Cybersécurité: le SRC disculpé par une enquête administrative
Une enquête administrative commandée par le ministre de la Défense Martin Pfister disculpe en grande partie l'ancienne «Division Cyber» du Service de renseignement de la Confédération (SRC). Il n'est toutefois toujours pas clair si des données sensibles ont été divulguées aux services secrets russes.
Des incertitudes subsistent
L’ancienne division n’est pas encore tirée d’affaire. Le rapport publié lundi sur l’enquête commandée à l’été 2025 conclut certes que les faits survenus au sein du SRC ont été «suffisamment élucidés», mais émet néanmoins des réserves, notamment en lien avec une entreprise de cybersécurité russe. Dominique Müller, avocat de l'étude Lenz & Staehelin qui a mené l'enquête, a indiqué:
Le résumé du rapport et le Département fédéral de la défense (DDPS) ne fournissent guère de précisions supplémentaires sur les éventuelles fuites de données.
L'enquête du MPC toujours en cours
A la suite d’une plainte déposée par l’autorité de surveillance pour soupçon d’espionnage, le Ministère public de la Confédération (MPC) enquête en effet depuis plus d’un an pour déterminer si des informations classifiées ont été systématiquement transmises à Kaspersky et si elles ont pu, par ce biais, parvenir aux services secrets russes. Martin Pfister a déclaré:
Le DDPS indique que l’enquête administrative n’avait révélé, au-delà des accusations déjà connues, aucun nouvel élément de fond ni indice solide laissant supposer l’existence d’activités de renseignement politique interdites.
Aucun indice de suppression de données «à grande échelle» n’a par ailleurs été mis en évidence. De tels agissements avaient également été reprochés à d’anciens collaborateurs du SRC dans le cadre de l’affaire Kaspersky.
Des révélations de la SRF
Il y a un peu plus d’un an, la SRF avait révélé, sur la base d’un rapport secret du SRC, que des services de renseignement amis avaient alerté le service suisse dès 2021 sur de possibles fuites de données. Martin Pfister avait alors chargé l'étude d’avocats Lenz & Staehelin de mener une enquête.
Plusieurs rapports internes et externes avaient déjà été consacrés aux faits présumés, qui se sont déroulés entre 2015 et 2020. Selon le DDPS, les recommandations qui en ont découlé ont été «globalement mises en œuvre». La dernière enquête a également confirmé ce constat.
Selon le DDPS, la mise en œuvre de ces recommandations s’inscrit également dans le cadre de la réorganisation du domaine cyber et du SRC. Cette transformation doit s’achever à la fin de cette année. L’objectif est de créer un service plus léger et plus efficace, doté de compétences, de processus et de structures mieux définis, précise le département.
Des améliorations au SRC
L’Autorité de surveillance indépendante du service de renseignement de la Confédération (AS-Rens) avait auparavant constaté de graves lacunes dans la gestion et la direction du personnel du SRC.
La dernière enquête administrative a confirmé «certaines lacunes dans la culture de confiance au sein du SRC», liées aux réorganisations passées, tout en portant une appréciation positive sur le DDPS et le SRC.
Le SRC a procédé à des améliorations considérables et poursuit ses efforts en ce sens, a souligné le directeur du SRC Serge Bavaud. Parmi les mesures prises figure un nouveau règlement encadrant le signalement de comportements présumés inappropriés ou de dysfonctionnements liés à la sécurité.
Martin Pfister veut aller de l'avant
Martin Pfister s'est dit «très heureux» du résultat de l'enquête:
Le chef du DDPS a rappelé que les cyberattaques visant des cibles suisses sont devenues nettement plus nombreuses et plus graves ces dernières années. Elles touchent les institutions publiques, les organismes de recherche, les entreprises et les infrastructures critiques. De plus en plus souvent, les cyberattaques utilisent également des systèmes informatiques situés en Suisse comme relais pour mener des attaques contre des pays tiers. Il a conclu:
(btr/ats)