directe

L’implication progressive consiste, pour l’officier ou l’agent-recruteur, à établir un contact personnel sans se dévoiler, puis à demander — en réalité à commander — l’exécution de petites tâches présentées comme relevant de besoins personnels ou professionnels. À mesure que l’étranger s’exécute, la relation se mue en relation de confiance, puis en dépendance ; le recruteur ne révèle la nature réelle du lien qu’une fois l’intéressé suffisamment engagé, en s’appuyant sur les services déjà rendus. L’avantage est psychologique : le recruté « s’habitue » sans rupture mentale brutale, ce qui réduit la résistance interne. L’inconvénient est sécuritaire : la multiplication des rencontres expose au contre-espionnage adverse, avec le risque que la cible, repérée, soit retournée contre le service.

La proposition directe, à l’inverse, repose sur une étude clandestine préalable, sans contact personnel, suivie d’un recrutement mené en un ou deux entretiens au maximum. Elle s’appuie le plus souvent sur un levier matériel ou sur le chantage, rarement sur l’idéologie. Son avantage est l’effet de surprise et la difficulté, pour l’adversaire, de repérer l’intérêt porté à la cible ; ses inconvénients sont le risque de refus brutal — jusqu’à la dénonciation à la police, voire le scandale public — et l’absence de tout test préalable de la fiabilité du recruté [2].

Le recrutement sous fausse bannière

Parmi les techniques codifiées, le recrutement « sous fausse bannière » (pod tchoujim flagom) constitue l’objet le plus riche pour l’analyse. Son principe : obtenir la coopération d’une cible en lui dissimulant l’identité réelle du commanditaire. Le cas paradigmatique est celui du détenteur de secrets — chiffreur, secrétaire, archiviste — foncièrement anticommuniste, dont le recrutement au bénéfice explicite d’un État socialiste est par hypothèse exclu. La solution doctrinale consiste à substituer un pavillon acceptable à ses yeux : organisation nationaliste, service spécial d’un pays tiers, entité commerciale ou financière — le manuel cite les monopoles pétroliers, les banques, l’OPEP [3].

Les études relatives à l’Afrique du Nord révèlent le raffinement sociologique du dispositif. Le choix du recruteur obéit à des critères d’homologie avec la cible : appartenance tribale commune, même courant confessionnel de l’islam. Lorsque la couverture ne peut s’ancrer dans la position sociale réelle de l’agent-recruteur, le manuel prescrit la construction d’une légende — pouvant aller jusqu’au déplacement du recruteur dans le pays de la bannière fictive afin qu’il en assimile les codes et rencontre l’organisation dont il usurpera le nom.

L’élément le plus significatif sur le plan analytique demeure la phase ultérieure de transfert vers le drapeau d’un État socialiste : le processus par lequel un agent recruté sous couverture est, le moment venu, réorienté — ou non — vers son commanditaire véritable. Que le manuel consacre une rubrique distincte à cette étape en dit long sur la temporalité longue du dispositif et sur la conception purement instrumentale du consentement qui le sous-tend : le recruté a dit oui à une chose pour se retrouver lié à une autre.

Le plan de recrutement et le rôle du Centre

Tout ce dispositif culmine dans un document formalisé — le plan de recrutement — qui justifie le choix de la motivation, de la forme et du recruteur, détaille le contenu prévu de la conversation décisive, anticipe les réactions de la cible et prévoit les mesures de sauvegarde en cas d’échec. Ce plan est transmis à l’appareil central, le « Centre », qui l’examine, l’amende et autorise le recrutement ; ce n’est qu’en cas d’urgence absolue et d’impossibilité de joindre le Centre que le résident peut décider seul, à charge de rendre compte ensuite [4].

Note :

[1] Iegor Gran, L’Entretien d’embauche au KGB., Bayard (collection Bayard récits / réédité en poche chez Points)., 2024., ISBN / Format : 979-1041429707 (édition de poche Points, 2026)

[2] Le manuel reconnaît explicitement la possibilité de passer d'une forme à l'autre en cours de processus, l'implication progressive pouvant déboucher sur une proposition directe une fois la confiance établie. Cette souplesse illustre le caractère heuristique, et non mécanique, de la doctrine.

[3] La monographie interne de référence sur ce point, citée par le corpus, est attribuée à V. K. Kouchkov, Le recrutement sous fausse bannière (KI KGB, 1972), complétée par des revues analytiques de l'Institut du PGU consacrées à l'application de la technique dans les pays d'Afrique francophone (1986). L'existence même de cette littérature spécialisée atteste du degré de codification atteint.

[4] Cette centralisation de la décision — l'obligation d'« en référer au Centre avant chaque recrutement » — constitue à la fois une garantie de contrôle politique et une lourdeur bureaucratique caractéristique. Elle explique en partie la lenteur des procédures évoquée au volet suivant : quatre à six mois pour un recrutement mené dans les règles.

EUROPE OCCIDENTALE

Royaume-Uni — Dissolution de la SDS : un aveu tardif Devant l’enquête spycops, Jon Boutcher explique avoir conclu à la dissolution de la Special Demonstration Squad pour deux motifs : mauvaise allocation des moyens (infiltration de groupes propalestiniens et de gauche sans menace pour l’ordre public, quasi-absence de capacité contre les réseaux terroristes) et faute déontologique structurelle — relations intimes systématiques nouées sous fausse identité, qualifiées d’abus sexuels, surveillance de familles endeuillées dont les proches de Jean Charles de Menezes. The Guardian, 2 août.

Allemagne — Drone piégé à Leipzig/Halle Suspension des vols dans la nuit du 4 au 5 août après découverte d’un drone porteur d’un détonateur et d’une substance possiblement explosive près d’un An-124 ukrainien. Sabotage non écarté. Un cargo dérouté a heurté un objet non identifié au-dessus de l’aéroport. Le site est un nœud logistique des livraisons d’armes à l’Ukraine, déjà visé en 2024. Bild / Tagesschau, repris par The Insider, 5 août.

Allemagne / Ukraine — Un « agent jetable » visant un industriel bavarois Ukrainien de 33 ans arrêté le 2 août en Thuringe, soupçonné d’avoir photographié un armurier bavarois en juin avant de proposer les images à ses traitants. Enquête conduite sous l’égide du nouveau centre national anti-menaces hybrides ouvert en juin. Euractiv, 6 août.

