Ingérences étrangères

République populaire de Chine

Cyberespionnage imputé à des groupes liés à l’État chinois, campagnes d’influence et pressions économiques. Les attributions françaises et alliées sont distinguées des soupçons qui ne prouvent pas un contrôle de Pékin.

Posture vis-à-vis de la FranceIngérant

Les autorités françaises ont documenté l’espionnage cyber attribué au mode opératoire APT31 et VIGINUM a relié en 2026 un réseau de faux sites francophones à CGTN. Ces faits étayent des tentatives d’influence sans menace directe; ils ne signifient pas que chaque contenu chinois est une opération d’État.[10][1]

01 — Chronologie

Chronologie des actions, médias et paroles politiques #

Les faits, récits médiatiques et paroles politiques sont classés du plus récent au plus ancien et clairement distingués.

  1. Ciblant la France · Gravité 2/5 — Limitée

    #

    Un réseau de faux médias francophones lié à CGTN cible des publics étrangers

    VIGINUM a identifié un réseau de 13 sites d’actualité apparente, dont un site francophone, diffusant des contenus proches de ceux de CGTN et promouvant des récits favorables aux intérêts chinois. Des indices techniques et éditoriaux relient le réseau à CGTN, média public chinois : domaine enregistré depuis Pékin, site-test clonant CGTN et identifiant d’administration associé à un responsable de CGTN Digital. Le réseau a aussi acheté de la publicité ciblant plusieurs pays; son audience mesurée est restée faible.[10][11]

    Attribution : Lien au média public CGTN établi par l’analyse rapportée par VIGINUM et les indices techniques décrits. Cela justifie le classement de l’opération sous Chine selon la règle d’attribution des médias contrôlés par l’État, sans preuve publique d’un ordre personnel du gouvernement chinois pour chaque article.

    Portée établie : Tentative de persuasion auprès de publics francophones documentée; faible audience et effet sur les opinions ou décisions françaises non démontré.

  2. Reste du monde · Gravité 3/5 — Modérée

    #

    Un homme plaide coupable d’avoir infiltré des groupes dissidents pour le MSS chinois

    Shujun Tang a plaidé coupable aux États-Unis de conspiration en vue d’agir comme agent illégal du gouvernement chinois. Le ministère de la Justice indique qu’il a transmis au MSS des informations sur des militants et dissidents et infiltré des groupes de discussion utilisés par des personnes pro-démocratie.[14]

    Attribution : Le plaidoyer de culpabilité établit l’infraction admise dans la procédure américaine et le lien avec le MSS; il s’agit d’une attribution judiciaire, plus solide qu’une simple analyse de réseau. Les faits précis doivent toutefois rester dans le périmètre de l’accord de plaidoyer et des documents judiciaires.

    Portée établie : Infiltration et collecte de renseignements sur des dissidents hors de Chine; aucune action visant à modifier un scrutin n’est alléguée dans cette affaire.

  3. Reste du monde · Gravité 4/5 — Élevée

    #

    Les États-Unis inculpent un réseau de hackers sous contrat lié aux services chinois

    Le ministère américain de la Justice a annoncé des inculpations visant douze personnes, dont des agents de sécurité publique chinois et des pirates associés à la société i-Soon. Les actes de procédure leur imputent des intrusions entre 2016 et 2023 contre des dissidents, des médias, des organisations religieuses, des ministères étrangers et des organismes américains. Selon les actes, certains piratages répondaient à des demandes de services chinois; des données volées étaient aussi vendues à des agences.[12][13]

    Attribution : Les procureurs américains relient les personnes et entreprises inculpées au ministère de la Sécurité publique et au ministère de la Sécurité d’État chinois par les contrats, communications et paiements allégués. Il s’agit d’accusations pénales, non de condamnations; l’attribution est rapportée comme l’allégation détaillée du DOJ.

    Portée établie : Intrusions et collecte de données alléguées contre des cibles dans plusieurs pays; l’acte d’accusation décrit une vaste opération, mais le procès n’a pas établi ces faits.

  4. Reste du monde · Gravité 2/5 — Limitée

    #

    Spamouflage : réseau lié à la Chine cible le débat politique américain

    Graphika a décrit un réseau de comptes inauthentiques associé à l’opération Spamouflage, qui a intensifié ses tentatives d’influencer les conversations politiques américaines avant l’élection de 2024. Les chercheurs ont identifié 15 comptes sur X et un sur TikTok se faisant passer pour des citoyens américains ou des groupes militants, diffusant des récits divisant et attaquant les deux camps. La traction était généralement faible, mais un compte média inauthentique sur TikTok a publié une vidéo ayant atteint 1,5 million de vues.[8][9]

    Attribution : Graphika qualifie Spamouflage d’opération d’influence liée à l’État chinois et fonde son analyse sur les comportements coordonnés, les liens entre comptes et les antécédents du réseau. C’est une attribution de recherche à un dispositif étatique lié à la Chine, pas une preuve que chaque publication a été commandée par un responsable chinois.

