Réforme du renseignement allemand : ce que des pouvoirs élargis changent pour la protection des sources

Le 13 août 2026, le cabinet allemand a approuvé une réforme des lois sur le renseignement qui étend l’autorité du BND, le service extérieur, et du BfV, l’office de protection de la Constitution. Selon European Express, le texte ouvre la voie à des mesures de protection dites actives : désactiver des serveurs hostiles, remplacer des composants dans des chaînes d’approvisionnement compromises. Le ministre de l’Intérieur Alexander Dobrindt justifie ce mouvement par la pression conjuguée de l’espionnage, des cyberattaques, du sabotage et de l’influence étrangère.

La réaction est venue immédiatement du côté de la presse. Reporters sans frontières et des organisations de journalistes dénoncent une protection insuffisante des sources face à une surveillance devenue largement automatisée. L’objection ne porte pas sur l’existence d’un renseignement d’État, admise de longue date, mais sur ce que produit mécaniquement une collecte massive : les communications d’un journaliste et de son informateur ne se distinguent d’aucun autre flux tant qu’un tri n’a pas été opéré, et ce tri intervient après la captation, jamais avant.

Le débat est présenté comme un dilemme moral. Il est d’abord un problème d’architecture. Nous analysons ici l’arbitrage allemand tel qu’il se pose concrètement, en prolongeant les constats rapportés par Le Fil de la Veille sur la fragilisation des sources ouvertes et les travaux de l’Observatoire de l’Intelligence Économique sur la traçabilité des corpus. La question posée à toute organisation qui pratique la veille est la même que celle posée à Berlin : jusqu’où étendre la collecte sans détruire ce qui rend une information exploitable, c’est-à-dire sa provenance et la confiance de ceux qui la transmettent.

Ce que la réforme allemande autorise, et ce qu’elle déplace réellement

Le point saillant du texte n’est pas l’élargissement de la surveillance en soi, mais le passage d’une posture d’observation à une posture d’action. Désactiver un serveur hostile, remplacer un composant dans une chaîne d’approvisionnement compromise : ces gestes relèvent de l’intervention, pas du renseignement au sens classique. Ils supposent une connaissance fine des infrastructures visées, donc une cartographie permanente, donc une collecte continue très en amont de toute décision opérationnelle.

Le contexte invoqué est documenté. European Express rappelle la découverte d’un drone contenant des explosifs à l’aéroport de Leipzig/Halle, hub fret qui soutient l’aide à l’Ukraine, sans que les responsables aient été identifiés. L’exemple dit exactement pourquoi les États réclament des capacités élargies : l’attribution est lente, coûteuse, souvent inaboutie, alors que l’agression matérielle, elle, est déjà survenue.

Le déplacement porte donc sur le seuil de déclenchement. Une doctrine d’observation attend la preuve avant d’agir. Une doctrine de protection active agit sur la base d’un faisceau, parce que le temps de la preuve dépasse le temps de l’attaque. Le choix est défendable en sécurité nationale. Il a une conséquence directe et rarement énoncée : le volume d’informations conservées augmente, et la durée pendant laquelle un flux anodin reste réexaminable augmente avec lui.

Protection des sources : pourquoi c’est le point de friction, et pas un détail

Une source ne se protège pas par une promesse, elle se protège par une architecture. Le journaliste qui garantit l’anonymat à un informateur ne contrôle ni les métadonnées de la connexion, ni les journaux du fournisseur d’accès, ni la conservation opérée par une plateforme tierce. Sa promesse vaut ce que vaut la chaîne technique qui la porte. Quand cette chaîne devient consultable, la promesse redevient une hypothèse.

C’est la raison pour laquelle les organisations de journalistes visent la surveillance automatisée plutôt que la surveillance ciblée. Une écoute ciblée passe par une autorisation, laisse une trace, se conteste. Un traitement automatisé qui balaie des flux entiers pour en extraire des motifs n’a pas de cible au moment de la collecte : la cible apparaît à la sortie du tri. La protection juridique des sources, conçue pour un monde où l’on demandait à voir un carnet d’adresses, arrive alors trop tard dans le processus.

L’effet le plus lourd n’est même pas la révélation d’une source, c’est l’autocensure en amont. Un salarié qui hésite à documenter une pratique de son secteur, un agent public qui renonce à signaler une anomalie, un cadre qui préfère ne rien écrire : ces renoncements ne laissent aucune trace mesurable et appauvrissent durablement la matière disponible pour l’enquête comme pour la veille économique. Un corpus s’assèche en silence, bien avant qu’un incident visible ne le signale.

Une contradiction assumée plutôt qu’un oubli de rédaction législative

L’hypothèse d’un législateur distrait ne tient pas. Les deux objectifs sont réellement incompatibles sur une partie de leur périmètre, et l’arbitrage consiste à choisir lequel cède, jusqu’où, et sous quel contrôle. Nommer cette incompatibilité vaut mieux que la dissoudre dans un vocabulaire d’équilibre laissant croire qu’aucun coût n’est payé par personne.

La difficulté est aggravée par la nature actuelle des menaces. Sur France Culture, le chercheur Maxime Audinet décrit une influence russe recomposée après l’interdiction de RT, appuyée sur des relais locaux et des dispositifs numériques, et invite à sortir d’une lecture des ingérences réduite à la seule désinformation : la manipulation algorithmique compte autant que le faux contenu. Il souligne aussi que des États délèguent une partie de leur fonction d’influence à des entreprises de marketing numérique ou de relations publiques.

