Les liens entre le renseignement suisse et des entreprises russes soulèvent des inquiétudes en matière de sécurité

La sécurité nationale est en jeu : une enquête explosive révèle que le Service de renseignement de la Confédération (SRC) a opéré dangereusement près de Moscou. Pendant cinq années cruciales, entre 2015 et 2020, l’équipe cyber du SRC ne s’est pas contentée d’observer des entreprises technologiques russes, elle a collaboré activement avec elles. Il ne s’agit pas d’un simple oubli, mais d’une grave violation des procédures, qui laisse penser que des données hautement sensibles ont pu être transmises directement aux services de renseignement russes.

L’implication du géant des logiciels Kaspersky était déjà soupçonnée, mais de nouveaux éléments confirment l’existence d’un réseau de compromissions bien plus vaste. Le SRC a travaillé en étroite collaboration avec deux autres prestataires, désignés uniquement sous les noms de « Blue » et « Violet », en les intégrant au cœur des opérations du renseignement suisse. Cette révélation fait voler en éclats l’illusion de la neutralité numérique de la Suisse. Nous sommes face à une situation où les gardiens mêmes de nos secrets d’État pourraient avoir ouvert une porte dérobée à des acteurs étrangers. Les conséquences sont graves : si le renseignement suisse ne peut pas protéger sa propre chaîne d’approvisionnement contre l’influence russe, l’intégrité de l’ensemble de l’architecture de défense du pays est menacée.

Dissimulée à la vue de tous, l’entreprise désignée sous le nom de « Blue » représente un cheval de Troie sur le territoire suisse. Bien que son siège soit à Zurich, cette entité est fondamentalement ancrée dans les activités russes. Fondée par deux ressortissants russes et une personne de nationalité suisse, « Blue » recrutait activement du personnel en Russie, créant un lien direct entre Zurich et Moscou. La relation n’était pas fortuite : elle s’est nouée dans la capitale russe dès 2016 ou 2017.

Le degré d’intégration est inquiétant. Le SRC ne s’est pas contenté de demander des données : il disposait d’un accès direct aux serveurs de « Blue ». À au moins douze reprises, des données ont transité de ces serveurs compromis vers le renseignement suisse, ou potentiellement dans l’autre sens. « Blue » nie catégoriquement tout lien avec les services de renseignement russes et affirme respecter le droit suisse, mais la réalité opérationnelle semble tout autre. Nous sommes face à une entreprise « zurichoise » qui fonctionne au rythme de Moscou, à laquelle le SRC a accordé un accès sans précédent à l’appareil du renseignement suisse.

L’enquête met au jour un labyrinthe financier aussi peu orthodoxe que suspect. Voici « Violet », une entreprise décrite comme la « source d’information la plus importante » de l’équipe cyber du SRC. Exploitant en Suisse des serveurs fréquentés par des pirates informatiques russes, « Violet » est devenue le centre d’une étrange relation triangulaire impliquant le SRC et Kaspersky. Dans une démarche qui défie les règles habituelles de contrôle financier, le service secret suisse aurait utilisé Kaspersky pour acheminer des paiements à « Violet ».

Il ne s’agissait pas d’un marché public ordinaire : cette « diplomatie de la fondue » a mal tourné. Des rencontres au Tessin et des dîners à Berne masquaient une réalité où le SRC faisait appel à une entreprise connue pour ses « clients douteux ». En utilisant Kaspersky comme intermédiaire financier pour payer une société hébergeant des pirates informatiques russes, le SRC a créé un circuit financier complexe qui dissimulait efficacement l’origine des fonds. Cette dépendance triangulaire soulève des questions cruciales : le SRC payait-il pour obtenir des données légitimes, ou finançait-il involontairement l’infrastructure même utilisée par des cyberopérateurs étrangers ?

Les répercussions sont immédiates et graves, et elles atteignent les plus hautes sphères du Palais fédéral. Le conseiller fédéral chargé de la défense, Martin Pfister, a été contraint d’ouvrir une enquête administrative externe urgente afin de limiter les dégâts. Le gouvernement ne se contente plus de poser des questions : il cherche à établir les responsabilités. L’équipe cyber du SRC a déjà fait l’objet d’une réorganisation complète, un aveu tacite que la structure précédente était fondamentalement compromise.

Toutefois, de simples remaniements administratifs pourraient ne pas suffire. La situation s’est transformée en crise judiciaire, l’autorité de surveillance AB-ND ayant déposé une plainte pénale. L’affaire dépasse désormais le cadre des examens internes et entre dans celui de la responsabilité pénale. Alors que les procureurs commencent à démêler cet écheveau de contacts, de paiements et de fuites de données, la population suisse exige des réponses. L’enquête doit être menée avec rigueur et transparence. La réputation de la Suisse en tant qu’État sûr et neutre est en jeu, et rien de moins qu’une rupture complète avec ces liens compromis laisserait la sécurité nationale en lambeaux.