Espionnage économique

Moyens clandestins employés au détriment des intérêts canadiens

Juin 1999

Note de la rédaction : Le présent bulletin intéressera particulièrement ceux qui se soucient des riques que les activités clandestines de certains pays désireux de se procurer des renseignements de nature économique et commerciale font peser sur les intérêts publics et privés canadiens.

Le présent bulletin est publié dans le cadre du Programme national de liaison et de sensibilisation du SCRS, dont l’objectif est d’établir avec les secteurs public et privé un dialogue permanent sur les menaces aux intérêts du Canada décrites ci-après l’espionnage économique animé par les gouvernements étrangers.

I. Introduction

L’espionnage économique nuit aux intérêts canadiens au pays et à l’étranger. Ce préjudice se traduit par la perte de contrats, de marchés et d’emplois, et en général par une baisse de l’avantage concurrentiel. Les retombées de ce type d’activité sont toutefois difficiles à quantifier pour plusieurs raisons, notamment parce que les entreprises hésitent à révéler l’ampleur de leurs pertes, même lorsqu’elles la connaissent. Bien que les gouvernements étrangers ne soient pas tous nécessairement impliqués, il sont tous en mesure de mener des activités d’espionnage économique pour appuyer leurs secteurs public et privé. Ils ont le plus souvent recours à des gens qui sont en mesure d’accéder en toute légitimité aux installations et aux informations visées. Des mesures de sécurité efficaces peuvent réduire la vulnérabilité à l’espionnage économique. Le présent rapport passe donc en revue certains des moyens les plus couramment utilisés pour obtenir secrètement des informations et de la technologie et propose des mesures à prendre pour être moins vulnérable.

Haut

II. Méthodes clandestines d’accès

Employés

Des employés peuvent être pris pour cible soit parce qu’ils sont au courant de précieuses informations exclusives ou de nature délicate, soit parce qu’ils peuvent avoir accès à de telles informations. Ainsi, il arrive que des employés soient pressentis pour profiter de leur expertise dans un domaine scientifique particulier. De même, des employés ayant accès à des informations classifiées du gouvernement ou à des informations délicates du secteur privé tels des rapports, des mots de passe (permettant par exemple d’accéder à des systèmes informatiques ou à des zones protégées) et des renseignements sur des projets de recherche et de développement, peuvent être recrutés dans le but de voler ou de copier ces informations. Des employés peuvent accepter de coopérer avec des intérêts étrangers pour diverses raisons : argent, vengeance, patriotisme, coercition, etc. Ils peuvent aussi collaborer inconsciemment avec ceux qui tentent d’obtenir secrètement des informations, par exemple en renseignement une personne qui se fait passer pour un client ou un représentant du gouvernement.

Des gouvernements étrangers, y compris leurs services de renseignements, sont en mesure de recruter des employés dans certains sociétés ou organisations ou d’y placer des personnes afin d’obtenir des informations précises. Dans un cas, une entreprise canadienne qui espérait passer un contrat lucratif avec un gouvernement étranger a accepté qu’un ressortissant du pays en question prenne part à un projet de technologie de pointe dans un secteur sensible. C’est ainsi que sa technologie a été compromise, car le gouvernement étranger l’a reproduite en se basant sur les informations acquises par le ressortissant dans le cadre de sa participation au projet.

Dans un autre cas, un ressortissant étranger à l’emploi d’une entreprise canadienne a été surpris en possession d’informations à diffusion restreinte sur la recherche et le développement et de données exclusives de nature délicate. L’individu est entré dans les locaux après les heures de travail en compagnie d’un assistant pour voler des informations qu’il avait passé plusieurs semaines à compiler et qui étaient stockées dans des bases de données électroniques. L’entreprise n’a jamais pu déterminer dans quelle mesure ses intérêts ont été compromis avant que les deux personnes ne soient prises en flagrant délit.

Des personnes qui passent intentionnellement d’une entreprise à une autre acquièrent des informations et des connaissances fort utiles à chacun des postes qu’elles occupent et peuvent ensuite les transmettre ou les vendre à des intérêts étrangers.

