Réforme des services de renseignement en Allemagne : Berlin accorde des pouvoirs cyberactifs pour contrer les menaces hybrides

La tension n'est pas fortuite. C'est la question centrale.

D'un système d'alerte à une défense active

Pendant des décennies, les services de renseignement allemands ont été conçus principalement pour identifier les menaces, recueillir des informations et les transmettre aux responsables chargés d'agir. Ce modèle est de plus en plus difficile à maintenir lorsque la menace elle-même opère en dessous du seuil de la guerre conventionnelle.

Le gouvernement affirme que l'Allemagne a été confrontée à une activité cybernétique russe soutenue contre la logistique, les infrastructures énergétiques, les communications gouvernementales et le contrôle du trafic aérien. L'APT28, lié au renseignement militaire russe, a également ciblé des réseaux liés au soutien à l'Ukraine. Les autorités allemandes ont signalé le recrutement d'agents de bas niveau via des réseaux en ligne pour des activités incluant incendies criminels, reconnaissance et autres formes de sabotage.

L'incident de l'aéroport de Leipzig/Halle, impliquant un drone chargé d'explosifs trouvé près d'avions cargo ukrainiens, a ajouté une dimension plus physique à ces préoccupations.

L'argument de Berlin porte donc moins sur l'acquisition de nouvelles technologies que sur la modification de ce que l'État est légalement autorisé à en faire. Les agences de renseignement qui peuvent identifier un attaquant mais ne peuvent pas perturber l'infrastructure derrière l'attaque peuvent être utiles en tant qu'observateurs, mais elles sont limitées en tant qu'instruments de défense.

Le projet de loi changerait cette équation.

Le BND recevrait ce que le gouvernement appelle des pouvoirs opérationnels actifs. Ceux-ci incluraient des contre-mesures cybernétiques, telles que l'accès ou la fermeture de serveurs étrangers utilisés par des pirates ou des opérations de désinformation soutenues par des États. Il pourrait entrer à distance et perturber des systèmes informatiques étrangers, y compris ceux appartenant à des installations telles que des usines de drones ou des laboratoires d'armes chimiques. La législation permettrait également un sabotage physique clandestin à l'étranger, y compris le remplacement de composants par des composants défectueux ou la substitution d'explosifs par un matériau inerte.

Les limites sont significatives. L'article 51 modifié de la loi sur le service de renseignement étranger continuerait d'interdire les opérations qui mettent directement en danger la vie humaine ou la santé physique.

Cette distinction - entre neutraliser la capacité d'un adversaire et causer un préjudice physique - deviendra probablement l'une des questions juridiques les plus importantes entourant la réforme.

La menace russe change l'État allemand

La signification plus large réside dans ce qui a poussé Berlin à franchir cette ligne maintenant.

L'Allemagne est la plus grande économie d'Europe et un hub logistique critique de l'OTAN. Ses infrastructures, ses entreprises et ses réseaux de transport relient une grande partie du continent. Une attaque réussie contre les systèmes allemands peut donc avoir des conséquences bien au-delà de l'Allemagne elle-même.

Pourtant, le briefing derrière la législation reconnaît une autre vulnérabilité : Berlin s'est fortement appuyé sur les renseignements fournis par les alliés, en particulier les États-Unis et la Grande-Bretagne. La réforme proposée vise en partie à réduire cette dépendance en donnant aux agences allemandes une plus grande capacité technique et opérationnelle propre.

C'est une conception différente de la sécurité nationale.

Le champ de bataille pertinent n'est plus confiné aux frontières ou aux installations militaires. Il comprend des serveurs, des chaînes d'approvisionnement, des réseaux logistiques, des entreprises privées et des plateformes numériques. Un État cherchant à perturber l'effort de guerre d'un autre pays n'a pas nécessairement besoin de lancer une attaque conventionnelle. Il peut recruter un opérateur temporaire, compromettre un réseau, interférer avec les transports ou répandre de la désinformation.

L'Allemagne répond en essayant de rendre ses services de renseignement capables d'agir sur le même terrain.

Cela crée une question embarrassante pour Berlin : jusqu'où une démocratie libérale peut-elle adopter les méthodes du conflit de zone grise sans changer le caractère de l'État qui la défend ?

La frontière intérieure est encore plus controversée

Les dispositions sur le BND ne sont que la moitié de la réforme. L'expansion proposée du BfV atteint directement la sphère domestique et est susceptible de générer le différend constitutionnel le plus féroce.

