Enquête sur les fuites de données : le SRC au cœur des soupçons

Le rapport commandé par le Département fédéral de la défense (DDPS) concernant le Service de renseignement de la Confédération (SRC) a été publié lundi, à la suite d'une enquête sur d'éventuelles fuites de données vers la Russie. Bien que l'enquête ait largement clarifié les faits, des doutes persistent quant à certaines collaborations antérieures entre le SRC et la société de cybersécurité russe Kaspersky.

Incertitudes persistantes

Le DDPS a souligné que certaines incertitudes demeurent concernant les soupçons liés à l'ancienne division Cyber du SRC. Le rapport indique que des éléments de collaboration entre cette division et Kaspersky méritent encore d'être examinés. Ces soupçons sont alimentés par une plainte déposée par l'autorité de surveillance, qui soupçonne un possible espionnage.

Enquête en cours

Le Ministère public de la Confédération (MPC) poursuit son enquête depuis plus d'un an. Les enquêteurs cherchent à établir si des informations classifiées ont été systématiquement transmises à Kaspersky, et si celles-ci ont pu atteindre les services secrets russes. Martin Pfister, le chef du DDPS, a déclaré que l'enquête du MPC est toujours en cours et a refusé de commenter davantage.

Absence de nouveaux éléments

Le DDPS a précisé que l’enquête administrative n’a pas dévoilé de nouveaux éléments significatifs au-delà des accusations déjà connues. Aucun indice de suppression de données à grande échelle n’a été mis en évidence, bien que des allégations similaires aient été formulées par le passé à l'encontre d'anciens collaborateurs du SRC dans le cadre de l'affaire Kaspersky.

Contexte des révélations

Il y a plus d'un an, la radio-télévision alémanique SRF avait indiqué, sur la base d'un rapport secret, que des services de renseignement alliés avaient alerté le service suisse en 2021 sur de possibles fuites de données. En conséquence, Martin Pfister avait mandaté le cabinet d’avocats indépendant Lenz & Staehelin pour mener une enquête, dont les résultats viennent d'être publiés.

Réorganisation et recommandations

Les faits présumés se sont déroulés entre 2015 et 2020. Selon le DDPS, la plupart des recommandations formulées dans les précédents rapports ont été mises en œuvre. La dernière enquête a confirmé ce constat et a été présentée lors d'une conférence de presse à Berne. Le DDPS a également mentionné que ces recommandations font partie d'une réorganisation plus large du domaine cyber et du SRC, qui devrait se finaliser d'ici la fin de l'année.

Culture de confiance

Malgré les avancées, l'Autorité de surveillance indépendante du service de renseignement de la Confédération (AS-Rens) a relevé d'importantes lacunes dans la gestion et la direction du personnel au sein du SRC. La récente enquête administrative a mis en lumière des failles dans la culture de confiance de l'organisation, liées aux réorganisations antérieures, tout en saluant les efforts du DDPS et du SRC.

Mesures prises pour l'avenir

Le SRC a déjà mis en place plusieurs améliorations significatives et continue de travailler en ce sens. Parmi les mesures adoptées, un nouveau règlement a été instauré pour encadrer le signalement de comportements inappropriés ou de dysfonctionnements liés à la sécurité. Ces actions visent à renforcer la protection des données et à éviter de futures controverses.