Haut

Contractuels et consultants

Le recours à des contractuels embauchés à des fins précises et pour des périodes déterminées est chose courante de nos jours dans les entreprises, mais peut mettre en péril les intérêts économiques d’une entreprise. Des intérêts étrangers peuvent, dans le cadre d’accords commerciaux légitimes, faire appel à des contractuels pour avoir accès aux données ou aux informations convoitées. Une entreprise canadienne, par exemple, a découvert que deux techniciens à l’emploi d’une société d’État étrangère tentaient de se procurer clandestinement des données exclusives. Ils travaillent à l’entreprise canadienne dans le cadre d’un contrat. De plus, un cadre supérieur de cette même entreprise soupçonne que sa serviette et ses documents ont été compromis lorsqu’il les a laissés en «sécurité» dans le bureau de la société d’État étrangère où il était de passage. Il se pourrait que des informations sur les contrats et la sous-traitance aient été visées. L’entreprise canadienne croit qu’elle pourrait avoir perdu un contrat de plusieurs millions de dollars à la suite de cet incident.

Haut

Étudiants, délégations et scientifiques étrangers

Il est connu que des gouvernements étrangers font aussi appel à des scientifiques, des étudiants et des délégations de passage dans un pays pour acquérir clandestinement des technologies et des informations économiques importantes. Bien que cette tactique semble peu souvent utilisée, elle n’est pas à négliger, surtout à cause des co-entreprises et des projets de collaboration de plus en plus nombreux auxquels participent des universités, des sociétés et des organismes gouvernementaux. Ainsi, un professeur travaillant dans une université canadienne à des applications spécialisées d’équipement à haute énergie s’est fait voler sa technologie. Deux étudiants étrangers participant à un échange ont eu accès à son projet. La technologie qu’ils ont acquise subrepticement a par la suite été reproduite dans leur pays d’origine. Lors d’un autre incident, un scientifique étranger oeuvrant dans le secteur de la biotechnologie a volé des cultures de laboratoire et des manuels confidentiels dans une entreprise canadienne qui aurait ainsi perdu de précieuses données dans les domaines de la recherche et du développement ainsi que des bénéfices éventuels. Il a par la suite été possible de déterminer que ce scientifique avait aussi volé du matériel similaire chez son employeur précédent.

Des membres de délégations étrangères de passage se livrent aussi à des activités clandestines dans le but d’acquérir des informations et des technologies de nature délicate. À la demande d’un client étranger, une entreprise canadienne a autorisé les membres d’une délégation d’un tiers pays à visiter ses installations. Ceux-ci ont profité de l’occasion pour se procurer secrètement des notes et photocopier des dessins techniques. Ils ont aussi tenté en vain de voler un document de planification de nature délicate. Dans le cadre d’un autre incident, une société canadienne a constaté à plusieurs reprises que des membres de délégations étrangères avaient essayé d’acquérir clandestinement des informations. L’un d’eux a été surpris en train de photographier l’intérieur des installations en contravention de la politique en matière de sécurité qui avait été expliquée aux visiteurs tandis qu’un autre, ayant intentionnellement quitté le groupe et caché sa carte de visiteur dans sa poche, a été interpellé dans une zone à accès restreint.

Haut

Organisations et institutions internationales

Les organisations et institutions internationales contribuent énormément à l’établissement d’une certaine collaboration aux progrès scientifiques et à une prospérité économique réciproque. Certains pays abusent toutefois des programmes d’échange et de leur appartenance à des instituts ou organismes internationaux. Leurs ressortissants qui sont parrainés par une organisation internationale peuvent se voir accorder des privilèges et un accès qu’ils n’obtiendraient pas normalement dans le cadre d’ententes bilatérales. De plus, les organismes d’accueil qui, dans un esprit de coopération internationale, n’appliquent pas les politiques et les pratiques de sécurité pertinentes, viennent augmenter les risques d’abus. Un ressortissant étranger commandité par une organisation internationale digne de confiance et travaillant dans un centre de recherche canadien est soupçonné d’avoir emporté sans autorisation de nombreux documents contenant des données techniques. L’établissement de recherche n’a pu établir avec précision le nombre de documents qui ont été pris, mais il estime avoir subi de graves pertes.