Russie / Allemagne / Espagne / Roumanie — Projet d’assassinat visant Donaustahl Selon un document du BfV cité par Die Zeit, Moscou aurait préparé l’assassinat de Stefan Thumann, dirigeant d’un fournisseur de drones de l’Ukraine. Décembre 2025 : Sergueï N. filme son domicile ; la police échoue à déchiffrer ses téléphones dans les délais, il gagne l’Espagne. La surveillance est reprise par une Roumaine, Alla S. Les deux, arrêtés en mars 2026, sont des agents jetables recrutés en ligne, l’exécution devant revenir à d’autres. The Insider, 6 août.

Italie — Un Joint Cyber Intel Command Projet de loi de défense approuvé en Conseil des ministres : le Département information et sécurité de l’état-major devient Joint Cyber Intel Command, création d’un centre interarmées de formation aux menaces hybrides rattaché au chef d’état-major, refonte de la chaîne de commandement. Passage parlementaire à suivre. Decode 39, 5 août.

Pays-Bas / États-Unis — Un renseignement américain à l’origine d’une interpellation Homme de 18 ans arrêté en avril (révélé le 5 août) après avoir photographié des militaires en exercice, sur tuyau urgent transmis à l’AIVD par un service américain, probablement la CIA. Propagande djihadiste retrouvée ; aucun plan d’exécution finalisé identifié. Présomption d’innocence. NL Times, 5 août.

Finlande — Le contre-espionnage financé par un gagnant de l’Eurojackpot Veikko Palko, ancien traqueur d’illégaux russes, a financé secrètement jusqu’à sa mort en 2024 des activités de la Supo grâce à 61 millions d’euros gagnés en 2014 : bourses aux professionnels du renseignement, achats d’équipements. Son prédécesseur à la tête de la Supo, Antti Pelttari, est soupçonné d’abus de confiance et de haute trahison. Le montage aurait été repéré par Moscou. Présomption d’innocence. L’Express, 8 août.

Pologne / Russie — Il-20M intercepté au large de Koszalin Deux F-16 interceptent le 4 août un appareil de recueil ROEM russe resté en espace international. Varsovie y voit un test délibéré de la vigilance alliée, cohérent avec la série documentée depuis l’automne 2025. TVP World, 4 août.

EUROPE ORIENTALE ET ESPACE POST-SOVIÉTIQUE

Ukraine — Sept neutralisations du SBU : un modèle de recrutement invariant Poltava (mobilisé du soutien technique, stations-service désignées comme cible prioritaire), Zaporijjia (deux agents d’un même traitant FSB : un contremaître d’usine de défense collectant auprès d’anciens collègues et usant de son statut de père de famille nombreuse aux checkpoints, un insoumis faisant collecter par son épouse), Kyiv (ouvrier au passé pénal dont les reconnaissances étaient suivies en temps réel par GPS activé — dispositif de contrôle du traitant à noter), Odessa (chômeur du réseau Lebedev « Lokhmatiï », qui travaille simultanément pour FSB et GRU), Dnipropetrovsk (femme suivant, outre les PC de réserve, les stationnements de véhicules personnels de militaires en vue d’attentats), Mykolaïv (un homme à tout faire à vélo ; une employée de marché du GRU collectant en conversation). Communiqués SBU, 3-7 août.

Ukraine — Alourdissement des peines et série de condamnations à quinze ans Chernivtsi : peine portée en appel de quinze ans à la perpétuité pour un agent FSB suivant les convois d’Ukrzaliznytsia, repéré dès 2015. Zaporijjia : quinze ans pour un déserteur assemblant un EEI destiné à une détonation en heure de pointe, avec minicaméra pour filmer les effets. Donetsk : quinze ans pour un archiprêtre de l’Église orthodoxe (Patriarcat de Moscou) — recrutement passé par la famille, sa fille résidant en Russie ayant sollicité la citoyenneté pour ses proches. Kharkiv : quinze ans pour un agent du GRU recruté après publications hostiles sur Telegram. Communiqués SBU, 4-7 août.

Russie / Ukraine — Répression symétrique en Crimée et en Russie Seize ans à Feodossia (photographies d’un hélicoptère transmises à un chatbot du SBU) ; interpellation à Krasnoperekopsk d’un homme accusé d’avoir assemblé vingt-deux drones sur consignes du SBU. Media Zone documente le cas du Moldave Evgueni Jen, treize ans à huis clos : six arrestations administratives « en carrousel » puis bascule pénale — motif procédural récurrent, identique au cas du doctorant chinois Chen Yung Ta, placé en détention pour espionnage immédiatement après quinze jours pour « propos injurieux ». Douze ans pour la journaliste Vassilissa Chichkina (Bouriatie), qui avait écrit sur les droits des mobilisés ; charges non publiques. Treize ans et demi à Kaliningrad pour un Lituanien non identifié. Ensemble reposant sur des communiqués FSB et parquets. Media Zone, LRT, 4-7 août.

Ukraine — Oumerov au renseignement extérieur Zelensky nomme le 3 août son négociateur en chef à la tête du renseignement extérieur, tout en lui laissant les pourparlers de paix ; Klymenko reprend le Conseil de sécurité. Suite d’une séquence de remaniements mal expliqués (Fedorov, Syrsky). Le cumul direction du renseignement extérieur / négociation avec l’adversaire est une configuration inhabituelle en matière de cloisonnement. Reuters, 3 août.

Ukraine / Russie — Les Magura frappent des radars en Crimée Le Groupe 13 du HUR revendique la destruction fin juillet, par des plateformes navales configurées en porte-drones FPV, du véhicule de commandement d’un Podliot et d’un interrogateur IFF Parol-4 — soit un basculement revendiqué du vecteur naval vers des cibles terrestres. Revendication non confirmée. Ukrainska Pravda, 3 août.

Russie — Attentat devant un restaurant du centre de Moscou Explosion le 2 août place Koudrinskaïa devant le Balzi Rossi : une femme portant un engin artisanal tuée avec l’agent de sécurité qui inspectait le paquet déguisé en cadeau. Selon Kommersant, elle ignorait vraisemblablement ce qu’elle transportait — configuration à porteur non informé, déjà documentée dans plusieurs assassinats ciblés attribués à Kyiv. Bilan porté de trois à cinq morts. Cible non désignée ; présence attendue du général Tchaïko évoquée sans confirmation. The Moscow Times, 3 août.

Géorgie — Enquête pour sabotage sur une campagne visant le tourisme russe Le Service de sécurité d’État accuse des comptes fictifs pilotés depuis l’étranger d’avoir fabriqué des récits de contamination alimentaire visant des clients russes, amplifiés par un média étranger non nommé — la chaîne Telegram russe Mash selon Paper Kartuli. Aucune preuve d’attribution publiée. The Record, 6 août.

