ÉDITORIAL : LinkedIn comme champ de bataille — la Chine recrute des espions chez vous, en ce moment

Introduction : quand le réseau professionnel devient piège à espions

Le 5 juin 2026 : un avertissement sans précédent

Le 5 juin 2026, les cinq agences de renseignement qui forment l'alliance des Cinq Yeux — le FBI américain, le MI5 britannique, l'ASIO australien, le SCRS canadien et le service néo-zélandais — ont publié simultanément, dans les mêmes termes, un avertissement qualifié d'« sans précédent » par plusieurs analystes. La Chine, selon ces cinq services, utilise LinkedIn, Indeed et d'autres plateformes d'emploi en ligne pour recruter des espions parmi les personnels gouvernementaux, militaires, universitaires et journalistiques des pays membres de l'alliance. Le titre du bulletin conjoint : « Safeguarding Our Secrets » — « Protéger nos secrets ».

Ce que rend cet avertissement remarquable n'est pas seulement son contenu — l'usage de LinkedIn par les services de renseignement chinois est documenté depuis au moins 2018, quand le chef du contre-espionnage américain William Evanina avait décrit une campagne « extrêmement agressive ». Ce qui est remarquable, c'est la simultanéité et la coordination : cinq pays, une même date, les mêmes mots. Ce type d'action coordonnée n'était jamais survenu auparavant sur ce sujet précis. Quand les Cinq Yeux parlent ensemble, c'est que le problème a dépassé ce qu'une agence isolée peut gérer par la diplomatie discrète.

Ce que ce bulletin dit que vous devez lire

Le bulletin des Cinq Yeux décrit une méthode en cinq étapes, claire et redoutablement simple. Des agents des services de renseignement militaires chinois — identifiés comme relevant du Ministère de la Sécurité d'État — se font passer pour des recruteurs de cabinets de conseil ou de ressources humaines domiciliés hors de Chine. Ils publient de fausses offres d'emploi ciblant des analystes spécialisés en diplomatie, défense et sécurité de l'Indo-Pacifique. Ils demandent aux candidats des « rapports préliminaires » sur des sujets tels que les relations avec la Chine ou les enjeux sécuritaires régionaux. Ils graduent les demandes vers des informations de plus en plus sensibles. Et ils paient — parfois plusieurs dizaines de milliers de dollars par rapport, via PayPal, Wise ou des applications de paiement tierces.

Comment l'opération fonctionne : cinq étapes vers la trahison

Du recruteur fictif au rapport classifié

La mécanique décrite par les Cinq Yeux suit un arc prévisible mais efficace. L'opérateur crée un profil convaincant sur LinkedIn ou Indeed — souvent au nom d'une entreprise de conseil apparemment légittime basée à Hong Kong, à Singapour ou en Europe. Il identifie des candidats dont le profil indique un accès potentiel à des informations sensibles : anciens militaires, fonctionnaires récemment retraités, universitaires spécialisés en défense, journalistes couvrant les questions géopolitiques, chercheurs de think tanks. Le contact initial est professionnel, poli, lucratif. L'offre est trop belle pour être ignorée.

L'entretien — conduit en ligne, avec un opérateur qui dissimule son identité réelle — commence par des questions générales sur le parcours du candidat. Les personnels militaires peuvent être interrogés sur leurs fonctions passées. Les universitaires, sur leurs publications et leur réseau. Puis vient la demande de rapport préliminaire. Sur la politique étrangère. Sur les relations sino-américaines. Sur la sécurité dans l'Indo-Pacifique. « C'est un travail de rédaction standard », explique le recruteur fictif. « Nos clients sont des investisseurs, des analystes de marché. Rien de confidentiel. » Le paiement arrive rapidement, par PayPal ou Wise, depuis un compte jamais associé directement à la Chine.

L'escalade vers les informations classifiées

C'est à la deuxième ou troisième mission que le piège se referme. Les demandes deviennent plus spécifiques. Les clients « ont besoin de détails sur les capacités de défense de tel pays ». Sur « les positions réelles du gouvernement dans des négociations non publiques ». Sur « les sources et méthodes » que le candidat a pu croiser dans sa carrière. À ce stade, les communications basculent vers des applications de messagerie chiffrée — Signal, Telegram, ou des applications moins connues recommandées par le recruteur. Le candidat est maintenant profondément engagé : il a signé, pris de l'argent, fourni des informations. La rupture coûte plus cher que la continuation — du moins, c'est ce que l'opérateur veut lui faire croire.

