La protection contre l’espionnage ne concerne pas uniquement les installations militaires. Entreprises industrielles, laboratoires, sociétés innovantes et établissements de recherche peuvent détenir des informations stratégiques recherchées par des acteurs étrangers. La Direction générale de la sécurité intérieure (DGSI) publie des recommandations pour identifier les approches suspectes et réduire les risques de captation de données.
Les réseaux professionnels peuvent exposer des informations sensibles
Une fiche de la DGSI sur la protection contre l’espionnage insiste sur l’évaluation de la sensibilité des informations communiquées, y compris dans les échanges personnels. Une sollicitation professionnelle peut sembler ordinaire tout en cherchant à obtenir des renseignements sur un projet, une équipe ou une technologie.
La DGSI recommande d’examiner la légitimité de l’interlocuteur et de ne pas dévoiler inutilement les détails de ses missions. Les profils publics sur les réseaux sociaux professionnels peuvent faciliter le repérage de salariés occupant des fonctions sensibles. La présence d’un contact inconnu ne prouve évidemment pas une opération d’espionnage : c’est la nature de la demande, son contexte et l’insistance éventuelle qui justifient une vigilance accrue.
Audits étrangers : distinguer les obligations des secrets industriels
Dans un flash consacré aux audits étrangers, la DGSI décrit des situations où une entreprise a dû faire face à des demandes détaillées portant sur ses procédés industriels ou ses données financières. Une procédure réglementaire ou un contentieux commercial peut ainsi exposer des informations qui dépassent les seuls éléments nécessaires au contrôle.
Le service recommande de cartographier les informations sensibles avant un audit, de comprendre les règles du pays concerné et de ne communiquer que les pièces effectivement requises. La loi française du 26 juillet 1968, dite loi de blocage et réformée en 2022, encadre certaines transmissions de données économiques, commerciales, industrielles, financières ou techniques à des autorités étrangères. Une entreprise confrontée à une demande potentiellement concernée doit se rapprocher du Service de l’information stratégique et de la sécurité économiques (SISSE) pour obtenir un avis sur les informations transmissibles.
Déplacements professionnels : limiter les données emportées
Les déplacements à l’étranger constituent un autre point de vigilance. La DGSI préconise des appareils dédiés à la mission lorsque cela est possible, la limitation des documents sensibles stockés sur les terminaux, des sauvegardes avant le départ et l’authentification forte. Une préparation efficace évite d’emporter l’ensemble des travaux de recherche ou des fichiers commerciaux lorsqu’une petite partie seulement est nécessaire.
Que faire en cas de soupçon ?
La DGSI conseille de signaler rapidement les comportements préoccupants aux responsables de sécurité compétents plutôt que de tenter de gérer seul une approche suspecte. Pour les entreprises, ses publications « Flash ingérence » fournissent des cas anonymisés et des recommandations opérationnelles. Le service rappelle que la prévention repose aussi sur une culture interne de protection des informations : classification des documents, limitation des accès et sensibilisation des collaborateurs exposés.
Ces recommandations ne constituent pas l’annonce d’une nouvelle affaire d’espionnage. Elles décrivent des risques permanents et les précautions documentées par la DGSI dans son espace consacré au contre-espionnage.