Haut

Interception des communications

Les gouvernements, les entreprises, les instituts de recherche et les particuliers utilisent du matériel électronique sophistiqué pour communiquer. Des intérêts étrangers se servent du matériel disponible dans le commerce pour acquérir des informations exclusives. Les communications intérieures et internationales transmises par téléphone, téléphone cellulaire et télécopieur sont de plus en plus la cible d’ interceptions clandestines.

Deux cas dans lesquels des télécommunications ont été délibérément interceptées dans le but de réaliser des bénéfices commerciaux illustrent comment ce type d’activité peut être préjudiciable aux entreprises canadiennes. Dans la première affaire, le gouvernement hôte est soupçonné d’avoir intercepté les conversations téléphoniques entre un cadre supérieur en voyage à l’étranger et le siège social de son entreprise au Canada. Les cadres supérieurs canadiens avaient discuté en détail de certaines négociations avec un gouvernement étranger et notamment d’une offre minimale. Le lendemain, à leur surprise, l’organisation hôte a fait immédiatement une contre-proposition équivalente à l’offre minimale dont il avait été question lors de la communication. Dans un autre cas semblable, lors de négociations contractuelles, un cadre supérieur d’une société canadienne a eu le sentiment qu’un gouvernement étranger avait écouté ses conversations téléphoniques lorsque les propos qu’il avait tenus lors de récentes discussions avec son bureau au Canada ont été intégrés dans les négociations le lendemain.

Les systèmes informatiques peuvent aussi être vulnérables à l’accès clandestin. Les données sur la recherche et le développement, les informations exclusives, les rapports, les analyses et les dossiers du personnel stockés dans ces systèmes peuvent être pris pour cible par des intérêts étrangers. En effet, un système informatique protégé dans une entreprise canadienne a été compromis par une personne qui y a accédé sans autorisation et qui a sciemment trafiqué les codes machines et les fichiers. Dans le cadre d’un autre incident, un gouvernement étranger aurait chargé son service de renseignements de recueillir des informations précises. Pour réaliser son objectif, celui-ci a fait appel à des pirates informatiques qui ont infiltré les bases de données de deux entreprises canadiennes. Ces activités ont entraîné la compromission de nombreux systèmes informatiques, mots de passe, dossiers du personnel et fichiers de recherche dans les deux sociétés.

Haut

Élimination des rebuts

Une autre façon d’avoir accès de manière clandestine à des informations consiste à récupérer les rebuts d’une organisation qui sont jetés dans des contenants placés à l’intérieur ou à l’extérieur des locaux de celle-ci. Les notes d’affaires, les rapports, les plans, les manuels opérationnels et les autres données de nature délicate qui sont mêlés aux rebuts ordinaires peuvent fournir de précieuses informations sur les rouages internes d’une organisation. Ainsi, en fouillant dans une benne à déchets qui n’était pas fermée à clef et se trouvait près de l’immeuble d’une organisation de télécommunications, des individus ont mis la main sur des programmes informatiques et ont pu récupérer des rapports et des codes informatiques de nature délicate qui leur ont permis d’avoir accès à tous les niveaux des systèmes informatiques de la compagnie. Par ailleurs, le recyclage a fait en sorte que l’importance nécessaire n’a pas toujours été accordée à l’élimination des documents de nature délicate. Il est bon d’adopter des pratiques écologiques pour l’élimination des rebuts, mais il faut d’abord rendre illisibles (déchiqueter, par exemple) les documents et les rapports de nature délicate avant de les recycler. Les disquettes d’ordinateur que l’on jette sans en avoir effacer le contenu magnétiquement peuvent également fournir de précieuses informations.