Le MI5 avait identifié deux recruteuses fictives en 2025 : Amanda Qiu, PDG fictive de « BP-YR Executive Search » à Beijing, et Shirly Shen, de « Internship Union » à Hong Kong. Ces profils avaient été utilisés pour approcher des parlementaires britanniques et leurs collaborateurs. Aucune des deux n'a répondu aux messages de vérification envoyés par le New York Times en novembre 2025. Elles n'existaient pas.

Les cibles : qui est dans la ligne de mire de Beijing

Les profils à risque selon les Cinq Yeux

Le bulletin des Cinq Yeux est explicite sur les profils ciblés : personnels gouvernementaux et militaires détenant des habilitations de sécurité, universitaires et chercheurs dont les travaux touchent à la défense ou à la géopolitique, journalistes couvrant la Chine ou l'Indo-Pacifique, membres de think tanks dont les analyses informent les décisions gouvernementales, et professionnels du secteur privé ayant des connexions avec des réseaux influents. Le bulletin souligne un point crucial : même une personne sans accès direct à des informations classifiées peut être utile. Des informations non classifiées sur les politiques gouvernementales ou les capacités militaires peuvent, combinées avec d'autres sources, constituer un tableau opérationnel détaillé.

En 2023, le directeur général du MI5, Ken McCallum, avait déclaré que plus de 20 000 personnes au Royaume-Uni avaient été approchées par des agents chinois via des réseaux professionnels en ligne — un chiffre qu'il qualifiait à l'époque de « double » par rapport à la détection précédente. Ce nombre n'incluait que le Royaume-Uni. À l'échelle des Cinq Yeux, le total est potentiellement cinq fois plus élevé, et probablement sous-estimé, puisque la grande majorité des approches ne sont jamais signalées.

Le cas Kevin Mallory : quand le piège se referme

L'exemple le plus fréquemment cité dans les analyses occidentales sur ce sujet est celui de Kevin Mallory, ancien contractant américain condamné en 2018 pour avoir tenté de vendre des informations classifiées à la Chine après avoir été approché sur LinkedIn pour une offre de conseil. Mallory avait besoin d'argent. L'offre semblait légitime. Il avait accepté. Il purge aujourd'hui une peine d'emprisonnement. Son cas illustre un profil de vulnérabilité bien identifié : les personnes en transition de carrière, récemment licenciées ou endettées, sont des cibles privilégiées. L'opération chinoise cible des besoins réels — financiers, professionnels, de reconnaissance — pour créer une porte d'entrée.

La Fondation pour la Défense des Démocraties a identifié en 2025 ce qu'elle a décrit comme une probable opération de renseignement chinoise ciblant spécifiquement les fonctionnaires américains licenciés par l'administration Trump dans les mois précédents. Des milliers de personnes avec des habilitations de sécurité et un accès récent à des informations sensibles, soudainement sans emploi, financièrement vulnérables. Pour une opération d'espionnage, c'est une population cible d'une valeur exceptionnelle.

La réponse des Cinq Yeux : mesures et limites

Ce que les agences recommandent concrètement

Le bulletin des Cinq Yeux ne se contente pas de décrire la menace. Il propose des contre-mesures pratiques. Les professionnels dans des secteurs sensibles sont invités à traiter tout contact non sollicité offrant des rémunérations inhabituellement élevées ou une pression vers des applications de messagerie chiffrée comme un signal d'alarme à signaler à leur responsable de sécurité. Les employeurs sont invités à intégrer des scénarios d'ingénierie sociale impliquant les réseaux professionnels dans leurs formations de sensibilisation. Les universités sont encouragées à briefer leurs étudiants en fin d'études dans des filières stratégiques avant leur entrée dans des emplois sensibles.

Le Royaume-Uni est allé plus loin : le ministre de la Sécurité Dan Jarvis a annoncé un « plan d'action contre l'ingérence politique et l'espionnage » incluant des briefings de sécurité élargis pour les partis politiques, de nouvelles directives pour les candidats aux élections, et une pression formelle sur des plateformes comme LinkedIn pour identifier et supprimer les comptes de recruteurs frauduleux. Le gouvernement britannique a également alloué 170 millions de livres sterling (environ 230 millions de dollars) pour renforcer les systèmes informatiques du Parlement et des réseaux gouvernementaux.

