Espionnage chinois : l'année où les agences occidentales sont devenues des cibles

Télécoms, ministères, systèmes d'interception : les campagnes attribuées à Pékin ont changé d'échelle. Panorama d'une confrontation devenue structurelle.

Des opérateurs télécoms américains aux réseaux du FBI, en passant par les ministères européens : les campagnes d'intrusion attribuées à des groupes liés à la Chine dessinent une stratégie cohérente, dont l'ampleur n'a cessé de croître.

Trois familles d'opérations

Les analystes distinguent l'espionnage classique (diplomatie, défense, recherche), la collecte de masse sur les infrastructures de communication — métadonnées d'appels, interfaces d'écoutes légales — et, plus inquiétant, le pré-positionnement dans les infrastructures critiques (énergie, eau, transports), sans vol visible : des accès dormants pour le jour où.

Ce qui rend la défense si difficile

Ces groupes exploitent en priorité les équipements de bordure — pare-feu, VPN, routeurs — souvent mal journalisés, et « vivent du terrain » (living off the land) en se fondant dans les outils légitimes. Les délais de détection se comptent en mois, parfois en années.

Et l'Europe ?

Les mêmes techniques visent les mêmes cibles de ce côté-ci de l'Atlantique — avec des capacités de détection plus inégales. NIS2, exercices conjoints, exigences sur les équipementiers : la réponse s'organise, lentement. La priorité opérationnelle, elle, tient en une phrase : surveiller ses bordures comme on surveille ses serveurs.