Ingérences Chinoises en France : une alerte inédite des Five Eyes et de la DGSI sur LinkedIn
- 6 juil.
- 7 min de lecture
Dernière mise à jour : 9 juil.
Le 3 juin 2026, un événement rare s'est produit dans le monde du renseignement et de la sécurité économique : les cinq agences de renseignement de l'alliance Five Eyes (FBI américain, MI5 britannique, ASIO australienne, SCRS canadien, NZSIS néo-zélandais) ont publié leur toute première déclaration conjointe. Son objet : dénoncer une campagne d'espionnage chinois et de recrutement « agressive et systématique » menée par les services de renseignement de Pékin sur les plateformes professionnelles, LinkedIn en tête.
Cette alerte internationale inédite ne concerne pas que les administrations anglo-saxonnes. Elle confirme, huit ans après les premières notes des services de renseignement français, la réalité et l'ampleur des ingérences chinoises en France au sein des entreprises et des ministères. Derrière ces approches numériques se cache un objectif stratégique assumé : Accroîssement de la puissance de la Chine par l'espionnage industriel et économique, en captant les savoir-faire, les technologies critiques et les informations confidentielles qui font la compétitivité de nos organisations.
Une alerte internationale sans précédent contre les ingérences étrangères
Le communiqué conjoint des Five Eyes décrit une opération d'infiltration numérique à l'échelle industrielle. Des officiers du renseignement chinois créent de faux profils de recruteurs sur LinkedIn, mais aussi sur Indeed, Upwork et d'autres plateformes d'emploi. Ils opèrent derrière des sociétés écrans dont le nom, le site web et la localisation sont entièrement fabriqués : cabinets de conseil fictifs, agences de recrutement inexistantes ou think tanks de façade.
Qui sont les profils visés par le renseignement chinois ?
Les cibles prioritaires sont les spécialistes de la défense et de la politique étrangère — les détenteurs d'habilitations de sécurité représenteraient une part majoritaire des approches documentées.
Mais le filet du recrutement LinkedIn par la Chine est bien plus large :
Chercheurs et scientifiques
Journalistes et consultants
Ingénieurs aéronautiques, IA, tech et cyber
Jeunes diplômés de grandes écoles et rédacteurs indépendants
Cadre détenant des informations dites "sensibles"
Le processus de manipulation est parfaitement rodé : un entretien virtuel au cours duquel le « recruteur » sonde les accès et les contacts du candidat, suivi de la commande d'un premier « rapport d'essai » gracieusement rémunéré sur un sujet lié au commerce international, à la défense ou aux relations extérieures. Les paiements transitent par PayPal, Wise, Western Union ou cryptomonnaies afin de brouiller la traçabilité.
L'escalade est ensuite progressive : plus l'information demandée est sensible, plus la rémunération augmente (de quelques centaines à plusieurs milliers d'euros).
La France, cible historique des ingérences Chinoises et du recrutement LinkedIn piloté par Pékin
Cette alerte de 2026 n'est pas une découverte pour le renseignement français. Dès octobre 2018, une note commune et dé-classifiée de la DGSI (Direction générale de la Sécurité intérieure) et de la DGSE (Direction générale de la Sécurité extérieure), révélée par Le Figaro, décrivait déjà « une opération d'envergure des services de renseignement chinois » menée « principalement sur LinkedIn ».
Le bilan de cette ingérence étrangère en France était édifiant :
Plus de 4 000 cadres français approchés : hauts fonctionnaires, collaborateurs d'entreprises stratégiques, chercheurs et acteurs de cercles d'influence.
Plus de 500 faux avatars numériques déployés (chasseurs de têtes, consultants, directeurs de think tanks).
Une cinquantaine de sociétés écrans identifiées.
Plusieurs centaines de cibles entrées dans un processus de compromission avancé, ayant subi des pressions ou du chantage pour livrer des informations confidentielles.
Selon l'État français, l'opération était pilotée par le ministère chinois de la Sécurité d'État (le Guoanbu, fort d'environ 200 000 agents) et constituait « une menace inédite contre les intérêts nationaux ». À l'international, le constat est identique : le MI5 britannique estimait que plus de 20 000 de ses ressortissants avaient été ciblés. Le phénomène d'espionnage sur LinkedIn est global, durable et hautement professionnalisé.
Sécurité économique : la puissance chinoise par la captation de données
Il serait erroné de réduire ce dossier à un enjeu de sécurité nationale réservé aux militaires. La stratégie de Pékin s'inscrit dans une doctrine de long terme où le renseignement est mis au service du rattrapage et de la domination économique.
Le rappel de la DGSI (Flash Ingérence) : Dans les secteurs stratégiques, des acteurs économiques étrangers bénéficient du soutien d'un État qui met ses services de renseignement au profit d'intérêts privés afin de piller les savoir-faire français.
L'un des enseignements majeurs de l'alerte Five Eyes mérite d'être souligné auprès de chaque dirigeant : les recrues n'ont souvent accès qu'à des informations non classifiées ou publiques. C'est là toute la force de l'ingérence chinoise. En agrégeant des notes d'analyse, des organigrammes internes, des retours de salons professionnels ou des études de marché, les services chinois construisent par recoupement une cartographie concurrentielle extrêmement fine. Une information anodine isolément devient une arme stratégique une fois croisée avec des milliers d'autres. Le simple envoi d'un CV détaillé expose déjà l'employeur, les technologies utilisées et le réseau d'un salarié.