MOYEN-ORIENT

Iran / Israël — Deux exécutions pour espionnage Omid Behzad et Pouria Safvat exécutés le 3 août, accusés d’avoir fourni au Mossad coordonnées et photographies de sites militaires lors des frappes de juin 2025 et du conflit ouvert depuis février 2026. Éléments à charge invérifiables. Déclaration institutionnelle. AA, 3 août.

Iran / Israël — Vingt et une interpellations à Kerman Le ministère du Renseignement annonce l’arrestation de « mercenaires du Mossad » collectant sur des sites militaires classifiés, dans un communiqué qui juxtapose l’affaire à l’interpellation de quatre criminels armés — juxtaposition qui invite à la prudence. Tasnim, 6 août.

Israël / Iran — Recrutement en ligne payé en cryptomonnaie Eli Lavon, Américain de 21 ans, inculpé sous seize chefs : repéré fin 2025 via des annonces d’emploi sur Telegram, rémunéré environ 1 379 dollars pour de la surveillance de bas niveau, avec deux comptes Telegram et trois téléphones. Première poursuite d’un ressortissant américain ; au moins soixante Israéliens inculpés depuis 2023 selon le même triptyque. Économie de l’agent jetable identique aux schémas russes en Ukraine et en Europe. Crypto Briefing, 6 août.

Syrie / Royaume-Uni — Sur les traces de Hussam Louka La BBC documente l’appartement damascène abandonné du chef de la sécurité générale d’Assad, dit « l’Araignée », sanctionné par Londres, Washington et Bruxelles et disparu en décembre 2024. Un carnet manuscrit de contacts — commerçants, médecins, responsables militaires — sert de point d’entrée à l’enquête de localisation : cas d’école d’analyse de réseau en source ouverte appliquée à la traque de responsables en fuite. BBC, 8 août.

ASIE-PACIFIQUE

Inde / Pakistan — L’ISI accusée de bâtir un réseau au Bengale via une influenceuse Arrestations de Mohammad Hamim Mondal et Arpita Sarkar (UAPA). Tradecraft détaillé : consigne d’éviter WhatsApp au profit de Discord, Telegram, Element X et Session ; pseudonymes « Rana », « Uzair », « Abid Jatt333 », « Hammad » ; SIM britannique et mexicaine saisies ; invitation à Dubaï avortée faute de passeport. Cibles annoncées : hauts responsables policiers, dirigeants politiques, déplacements non protégés du ministre en chef. The Indian Express, 2 août.

Inde / Pakistan — Un wing commander de l’IAF arrêté Remis à la police de Delhi le 31 mai, révélé le 8 août. Hypothèse de piégeage sentimental via réseaux sociaux, transmission de documents classifiés, et installation présumée d’une application à capacités d’espionnage sur le téléphone d’un collègue. Le délai de publication est en soi un indicateur de sensibilité. source unique. The Sunday Guardian, 8 août.

Corée du Sud — Le DCC dissous après quarante-neuf ans Nouvelle agence de contre-espionnage de défense inaugurée le 3 août, première de trois entités reprenant les fonctions du Defense Counterintelligence Command. Le ministre Ahn Gyu-back inscrit explicitement la réforme dans une rupture avec le passé d’ingérence politique du commandement. C’est ici la politisation historique d’un service, non un échec opérationnel, qui motive la refonte. Korea JoongAng Daily, 3 août.

Corée du Sud — Annuaire diplomatique compromis : la valeur du graphe relationnel Jusqu’à 10 000 diplomates et agents exposés (noms, affectations, postes, courriels) via le système de formation de la KNDA ; données les plus sensibles non stockées. L’analyse, signée d’un ancien enquêteur, déplace la question du contenu vers l’exploitabilité : les directives nord-coréennes visaient la cartographie relationnelle, non les profils. Rappel du pivot de la CIA sur Ben Laden (« qui lui est lié ? ») et de l’usage documenté de l’IA pour l’analyse de réseaux au Venezuela et en Iran. Korea JoongAng Daily, 5 août.

Japon — Création de l’Agence nationale de renseignement Établie le 31 juillet, avec un Conseil national présidé par Sanae Takaichi : délibération par le Conseil, coordination et analyse d’ensemble par l’Agence. Le compte rendu retenu émane d’un organe militaire chinois, au cadrage non neutre, qui insiste sur les inquiétudes japonaises quant à la concentration des fonctions au Cabinet — l’absence de mécanisme de contrôle indépendant identifiable mérite vérification par sources japonaises. ChinaMil, 7 août.

Chine / République tchèque — Un homme d’affaires poursuivi pour espionnage Détenu depuis fin juin, inculpé pour obtention et transmission d’informations sans autre précision. Première visite consulaire dans une pièce sans fenêtre du ministère de l’Intérieur, sous la garde de trois officiers intervenant à répétition ; l’échange a été interrompu à la question de l’étendue des charges. Hypothèse d’échange évoquée, non étayée. Deník N / EUObserver, 3 août.

Népal — Le chef du renseignement civil écarté d’une crise Le Premier ministre Balendra Shah a convoqué le 29 juillet les deux chefs de forces de police après les troubles du Madhesh (deux morts civils), mais exclu le directeur du National Investigation Department, pourtant placé sous son autorité. Un ancien cadre du NID relève que nul n’ayant reconnu le tir mortel, seule une source distincte des forces engagées pouvait fournir une lecture non autojustificative. Asia News Network, 6 août.

AMÉRIQUES

États-Unis / Cuba — Rubio : une « superpuissance de l’espionnage » Le secrétaire d’État s’appuie sur un rapport d’une centaine de pages du Département d’État liant les opérations d’influence cubaines à Antifa — cadrage dont la robustesse méthodologique reste à examiner. Seul élément solidement établi : la condamnation à quinze ans de l’ancien ambassadeur Manuel Rocha, ayant plaidé coupable. Fox News, 2 août.

États-Unis / Cuba — Renforcement discret des moyens de collecte Deux sources anonymes évoquent un accroissement récent des moyens américains sur l’île, dont la « présence » de la CIA, dans une logique de pression sur le régime. À lire avec l’item précédent : communication publique du Département d’État puis renforcement discret de la collecte forment un enchaînement classique de préparation d’environnement politique. Politico, 4 août.

Canada — Entrée en vigueur du registre d’influence étrangère La Loi sur la transparence et la responsabilité en matière d’influence étrangère s’applique depuis le 4 août ; Anton Boegman est nommé premier commissaire. Tout arrangement avec un mandant étranger visant à influencer un processus politique doit être déclaré dans un registre public. Modèle proche du régime australien ; l’utilité dépendra des moyens d’enquête réels du commissaire. Communiqué du gouvernement, 4 août.

