La DGSI met en garde contre les risques d'espionnage liés aux cadeaux

La Direction générale de la sécurité intérieure (DGSI) a adressé un avertissement aux entreprises françaises concernant les risques d'espionnage et d'ingérence étrangère liés aux cadeaux offerts par des partenaires internationaux. Ces présents, qui peuvent prendre la forme d'objets symboliques, de supports numériques, d'invitations somptueuses ou d'équipements innovants fournis gratuitement, peuvent servir de vecteurs pour obtenir des informations compromettantes, créer des situations embarrassantes ou installer une dépendance commerciale.

Des cadeaux suspects découverts dans un site industriel

Dans un cas, un établissement industriel français a reçu des cadeaux symboliques à la suite de la visite d'une délégation étrangère. Les objets, dont le poids était anormal, présentaient une « anomalie grave », même si la présence de dispositifs d'espionnage n'a pas été confirmée. En revanche, le risque de capteurs audio ou vidéo dissimulés dans des objets décoratifs a bel et bien été démontré.

Des logiciels malveillants trouvés sur des clés USB d'une entreprise étrangère

Lors d'un salon international, des représentants d'une entreprise française ont reçu des clés USB d'une société étrangère. Après analyse, deux clés sur cinq se sont révélées contenir des logiciels malveillants, faisant peser une menace sur les systèmes informatiques de l'entreprise. Celle-ci a rompu tout contact avec son homologue étranger, soulignant la nécessité de la prudence face aux supports numériques reçus dans un cadre professionnel.

Des invitations fastueuses destinées à obtenir des informations confidentielles

Un autre incident concernait un représentant étranger qui a invité des salariés et des cadres français à des dîners et à une soirée en discothèque, pour une facture de plusieurs dizaines de milliers d'euros. L'enquête de la DGSI a révélé une volonté d'obtenir des informations confidentielles et de compromettre les invités à l'aide de photographies embarrassantes, bien qu'aucun chantage n'ait été détecté.

Un équipement excessif lié à une dépendance commerciale

Une entreprise française a reçu plus du double des équipements commandés auprès d'un fournisseur étranger, dont du matériel innovant et coûteux. Le responsable commercial a été invité à visiter le siège du fournisseur à l'étranger, tous frais pris en charge. La DGSI a alerté sur les risques de dépendance commerciale et de captation d'informations, ce qui a conduit l'entreprise à renvoyer les équipements et à refuser les déplacements.

La DGSI recommande une évaluation systématique des cadeaux

Pour contrer ces menaces, la DGSI recommande la mise en place de procédures d'évaluation systématique des cadeaux. Il s'agit notamment d'analyser le profil du donateur, en particulier s'il a des liens avec un État ou dispose de moyens financiers importants. Toute invitation à un événement doit être examinée avec le responsable de la sécurité afin d'évaluer les risques.

Mesures de sécurité pour les objets et les supports numériques

Les objets reçus doivent être analysés rapidement afin de détecter d'éventuels dispositifs de captation ou logiciels malveillants. Les cadeaux ne doivent pas être placés dans des espaces sensibles, comme les salles de réunion ou les bureaux de direction. Les supports numériques doivent être analysés par le service informatique avant toute utilisation. En cas de doute, il est recommandé de se défaire de l'objet. La DGSI peut également réaliser des analyses techniques si nécessaire.

La DGSI recommande la sensibilisation du personnel et des politiques internes

La DGSI recommande en outre une sensibilisation régulière du personnel aux risques liés aux cadeaux professionnels. Des campagnes de sensibilisation s'appuyant sur des exemples concrets peuvent faire comprendre aux salariés que chacun peut être visé. Les managers, les acheteurs et les personnes ayant accès à des données sensibles ou en contact avec des partenaires étrangers doivent faire preuve d'une vigilance particulière.

Instaurer une charte interne sur les cadeaux

La mise en place d'une charte interne sur les cadeaux, à l'image d'une charte informatique, est recommandée. Elle imposerait la déclaration de toute offre gratuite émanant d'un acteur étranger ainsi que l'inventaire des cadeaux reçus. Cela permettrait de détecter des schémas suspects et de réagir rapidement aux menaces potentielles.

Un contexte de rivalités économiques et technologiques croissantes

Ce flash d'ingérence de la DGSI intervient dans un contexte de rivalités économiques et technologiques accrues. Les entreprises françaises, en particulier dans des secteurs stratégiques comme la défense ou l'énergie, sont la cible d'acteurs étrangers cherchant à obtenir des informations sensibles ou à affaiblir leur position concurrentielle. Les techniques d'ingérence évoluent et combinent approches physiques et numériques.

Les cadeaux, des vecteurs d'attaque efficaces

Les cadeaux constituent un vecteur d'attaque efficace car ils exploitent la politesse, rendant le refus délicat. Un présent de grande valeur peut créer un sentiment implicite d'obligation, facilitant les demandes d'informations ou de faveurs. La DGSI rappelle que tout événement suspect lié à des cadeaux venus de l'étranger peut être signalé à son adresse électronique dédiée : securite-economique@interieur.gouv.fr.

Concilier vigilance et relations commerciales internationales

Les recommandations de la DGSI ne visent pas à entraver les relations commerciales internationales, essentielles à l'économie française. Elles encouragent plutôt une vigilance proportionnée. Offrir des cadeaux est courant, à condition que leur valeur reste modeste et que soient respectées les lois contre la corruption et le blanchiment d'argent. L'objectif est de développer une culture de la sécurité permettant d'identifier les situations à risque sans tomber dans une méfiance excessive.

Étendre la vigilance à l'ensemble du tissu économique français

Les entreprises doivent concilier ouverture commerciale et protection de leur patrimoine immatériel. La mise en place de procédures claires et la formation du personnel constituent les meilleures défenses contre l'ingérence. Le flash de la DGSI de septembre 2026 vise à diffuser une culture de la sécurité économique, en sensibilisant un large éventail d'acteurs, au-delà des grandes entreprises stratégiques. Les PME et les ETI, souvent moins bien équipées, sont également des cibles ou des portes d'entrée vers de plus grands clients, ce qui impose une vigilance accrue dans l'ensemble du tissu économique français.