Les services de renseignement iraniens multiplient les opérations d’espionnage, de surveillance et de complot sur le sol américain et chez ses alliés, employant une palette de tactiques allant de la coercition familiale à la cyberintrusion, selon des experts et des enquêtes judiciaires récentes.
Ces derniers mois, plusieurs affaires ont mis en lumière cette intensification des activités iraniennes. À Oslo, un ancien agent de sécurité de l’ambassade américaine a été accusé d’avoir proposé des plans de construction et des protocoles de sécurité à des agents russes et iraniens en échange de devises et de cryptomonnaies, illustrant la vulnérabilité même des postes de sécurité les plus modestes. Aux États-Unis, Abouzar Rahmati, un ancien sous-traitant de la Federal Aviation Administration, a plaidé coupable en avril d’avoir agi comme agent non enregistré du gouvernement iranien, après avoir cherché à acquérir des technologies aéronautiques et solaires et transmis des données confidentielles à Téhéran.
Le FBI a également lancé un appel public à l’information concernant Majid Dastjani Farahani, un officier du renseignement iranien soupçonné d’avoir recruté des intermédiaires pour des opérations de surveillance et des complots de représailles liés à l’assassinat de Qassem Soleimani en 2020. Ces actions démontrent la volonté persistante de Téhéran de cibler des responsables américains, actuels ou anciens.
Selon Colin Clarke, chercheur principal au Soufan Center, ces cas ne sont pas isolés, mais témoignent d’une tendance plus large : « Les efforts d’espionnage de l’Iran aux États-Unis et dans les pays alliés sont peut-être en augmentation, à la fois en fréquence et en sophistication. Mais cela va au-delà du simple espionnage et s’étend à la surveillance et aux complots terroristes actifs. »
Les experts identifient trois axes principaux dans les opérations iraniennes : l’accès et la cartographie des infrastructures sensibles, la passation de marchés publics et le contournement des sanctions, et la répression transnationale et les complots violents.
Le cas de l’ambassade américaine à Oslo souligne l’importance de l’accès, même périphérique, aux installations sensibles. Des informations non classifiées, telles que les plans d’étage ou les rotations des gardes, peuvent être combinées pour obtenir une valeur opérationnelle significative. Par ailleurs, Téhéran cherche activement à acquérir des composants aéronautiques, à double usage et énergétiques par le biais de sociétés écrans et de canaux d’approvisionnement secrets, exploitant la crédibilité d’entrepreneurs américains pour faciliter ces transactions.
« À leurs yeux, la fraude aux sanctions et les achats publics sont davantage traités comme une opportunité commerciale « légitime » », a déclaré Matthew Levitt du Washington Institute, soulignant la différence entre ces réseaux et les opérations de renseignement traditionnelles.
Enfin, l’Iran intensifie ses efforts de répression transnationale, notamment en ciblant les exilés et les communautés à l’étranger en Europe et en Australie. Le FBI a clairement indiqué que Majid Dastjani Farahani était impliqué dans la surveillance de sites religieux et le recrutement de personnes pour des attaques présentées comme une vengeance pour la mort de Soleimani. Cette convergence entre la collecte de renseignements et le terrorisme est particulièrement préoccupante.
Les méthodes de recrutement utilisées par les services iraniens sont variées, allant de la pression familiale et des incitations financières à l’exploitation de vulnérabilités personnelles et à l’utilisation du cybermonde. « Les incitations au recrutement sont toujours les mêmes : pression familiale, finances, ego, approches progressives, pièges à miel », explique un ancien haut responsable du renseignement américain, sous couvert d’anonymat. « Téhéran a profité du cybermonde comme tout le monde. »
Les menaces contre la famille restée au pays constituent un levier de coercition fréquemment utilisé, comme le démontre l’affaire Manssor Arbabsiar en 2013. De plus, les services iraniens ont élargi leur réseau en faisant appel à des entités criminelles, y compris des gangs, pour mener à bien leurs opérations.
Beth Sanner, ancienne directrice adjointe du renseignement national pour l’intégration des missions, souligne la difficulté d’établir des liens entre les actions de ces réseaux et le gouvernement iranien : « À notre connaissance, l’Iran n’a pas connu autant de succès aux États-Unis, mais je pense que ce n’est qu’une question de temps. »
Matthew Levitt met en évidence la fusion entre les méthodes traditionnelles et les technologies modernes, notamment l’ingénierie sociale et la cyberintrusion. « Une fois qu’ils s’intéresseraient à des personnes comme l’ambassadeur Bolton ou le secrétaire Pompeo, ils voudraient savoir où Bolton serait mardi prochain », illustre-t-il.
Les experts soulignent que les systèmes juridiques occidentaux se concentrent sur la punition des acteurs pris en flagrant délit, mais peinent à tenir responsables les commanditaires des opérations. « Nous punissons ceux qui sont impliqués dans les opérations, pas ceux qui sont à l’origine des opérations », déplore un responsable anonyme. « Nous traitons le travail de l’Iran comme une question juridique, et non comme une question de guerre d’État. »
Pour contrer cette menace, les experts recommandent de renforcer la formation sur les risques internes, d’améliorer les contrôles d’accès à la chaîne d’approvisionnement, de partager plus rapidement les informations de renseignement entre les alliés et de fournir une protection accrue aux communautés vulnérables à la répression transnationale. Ils préconisent également une sensibilisation accrue aux risques de coercition et d’influence familiale, ainsi qu’une meilleure hygiène cybernétique.
Bien que les capacités iraniennes soient moins avancées que celles de la Russie ou de la Chine, leur détermination et leur capacité à apprendre de leurs échecs ne doivent pas être sous-estimées. « Ce serait une erreur de sous-estimer la gravité de leurs intentions », avertit Clarke. Comme le souligne un ancien responsable du renseignement américain, les activités de renseignement de l’Iran représentent « la seule menace qui soit à la fois urgente, mortelle et stratégique ».