États-Unis / Chine — Les télécoms chinois toujours insérés dans l’écosystème américain Enquête de 49 pages du Select Committee on China sur China Mobile, Unicom et Telecom, menée après Salt Typhoon : aucune n’est indépendante de sa maison mère, et les décisions de la FCC ont limité leurs activités sans imposer le retrait des équipements ni rompre leurs relations d’affaires. Recommandations : élargissement des pouvoirs FCC, obligations de retrait-remplacement. The Record, 5 août.

États-Unis — Messagerie compromise chez un fabricant de composants militaires IEH Corporation (connecteurs pour satellites, missiles THAAD et Patriot, avions de combat) déclare à la SEC une intrusion par hameçonnage ayant exposé documentation d’ingénierie et informations potentiellement soumises au contrôle des exportations. Pas de preuve d’exfiltration, aucune attribution. Le compte de messagerie unique chez un fournisseur de rang inférieur reste le point d’entrée le plus rentable vers des données ITAR. The Record, 7 août.

AFRIQUE

Nigeria — Bilan mensuel d’une posture renseignement-centrée L’ONSA de Nuhu Ribadu met en avant la libération d’élèves enlevés à Oriire, obtenue par renseignement et coordination plutôt que par la force, et revendique plus de 1 700 condamnations liées au terrorisme au premier semestre. Le texte reconnaît la persistance des attaques (réseau Bello Turji au Sokoto, Kaduna, enlèvements). Source proche des institutions ; chiffres à vérifier avant tout usage. PR Nigeria, 4 août.

Somalie — Neuf interpellations attribuées à al-Shabab La NISA annonce des arrestations à Garasbaley, Kahda et autour d’Elasha Biyaha au terme d’une surveillance prolongée, dont quatre membres d’une cellule préparant des attaques dans la capitale. Transfert judiciaire annoncé. Présomption d’innocence ; déclaration non vérifiée. HIIRAAN, 8 août.

TRANSVERSAL — CYBER ET TRADECRAFT

Prolifération du kit DarkSword après fuite de son code Censys attribue à un acteur sinophone plus de cent propriétés web, majoritairement de fausses pages AWS, hébergées avec le kit — concentration à Hong Kong, extensions vers Japon, États-Unis, Europe. DarkSword cible iOS 18.4 à 18.7 par points d’eau et déploie l’infostealer GHOSTBLADE ; employé depuis novembre 2025 contre l’Arabie saoudite, la Turquie, la Malaisie et l’Ukraine. Enjeu central : la diffusion post-fuite transforme un outil d’acteurs sophistiqués en bien commun, ce qui dégrade durablement l’attribution par outil. The Hacker News, 3 août, d’après Censys.

Portails captifs hôteliers compromis par un sous-groupe du SVR Microsoft rattache à Storm-2945 (Midnight Blizzard / SVR) une campagne visant les Wi-Fi d’hôtels depuis début mai : redirection vers de fausses pages Microsoft pour capter les identifiants M365, ou fausses mises à jour exploitant l’ingénierie sociale ClickFix. Cibles : voyageurs d’affaires, aux États-Unis, en Inde et en Arabie saoudite. Le ciblage d’un point de passage obligé et faiblement défendu répond rationnellement au durcissement des postes de travail — argument de plus pour des terminaux dédiés en déplacement. Microsoft / The Record, 3 août.

Porte dérobée d’usine dans des routeurs chinois Zbtlink VulnCheck décrit ENDLESSDOORS, présent dans les vingt et une images de micrologiciel disponibles : processus root déguisés en fils du noyau, balise vers une infrastructure C2 chinoise toutes les trente-cinq secondes. Cœur du dispositif : rctl, outil déposé sur GitHub en 2015 et jamais modifié. Le recours à un dépôt public obscur plutôt qu’à un développement propre complique l’attribution autant qu’il révèle un souci d’économie. The Hacker News, 6 août.

S'abonner maintenant

VOLET 3/7 — ANTHROPOLOGIE DES MOTIVATIONS

Économie morale du retournement : la taxinomie des mobiles

Au cœur du manuel figure une taxinomie tripartite des ressorts par lesquels un individu est amené à trahir. Loin d’être une simple typologie descriptive, cette classification structure l’ensemble du dispositif prescriptif : elle commande la sélection des cibles, le choix de la forme de recrutement et la conduite de l’entretien décisif. On peut la lire comme une véritable économie morale de la trahison, au sens où elle articule des mobiles, des valeurs et des rapports de force.

La motivation idéologique et politique

Le premier registre mobilise l’adhésion doctrinale du sujet. Le manuel envisage ici les individus de sensibilité « progressiste » ou « démocratique », que l’on rallie en les persuadant qu’ils servent leur propre cause et celle de leur peuple. Statistiquement minoritaire, cette motivation produit néanmoins l’agent le plus stable dans la durée, parce que le consentement y est intériorisé plutôt qu’arraché. C’est aussi la plus flatteuse pour l’appareil, qui aime à se présenter comme le camp du sens de l’histoire.

La motivation matérielle : de l’exploitation à la production de la vulnérabilité

Le deuxième registre appelle un commentaire analytique plus poussé, car c’est là que le cynisme du texte se donne le plus nettement à lire. Le manuel ne se contente pas de recenser un levier financier préexistant — la cupidité, le besoin. Il théorise la fabrication délibérée de ce levier. Il décrit explicitement des procédures visant à dégrader la situation financière d’une cible : entraîner vers des dépenses onéreuses l’étranger enclin au plaisir ou à l’oisiveté, le pousser à l’endettement, puis se servir de cet endettement — que l’on a soi-même provoqué — comme d’un moyen de pression [1].

Le déplacement conceptuel est notable : on passe d’une logique d’exploitation de vulnérabilités existantes à une logique de production de vulnérabilités. La cible n’est plus seulement repérée dans sa faiblesse ; elle y est activement conduite. Cette inversion — le service ne trouve pas la faille, il la creuse — mérite d’être soulignée pour ses implications, à la fois opératoires (elle élargit le champ des cibles recrutables) et éthiques (elle instrumentalise le consentement jusqu’à le vider de sa substance).

La motivation morale et psychologique

Le troisième registre exploite les fragilités affectives : solitude, désarroi sentimental, déficit de reconnaissance, mais aussi vulnérabilité au chantage par documents compromettants. Les études opérationnelles relatives à l’Afrique du Nord montrent ce registre particulièrement mobilisé à l’encontre du personnel féminin des représentations occidentales — secrétaires, dactylographes, responsables de chancellerie —, dont on cible délibérément le « désarroi de la vie personnelle » et « la solitude dans un pays étranger » [2].

