Définition de l'espionnage industriel
Le Service de renseignement de la Confédération définit l'espionnage en ces termes dans sa brochure «Prophylax»:
«Par espionnage, on entend l’ensemble des actions en faveur d’un État, d’une entreprise ou d’une personne dans le but de rechercher des informations protégées ou secrètes dans les domaines militaire, politique, économique, scientifique et technologique au préjudice d’un pays, d’une entreprise ou d’une personne. La violation du secret de fabrication ou du secret commercial et l'espionnage sont sanctionnés par le Code pénal suisse (…).».
En revanche, l'acquisition d'informations à partir de sources accessibles au public n'est pas interdite. Il faut savoir, cependant, que même les informations publiques peuvent conduire à des actes d'espionnage industriel.
Les méthodes d’espionnage
Les entreprises suisses deviennent des cibles potentielles dès qu’elles détiennent un savoir-faire particulier ou qu’elles se hissent parmi les leaders du marché. Certains pays envoient en Suisse des agents recrutés pour essayer de se procurer les expertises en question. Ces actions sont difficiles à repérer. Il est donc conseillé aux entreprises de prendre des précautions dans les situations suivantes:
- Visites de délégations étrangères: les espions se peuvent s’intégrer à des délégations. Les entreprises devraient donc systématiquement accompagner les délégations étrangères et interdire la prise de photographies tant qu’elles sont dans l'entreprise. De même, les données sensibles et le département de recherche doivent être tenus secrets.
- Joint-ventures: les co-entreprises peuvent être utilisées à des fins d'espionnage.
- Prestataires externes, consultants ou fournisseurs: les entreprises doivent être prudentes lors de la sélection de partenaires commerciaux externes, puisqu’ils peuvent dissimuler des espions.
- Collaborateurs: les entreprises doivent vérifier soigneusement les candidatures et n'embaucher que des personnes dignes de confiance.
- Employés à la retraite: les entreprises doivent être conscientes que les employés mis à la retraite emportent avec eux le savoir-faire de l’entreprise.
Le film «En ligne de mire» fait partie du programme de prévention et de sensibilisation Prophylax du Service de renseignement de la Confédération (SRC). Il a pour but de sensibiliser les entreprises et les chercheurs suisses aux menaces et risques liés à l’espionnage.
Espionnage lors de voyages à l’étranger
Voici les mesures recommandées pour réduire les risques d’espionnage lors d’un voyage à l’étranger:
- protéger les ordinateurs portables à l’aide de pare-feu et d’antivirus
- crypter l’accès au réseau de l’entreprise
- éviter les points d’accès public et les wifi ou utiliser un VPN
- éviter les conversations confidentielles dans les lieux publics (restaurant, bar, chambre d’hôtel)
- éviter d’emporter avec soi tous ses contacts, utiliser un téléphone portable de voyage
- activer le téléphone portable une fois la frontière franchise (risque de traçage de la carte SIM).
Espionnage sur des salons
Les salons internationaux sont un excellent moyen de présenter vos produits et services à un public de professionnels. Mais vos innovations peuvent aussi susciter l’intérêt des espions. Les PME suisses peuvent réduire les risques d'espionnage dans les foires en prenant les précautions suivantes:
- remplacer les produits sensibles par des articles factices
- protéger le stand contre le vol (pendant la construction, le démontage et la nuit)
- ne jamais laisser le stand sans surveillance
- ne pas accepter de clés USB comme cadeaux (peuvent contenir un logiciel malveillant)
- être vigilent lorsqu’on vous pose des questions: attention aux techniques d’interrogatoire
- demander aux visiteurs leurs cartes de visite et les faire vérifier rapidement
- procéder à un contrôle final avant de quitter le stand
Mesures générales de prévention
Que vous soyez en Suisse ou à l’étranger, des actes d’espionnage peuvent survenir en tout lieu et à tout moment. Les espions exploitent les failles et les faiblesses des entreprises. Soyez donc vigilants et sensibilisez vos employés pour qu’ils protègent bien les données sensibles. Mesures recommandées:
- former et sensibiliser les employés aux risques d’espionnage
- installer un équipement technique de sécurité
- restreindre les droits d'accès
- utiliser avec précaution les smartphones et autres supports de données
- contrôler les informations publiées
- crypter les e-mails.
Marche à suivre si l’on suspecte des actes d’espionnage
Lorsqu’une entreprise pense être victime d'espionnage, elle doit immédiatement prendre contact avec la police cantonale, qui est en lien avec les services de renseignement cantonaux. Les services cantonaux travaillent en étroite collaboration avec le Service de renseignement de la Confédération.