Ce que LinkedIn fait — et ce qu'il ne peut pas faire

LinkedIn a déclaré dans un communiqué que l'usurpation d'identité viole ses conditions d'utilisation et que la plateforme « reste concentrée sur la détection des abus parrainés par des États ». Mais la réalité pratique est plus complexe : une plateforme avec plus d'un milliard d'utilisateurs ne peut pas manuellement vérifier l'identité de chaque recruteur. Les techniques de détection automatique peinent à distinguer un faux profil sophistiqué d'un profil légitime — surtout quand les opérateurs s'appuient sur des couvertures d'entreprises réelles ou apparemment légitimes. Le MI5 a identifié des profils frauduleux spécifiques et les a transmis à LinkedIn; la plateforme les a supprimés. Mais les opérateurs créent de nouveaux profils. C'est un jeu du chat et de la souris dont l'issue est incertaine.

La Chine nie, mais les preuves s'accumulent

La réponse de Beijing : « fabrications malveillantes »

La réaction officielle de la Chine face à l'avertissement des Cinq Yeux est conforme à son modèle habituel de déni. L'ambassade chinoise à Londres a qualifié les accusations de « politiquement motivées ». Un porte-parole du ministère des Affaires étrangères a décrit les allégations comme des « fabrications pures et calomnie malveillante ». Beijing a également soutenu être elle-même cible d'opérations de renseignement étrangères — ce qui est probablement vrai, sans que cela invalide les preuves documentées de ses propres opérations.

Ce déni systématique est lui-même une information : il signale que Beijing considère qu'il n'y a aucun coût diplomatique à nier face à des preuves. C'est une évaluation du rapport de force. La Chine juge — probablement correctement jusqu'ici — que les dommages commerciaux, financiers et diplomatiques que ses partenaires occidentaux sont prêts à infliger en réponse à l'espionnage sont insuffisants pour modifier son comportement. Tant que ce calcul ne change pas, les avertissements des Cinq Yeux, aussi bien documentés qu'ils soient, ne changeront pas la stratégie chinoise.

Les condamnations, les licenciements, les habilitations révoquées

Plusieurs individus ayant coopéré avec des opérateurs chinois ont déjà été identifiés et font face à des poursuites pénales, des licenciements et des révocations d'habilitation de sécurité, selon le bulletin des Cinq Yeux. Ces cas ne sont pas nommés dans le document public — pour des raisons opérationnelles et juridiques. Mais leur existence est confirmée. Ce que le bulletin ne dit pas, c'est l'ampleur réelle du problème : le nombre d'opérations actives non détectées, la quantité d'informations déjà compromise, les décisions gouvernementales ou militaires potentiellement influencées par des données volées.

Ce que cela révèle sur la stratégie d'espionnage de la Chine au XXIe siècle

L'espionnage industriel à « l'échelle industrielle »

Le directeur général du MI5, Ken McCallum, a décrit l'espionnage chinois comme opérant à une « échelle industrielle ». Ce n'est pas une métaphore rhétorique. C'est une description opérationnelle : des milliers d'approches simultanées sur LinkedIn, des centaines d'opérateurs actifs, des entreprises couvertures dans des dizaines de pays, une industrialisation de la tromperie qui ne ressemble plus à l'espionnage artisanal de la Guerre froide. Le FBI estimait dès 2018 que 70% des activités d'espionnage chinoises visaient le secteur privé américain plutôt que le gouvernement — confirmant que la stratégie chinoise est plus large que le simple renseignement militaire.

Cette stratégie suit une logique cohérente. La Chine veut acquérir en une génération ce que les démocraties occidentales ont développé en décennies : des avantages technologiques, des expertises industrielles, des positions géostratégiques. L'espionnage est plus rapide et moins coûteux que la recherche-développement légitime. Et dans un monde numérique où des millions de professionnels exposent leur expertise sur des réseaux publics, les cibles sont infiniment plus accessibles qu'elles ne l'ont jamais été.

Le lien avec Taiwan, l'Indo-Pacifique et la préparation à la guerre

Les thèmes des rapports demandés aux recrues — relations avec la Chine, sécurité dans l'Indo-Pacifique, capacités militaires des alliés américains — ne sont pas aléatoires. Ils correspondent aux lacunes de renseignement les plus critiques pour la planification militaire chinoise dans le contexte d'une confrontation potentielle autour de Taïwan. Comprendre les positions réelles des alliés des États-Unis dans la région, leurs lignes rouges, leurs engagements non publics, leurs capacités effectivement déployables — c'est une information d'une valeur stratégique considérable pour l'Armée populaire de libération.