On retiendra que ces trois registres sont rarement purs : le manuel lui-même recommande les recrutements « sur base mixte », combinant par exemple un levier matériel et un levier psychologique. La typologie est un instrument d’analyse, non une partition rigide ; sa valeur tient à ce qu’elle organise la pensée opératoire du recruteur.

Notes

[1] Le manuel illustre la variante matérielle par un cas d'espèce : l'éditeur d'un petit magazine littéraire, au bord de la faillite, sollicite d'un agent le prêt d'une somme modeste ; le renseignement saisit l'occasion pour transformer une dette en dépendance opérationnelle. Le schéma — repérage d'une fragilité, aggravation, capture — se retrouve à l'identique dans plusieurs études de cas du corpus.

[2] Voir l'étude interne sur l'acquisition et la préparation des agents-recruteurs, qui recommande de sélectionner des recruteurs capables d'exploiter, sous couverture d'organisations commerciales ou financières, l'isolement de cette catégorie de personnel. Le ciblage genré du recrutement constitue en soi un objet d'analyse, révélateur des présupposés sociologiques de l'appareil.

Europe occidentale et septentrionale

Suède — Création d’un service civil de renseignement extérieur Stockholm met sur pied l’Utrikes underrättelsetjänst (UND), agence civile de renseignement extérieur explicitement comparée au SIS britannique par la ministre des Affaires étrangères Maria Malmer Stenergard. L’UND coexistera avec le MUST militaire tout en lui reprenant certaines attributions, dont la tutelle du Special Collection Office (opérations clandestines sous couverture à l’étranger). Le vote parlementaire est attendu le 13 août, avant les législatives de septembre, pour une entrée en fonction en janvier. La réforme procède d’une revue conduite par Carl Bildt, qui impute l’échec d’appréciation de 2022 — le MUST, comme la DGSE et le BND, jugeait l’invasion irrationnelle — à l’absence d’un service extérieur civil rendant compte au gouvernement plutôt qu’au commandement militaire. Les forces armées et une partie de l’opposition dénoncent un calendrier précipité. (The Economist, 26 juillet)

Suède / Russie — Condamnation d’un ancien consultant de l’armée Un homme de 34 ans, identifié comme R.T., a été reconnu coupable d’espionnage : il s’était rendu à Moscou en novembre 2025 pour livrer au FSB et au GRU des informations obtenues comme consultant informatique de l’armée suédoise, en échange de la nationalité russe et d’une protection. L’accusation relève l’usage d’une IA générative pour produire un document intitulé « Requête de protection militaire par la voie GRU ». Le tribunal a ordonné un traitement psychiatrique, l’intéressé souffrant d’un trouble grave. (EUractiv, 29 juillet)

Belgique / Canada / Chine — Arrestation d’une stagiaire au SHAPE Le parquet fédéral belge a annoncé l’arrestation d’une ressortissante canadienne d’origine chinoise, stagiaire au quartier général opérationnel de l’OTAN à Mons, soupçonnée d’espionnage pour un pays tiers et de participation à une organisation criminelle. L’enquête a été ouverte après un signalement des services de sécurité de l’OTAN au renseignement militaire belge ; domicile et poste de travail ont été perquisitionnés. Le SHAPE affirme qu’aucune atteinte à la disponibilité opérationnelle, aux dispositifs de commandement ou aux missions en cours n’est constatée — le Centre de cybersécurité de l’Alliance y est implanté. La CBC a par la suite identifié la suspecte par recoupement de sources ouvertes comme Biwei Zhang, ingénieure système au parcours mentionnant l’Agence spatiale canadienne et Statistique Canada. (Fortune, 27 juillet ; CBC, 29 juillet)

France / Chine — Mise en examen d’un ancien pilote de chasse Un ancien pilote de Rafale de l’aéronautique navale, a été placé sous contrôle judiciaire et mis en examen après une garde à vue conduite par la DGSI, pour avoir dispensé des formations à des pilotes de l’Armée populaire de libération. (Intelligence Online, 27 juillet)

France / Russie — Tentatives de recrutement dans les services Les agences françaises de cyber-renseignement constatent une augmentation des offres émanant de cybercriminels visant à recruter des personnels des forces de l’ordre et des services de renseignement. Moscou est soupçonné d’être à l’origine de certaines de ces sollicitations. (Intelligence Online, 31 juillet)

Royaume-Uni / Bahreïn — L’immunité étatique écartée dans une affaire de logiciel espion La Cour suprême britannique a jugé, à trois voix contre deux, que Bahreïn ne peut invoquer l’immunité souveraine pour faire échec à l’action de deux dissidents, Saeed Shehabi et Moosa Mohammed, dont les ordinateurs auraient été infectés par FinSpy vers 2011. Le raisonnement retient que l’intrusion s’étant produite sur le sol britannique, l’immunité ne s’applique pas ; la Cour qualifie de harcèlement illicite une surveillance permettant exfiltration de données, interception des communications et activation des micros et caméras. Manama conteste de longue date ces allégations. (The Record, 27 juillet)

Royaume-Uni / Iran — Pression pour la proscription du MOIS Les conservateurs appellent Andy Burnham à user des pouvoirs de proscription — dispositif adopté en procédure accélérée avant le départ de Keir Starmer et déjà appliqué au CGRI — contre le ministère du Renseignement iranien (MOIS) et le réseau Zindashti. L’ISC relevait l’an dernier qu’au moins quinze tentatives d’assassinat ou d’enlèvement visant des ressortissants britanniques ou des personnes résidant au Royaume-Uni ont été recensées depuis début 2022, sans distinguer MOIS et CGRI dans l’appréciation de la menace. (The Telegraph, 1er août)

Turquie / Royaume-Uni — Implantation commerciale d’un ancien du MIT Ali Burak Darıcılı, ancien officier du MIT âgé de 49 ans, détient l’intégralité du capital de Martolos Intelligence Limited, société de renseignement privé enregistrée à Londres en juin 2023 sous le nom K&D Security Intel Limited. L’adresse déclarée est une unité commerciale modeste de l’est londonien partagée avec de nombreuses entités sans lien, le capital initial de 100 livres et l’actif net déclaré de 7 007 livres en 2025. L’article pose la question d’une extension de réseaux liés au renseignement turc via des structures commerciales en juridiction occidentale. (Nordic Monitor, 29 juillet)

