- 271 -
La cellule de lutte contre la cybercriminalité financière
Créée en juillet 2018, cette cellule traite de tous les dossiers liés aux cryptomonnaies et effectue dans le cadre de son activité des recherches sur le darknet 1.
*****. Les investigations ont une importante composante internationale. Le canal
spécifique de coopération des cellules de renseignement financier permet ainsi
d’obtenir des informations financières, souvent de grande qualité. Dans le cadre du
renseignement cyber, son activité a, depuis sa création, pris plusieurs formes qu’il
s’agisse de transmissions d’informations à l’autorité judiciaire ou de transmissions
d’informations aux services de renseignement du premier cercle comme des
dossiers d’achats ou de tentatives d’achat d’arme sur le darknet par des particuliers
et par le biais de crypto-monnaies, un dossier de financement de terrorisme via des
crypto-actifs et une étude financière sur une société spécialisée du secteur de la
cryptographie.
c) La DRM
La DRM dispose en propre du centre de recherche et d'analyse du
cyberespace (CRAC) créé en 2015. Avec un effectif de 100 personnes, il
assure trois missions : la production de renseignement d’origine cyber
(ROC), le pilotage de la production du renseignement d’intérêt militaire
(RIM) relatif au cyberespace et de l'orientation des capteurs cyber de la
DRM et de la fonction interarmées du renseignement (FIR).
*****.
Compte tenu de son orientation vers le renseignement d’intérêt
militaire, les actions réalisées par la DRM sur les théâtres d’opération (par
exemple l’analyse de supports informatiques saisis à l’ennemi), ne relèvent
pas d’une autorisation de technique de renseignement.
d) La DRSD
Le cyberespace constitue pour la DRSD un milieu stratégique dans
lequel elle entend renforcer ses capacités de contre-ingérence. Elle est
amenée à collecter du renseignement d’origine cyber via les moyens
autorisés par la loi renseignement de 2015 et dans sa sphère de compétences.
L’exploitation de l’information constitue aujourd’hui un défi majeur.
L’émergence de la donnée, associée à l’explosion des flux et à l’hétérogénéité
des supports, pose la question de son contrôle (intégrité, confidentialité,
disponibilité) mais plus encore de son traitement et de sa mise en
perspective. La DRSD conduit le développement d’un nouveau système de
recueil et d’exploitation du renseignement (SIRCID) qui constituera la
première solution nationale en matière de SI d’un service de renseignement
Au vu de la porosité de ces sujets, cette cellule traite également des dossiers en lien avec la
pédopornographie, une importante partie de ces dossiers passant par le darknet et, de plus en plus,
les crypto-actifs.
1