Rome enquête sur des dossiers NATO volés

L’enquête italienne sur d’éventuels vols d’identités, de fichiers sensibles et de documents liés à des projets de l’OTAN ne prouve pas une brèche dans l’Alliance. Elle expose plutôt la faiblesse centrale de la défense européenne : des projets communs reposent encore sur des systèmes nationaux de garde des secrets.

Un coffre-fort peut céder sans porte fracturée. Un identifiant, un fichier copié, une personne habilitée suffisent parfois. C’est pour cela que l’affaire italienne compte : l’Europe accélère ses programmes de défense en commun, mais une grande partie des informations sensibles reste stockée dans les ministères nationaux et chez les industriels sous contrat.

À ce stade, les éléments publics ne démontrent pas une intrusion dans les systèmes de l’OTAN. Le récit de n-tv évoque l’arrestation d’un ancien membre du renseignement italien et un accès non autorisé présumé à des informations secrètes liées au domaine militaire. La conclusion solide est donc plus étroite : les programmes de défense partagés valent ce que valent les chaînes de garde nationales et les contrôles des entreprises habilitées.

Où se trouvent vraiment les fichiers

L’expression « documents de projets de l’OTAN » paraît précise. Elle ne l’est pas. Elle peut désigner des informations classifiées par l’OTAN, des documents italiens classifiés rattachés à un programme de l’Alliance, des fichiers d’entreprise utiles dans un marché public de défense, ou de simples documents mentionnant l’OTAN. Juridiquement et politiquement, ce ne sont pas les mêmes affaires.

Le point décisif est la chaîne de garde : qui détenait le fichier, qui pouvait l’ouvrir, qui l’a déplacé, et qui s’en est aperçu. Les procureurs italiens diront ce qui peut être poursuivi. Les autorités de sécurité nationale devront vérifier si les habilitations ou les règles de traitement ont failli. Les industriels de défense devront montrer que l’accès aux informations sensibles était réellement contrôlé. Si des informations d’origine OTAN sont concernées, les règles de sécurité de l’Alliance reposent sur un principe simple : chaque allié les protège par son propre système national.

Ce modèle respecte la souveraineté des États. Il crée aussi des angles morts. Une règle adoptée à Bruxelles ne vérifie pas un journal d’accès à Rome. Une clause de marché public n’empêche pas une personne de confiance de copier un fichier. La directive européenne sur les marchés publics de défense permet aux acheteurs d’exiger des garanties pour les contrats sensibles, mais l’épreuve réelle se joue dans les ministères, chez les maîtres d’œuvre et chez leurs sous-traitants.

Des achats plus rapides, des failles inchangées

L’Union européenne ajoute désormais du volume à ce système. L’agenda de défense de la Commission pousse à accroître les capacités industrielles et les achats communs. Le règlement EDIRPA et la proposition EDIP vont dans le même sens : davantage de production et d’acquisitions transfrontalières.

Mais ces textes ne créent pas un service européen central de contre-espionnage. Or la vitesse augmente l’exposition. Plus de projets communs signifie plus de personnes ayant accès aux dossiers, plus d’entreprises manipulant des besoins sensibles, et plus de partenaires dépendant des habitudes de sécurité des autres.

Le coût d’une défaillance est très concret. Des entreprises peuvent perdre l’accès à certains programmes. Des gouvernements peuvent devoir ralentir un projet le temps d’établir ce qui a fuité. Des partenaires peuvent devenir plus prudents dans le partage d’exigences techniques, de données sur le personnel ou d’informations fournisseurs. Dans un marché de défense fondé sur la confiance, une fuite ralentit le travail avant même que le dommage opérationnel soit établi.

La coentreprise Rheinmetall-Leonardo donne une idée du type d’exposition industrielle en jeu, sans qu’aucun lien avec l’affaire italienne ne soit démontré. Rheinmetall et Leonardo présentent leur coopération dans les véhicules de combat comme un projet industriel européen. Si des documents italiens protégés révélaient des fournisseurs, des besoins techniques ou des hypothèses d’interopérabilité, les partenaires auraient des raisons de s’inquiéter. Rien, dans les éléments publics, ne montre que cela s’est produit.

L’Allemagne explique pourquoi cette affaire sera lue au-delà de l’Italie. Ses responsables considèrent déjà l’espionnage russe et le vol de données comme un risque pour les secteurs stratégiques. Le ministre de l’intérieur de Rhénanie-du-Nord-Westphalie, Herbert Reul, a alerté dans Zeit sur l’énergie, la défense et la logistique, tandis que le Kölner Stadt-Anzeiger rapportait des inquiétudes autour des entreprises de défense, des axes de transport et des dirigeants. Ce contexte rend le dossier italien immédiatement lisible à Berlin, même s’il ne prouve pas que des entreprises allemandes aient été touchées.

La Belgique n’intervient ici que comme cadre de l’Alliance, pas comme enquêteur. Les archives de l’OTAN situent son siège à Bruxelles, et l’Autorité nationale de sécurité belge gère, dans son propre système, les fonctions liées aux informations classifiées et aux habilitations, selon le ministère des affaires étrangères. Si des informations de l’Alliance ont circulé hors du cadre autorisé, la vraie question européenne sera la rapidité avec laquelle les partenaires en ont été informés.

L’affaire ne démontre pas une compromission de l’OTAN. Elle montre que la montée en puissance de la défense européenne repose encore sur des systèmes de garde nationaux, inégaux et en partie invisibles. Les autorités italiennes devront établir clairement, dans les limites de la loi, ce qu’étaient ces fichiers et où ils sont passés. L’OTAN et les gouvernements partenaires devront, eux, prouver qu’ils ont évalué les dégâts si des informations protégées de l’Alliance étaient bien concernées.