Les services secrets des Five Eyes dévoilent le mode opératoire des espions chinois sur les réseaux professionnels

Le 3 juin 2026, les agences de renseignement des États-Unis, du Royaume-Uni, du Canada, de l'Australie et de la Nouvelle-Zélande — la célèbre alliance dite des « Five Eyes » — ont publié un bulletin conjoint au titre évocateur : "Safeguarding Our Secrets" (Protéger nos secrets). Le document lance un avertissement public détaillé et sans équivoque : les services de renseignement militaire chinois utilisent systématiquement les plateformes de réseautage professionnel comme LinkedIn pour identifier et recruter des individus ayant accès à des informations gouvernementales sensibles. L'opération est décrite comme une campagne en ligne agressive et en plusieurs phases, conçue pour garantir un avantage stratégique sur l'alliance .

Cette alerte coordonnée sort du lot, non seulement par son contenu, mais aussi par sa forme. Si certains pays membres avaient déjà émis des mises en garde isolées par le passé, c'est la première fois que les cinq nations parlent d'une seule voix contre cette menace d'espionnage humain facilité par le cyberespace, un geste qualifié de « sans précédent » . Le message central est clair : toute personne disposant d'une habilitation de sécurité, d'un passé militaire ou même d'un accès indirect à des informations gouvernementales doit faire preuve d'une extrême vigilance sur les plateformes de carrière en ligne.

Les cibles privilégiées : au-delà des profils évidents

Le recrutement des espions chinois ne se fait pas au hasard. Le bulletin définit trois catégories de cibles prioritaires, allant des initiés évidents à des personnes qui ignorent peut-être détenir des informations utiles .

• Les titulaires d'une habilitation de sécurité constituent la cible principale, en particulier dans les secteurs de la défense, des affaires étrangères et du renseignement .
• Le personnel militaire est activement pisté, surtout les forces déployées dans la région stratégique de l'Indo-Pacifique. Les recruteurs cherchent des détails précis sur les rôles, les activités des unités, voire l'emplacement d'une base d'attache ou d'un navire .
• Les personnes à l'accès indirect : une catégorie cruciale, potentiellement moins sur ses gardes. Le bulletin prévient que les universitaires, journalistes, analystes de think tanks et rédacteurs freelance suscitent également un vif intérêt. Une information non classifiée, d'apparence anodine, peut être combinée à d'autres données pour former un tableau opérationnel complet .

Le piège en cinq actes : anatomie d'un recrutement

Le bulletin lève le voile sur une stratégie méticuleuse en cinq phases, utilisée pour transformer un demandeur d'emploi ordinaire en informateur rémunéré .

Phase 1 : L'appât — Tout commence par une offre d'emploi. Les recruteurs se font passer pour des professionnels des RH de « sociétés écrans » à l'apparence légitime et publient des annonces sur les réseaux sociaux professionnels et les plateformes de freelance. Ils scrutent les CV pour déceler un seul indice : la preuve d'un accès actuel ou futur à des informations sensibles .

Phase 2 : La mission test — Le candidat prometteur ne se voit pas proposer un emploi, mais un test. Il est payé pour rédiger un rapport d'essai sur un sujet d'apparence légitime, comme les relations bilatérales avec la Chine, la défense dans l'Indo-Pacifique ou le commerce international. Cela permet de tester son accès aux informations et sa volonté d'écrire sur des sujets sensibles .

Phase 3 : L'entretien virtuel — Ceux qui livrent des rapports utiles sont invités à un entretien en ligne. Le recruteur cache sa véritable identité, prétendant souvent représenter un cabinet de conseil basé dans un pays neutre. L'entretien se mue en un interrogatoire agressif sur les contacts personnels et professionnels de la cible, pouvant aller jusqu'à demander crûment à un militaire le déploiement d'un navire ou les capacités de son unité .

Phase 4 : La bascule et la demande — La relation change de nature. Le recruteur fait savoir que son « client » a besoin d'informations privilégiées, non publiques. À ce stade, la conversation est généralement déplacée de la plateforme initiale vers des messageries chiffrées plus sécurisées pour échapper à toute détection .

Phase 5 : Le paiement occulte — L'argent scelle l'accord. La rémunération va de quelques centaines à plusieurs milliers de dollars par rapport, avec des primes pour les renseignements les plus sensibles. Les paiements sont blanchis via divers services numériques (PayPal, Payoneer, Zelle, Skrill, Wise, Western Union, virement électronique ou cryptomonnaie) et proviennent souvent du compte d'un parfait inconnu pour la recrue .

Une alerte inédite dans un contexte d'inquiétudes croissantes

Le bulletin "Safeguarding Our Secrets" n'arrive pas de nulle part. Il représente l'aboutissement d'années d'inquiétudes grandissantes. Auparavant, le MI5 britannique avait alerté les fonctionnaires, et le Service canadien du renseignement de sécurité (SCRS) avait mis en garde les citoyens canadiens contre des menaces similaires . Mais ce document de 2026 forge un front commun.

Sa particularité réside dans la précision opérationnelle. Il va bien au-delà des mises en garde générales du type « soyez prudents en ligne » : il nomme les plateformes exploitées — LinkedIn est fréquemment cité dans les rapports concordants — et déroule tout le cycle de vie du recrutement. Il offre aussi des conseils concrets sur les moyens de signaler une activité suspecte via la sécurité interne et les lignes d'assistance nationales .

Pékin a toujours réfuté ces allégations, les jugeant « purement fabriquées et malveillantes » . Cependant, la décision des cinq agences alliées d'exposer avec un tel degré de détail un programme de recrutement clandestin signale une stratégie délibérée : immuniser leurs fonctionnaires et leurs armées contre une menace jugée persistante et en constante évolution.