Lettonie / Russie — Multiplication des procès d’espionnage Jevgenijs Okss, financier de 73 ans détenu depuis janvier, comparaît pour avoir collecté au profit du FSB des informations sur deux résidents lettons voyageant régulièrement en Russie — vraisemblablement en vue d’un recrutement ultérieur, selon le procureur Mārtiņš Jansons. Il transmettait via Sergejs Vasiļjevs, représentant de l’organisation prokremlin « Antifascistes baltes » réfugié à Moscou. Quatre personnes ont transmis des informations par ce canal ; le procès du vigile Igors Andrejevs s’est ouvert, celui d’Iveta Balode est attendu en août, et Iļja Podkoļzins — ancien élu de Daugavpils — a été condamné à cinq ans après accord de plaider-coupable pour des renseignements portant notamment sur les hangars et procédures d’accès de l’aéroport de Riga. Le parquet indique n’avoir relevé aucune rémunération : les motivations seraient idéologiques. (LSM, 31 juillet)

Pologne / Russie — Interception d’un Il-20 et chute d’un Kh-101 Deux F-16 polonais ont intercepté le 31 juillet un Il-20 de reconnaissance russe à environ 40 km au nord de Kołobrzeg, en espace aérien international, sans plan de vol et transpondeur éteint. L’incident survient au lendemain de la violation de l’espace aérien polonais par un missile de croisière : le parquet de Lublin a confirmé qu’il s’agissait d’un Kh-101 produit au deuxième trimestre 2026 dans la région de Moscou, retrouvé près de Tarnawa-Kolonia. L’ambassadeur russe Gueorgui Mikhno a été convoqué. (The Insider, 31 juillet)

Europe — Classement des services par L’Express Une enquête de trois mois auprès d’une soixantaine de professionnels de vingt-cinq pays, dont dix-sept chefs de service en exercice ou anciens, ainsi que des représentants de la CIA et du Mossad, place le SIS britannique en tête devant la DGSE, les services néerlandais et l’appareil ukrainien en expansion rapide. La Grèce n’obtient aucun point mais reste, selon l’enquête, un partenaire recherché dès qu’il s’agit de la Turquie. (ProtoThema, 31 juillet)

Russie, Ukraine et espace post-soviétique

Ukraine / Russie — Séquence continue de neutralisations par le SBU Les communiqués du SBU documentent sur la semaine un rythme soutenu d’interpellations, avec une régularité de schéma frappante. À Poltava, une étudiante recrutée par le FSB relevait les installations énergétiques et les positions de défense antiaérienne ; un employé de la grande distribution empruntait des bus réguliers vers le Kharkiv pour cartographier bases et itinéraires. À Kharkiv, deux agents devaient empoisonner plusieurs dizaines de militaires lors d’une fausse soirée « caritative » annoncée sur Telegram, tout en fabriquant une charge de dix kilos ; l’un a été interpellé porteur d’un EEI. À Kramatorsk et Lyman, un chauffeur de nacelle communale et un employé d’Ukrzaliznytsia guidaient les frappes ; à Kramatorsk également un taxi informateur du GRU. À Odessa, trois agents sont mis en cause dans les deux attentats à la voiture piégée du 28 juillet — l’un ayant causé la mort d’un chauffeur de taxi — dont un dispositif de caméra dissimulé dans une brique de jus permettant le déclenchement à distance. À Jytomyr, un employé d’une entreprise de granit préparait des frappes sur les centrales thermiques ; à Zaporijjia, deux incendiaires manipulés par de faux profils féminins puis de faux officiers du SBU. Le recrutement via annonces de « gains faciles » sur Telegram et via commentaires prorusses en ligne constitue le dénominateur commun quasi systématique. (SBU, 27, 28, 29, 30 et 31 juillet)

Ukraine / Russie — Condamnations à quinze ans Le SBU annonce plusieurs jugements : quinze ans et confiscation pour trois agents interpellés en août 2024 et mai 2025, dont deux locataires d’un appartement à vue panoramique équipé de caméras à accès distant sur des infrastructures critiques de Kiev ; quinze ans pour une employée d’une société de sécurité de la région de Khmelnytskyï ayant livré les points de stationnement de l’unité où servait son fils avant de préparer un attentat ; quinze ans pour un laborantin universitaire de Kharkiv chargé de fabriquer trois EEI télécommandés garnis d’écrous et de clous. (SBU, 27, 28 et 31 juillet)

Ukraine / Bélarus — Offre d’échange d’agents Bohdan Akhrymenka, chef du secrétariat du Quartier général de coordination, indique que Kiev est disposé à remettre à Moscou comme à Minsk leurs ressortissants condamnés ou poursuivis pour espionnage, mais que ni l’un ni l’autre ne se hâte de récupérer leurs agents grillés. Le projet « Je veux être avec les miens » recense plus de quatre cents noms de collaborateurs et espions, en attente depuis six à huit mois et jusqu’à près de deux ans. Le cas d’Inna Kardash, arrêtée le 21 janvier pour espionnage au profit du KGB bélarusse, est concerné. (Nasha Niva, 27 juillet)

Russie — Séquence de condamnations pour trahison La cadence des affaires de haute trahison reste élevée. Un habitant d’Orenbourg de 23 ans, Aman Kulsiitov, écope de vingt ans pour trahison, préparation d’attentat et trafic d’explosifs — la cache qu’il devait relever ne contenait que des leurres disposés par les services russes. Sébastopol : dix-huit ans pour Alexandre Gloukhoïedov, 66 ans, accusé d’avoir renseigné le SBU sur les mouvements de la flotte de la mer Noire. Tatarstan : vingt et un ans pour Sergueï Vichniakov, mis en cause pour des renseignements sur la zone économique spéciale Alabouga et les installations de KAMAZ, puis pour la préparation de l’assassinat d’un voisin, adjoint du commandant du bataillon « Sparta ». Koursk : seize ans pour Daniil Pavlov, 23 ans, dans un dossier vraisemblablement lié au Corps des volontaires russes ou à la Légion Liberté de la Russie. Moscou : douze ans — minimum légal de l’article 275 — et confiscation de 1,558 million de roubles pour la journaliste scientifique Daria Chipatcheva, procès à huis clos dont l’objet exact reste inconnu, un transfert d’argent vers l’Ukraine étant évoqué par son entourage et par T-Invariant. Deux instructions se poursuivent : celle de Maxime Kravtchouk, aérodynamicien du TsNIIMach relevant de Roscosmos, dont la défense conteste une accusation fondée sur des liens familiaux avec un oncle décédé en 2019 ; celle de l’étudiant Alexandre Karpovets, dont l’avocat souligne que le téléphone constituant l’unique élément de preuve a été saisi près de deux mois avant l’ouverture de l’enquête. (Media Zone, 28, 29, 30 et 31 juillet ; The Insider, 29 juillet)

