Comment les services de renseignement français surveillent ce qui se dit sur le net

Moins bien doté en personnel et en moyens que la NSA américaine, la DGSE n’en est pas moins très performante pour assurer une surveillance très fine des communications.

« Les habitués l’appellent « le salon de lecture ». Une pièce sans âme au cœur de la Piscine, le siège de la Direction générale de la sécurité extérieure (DGSE), boulevard Mortier, à Paris. C’est dans ce lieu secret que les représentants de grands groupes français peuvent accéder aux documents rassemblés par les services de renseignements sur leur secteur. « Ce sont des centaines de milliers de pages de documents internes de concurrents internationaux, offres commerciales, technologies, explique un familier de la DGSE. Les types envoyés par les boîtes, dont on ne sait pas trop quel est leur poste exact, passent des heures à potasser des piles de dossiers. La règle, c’est qu’aucun document ne sort de la pièce. »

Bigre, la France se serait-elle convertie à l’espionnage à l’américaine, Big Brother dévoilé par l’ancien sous-traitant de la National Security Agency (NSA) Edward Snowden depuis juin ? Quelques semaines après ses révélations, Le Monde assurait, le 5 juillet, que la France disposait d’un outil de surveillance d’Internet similaire. Un « supercalculateur », situé dans le sous-sol du siège de la DGSE, assurait le quotidien, « stocke les interceptions d’une grande part des communications, mails, SMS, fax, ainsi que toute activité Internet des Français, et les flux entre la France et l’étranger ».

La ROEM moins bien doté que la NSA

Où en est vraiment la France dans le renseignement technique, affublé du nom barbare de ROEM (renseignement d’origine électromagnétique)? « On a longtemps été à la traîne, car le renseignement humain était considéré comme plus noble dans la culture française », explique un ancien cadre de la DGSE. La France a désormais rattrapé une partie de son retard. « Elle est en première division sur ces technologies, dans le sens où nous maîtrisons tous les modes d’interception (mobiles, Internet, communications satellites…), assure Eric Denécé, directeur du Centre français de recherche sur le renseignement (CF2R). Mais nous restons à des années-lumière des moyens de la NSA, ou même du Government Communications Headquarters britannique, le GCHQ. »

De fait, le GCHQ emploie 6.000 spécialistes des écoutes, quand la direction technique de la DGSE ne s’appuie que sur 1.100 employés, auxquels il faut ajouter les spécialistes de la Direction du renseignement militaire (DRM), soit environ 700 personnes. Quant à la NSA, c’est un monstre : elle disposerait de 55.000 employés, avec un budget annuel de 10,8 milliards de dollars, selon Edward Snowden, soit quatorze fois plus que le budget de la DGSE (600 millions d’euros), aux attributions pourtant beaucoup plus larges.

Des antennes satellites en Dordogne et dans les Pyrénées-Orientales

« Le renseignement français fait du bon boulot avec ses moyens », veut se rassurer Louis Caprioli, ancien patron de l’antiterrorisme à la Direction de la surveillance du territoire (DST), désormais conseiller au cabinet de gestion des risques GEOS. « Le renseignement français a le meilleur rapport coût-efficacité du monde occidental », appuie Eric Denécé.

La France dispose notamment d’un large réseau de stations d’écoute dotées d’antennes satellites, parfois surnommé Frenchelon, en référence au réseau Echelon américain (voir carte ci-dessus). Les sites les plus connus sont ceux de Domme (Dordogne) et Saint-Laurent-de-la-Salanque (Pyrénées-Orientales). Mais la DGSE profite aussi de stations à Kourou (idéalement placée pour écouter les Etats-Unis), en Nouvelle-Calédonie, à Mayotte et dans plusieurs bases à l’étranger (Abou Dhabi, Djibouti).

« Nous stockons bien évidemment tous les mots de passe »

Le renseignement français peut aussi compter sur les capacités d’écoute électronique des équipements militaires français, notamment les six sous-marins nucléaires d’attaque, le navire espion Dupuy-de-Lôme, ou les deux avions Transall Gabriel bardés d’électronique. La Direction générale de l’armement (DGA) dispose également de quatre microsatellites d’écoute lancés en 2011, la constellation Elisa, qui préfigurent le système d’écoute électromagnétique Ceres prévu vers 2020.

La France n’est pas dépourvue non plus dans la surveillance du Web. « A la suite des préconisations du Livre blanc de 2008, nous avons pu développer un important dispositif d’interception des flux Internet », reconnaissait l’ancien patron de la DGSE Erard Corbin de Mangoux devant les députés de la commission de la Défense, le 20 février. Le directeur technique de la DGSE, Bernard Barbier, est allé plus loin en septembre 2010, lors d’un colloque évoqué par le journaliste Jean-Marc Manach dans son blog : il affirmait que la DGSE avait « la meilleure équipe de cryptomathématiciens » de France, qu’elle pouvait pénétrer sans problème les ordinateurs pas assez sécurisés. « Nous stockons bien évidemment tous les mots de passe, nous avons des dictionnaires de millions de mots de passe », assurait même Bernard Barbier.

Un « data-center » implanté dans les Yvelines

De quoi accréditer la surveillance généralisée d’Internet évoquée par Le Monde ? La DGSE, selon la lettre Intelligence Online, dispose d’un nouveau data center « de 100 mètres de long sur 10 de large » dans les Yvelines, près des Alluets-le-Roi, sur le site d’un ancien bunker allemand. Mais les spécialistes sont sceptiques sur la possibilité d’interceptions systématiques.

« Le réseau téléphonique français est bien plus décentralisé qu’aux Etats-Unis, ce qui suppose des moyens énormes pour en surveiller l’intégralité, indique Kavé Salamatian, professeur d’informatique à l’université de Savoie. Contrairement aux Etats-Unis, la France n’a pas les moyens d’une telle surveillance généralisée, en aveugle. En gros, on peut faire de la pêche à la ligne sur des sujets précis, mais pas au chalut. »

Le rôle stratégique d’Alcatel Submarine Networks

Pas si grave puisque la France dispose d’un moyen efficace de scanner le trafic Internet international à moindre coût : la surveillance des câbles sous-marins en fibre optique, par lesquels transite une bonne partie des données. Edward Snowden a ainsi dévoilé que les Américains et les Britanniques ne se privaient pas de se brancher sur ces câbles. Selon deux familiers de la DGSE, la France les « scanne » aussi allègrement. « On aurait tort de se priver, Alcatel est le leader mondial de la pose de câbles », s’amuse l’un d’eux.

Voilà qui explique peut-être pourquoi les rumeurs de cession de cette activité, Alcatel Submarine Networks, ont immédiatement mobilisé le gouvernement qui, par la voix de la ministre Fleur Pellerin, a insisté en janvier sur un nécessaire « ancrage national », avec une possible entrée au capital du Fonds stratégique d’investissement. Techniquement, la manœuvre est facile : « Il suffit de mettre un petit équipement, un splitter optique : c’est très peu cher, ça dure trente ans, et c’est totalement indiscernable », souligne Kavé Salamatian. Une telle opération est possible aux points d’ »atterrissage » des câbles, en Bretagne (Lannion, Penmarc’h) ou en Provence (Marseille). Face au monstre américain, la France a encore quelques arguments.