Ces derniers temps, on a beaucoup parlé du risque de guerre en Suède. Mais la guerre demeure un risque. Le débat sur une meilleure préparation à la guerre est nécessaire. Il ne doit cependant pas occulter la nécessité de faire face aux menaces qui sont une réalité aujourd'hui. La menace du renseignement étranger en est une. Les activités de renseignement étrangères nous nuisent dès à présent, mais elles augmentent également les risques si la guerre devait nous frapper. Il n'est pas possible de mesurer avec certitude l'ampleur de l'espionnage d'autres pays à notre encontre. Ce qui importe, ce n'est pas de savoir dans quelle mesure le risque augmente, mais de reconnaître qu'il est, avec une large marge, suffisamment important pour devoir être traité. Plusieurs affaires judiciaires récentes illustrent le fait que cette menace existe ici et maintenant.
Les activités de renseignement étrangères touchent de nombreux acteurs. L'industrie de la défense est bien entendu un secteur qui présente un grand intérêt pour les adversaires. Ceux-ci peuvent utiliser les informations obtenues pour développer eux-mêmes de meilleures armes, plus rapidement et à moindre coût. De plus, les informations volées peuvent être utilisées pour identifier des faiblesses dans nos systèmes d'armement, augmentant ainsi les risques pour nous en cas de guerre. Ce risque ne concerne pas uniquement la Suède, mais aussi les alliés et les autres pays qui achètent des produits de l'industrie de défense suédoise. Parmi les acteurs que la Säkerhetspolisen (police de sécurité suédoise, SÄPO) met régulièrement en avant, ce sont principalement la Russie et la Chine qui s'intéressent aux informations de l'industrie de défense.
La menace du renseignement se compose avant tout de deux éléments: les menaces numériques et la menace provenant de sources humaines. Un adversaire habile les fait se compléter et se renforcer mutuellement. Par des intrusions dans les systèmes informatiques et l'interception des communications, un adversaire peut, dans le pire des cas, s'emparer de grandes quantités d'informations. Si l'adversaire est habile (et la victime moins vigilante), il peut en outre obtenir ces informations sans que la partie lésée ne s'en aperçoive. Dans un monde numérisé, il est naturel et nécessaire que les "cybermenaces" reçoivent une grande attention.
Le recrutement de sources humaines (des "agents", selon la terminologie de la Säkerhetspolisen) n'est pas devenu moins pertinent du fait de l'augmentation des menaces numériques. Un traître de l'intérieur peut fournir des informations uniques et être orienté vers les cibles les plus importantes. Malgré le coût et la difficulté que représente l'utilisation de sources humaines, les puissances étrangères continuent d'y recourir. Les situations qui retiennent le plus souvent l'attention sont celles où un service de renseignement recrute une personne qui, au départ, n'avait aucune intention de devenir agent. On parle d'"escalier de recrutement" pour décrire la façon dont le service de renseignement s'approche progressivement d'un individu qui ne se doute de rien, pour finalement le prendre dans ses filets. Ce processus peut prendre de nombreuses années et se déroule après de minutieuses préparations. Les vulnérabilités de l'individu sont notamment soigneusement cartographiées.
Une attention tout aussi grande devrait être accordée au risque qu'une personne devienne traître de sa propre initiative, sans qu'il soit nécessaire de la recruter ou de la persuader. Il s'agit donc de personnes qui prennent elles-mêmes l'initiative de contacter un service de renseignement étranger. En réalité, bon nombre des affaires d'espionnage connues à l'époque moderne sont de cette nature. Les individus en colère et amers face à leur situation personnelle et à leur employeur constituent une catégorie fréquemment représentée parmi les agents volontaires. Les difficultés financières sont un facteur qui renforce cette motivation.
Tant en ce qui concerne les cybermenaces que les sources humaines, les services de renseignement recherchent les maillons faibles dans la protection. Plutôt que de s'attaquer à l'information là où elle est le mieux protégée, ils cherchent volontiers des vulnérabilités, même si cela implique de ne pas avoir accès directement à tout ce qu'ils recherchent. Pour une entreprise, cela signifie qu'elle doit être vigilante non seulement quant à sa propre protection, mais aussi quant à la sécurité de ses partenaires, fournisseurs, consultants et autres personnes susceptibles d'avoir accès à ces informations. Cela implique également que celui qui ne se perçoit pas lui-même comme appartenant à "l'industrie de la défense" peut néanmoins être exposé au même profil de menace que ce secteur.
On parle de "menace transférée" lorsqu'un acteur est exposé à une menace qui vise en réalité quelqu'un d'autre. Celui qui fournit des produits à l'industrie de la défense, tout comme celui qui vend des services ou réalise des missions pour elle, devient une cible potentielle pour les services de renseignement étrangers. Cela signifie qu'il est nécessaire, au moins dans certaines parties de son activité, de disposer d'une protection de sécurité au même niveau que dans l'industrie de la défense. Sans cela, on ne peut pas être considéré comme un partenaire fiable.
Une bonne protection de la sécurité est indispensable pour résister à la menace du renseignement. La manière de se protéger n'est pas un secret. Mais cela exige de l'engagement, de la persévérance, des connaissances, une bonne culture de la sécurité et des ressources. La sécurité coûte du temps et de l'argent, mais dans le monde actuel, c'est un investissement nécessaire pour quiconque est exposé à l'intérêt des services de renseignement étrangers. La protection doit commencer par une analyse de sécurité solide et actualisée. Pour beaucoup, cela va de soi, mais malheureusement pas pour tous. Sur la base d'une bonne analyse, il est possible de concevoir une protection de sécurité adaptée à ses propres besoins. Les entreprises qui ne disposent pas en interne des capacités et des compétences nécessaires pour comprendre et gérer la menace complexe du renseignement peuvent faire appel à une aide extérieure. Ne pas disposer d'une protection de sécurité adéquate représente un risque majeur aujourd'hui. Pour l'industrie de la défense, c'est un risque qui n'est pas acceptable.
Gunnar Karlson