    Portée établie : Tentative de semer la division et d’amplifier des controverses; l’engagement observé était faible dans l’analyse citée.

  5. Ciblant la France · Gravité 2/5 — Limitée

    #

    JOP de Paris : récits trompeurs relayés par des comptes inauthentiques, attribution étatique non établie

    VIGINUM a observé, du 10 au 29 juillet 2024, des comptes inauthentiques diffusant en mandarin sur des plateformes chinoises l’affirmation trompeuse selon laquelle 92 % des équipements et produits des Jeux seraient fabriqués en Chine. Du 1er au 6 août, des comptes inauthentiques ont aussi relayé de façon coordonnée sur X et Tumblr des récits trompeurs en anglais sur la cérémonie d’ouverture.[3]

    Attribution : Le rapport décrit les comptes, les récits et leur coordination. Les éléments publics cités ne suffisent pas à attribuer ces deux séquences à l’État chinois ou à les relier avec certitude au réseau Spamouflage. Nous les conservons comme activité informationnelle observée autour d’un événement français, sans les compter comme opération chinoise établie.

    Portée établie : Diffusion de récits trompeurs au moment d’un événement mondial organisé en France; portée et effet sur le public non établis.

  6. Récit d’un média · Xinhua · agence de presse officielle chinoise

    #

    La visite de Xi en France racontée comme un partenariat d’indépendance et de multipolarité

    Le compte rendu de la visite met en avant la coopération entre deux pays indépendants et leur opposition à une « nouvelle guerre froide », reprenant le cadrage public de Xi Jinping.[18][20]

    Statut et influence de l’État : Xinhua est une agence d’État et relaie les déclarations officielles chinoises. L’article est une couverture d’agence gouvernementale, pas une rédaction indépendante.

    Limites : La dépêche relaie également la parole du président chinois; elle ne constitue pas une confirmation indépendante que les deux gouvernements partagent toutes les interprétations rapportées.

  7. Parole politique · Xi Jinping

    #

    Président de la République populaire de Chine · discours au Conseil d’affaires Chine–France

    La France et la Chine décrites comme des « amis dévoués »

    Xi met en avant les soixante années de relations diplomatiques, l’indépendance des deux pays, la compréhension mutuelle et les bénéfices réciproques.[20]

    Limites : Discours officiel prononcé pendant une visite d’État, dans le but de promouvoir le partenariat bilatéral. Il exprime la position publique de Pékin, pas une appréciation indépendante des désaccords entre les deux gouvernements.

  8. Reste du monde · Gravité 4/5 — Élevée

    #

    Volt Typhoon : présence prépositionnée dans des infrastructures critiques américaines

    Une alerte conjointe de CISA, NSA, FBI et partenaires étrangers décrit un acteur parrainé par la République populaire de Chine présent dans des réseaux d’énergie, de transport, d’eau et de communication aux États-Unis. Il privilégie des outils déjà disponibles dans les systèmes compromis et cherche à rester discret. Les agences estiment que ces accès pourraient préparer des perturbations en cas de crise; l’intention de provoquer une destruction est une évaluation, pas un effet constaté.[5]

    Attribution : Attribution conjointe des agences américaines et alliées à un acteur cyber parrainé par la RPC, fondée sur l’enquête technique et les tactiques documentées. Le rapport distingue explicitement le prépositionnement observé de l’hypothèse sur l’usage futur.

    Portée établie : Accès persistant à des réseaux critiques; aucune perturbation physique attribuée à Volt Typhoon dans cette alerte.

  9. Reste du monde · Gravité 3/5 — Modérée

    #

    Pression commerciale chinoise avant l’élection présidentielle taïwanaise

    À quelques jours de l’élection du 13 janvier 2024, Pékin a annoncé une enquête pouvant mener à la suspension de préférences tarifaires accordées à des produits taïwanais dans le cadre de l’accord ECFA. Le Conseil des affaires continentales de Taïwan a qualifié la mesure de coercition et d’ingérence électorale. Le calendrier et le levier commercial sont documentés; un effet sur le vote n’est pas établi.[7]

    Attribution : La mesure est annoncée par les autorités de la RPC et le calendrier est vérifiable. La qualification d’ingérence est celle du gouvernement taïwanais; Pékin présente l’enquête comme une réponse commerciale. Nous distinguons l’action officielle et son interprétation politique, sans conclure qu’elle a changé le résultat.