Russie / Nouvelle-Zélande — Interpellation à Khabarovsk Le FSB annonce l’arrestation d’un homme de 55 ans accusé de trahison pour des contacts supposés avec un représentant des services néo-zélandais et la transmission d’informations sur la coopération militaro-technique entre la Russie et des pays de la zone Asie-Pacifique. La vidéo diffusée par TASS montre la perquisition du domicile et l’exhibition de plus de trente mille dollars en espèces. (Media Zone, 27 juillet)

Russie / Ukraine — Pavel Durov inculpé par contumace Le FSB a inculpé le fondateur de Telegram d’aide au terrorisme et prévoit son inscription sur la liste internationale des personnes recherchées, lui reprochant de ne pas avoir supprimé les canaux et bots que les services ukrainiens utiliseraient pour préparer des attentats. Le service affirme avoir interpellé depuis juillet 2025 quarante-six utilisateurs du bot de rencontres « Daivinchik » dans seize régions, recrutés selon un scénario d’ingénierie sociale en deux temps — approche sous identité féminine, puis rappel par de faux agents des forces de l’ordre ou de Rosfinmonitoring affirmant que les fonds envoyés seraient parvenus aux forces ukrainiennes. (The Insider, 29 juillet)

Russie / États-Unis — Laundry Bear plus actif qu’estimé Après l’alerte internationale du 23 juillet sur l’exploitation d’une vulnérabilité de Zimbra, Proofpoint indique que le même groupe exploitait une faille d’Outlook Web Access dès la veille de cette alerte, visant entités gouvernementales américaines et européennes ainsi que les secteurs télécoms, financier, hôtelier et aérospatial. La chaîne d’infection se conclut par un implant JavaScript inédit dans le navigateur, baptisé OWAReaper, conçu pour la persistance au sein d’OWA, avec compromission par exploit « demi-clic » — la simple ouverture du message suffisant. Proofpoint évoque une progression du niveau de savoir-faire et n’exclut pas une exploitation en jour zéro. (The Record, 29 juillet)

Bélarus / Russie / Kazakhstan — Campagne de hameçonnage Telegram individualisée Resident NGO documente une opération active depuis au moins octobre 2024, visant notamment une militante bélarusse exilée en Lituanie. L’approche passe par une fausse alerte de sécurité envoyée en conversation secrète depuis un numéro kazakhstanais, chaque lien étant généré pour une cible nommée et intégrant son numéro, permettant un suivi des ouvertures. L’objectif n’est pas l’implantation d’un maliciel mais la captation du code de connexion à usage unique. Soixante-quatre numéros distincts, majoritairement russes, ont été relevés dans l’infrastructure ; celle-ci procède à une empreinte du navigateur et redirige outils de sécurité et postes de bureau vers le site légitime, ce qui complique nettement la détection. (The Record, 27 juillet)

Amérique du Nord

États-Unis — Confirmation de Jay Clayton à la tête du renseignement Le Sénat a confirmé par 51 voix contre 47, selon un vote strictement partisan, la nomination du procureur fédéral du district sud de New York comme directeur du renseignement national. Il hérite d’une structure sensiblement réduite après les vagues de licenciements conduites par ses prédécesseurs. Le vice-président démocrate de la commission du renseignement, Mark Warner, a justifié son vote négatif par des réserves sur la capacité du nommé à résister à la pression politique de la Maison-Blanche. (NBC News, 29 juillet)

États-Unis — Débaptisation de l’auditorium Clapper à la DIA Le Clapper Leadership Hall du siège de la DIA a été renommé Thomas Knowlton Leadership Hall, du nom d’un officier de la guerre d’Indépendance présenté comme le père du renseignement militaire américain. Le secrétaire de presse par intérim du Pentagone justifie l’hommage ; un responsable non identifié cité par le Daily Caller lie explicitement la décision au rôle de James Clapper dans les enquêtes sur l’ingérence russe de 2016. (The Independent, 29 juillet)

États-Unis / Iran — Suspicion iranienne sur l’attaque des réseaux d’eau du Minnesota Les agences de renseignement estiment que l’Iran est vraisemblablement à l’origine d’une attaque coordonnée contre plus de trente systèmes municipaux d’eau, sans conclusion définitive à ce stade ; le FBI enquête. L’épisode s’inscrit dans le prolongement d’avertissements fédéraux sur le ciblage d’équipements de contrôle exposés sur Internet dans les secteurs de l’eau, de l’assainissement et de l’énergie. Un système est resté brièvement hors ligne et un autre a vu ses capteurs distants perturbés ; les services informatiques de l’État indiquent qu’aucune restriction de consommation n’est demandée. (The Washington Post, 30 juillet)

États-Unis / Corée du Nord — Attribution des compromissions npm Amazon rattache à l’acteur Sapphire Sleet (BlueNoroff, Stardust Chollima) une série d’attaques sur la chaîne d’approvisionnement npm : trojanisation de typo-crypto en mars 2025, jugée phase d’essai, puis compromission de debug et chalk en septembre — touchant selon l’entreprise environ 10 % des environnements cloud en deux heures — et enfin axios en mars 2026, bibliothèque totalisant plus de cent millions de téléchargements hebdomadaires. L’accès aurait été obtenu par ingénierie sociale des mainteneurs. L’attribution est explicitement de confiance moyenne, fondée sur les TTP, l’infrastructure de commande et des similitudes opérationnelles. (Bleeping Computer, 30 juillet)

Asie-Pacifique

Japon — Entrée en fonction du Bureau national du renseignement Le NIB, mis en place le 31 juillet en application de la loi de mai, succède au Cabinet Intelligence and Research Office et sert de secrétariat au Conseil national du renseignement présidé par Sanae Takaichi et comprenant neuf autres ministres. Kazuya Hara, directeur du renseignement du Cabinet depuis juin 2023 et ancien responsable du bureau de la sécurité de l’Agence nationale de police, en prend la direction. Le lancement doit ouvrir la voie à une législation de contre-espionnage complémentaire, et la première stratégie nationale de renseignement doit être mise en chantier. L’espionnage industriel constitue la priorité affichée : le NIB doit agréger les données de la police, du METI et du ministère de l’Éducation, dans un contexte où les arrestations pour atteinte au secret des affaires ont atteint un record de trente-huit l’an dernier et où la vulnérabilité des PME des chaînes technologiques critiques aux rachats étrangers est jugée insuffisamment traitée par le droit en vigueur. (The Straits Times, 27 juillet ; Nikkei Asia, 1er août)