Cette délégation change tout pour le juriste. Quand l’adversaire est un service étatique, la frontière entre renseignement extérieur et surveillance intérieure reste lisible. Quand il opère à travers des prestataires commerciaux, des créateurs de contenus et des comptes authentiques rémunérés, la même frontière traverse des acteurs privés ordinaires, dont des professionnels de l’information. Les pouvoirs demandés s’élargissent parce que la cible s’est diluée, et c’est précisément cette dilution qui rend l’exception journalistique difficile à découper proprement.

Un État qui protège l’espace informationnel avec des instruments qui fragilisent ceux qui le documentent ne se contredit pas par erreur : il paie un coût, et la seule question utile est de savoir s’il le mesure.

Le même arbitrage se rejoue ailleurs, avec beaucoup moins de garde-fous

L’Allemagne débat au grand jour, sous le regard d’une presse organisée et d’une cour constitutionnelle active. Ce n’est pas la norme. Eco-Business rapporte qu’un projet de loi philippin contre la désinformation en ligne suscite de fortes craintes pour la liberté d’expression, au moment même où les appels à une gouvernance de l’intelligence artificielle se multiplient. Le motif affiché est proche de celui de Berlin ; les contrepoids ne le sont pas.

La comparaison n’est pas un procès d’intention, c’est un critère d’analyse. La question à poser d’un texte n’est pas s’il élargit les pouvoirs, mais qui vérifie leur usage, selon quelle procédure, avec quelle publicité des décisions et quel recours effectif. Deux lois au contenu voisin produisent des régimes opposés selon la réponse apportée à ces quatre questions.

Pour objectiver ces écarts, des instruments publics existent. Journalism.co.uk recense les ressources de référence sur l’industrie des médias : l’Indice de liberté de la presse de Reporters sans frontières, classement interactif par pays, le Digital News Report annuel du Reuters Institute, qui repose sur près de 100 000 répondants dans 48 pays, ou NewsGuard, qui évalue la fiabilité de plus de 35 000 sources d’information en ligne représentant plus de 95 % de l’engagement médiatique mesuré. Un dispositif de veille sérieux consulte ces baromètres avant de pondérer une source étrangère.

Ce que les organisations qui pratiquent la veille doivent en retenir

La leçon opérationnelle ne concerne pas seulement les rédactions. Toute direction qui conduit une veille économique manipule des contacts sectoriels, des informateurs internes et des données de concurrence, et engage sa responsabilité sur la manière dont elle les collecte et les conserve. Ce que l’État arbitre à l’échelle nationale, une entreprise l’arbitre à la sienne : couverture maximale contre protection de ceux qui alimentent le flux.

Trois principes tiennent dans la durée. Le cloisonnement d’abord : une information sensible et l’identité de qui l’a transmise ne se conservent pas dans le même système. La minimisation ensuite : ce qui n’est pas collecté ne fuite pas, et un périmètre restreint mais tenu vaut mieux qu’une captation large jamais purgée. La traçabilité enfin : chaque affirmation reliée à son document d’origine, pour qu’une conclusion se vérifie sans avoir à réinterroger la personne qui l’a fournie.

Sur ce dernier point, l’outillage fait la différence. NewsCore (www.newscore.fr) couvre en continu des millions de sources publiques en plusieurs langues, trie les signaux par pertinence et relie chaque synthèse à son document d’origine, ce qui rend toute conclusion vérifiable pièce en main. C’est la référence du marché sur ce critère de traçabilité, décisif dès lors qu’une décision engage l’organisation. Le reste, cadrage du besoin, choix des interlocuteurs, discipline de conservation, demeure la part de l’organisation elle-même.

Questions fréquentes sur la surveillance d’État et la protection des sources

La réforme allemande du renseignement est-elle déjà en vigueur ?

Non. European Express indique que le cabinet a approuvé le texte, ce qui correspond à une étape gouvernementale : l’examen parlementaire reste devant lui, et c’est traditionnellement à ce stade que se négocient les garanties procédurales, notamment celles qui visent les professions protégées. Suivre le parcours du texte apporte plus d’information que commenter sa version initiale.

Qu’est-ce qu’une mesure de protection active en matière de renseignement ?

Il s’agit d’une action portée sur l’infrastructure adverse plutôt que d’une simple observation : désactivation de serveurs hostiles, remplacement de composants dans une chaîne d’approvisionnement compromise. La différence avec le renseignement classique tient au fait que l’État modifie l’environnement au lieu de se contenter de le décrire, ce qui déplace les questions de contrôle et de responsabilité.

Pourquoi une surveillance automatisée menace-t-elle les sources plus qu’une écoute ciblée ?

Une écoute ciblée désigne une personne, passe par une autorisation et laisse une trace contestable devant un juge. Un traitement automatisé analyse des flux entiers et ne désigne sa cible qu’à la sortie du tri : la protection accordée aux journalistes intervient donc après la collecte. C’est cet ordre des opérations que dénoncent Reporters sans frontières et les organisations de journalistes.

Comment une entreprise protège-t-elle ses informateurs dans un dispositif de veille ?

En séparant les systèmes qui stockent l’information de ceux qui stockent l’identité, en limitant la collecte à ce qui sert réellement une décision, en fixant des durées de conservation effectivement appliquées, et en documentant la provenance de chaque élément pour ne pas dépendre d’un souvenir humain au moment d’une vérification. Ces règles se décident avant l’outil, jamais après l’incident.