    Portée établie : Pression économique publique dans la période préélectorale; l’effet sur les choix des électeurs n’est pas démontré.

  10. Récit d’un média · Global Times · journal du groupe People’s Daily

    #

    Les émeutes françaises expliquées par des tensions structurelles et le modèle occidental

    L’article relie les émeutes suivant la mort de Nahel à l’immigration, à l’économie et aux tensions entre police et populations immigrées. Il avance aussi, par l’intermédiaire d’analystes cités, l’hypothèse non démontrée que des forces occidentales pourraient chercher à faire pression sur Macron en raison de son autonomie stratégique.[16][17]

    Statut et influence de l’État : Le média appartient au People’s Daily. L’article cite des analystes; ces propos cités ne sont pas des preuves d’une position officielle du gouvernement chinois.

    Limites : L’hypothèse d’une intervention de forces extérieures n’est pas étayée dans l’article. Ce cadrage d’un média particulier ne permet pas de conclure à une lecture uniforme en Chine.

  11. Récit d’un média · Global Times · journal du groupe People’s Daily

    #

    L’autonomie stratégique de Macron présentée comme une mise en garde utile

    Un éditorial interprète les propos de Macron sur l’autonomie stratégique européenne et Taïwan comme une mise en garde contre la dépendance envers les États-Unis. Le cadrage présente une Europe plus autonome comme compatible avec les intérêts chinois.[15][19]

    Statut et influence de l’État : Global Times appartient au People’s Daily, organe officiel du Parti communiste chinois. Cette proximité renseigne sur le cadre institutionnel, mais un éditorial du journal n’est pas automatiquement une déclaration formelle du gouvernement.

    Limites : Il s’agit d’un éditorial identifié d’un média aligné sur le Parti, pas d’une enquête sur l’opinion chinoise ni d’une preuve de coordination avec la diplomatie française.

  12. Ciblant la France · Gravité 3/5 — Modérée

    #

    Campagne APT31 : compromissions d’entités françaises et relais via des routeurs piratés

    En 2021, l’ANSSI a rendu publique une campagne d’intrusions associée au mode opératoire APT31 et visant de nombreuses entités françaises. Elle a décrit des attaques opportunistes, un logiciel malveillant appelé Pakdoor et l’usage de routeurs domestiques compromis comme relais d’anonymisation dans un réseau maillé. L’agence a partagé des indicateurs techniques pour aider les organisations à détecter l’activité.[1][2]

    Attribution : L’ANSSI attribue la campagne au mode opératoire APT31, sans nommer dans cette fiche le commanditaire chinois de chaque compromission française. Le Royaume-Uni et ses alliés ont publiquement estimé qu’APT31 est presque certainement affilié à l’État chinois et probablement composé de prestataires travaillant directement pour le MSS. Nous rapportons donc une campagne française liée à APT31, avec l’attribution étatique établie au niveau du groupe par les alliés, pas une preuve publique que Pékin a ordonné chaque ciblage en France.

    Portée établie : Accès non autorisé et capacité de collecte potentielle; la fiche ANSSI ne permet pas d’affirmer que toutes les cibles ont été compromises ni quelles données ont été exfiltrées.

  13. Reste du monde · Gravité 3/5 — Modérée

    #

    Intrusion attribuée à un acteur lié à la Chine dans les systèmes de la Commission électorale britannique

    Le gouvernement britannique a indiqué qu’un acteur lié à l’État chinois avait accédé aux systèmes de la Commission électorale du Royaume-Uni entre 2021 et 2022. Il a aussi déclaré qu’aucune incidence n’avait été constatée sur les processus électoraux, les droits électoraux ou l’inscription des électeurs. Le même communiqué rapporte une reconnaissance en ligne des courriels de parlementaires en 2021, sans compromission de comptes établie.[4]

    Attribution : Attribution officielle du gouvernement britannique à un acteur affilié à l’État chinois. Londres a sanctionné Wuhan Xiaoruizhi, société-écran identifiée comme associée à APT31 et agissant pour le MSS, ainsi que deux personnes. Les sanctions nomment des responsables présumés; elles ne valent pas jugement pénal contradictoire.

    Portée établie : Accès aux systèmes de la Commission électorale; le gouvernement britannique dit n’avoir trouvé aucun impact sur le scrutin ni les droits des électeurs.