Ce contexte rend l'avertissement des Cinq Yeux encore plus urgent. Ce n'est pas seulement une question de protection de données commerciales ou de renseignements bureaucratiques. C'est potentiellement la collecte de renseignements en préparation à un conflit futur. Chaque rapport acheté sur LinkedIn peut être une pièce d'un puzzle beaucoup plus large que le recruteur fictif ne révèle pas à sa cible.

Ce que les démocraties occidentales doivent faire — et n'ont pas encore fait

Les mesures insuffisantes et les angles morts

Malgré les avertissements répétés depuis 2017 — les services allemands avaient détecté des milliers d'approches chinoises via LinkedIn cette année-là — les contre-mesures systémiques restent insuffisantes. Peu d'entreprises ont intégré des scénarios d'ingénierie sociale via les réseaux professionnels dans leurs formations de sécurité. Peu d'universités briefent explicitement leurs diplômés sur ce risque avant leur entrée dans des secteurs sensibles. Et peu de gouvernements ont imposé aux plateformes des obligations réelles de vérification d'identité des recruteurs.

La Fondation pour la Défense des Démocraties a proposé une mesure contre-intuitive mais potentiellement efficace : créer des comptes « leurres » qui correspondent aux profils que les opérateurs chinois recherchent — anciens fonctionnaires avec habilitations, militaires récemment retraités — pour attirer les opérateurs hors des plateformes et les identifier. C'est de l'espionnage inversé. C'est légal dans certaines juridictions, problématique dans d'autres. Et cela nécessite des ressources que les agences de contre-espionnage ne consacrent pas prioritairement à cette tactique.

La réponse structurelle : ce que le rapport Cinq Yeux exige vraiment

L'avertissement coordonné des Cinq Yeux du 5 juin 2026 signale que les cinq gouvernements ont décidé de traiter ce problème publiquement — ce qu'ils n'avaient jamais fait collectivement avant. C'est une escalade dans la pression diplomatique sur Beijing et une tentative de mobiliser le public. Mais la réponse structurelle doit aller plus loin : imposer aux plateformes numériques des obligations de vérification renforcée pour les comptes proposant des emplois dans des secteurs stratégiques, coordonner les bases de données d'opérateurs fictifs identifiés entre les cinq pays, et alourdir considérablement les coûts pour la Chine quand des opérations sont prouvées — pas seulement des déclarations de presse, mais des sanctions économiques ciblées et des expulsions diplomatiques.

Ce que les gouvernements peuvent apprendre de l'Ukraine pour contrer l'espionnage numérique

Les leçons de l'Ukraine sur la guerre de l'information

L'Ukraine, qui combat depuis 2022 une guerre totale contre la Russie — incluant une guerre de l'information, du renseignement et de la cybersécurité — a développé des réflexes défensifs que les démocraties occidentales peinent à adopter en temps de paix. Les services ukrainiens ont identifié et contrecarré des dizaines d'opérations d'influence et de recrutement organisées depuis Moscou via les mêmes tactiques de réseaux sociaux et de fausses identités professionnelles. L'expérience ukrainienne démontre qu'une culture nationale de vigilance — pas seulement des structures institutionnelles — est indispensable pour contrer ces menaces.

Ce que les Cinq Yeux tentent de faire avec leur bulletin du 5 juin 2026, c'est précisément cela : créer une conscience collective du risque. L'Ukraine a appris à identifier les signaux d'alerte parce que son existence même en dépendait. Les démocraties occidentales n'ont pas encore vécu ce niveau d'urgence existentielle — et c'est en partie pour cela que les alertes répétées sur LinkedIn et la menace chinoise n'ont pas encore produit le changement de comportement systémique qu'elles méritent.

La coopération renseignement comme réponse à long terme

La publication coordonnée des Cinq Yeux est en elle-même une leçon sur ce que la coopération multilatérale en matière de renseignement peut accomplir. Les cinq agences partagent des informations sur les opérateurs identifiés, les profils fictifs, les méthodes de contact. Cette base de données commune — dont le public ne voit que la partie émergée — permet d'identifier des modèles que chaque agence nationale ne pourrait pas repérer seule. C'est l'architecture de réponse appropriée à une menace qui opère à l'échelle mondiale.

Mais la coopération a ses limites : elle reste confinée aux Cinq Yeux. L'Union européenne, dont les membres incluent des cibles majeures de l'espionnage chinois, n'est pas dans cette boucle directe. Des pays comme la France, l'Allemagne, les Pays-Bas disposent de leurs propres services, mais le partage systématique d'informations sur les opérations chinoises est moins formalisé qu'au sein des Cinq Yeux. Étendre cette coopération — sans compromettre les sources — est l'un des défis structurels les plus importants de la décennie à venir.

