Espionnage industriel : les PME innovantes deviennent des cibles

Oui, une PME innovante peut devenir une cible d’espionnage industriel, même si son nom n’apparaît jamais dans la presse. D’après un dossier de Clubic, les entreprises qui sous-traitent ou détiennent un savoir-faire rare sont directement concernées, quelle que soit leur taille.

Qui est visé, et dans quels domaines

Selon l’état des lieux 2025 publié par la Direction du renseignement et de la sécurité de la défense (DRSD), les intrusions physiques représentaient 18 % de toutes les menaces relevées autour de sites rattachés à la défense en 2024, contre 24 % en 2025. Les acteurs de la base industrielle et technologique de défense, de même que les laboratoires de recherche qui leur sont liés, ont essuyé de multiples tentatives de pénétration.

Pour la DRSD, le danger d’origine humaine demeure la catégorie la plus marquante parmi celles qu’elle a répertoriées, bien que son poids diminue par rapport à l’année précédente. Les efforts se concentrent sur quatre secteurs : l’aérospatial, le spatial, le quantique et l’intelligence artificielle. De son côté, la Direction générale de la sécurité intérieure (DGSI) précise que des États étrangers sont susceptibles de collecter, partout sur le territoire, des renseignements délicats touchant à l’économie, à l’énergie, au militaire et au stratégique.

En juin 2024, lors d’une audition au Sénat, Sébastien Lecornu, alors ministre des Armées, a fait état d’une progression de 25 % des agressions physiques visant des sites de défense : environ quarante en 2021, puis plus de cinquante en 2022 comme en 2023. Dans quatre cas sur cinq (80 %), c’est un sous-traitant qui était ciblé.

Comment l’approche se déroule

Au début de 2025, le responsable technique d’une société du secteur aéronautique publie sur LinkedIn qu’il quitte son poste. Un cabinet de renseignement venu de l’étranger le sollicite alors et lui offre une conversation payée plusieurs centaines d’euros par heure. Au fil des échanges, les interrogations se font toujours plus pointues sur des programmes militaires sensibles, et le technicien prévient les autorités.

Depuis juillet 2012, le Flash ingérence de la DGSI expose des situations de ce genre sans citer les entreprises concernées, et il sort tous les mois depuis janvier 2016. Un numéro plus ancien racontait comment un faux profil professionnel avait été fabriqué afin d’extorquer des données confidentielles à des employés. Le numéro de décembre 2025 mentionne un salarié d’une entreprise stratégique ayant fait traduire des documents confidentiels par un outil d’IA, ce qui a livré leur contenu à un service tiers, et une tentative d’escroquerie au faux dirigeant utilisant une voix et un visage imités par IA.

Des PME peu armées

Ces informations proviennent du baromètre 2025 de Cybermalveillance.gouv.fr, conduit avec OpinionWay. Elles sont complétées par celles du rapport d’activité 2025 de ce même dispositif.

Ces statistiques ne séparent pas les intrusions relevant du renseignement étranger des autres atteintes. La directive NIS2, une fois transposée, doit notamment exiger que les incidents significatifs soient notifiés en 24 heures, et qu’une analyse écrite des risques posés par les fournisseurs soit menée.

Les réflexes et les interlocuteurs

• Informer la DGSI de tout contact douteux reçu via les réseaux sociaux professionnels, en particulier dans la défense, l’énergie ou la santé.
• Déclarer un incident avéré sur 17Cyber.gouv.fr ; Cybermalveillance.gouv.fr oriente vers des prestataires informatiques labellisés.
• Utiliser MesServicesCyber, plateforme de l’ANSSI réservée aux petites structures, pour un diagnostic préventif.
• Se tourner vers le service de l’information stratégique et de la sécurité économiques (SISSE), implanté dans chaque région, qui épaule sans frais les PME des secteurs sensibles.
• Faire signer un accord de confidentialité à tout prestataire, client ou chercheur extérieur avant qu’il ne visite les locaux.

Ces conseils visent surtout les structures des secteurs sensibles ; une PME hors de ces domaines reste exposée à la cybercriminalité ordinaire, qui emprunte les mêmes failles, comme un VPN mal configuré ou un compte d’ancien salarié resté actif.

Photo : Yan Krukau / Pexels