Ce que disent les rapports officiels sur la menace chinoise en France
Les alertes opérationnelles des services sont corroborées par un corpus institutionnel français particulièrement solide, que tout directeur de la sécurité ou chef d'entreprise devrait connaître :
Le rapport IRSEM (2021) – « Les opérations d'influence chinoises » : Ce rapport de référence de Paul Charon et Jean-Baptiste Jeangène Vilmer documente les méthodes de manipulation de l'opinion, d'infiltration et de contrainte du Front uni et du Guoanbu.
Le rapport de la commission d'enquête de l'Assemblée nationale (2023) : Présenté par Constance Le Grip, il conclut que la Chine a recours à des manœuvres de plus en plus agressives avec des objectifs « pour l'essentiel économiques ». Il dénonce l'entrisme dans les universités françaises et le rôle ambigu des instituts Confucius.
Le rapport de la Délégation parlementaire au renseignement (DPR - 2023) : Ce rapport pointe du doigt « la naïveté et le déni » des milieux économiques face aux ingérences étrangères. Il identifie explicitement les TPE et PME françaises comme le maillon faible de la cybersécurité nationale.
Ces travaux ont mené à des actions concrètes : la loi du 25 juillet 2024 visant à prévenir les ingérences étrangères a instauré un répertoire obligatoire des représentants d'intérêts agissant pour le compte de puissances étrangères (un équivalent du FARA américain Foreign agents registration act).
Risques pour les entreprises françaises : quels sont les dangers concrets ?
Pour une PME innovante, une ETI industrielle ou un grand groupe du CAC 40, les conséquences d'un espionnage industriel réussi sont lourdes :
Perte d'avance technologique : Commercialisation de produits équivalents à prix cassés par des concurrents chinois, entraînant la perte de leadership.
Compromission et chantage des collaborateurs : Utilisation de la première collaboration rémunérée pour exiger des documents de plus en plus confidentiels.
Atteintes à la compétitivité nationale : Perte de marchés publics, exposition au dumping économique.
Responsabilité juridique et risques réputationnels : Fuite de données critiques impactant la confiance des clients, notamment dans les filières Défense, Énergie, Santé ou Spatial.
Le DGSI Flash Ingérence n°120 ainsi que les notes d'alertes de 2024-25 et 2026 rappellent une vérité constante : chaque collaborateur d'une entité sensible, quel que soit son niveau hiérarchique, est une cible potentielle pour les cyber-attaques et l'ingérence humaine.
Comment reconnaître les signaux faibles d'une approche hostile sur LinkedIn ?
Les services français ont diffusé des recommandations claires.
Voici les signaux d'alerte à surveiller :
Un profil LinkedIn inconnu, récent, avec peu de connexions, au parcours rassurant mais souvent imprécis.
Une proposition de collaboration anormalement bien rémunérée (300€ à 500€ le premier entretien Visio de 2 heures).
La demande insistante d'un CV finement détaillé dès le premier contact.
La volonté de basculer rapidement vers une messagerie chiffrée (Signal, WhatsApp, WeChat).
Des invitations à des conférences ou voyages tous frais payés en Asie.
Se protéger : Sensibilisation à la contre-ingérence et culture de sécurité
La sécurité d'une entreprise repose d'abord sur son capital humain. Les préconisations de la DGSI sont claires : cartographier les informations sensibles, limiter les accès, auditer sa visibilité numérique sur les réseaux sociaux et former ses équipes à la gestion des risques et à la contre-ingérence.
C'est précisément l'objet de notre formation « Protection de l'information et contre-ingérence sur les réseaux sociaux professionnels ». Conçu à partir des alertes officielles et de cas réels, ce module permet à vos collaborateurs de :
Comprendre les modes opératoires mis en oeuvre
Détecter les faux profils et les signaux faibles d'une approche hostile.
Adopter les bons réflexes de signalement et sécuriser leur empreinte numérique.
Co-construire une culture forte de sécurité économique et de protection des données.
La question n'est plus de savoir si vos collaborateurs seront ciblés, mais quand ? et s'ils sauront réagir à temps pour protéger votre entreprise!
Les sources :
- Alerte conjointe Five Eyes (FBI, MI5, ASIO, SCRS, NZSIS), 3-4 juin 2026 — couverture Bloomberg, Siècle Digital, State of Surveillance.
- Mi5 security services - bulletin d'alertes "sauvegarder nos secrets" 3 juin 2026 — mi5.gov.uk
- Incyber News - " selon les Five Eyes, des espions Chinois utilient des sites d'emploi pour recruter des initiés" 08 juin 2026 — incyber.org
- Note commune DGSI/DGSE sur l'opération chinoise via LinkedIn (2018) — révélations Le Figaro ; couverture Europe 1, Franceinfo, Business Insider France.
- DGSI, « Flash ingérence » n°71, n°72, n°83, N°120 (faux profils sur les réseaux sociaux professionnels, mai 2022), n°102 (avril 2024) et 100e édition — dgsi.interieur.gouv.fr.
- Intelligence Online, « Pour leurs opérations sur LinkedIn, les espions chinois recrutent des relais étrangers », 6 juillet 2026.
- IRSEM, P. Charon et J.-B. Jeangène Vilmer, « Les opérations d'influence chinoises : un moment machiavélien », septembre 2021 — irsem.fr.
- Assemblée nationale, rapport de la commission d'enquête relative aux ingérences étrangères, rapporteure Constance Le Grip, 8 juin 2023.
- Délégation parlementaire au renseignement (DPR), rapport d'activité 2022-2023 consacré aux ingérences étrangères, rendu public le 2 novembre 2023.
- Sénat, rapport de la commission d'enquête « Lutte contre les influences étrangères malveillantes — Pour une mobilisation de toute la Nation face à la néo-guerre froide », 2024 — senat.fr.
- Loi n° 2024-850 du 25 juillet 2024 visant à prévenir les ingérences étrangères en France.