Conclusion : votre profil LinkedIn est peut-être déjà sur une liste

Ce que vous faites demain matin avec cette information

À quiconque lit cet éditorial et travaille dans un secteur lié à la défense, à la diplomatie, aux technologies critiques, au journalisme d'investigation, ou à la recherche géopolitique : votre profil LinkedIn est visible. Votre expertise est lisible. Votre réseau est cartographiable. Et si vous avez déjà travaillé dans des fonctions gouvernementales, militaires ou académiques touchant à des enjeux stratégiques, vous correspondez exactement au profil que les operateurs identifiés par les Cinq Yeux ciblent. Ce n'est pas de la paranoïa. C'est une lecture factuelle du bulletin du 5 juin 2026.

La réponse pratique est simple : méfiez-vous des offres non sollicitées d'une valeur supérieure à ce que le marché justifie, particulièrement celles qui impliquent des sujets de sécurité ou de géopolitique. Signalez à votre responsable de sécurité tout contact qui vous presse de passer sur une application de messagerie privée. Vérifiez l'existence réelle des entreprises de vos recruteurs avant de répondre. Et si vous avez des doutes sur un contact passé, parlez-en à votre service de sécurité avant de parler à n'importe qui d'autre. En 2026, la ligne entre une opportunité professionnelle et un piège à espions passe par LinkedIn. Et cette ligne est beaucoup moins visible que vous ne le pensez.

Ce que ce moment révèle sur la nature de la menace chinoise

La Chine n'est pas seulement une puissance militaire en expansion, une rivale économique, ou un partenaire commercial complexe. Elle est, dans cette dimension précise, une machine d'espionnage qui opère à une échelle et avec une sophistication que seule une décision d'État peut soutenir. L'avertissement des Cinq Yeux est la reconnaissance publique de ce qui était connu de façon confidentielle depuis des années : les plateformes que les démocraties ont construites pour connecter les professionnels sont maintenant utilisées contre elles. Et la réponse ne viendra pas de LinkedIn, pas des entreprises, pas des individus seuls — elle doit venir d'une volonté politique collective de traiter l'espionnage chinois avec la gravité qu'il mérite.

Signé Maxime Marquette, chroniqueur

Encadré de transparence du chroniqueur

Ce que je sais et ce que je ne sais pas

Cet éditorial est fondé sur le bulletin conjoint des Cinq Yeux du 5 juin 2026 intitulé « Safeguarding Our Secrets », tel que rapporté et analysé par plusieurs sources indépendantes : Japan Forward (10 juin 2026), Bloomberg (3 juin 2026), Indoneo (5 juin 2026), ABC Australie (4 juin 2026), et Wall Street Journal (4 juin 2026). Le texte original du bulletin est public et cité par ces sources. Je n'ai pas accès à des informations classifiées sur les cas actifs mentionnés dans le bulletin. Les condamnations et licenciements référencés sont ceux confirmés publiquement par les agences.

Ma position éditoriale

Je crois que la Chine représente la menace stratégique la plus sérieuse à long terme pour les démocraties libérales — non pas parce qu'elle est diabolique, mais parce qu'elle est systématique, patiente et conséquente dans sa stratégie d'expansion de puissance. L'espionnage via LinkedIn est une manifestation de cette stratégie, pas une anomalie. Je reconnais que la Chine est aussi cible d'opérations de renseignement occidentales — mais cette réciprocité ne change pas l'évaluation du risque pour les citoyens et fonctionnaires des pays membres des Cinq Yeux.

Sources

Sources primaires

Indoneo — China is recruiting Western spies on LinkedIn. Five Eyes joint advisory — 5 juin 2026

Japan Forward — China Uses LinkedIn to Recruit Spies, Five Eyes Warns — 10 juin 2026

Bloomberg — US and Five Eyes Allies Warn of LinkedIn China Spying Threat — 3 juin 2026

Sources secondaires

ABC Australia — Chinese spies using LinkedIn to steal secrets from recruits, Five Eyes warns — 4 juin 2026

Wall Street Journal — China Uses LinkedIn to Lure Spy Recruits in West, U.S. and Allies Warn — 4 juin 2026

New York Times — Chinese Spies Are Using LinkedIn to Target U.K. Lawmakers, MI5 Warns — 18 novembre 2025