Corée du Nord — Ordre d’expansion des capacités Kim Jong-un a ordonné, lors d’une réunion tenue ce mois-ci, un renforcement significatif des capacités de reconnaissance militaire et de renseignement extérieur. L’organe concerné, rebaptisé Bureau général de la reconnaissance et de l’information en septembre 2025, couvre l’espionnage classique, les opérations clandestines à l’étranger, les cyberattaques et la reconnaissance satellitaire ; la restructuration paraît viser un rôle élargi de collecte et d’analyse à mesure que Pyongyang resserre ses liens avec Moscou et Pékin. (UPI, 26 juillet)

Corée du Sud / Corée du Nord — « Operation Double Barrel » et porosité Lazarus / rançongiciel Quatre agences sud-coréennes et plusieurs éditeurs décrivent une campagne étatique exploitant des vulnérabilités d’AnySign4PC — versions 1.1.4.4 à 1.1.4.6, corrigées en 1.1.5.0 selon la KISA — via quinze sites légitimes transformés en points d’eau, l’infection intervenant sans invite ni téléchargement volontaire et débouchant sur les portes dérobées SIGNBT ou COPPERHEDGE. AhnLab recense des indices d’attaques liées dans soixante-douze organisations en 2026, dont administrations, plateformes d’échange de cryptoactifs et prestataires informatiques. Point saillant : un recouvrement technique marqué avec les campagnes du rançongiciel Gunra — mêmes vulnérabilités d’accès initial, mêmes noms de fichiers et arguments d’exécution, mêmes outils d’élévation de privilèges, mêmes serveurs de commande, même empreinte de clé SSH, même procédé d’effacement. AhnLab s’abstient d’attribuer les deux campagnes au même acteur et retient une « forte probabilité de lien technique », susceptible de traduire une collaboration, une infrastructure partagée ou un courtage d’accès. (The Hacker News, 30 juillet ; The Record, 30 juillet)

Moyen-Orient

Israël / Iran — Deux inculpations pour espionnage Un citoyen israélien ayant servi comme appelé puis réserviste dans une unité classifiée de Tsahal est poursuivi pour contact avec un agent étranger et tentative de transmission d’informations au profit de l’ennemi ; il aurait également été sollicité pour recruter un militaire. L’instruction a été conduite par l’unité Erezim de la direction de la sécurité du ministère de la Défense et le Shin Bet, l’acte d’accusation étant déposé le 16 juillet devant le tribunal de district de Tel-Aviv. Séparément, Amir Hisham Mohammad Titi, ambulancier de 34 ans originaire de Bi’ina, est inculpé devant le tribunal de Haïfa : il aurait exploité son accès aux établissements de santé pour renseigner un officier traitant iranien sur leur préparation aux situations d’urgence, signalé de sa propre initiative la visite du président Herzog et du ministre Smotrich au centre médical de Galilée à Nahariya en transmettant une photographie, documenté des lieux de manifestation et le village de l’ancien ministre de la Défense Yoav Gallant, contre des dizaines de milliers de shekels versés en cryptoactifs. (YNet News, 29 juillet ; The Times of Israel, 30 juillet)

Israël / Iran — Consignes de sécurité renforcées pour les responsables israéliens Selon des médias en hébreu, le Mossad aurait recommandé aux responsables en fonction et anciens de modifier leurs habitudes et de renforcer leurs précautions face au risque de représailles iraniennes, le Shin Bet ayant relevé son dispositif de protection. Le point de départ du vol de Benjamin Netanyahou vers Washington aurait été déplacé de Ben-Gourion vers la base aérienne de Nevatim, avec confidentialité sur l’horaire et l’itinéraire. (Press TV, 29 juillet)

Iran / Égypte / Jordanie / Tanzanie / Pakistan / Éthiopie / Burkina Faso — Nouvel outillage de Mirage Kitten Le GReAT de Kaspersky documente un ensemble d’outils inédit attribué à Mirage Kitten, orienté vers l’accès durable et l’exfiltration. Il comprend NightLedger, porte dérobée Windows permettant exécution de commandes, exploration et transfert de fichiers et captures d’écran, attribuée au groupe par similarité de code et de comportement, ainsi que deux utilitaires de tunnellisation, ArcBridge et BridgeHead, transformant la machine compromise en nœud de relais de sorte que le trafic paraisse provenir de l’intérieur du réseau visé. Les victimes identifiées relèvent d’organisations égyptiennes, de PME et d’entités publiques en Jordanie et en Tanzanie, du secteur aéronautique pakistanais, des télécoms éthiopiennes et du secteur financier burkinabè. Le premier outil a été identifié en avril 2026 ; le vecteur d’accès initial reste indéterminé dans la plupart des cas, mais des tentatives d’hameçonnage ciblé — leurres de recrutement usurpant des marques et plateformes d’emploi, fausses pages de visioconférence renvoyant vers des archives hébergées sur des services de partage — précèdent le déploiement observé en Égypte et au Pakistan. (Kaspersky / Securelist, 28 juillet)

Caucase et Asie centrale

Arménie — Le service de renseignement extérieur associé au contrôle des biens militaires Un projet préparé par le ministère de l’Industrie des hautes technologies vise à intégrer le Service de renseignement extérieur, aujourd’hui absent des annexes concernées, parmi les organismes habilités à rendre avis et informations dans les procédures d’agrément des importations, exportations, transits et activités de courtage portant sur les biens militaires. La note explicative invoque les intérêts de sécurité nationale ; aucune incidence budgétaire n’est attendue. (ArmenPress, 28 juillet)

Azerbaïdjan / France — Bakou défend la condamnation de Martin Ryan Le porte-parole du ministère azerbaïdjanais des Affaires étrangères, Aykhan Hadjizada, a rejeté les critiques françaises dénonçant une détention arbitraire et un procès inéquitable, y voyant une ingérence dans l’indépendance judiciaire du pays et soulignant la présence de représentants consulaires français à toutes les audiences. Martin Ryan, ancien dirigeant de Merkorama LLC, a été condamné à dix ans sur le fondement de l’article 276 (espionnage) et Azad Mammadli à douze ans pour haute trahison (article 274), tous deux arrêtés le 4 décembre 2023. Selon les autorités azerbaïdjanaises, Ryan aurait collecté pour le compte de la DGSE des informations sur l’industrie de défense, des personnels militaires et la coopération militaire avec des États tiers, et organisé une rencontre entre Mammadli et des officiers français ; des personnels de la DGSE auraient été expulsés et déclarés persona non grata. (Caliber, 30 juillet)