Haut

Voyages d’affaires et activités connexes à l’étranger

Les entreprises actives dans d’autres pays deviennent parfois plus vulnérables à l’espionnage économique parce qu’elles ne peuvent exercer qu’un contrôle limité sur un milieu des affaires qui n’est pas le leur et qu’un gouvernement peut utiliser des méthodes plus intrusives sur son territoire. Plus des informations sont importantes aux yeux d’un concurrent étranger, plus le gouvernement risque d’être disposé à l’ aider à les obtenir. En conséquence, si les bénéfices éventuels sont suffisamment importants, les gouvernements étrangers peuvent recourir à diverses méthodes pour compromettre les informations ou les technologies convoitées. Les serviettes et les bagages peuvent être fouillés et les documents intéressants reproduits secrètement au point d’entrée ou de sortie ou à n’importe quel moment pendant le voyage, lorsque le visiteur ne les a pas en sa possession. De plus, à l’étranger, les services de renseignements du pays hôte ont accès aux chambres et aux coffres-forts dans les hôtels ainsi qu’aux systèmes de communication locaux.

Haut

III. Réduire la vulnérabilité

Le Canada est un chef de file mondial dans plusieurs domaines, dont l’aérospatiale, la biotechnologie, l’informatique et les télécommunications. Les secteurs public et privé possèdent des informations importantes sur les plans technologique et financier qui doivent absolument être protégées pour assurer la santé économique et, partant, les intérêts économiques, du Canada. Les informations sur la technologie de pointe, la recherche et le développement et d’autres informations commerciales de nature délicate peuvent intéresser des intérêts étrangers. Les organismes canadiens sont souvent les mieux placés pour déterminer les informations qui doivent être protégées et contre qui. Des mesures de sécurité peuvent rendre les organisations moins vulnérables à l’espionnage économique :

• Classifier, administrer et protéger adéquatement les documents de nature délicate.

• Protéger les bases de données informatiques et les liaisons entre réseaux contre tout accès non autorisé.

• Déterminer les documents de nature délicate qui doivent être détruits et en superviser l’élimination

• Entreposer et contrôler convenablement les documents de nature délicate.

• Discuter des questions délicates de l’entreprise dans des endroits appropriés.

• Déterminer la valeur des informations (pour l’organisation et pour le concurrent étranger) et l’utilité de celles qui sont apportées à l’étranger puis, en fonction de cette évaluation, mettre en oeuvre des mesures de sécurité qui tiennent compte du fait qu’il ne faut pas prendre avec soi des informations qu’on ne peut se permettre de perdre.

• Contrôler avec réalisme l’accès des employés et des visiteurs aux installations, aux documents, etc. de nature délicate, en fonction du principe du «besoin de savoir».

• Choisir avec soin et circonspection le mode de communication pour les discussions d’affaires (téléphone cellulaire, téléphone et télécopieur non protégé).

• Sensibiliser tous les employés à la menace que l’espionnage économique peut faire peser sur leur sécurité d’emploi et sur la santé financière de l’entreprise. Mettre l’ accent sur le partage des responsabilités entre tous les employés pour que ceux-ci respectent les politiques et les pratiques efficaces adoptés en matière de sécurité.

Le gouvernement et les entreprises doivent collaborer pour rendre le milieu des affaires sûr, favorable à la croissance des intérêts économiques du Canada sur le marché mondial et moins vulnérable à l’espionnage économique, et pour faire en sorte qu’il le reste.

Haut

N’hésitez pas à nous faire part de vos commentaires sur ce bulletin. Veuillez les adresser au coordonnateur national des questions de sécurité économique et de l’information, C.P. 9732, Succursale postale «T», Ottawa, K1G 4G4, téléphone (613) 231-0100, télécopieur (613) 842-1390. Si vous souhaitez discuter d’une question particulière, veuillez communiquer avec le coordon- nateur des questions de sécurité économique et de l’information de l’un des bureaux régionaux suivants du SCRS :

Date de modification : 2005-11-14

Avis importants