L'agence obtiendrait une autorité plus large pour accéder et extraire des données de ordinateurs portables, smartphones et autres appareils numériques en utilisant des chevaux de Troie d'État. Elle recevrait également de nouvelles capacités pour l'analyse automatisée, pilotée par l'IA, de grands ensembles de données et l'accès aux flux de caméras de surveillance privées.

Les entreprises de télécommunications, les plateformes numériques, les opérateurs de transport et les institutions financières seraient tenues de fournir secrètement les informations demandées aux agences de renseignement. Les entreprises refusant de se conformer pourraient encourir des amendes allant jusqu'à 1 million d'euros.

Ces dispositions entrent en collision avec le Trennungsgebot allemand, le principe d'après-guerre séparant la collecte de renseignements des pouvoirs de police.

Cette règle a des racines historiques profondes. Les abus de la Gestapo nazie et de la Stasi de l'Allemagne de l'Est ont contribué à façonner un ordre constitutionnel dans lequel les pouvoirs de surveillance étaient délibérément limités et les institutions étatiques étaient séparées. Les services de renseignement allemands n'étaient pas destinés à devenir un instrument polyvalent du pouvoir exécutif.

Le projet de loi n'effacerait pas formellement cette séparation. Mais les critiques soutiennent que donner au BfV la capacité de pénétrer les appareils personnels et de traiter systématiquement les données privées rapproche l'agence des capacités coercitives que le système d'après-guerre était conçu pour contenir.

C'est pourquoi le différend ne peut pas être réduit à un argument conventionnel entre les responsables de la sécurité et les défenseurs de la vie privée.

Il concerne l'architecture de l'État allemand.

La surveillance déterminera jusqu'où ira la réforme

Le gouvernement a cherché à répondre à cette préoccupation en créant un Conseil de contrôle indépendant chargé d'approuver à l'avance les opérations particulièrement intrusives, y compris les écoutes téléphoniques de longue durée et les perquisitions de locaux résidentiels.

Que ce mécanisme soit suffisant deviendra l'une des questions parlementaires et juridiques centrales.

La Gesellschaft für Freiheitsrechte et le Barreau allemand ont averti que l'utilisation de chevaux de Troie d'État, les opérations cybernétiques offensives et ce qu'ils considèrent comme des garanties judiciaires inadéquates pourraient rendre certaines parties de la législation inconstitutionnelles. L'opposition aux dispositions intérieures vient également du FDP et de la Gauche, tandis que les Verts ont distingué les deux moitiés de la réforme.

Konstantin von Notz, chef adjoint du groupe parlementaire des Verts, soutient l'expansion des capacités étrangères du BND mais s'oppose aux pouvoirs intérieurs plus larges pour le BfV. Wolfgang Kubicki du FDP et Clara Bünger de Die Linke ont mis en garde contre la création de quelque chose ressemblant à une police secrète.

Cette division est révélatrice. La question politique n'est plus simplement de savoir si l'Allemagne a besoin de capacités de renseignement plus fortes. Il y a une acceptation croissante du postulat qu'elle en a besoin. Le débat porte sur l'endroit où ces capacités devraient s'arrêter.

Un nouveau modèle de sécurité européenne en miniature

Le débat allemand dépasse le Bundestag parce que le pays est au centre de l'infrastructure de sécurité européenne.

Un service de renseignement allemand plus capable pourrait renforcer la coopération de sécurité de l'OTAN et de l'UE, en particulier dans la protection de la logistique et des infrastructures critiques. Cela donnerait également à Berlin une plus grande capacité à répondre sans attendre le renseignement ou le soutien opérationnel de partenaires étrangers.

Mais une plus grande autonomie implique une plus grande responsabilité.

Une fois que les agences de renseignement sont autorisées à perturber des systèmes informatiques étrangers ou à interférer avec des chaînes d'approvisionnement hostiles, la distinction entre la collecte de renseignements et la défense active devient plus difficile à maintenir. Une fois que les agences intérieures peuvent secrètement pénétrer les appareils personnels et obtenir des données auprès d'entreprises privées, la frontière traditionnelle entre le travail de renseignement et l'application de la loi devient plus difficile à défendre.

L'Allemagne essaie donc de résoudre deux problèmes à la fois : la faiblesse stratégique créée par un environnement de zone grise de plus en plus agressif et les risques constitutionnels créés par le fait de donner à l'État des outils plus puissants pour y faire face.

Le premier problème est immédiat. Le second est structurel.