Nouveau guide du SCRS: gare aux espions à l'étranger

Fouille de chambre d'hôtel, interception des courriels, piège sexuel, filature, clé USB piégée, les services secrets étrangers ne lésinent pas lorsqu'il s'agit de voler les secrets détenus par des visiteurs considérés comme des cibles de choix. Devant cette menace croissante, le Service canadien du renseignement de sécurité (SCRS) vient d'éditer un livret de directives à l'intention des fonctionnaires fédéraux pour qu'ils évitent de tomber dans les nombreux pièges qui les guettent hors de nos frontières.

«En URSS, ce n'est pas vous qui regardez la télévision, c'est la télévision qui vous regarde.» Cette blague qui circulait au temps de la guerre froide tirait son origine du fait que tous les étrangers en visite en URSS étaient forcés de loger dans des hôtels réservés à leur intention. Des hôtels où leurs moindres faits, paroles et gestes étaient épiés par le KGB grâce à des procédés électroniques, et aussi par des employés à qui rien n'échappait.

Cette pratique n'a pas disparu avec la chute du mur de Berlin. Elle a évolué avec la multiplication des technologies. Et elle n'est plus le monopole de la Russie.

On mesure l'ampleur de cette menace et sa diversité à la lecture des Directives de sécurité sur les voyages à l'intention des fonctionnaires fédéraux, livret d'une trentaine de pages rédigé par le SCRS et obtenu en primeur par La Presse.

Ce guide, écrit en avant-propos le patron du Service canadien du renseignement de sécurité (SCRS), Richard B. Fadden, «pourrait aussi servir aux gens d'affaires» qui se rendent «dans les pays qui collectent de manière agressive des renseignements étrangers». Aucun nom de pays n'est cité toutefois.

Qui dit agressif dit vol par effraction, écoute sauvage, filature, etc., ou des méthodes plus subtiles comme le recours à des «concubines» pour faire tomber des hommes dans un pot de miel, ou encore la flatterie.

«Nos fonctionnaires commencent à peine à se rendre compte du danger, note Ray Boisvert, ex-directeur adjoint du SCRS et actuel PDG d'ISEC Integrated Strategies. Mais seule une partie des membres du gouvernement se réveillent et uniquement lorsqu'ils voyagent dans certaines parties du monde. Ils n'ont pas compris que tous les pays, surtout les économies émergentes, et toutes les entreprises cherchent à être plus compétitives.»

Timidité et malaise

Les officiers de liaison du SCRS rencontrent aussi de temps en temps les gens d'affaires dans le cadre de séances d'information d'ordre général sur la sécurité nationale. Pas question, toutefois, de transmettre des renseignements à ces acteurs du secteur privé, nous dit-on.

Le mandat du SCRS, fondé sur sa loi de 1984, qui le confine notamment dans un rôle de conseil du gouvernement du Canada et d'information sur les menaces qui visent la sécurité et les intérêts du pays, l'empêcherait d'être plus proactif dans ses échanges avec le secteur privé et les milieux d'affaires, déplorent les experts que La Presse a interrogés. Ces échanges seraient donc plutôt timides.

Rien à voir avec le MI5 britannique, qui distribue par exemple un mémo aux gens d'affaires qui se rendent en Chine. Ou la Direction centrale du renseignement intérieur (DCRI) française qui donne des cours de sécurité informatique dans les grandes écoles aux futurs cadres et fonctionnaires. Toujours en France, l'Agence nationale de la sécurité des systèmes d'information a mis en ligne un passeport de conseils aux voyageurs semblable en partie à celui du SCRS.

«En matière de contre-espionnage, la meilleure défense, c'est la prévention. Le Canada est vraiment en retard, car les chefs d'entreprise sont plus souvent victimes d'espionnage que les hauts fonctionnaires», déplore Michel Juneau-Katsuya, ancien membre du SCRS aujourd'hui PDG de la firme-conseil Northgate Group.

À ces contraintes s'ajouterait un «malaise» canadien devant le monde du renseignement, considéré comme «un sale boulot», et la peur des autorités d'établir clairement la menace «pour ne pas offenser les hôtes du pays ou les partenaires étrangers», constate Ray Boisvert.