  14. Reste du monde · Gravité 4/5 — Élevée

    #

    Cloud Hopper : cyberespionnage via des fournisseurs de services informatiques

    Le Centre national de cybersécurité britannique a rendu publique une campagne mondiale de cyberespionnage menée par APT10 contre des fournisseurs de services informatiques et leurs clients en Europe, en Asie et aux États-Unis. Le groupe a utilisé l’accès aux prestataires pour atteindre des réseaux clients et voler des données et de la propriété intellectuelle.[6]

    Attribution : Le Royaume-Uni a attribué APT10 au ministère chinois de la Sécurité d’État avec un haut degré de confiance. Le gouvernement britannique souligne également le rôle de sous-traitants chinois dans l’écosystème; cette attribution repose sur l’évaluation officielle du renseignement, non sur la seule présence d’infrastructures en Chine.

    Portée établie : Vol de données et de propriété intellectuelle à travers des fournisseurs tiers dans plusieurs pays.

02 — Attribution et limites

Attribution et limites#

Une attribution à un groupe (par exemple APT31) n’établit pas automatiquement qui a commandité chaque opération. Nous indiquons séparément ce que l’ANSSI a observé en France et ce que des gouvernements alliés ont officiellement attribué au ministère chinois de la Sécurité d’État (MSS). Pour les campagnes d’influence, nous ne transformons pas une activité pro-PCC ou une origine linguistique en preuve de direction étatique.

Indice de gravité éditorial sur 5 : il estime la portée et les conséquences documentées de l’action, séparément du niveau de certitude de son attribution. Les faits signalés ou contestés peuvent donc avoir une gravité distincte de leur degré de preuve.

Dernière revue éditoriale : 2026-10-20. Les faits sont accompagnés de références directes; une attribution à une entreprise, un groupe cyber ou un réseau d’influence n’établit pas à elle seule l’intention d’un État.

03 — Sources · vérification

Sources#

  1. [1]Campagne d’attaque du mode opératoire APT31 : description, contre-mesures et code · ANSSI / CERT-FR · 2021-12-15

  2. [2]UK and allies hold Chinese state responsible for a pervasive pattern of hacking · National Cyber Security Centre / Gouvernement britannique · 2021-07-19

  3. [3]Menace informationnelle durant les Jeux olympiques et paralympiques de Paris 2024 · VIGINUM / SGDSN · 2024-09-13

  4. [4]UK holds China state-affiliated organisations and individuals responsible for malicious cyber activity · National Cyber Security Centre / Gouvernement britannique · 2024-03-25

  5. [5]PRC State-Sponsored Actors Compromise and Maintain Persistent Access to U.S. Critical Infrastructure · CISA, NSA, FBI et partenaires · 2024-02-07

  6. [6]UK and allies reveal global scale of Chinese cyber campaign · National Cyber Security Centre / Gouvernement britannique · 2018-12-20

  7. [7]MAC condemns China’s economic coercion and interference ahead of Taiwan’s election · Mainland Affairs Council, Taiwan · 2024-01-09

  8. [8]The #Americans: Chinese State-Linked Influence Operation Spamouflage Masquerades as U.S. Voters · Graphika · 2024-09-03

  9. [9]Chinese-linked online network is stoking U.S. political divisions: report · Axios · 2024-09-03

  10. [10]Comment la France a identifié un réseau de sites de propagande liés à Pékin · Le Monde, rapportant les conclusions de VIGINUM · 2026-06-05

  11. [11]Falsos Amigos: A Chinese Influence Operation Targets Spanish-Speaking Audiences · Graphika · 2025-08-07

  12. [12]Justice Department Charges 12 Chinese Contract Hackers and Law Enforcement Officers with Global Hacking Campaign · U.S. Department of Justice · 2025-03-05

  13. [13]10 Chinese Nationals Charged With Large-Scale Hacking Of U.S. And International Victims On Behalf Of The Chinese Government · U.S. Department of Justice, Southern District of New York · 2025-03-04

  14. [14]Man Pleads Guilty to Conspiring to Act as Illegal Agent of Chinese Government in the United States · U.S. Department of Justice · 2025-09-16

  15. [15]Whose tail have Macron’s words of truth stepped on? · Global Times · editorial · 2023-04-13

  16. [16]Article sur les causes des émeutes et les hypothèses de pressions extérieures · Global Times · Yang Sheng et Zhang Changyue · 2023-07-03

  17. [17]Éditorial de Global Times sur les émeutes françaises · Global Times · editorial · 2023-07-05

  18. [18]Xi, Macron hold talks, agree to further deepen China-France cooperation · Xinhua News Agency · 2024-05-07

  19. [19]China: Freedom in the World 2024 · Freedom House · 2024

  20. [20]Full text: Xi Jinping delivers a speech at the China-France Business Council meeting · Xinhua News Agency · texte du discours officiel · 2024-05-07