Pourtant, il y a plusieurs années, de tels échanges existaient, jusqu'à ce que le chien de garde du SCRS, le Comité de surveillance des activités de renseignement de sécurité (CSARS), grogne. Le SCRS avertissait les entreprises qui étaient des cibles potentielles. En échange, à leur retour de l'étranger, elles partageaient leurs observations. Un «donner pour recevoir» classique. «C'était un bénéfice mutuel», estime Ray Boisvert.

«Les intérêts du Canada ne se limitent pas à son gouvernement, déplore aussi Michel Juneau-Katsuya. Si l'on attend pour adapter la loi aux menaces contemporaines, nous nous ferons laver de A à Z.»

///

NEUF PIÈGES À ÉVITER

Avant de partir

«La collecte d'informations commence avant même la réservation de vos vols et de vos chambres d'hôtel», avertit le SCRS dans sa brochure antiespionnage. Et ce sont les demandes de visa de plus en plus détaillées, et parfois truffées de questions «inquisitrices» sur la famille du demandeur ou l'emploi occupé, qui constituent une vraie mine de renseignements pour les services secrets des pays concernés. «Les données fournies peuvent être utilisées pour déterminer si vous êtes une bonne cible [...] et permettre d'établir un très bon premier portrait.» Malheureusement, il est impossible de se soustraire à cette étape si l'on souhaite obtenir le visa souhaité. Méfiance aussi à l'égard des agents de certaines compagnies aériennes.

Aéroport étranger

Si vous avez été identifié comme une cible, soyez certain que vous serez pris en charge dès votre arrivée. «Présumez que, dans de nombreux pays, vous ferez l'objet d'une filature», dit le SCRS. Vos bagages auront peut-être aussi été fouillés. Attention aussi si les douanes locales vous soumettent à une seconde inspection, signe d'un «intérêt hostile», qui «peut servir de prétexte pour saisir ou copier vos fichiers». La biométrie, technique utilisée à l'origine pour traquer les criminels qui voyagent sous différentes identités, est aussi employée par les services de renseignement adverses, à des fins d'espionnage. «Encore une fois, cette situation peut poser de grands problèmes si vous occupez un poste sensible. [...] Dans certains pays, les mesures biométriques sont prises clandestinement grâce à une caméra de télévision en circuit fermé.»

Hôtel

Le lieu de tous les dangers, selon les services de renseignement occidentaux. Le réseau Wi-Fi, le coffre-fort, la poubelle, la femme de ménage, les caméras de surveillance, la menace est partout. Ajoutons à cela les chambres d'hôtel «sonorisées», c'est-à-dire truffées de micros et de caméras, réservées aux cibles avec la complicité de la direction de l'établissement en question. Il faut être méfiant en particulier près des aéroports. On peut aussi mener une «intrusion» par «effraction» que la direction de l'hôtel ou les autorités locales tenteront «délibérément» de faire passer pour «une activité criminelle», prévient le SCRS. En 2010, le PDG de la China Eastern Airlines, en visite chez Airbus à Toulouse, a lui-même surpris trois «cambrioleurs» des services secrets français (Direction générale de la sécurité extérieure) à l'oeuvre dans la chambre de son palace.

Contacts

Le MI5 britannique a déjà mis en garde les gens d'affaires qui se rendent en Chine contre la tactique qui consiste à amadouer et à flatter l'ego de visiteurs étrangers. Cette «amitié» et cette «hospitalité» cachent probablement une opération de «dépistage» ou «Talent Spotting», pour déterminer si la cible détient des secrets intéressants, ou de «subtilisation», pour lui «soutirer subtilement des informations» au cours d'une «conversation qui semble inoffensive», prévient de son côté le SCRS. On parle aussi de la méthode de l'aspirateur si ces renseignements sont ajoutés à «d'autres obtenus de collègues» afin d'obtenir au final un «effet mosaïque». «Ne jamais discuter du travail ou fournir des informations en présence de chauffeurs de taxi ou de serveurs, car il pourrait s'agir d'officiers de renseignement ou d'informateurs», avertit aussi le SCRS.

Sexe

«Opération séduction», «pot de miel», le piège sexuel est une spécialité des services secrets des ex-pays de l'Est, des pays africains, mais aussi de la Chine, qui emploient des «concubines» pour exploiter les «faiblesses» des cibles étrangères. Arme efficace. Même le représentant des services secrets français à Pékin a été piégé par une traductrice chinoise de l'ambassade de France au début des années 2000. Des doutes planent aussi sur les activités de la rousse incendiaire Anna Chapman, espionne russe démasquée aux États-Unis en 2010. «Les gouvernements étrangers utilisent cette méthode», prévient le SCRS. La cible sera souvent filmée à son insu, et les enregistrements coquins «utilisés pour faire chanter ou embarrasser publiquement la victime». Elle pourra aussi être droguée afin de fouiller sa chambre et de dérober téléphone, ordinateur et documents.

Sources ouvertes

«Même si vous pensez être discret et ne pas avoir laissé la moindre empreinte numérique, certaines informations sur vous, votre famille et votre travail sont facilement accessibles.» Et même si vous n'avez pas de compte Facebook, Twitter et LinkedIn, «un membre de votre famille, un ami ou un collègue peut avoir involontairement affiché des informations sur vous». Les foires commerciales, sites internet d'entreprises, revues spécialisées, articles de presse, etc., sont aussi une source incroyable de renseignements dits de source ouvertes (HUMINT en anglais), c'est-à-dire qui n'ont pas été obtenus clandestinement. Un vrai eldorado en matière d'espionnage et d'intelligence économiques. Les trois quarts des renseignements figurant dans les rapports d'analyse des services de renseignement sont d'origine ouverte. C'est le quart restant qui est la valeur ajoutée. Cette collecte au moyen des sources ouvertes peut aussi être un prélude à une opération d'approche ultérieure.

Communications

Le sac à dos de la personne qui marche à côté de vous cache peut-être un «IMSI Catcher», appareil utilisé par nombre de services de renseignement qui, en un instant, peut récupérer toutes les données de votre téléphone, y compris les données de la carte SIM et les textos. Il ne faut jamais laisser non plus votre mobile hors de votre vue et de votre contrôle.

Il est préférable de s'équiper d'un cellulaire prépayé et de laisser son téléphone intelligent au Canada. Vos conversations cellulaires peuvent être captées grâce à des valises d'interception. Certaines communications BlackBerry (dont les NIP à NIP) «considérées comme protégées par une clé cryptographique» peuvent être déchiffrées. Les données GPS «transmises par votre téléphone ou stockées dans celui-ci» permettront aussi de vous suivre à la trace. Enfin, «méfiez-vous aussi des téléphones et des ordinateurs des hôtels, car les autorités ont accès aux réseaux», écrit le SCRS.

Ordinateurs

Les ordinateurs ne sont pas le meilleur endroit pour conserver ses secrets, alors ne le quittez jamais des yeux. Vol physique dans la chambre d'hôtel, siphonnage d'informations sensibles, voire de tout le contenu du disque dur à distance par cyberespionnage, interception de courriels, caméra et micro de votre ordinateur ou tablette activés à distance, les techniques ne manquent pas. Sans oublier le logiciel de sécurité Identity Finder qui peut trouver en un clic toutes les données personnelles de l'utilisateur. «Évitez d'utiliser une connexion Wi-Fi gratuite, car vous pourriez accéder à un réseau géré par un service de renseignement, conseille aussi le SCRS. Recourez au chiffrement et aux réseaux privés virtuels si vous devez travailler sur des réseaux non protégés.» Ne jamais oublier non plus que le «fournisseur de service internet peut intercepter des données».

Cadeaux technos

Le magnifique cadre numérique reçu en cadeau ou la clé USB publicitaire offerte lors d'une conférence ont pu être trafiqués dès leur fabrication afin de permettre, une fois branchés à votre ordinateur «connecté à un système Windows», et grâce à un maliciel, l'accès à vos données, votre carnet d'adresses et, pire, au «réseau de votre organisation et, de là, à vos "joyaux de la couronne"», prévient le SCRS. Au cours des dernières années, le MI5, service de contre-espionnage britannique, a averti les hommes d'affaires du risque qu'ils couraient en acceptant les clés USB, appareils photo et gadgets électroniques offerts par des interlocuteurs chinois à l'occasion de salons, colloques et autres congrès. Ces appareils ont certainement été infectés par un cheval de Troie.