Intervention de général Jean-Pierre Bosser

Je vous remercie, mesdames, messieurs les députés, de me donner l'occasion de présenter la direction à la tête de laquelle je suis en poste depuis deux mois environ. Pour retracer rapidement ma carrière, j'ai commandé, de 2008 à 2010, la 11e brigade parachutiste et, de 2010 à 2012, j'étais un des sous-chefs d'état-major du général Ract-Madoux à l'état-major de l'armée de terre.

La DPSD est une entité assez récente qui trouve son origine dans le Deuxième bureau, bien connu des historiens militaires, qui avait été créé à l'issue de la guerre de 1870, après que la défaite contre la Prusse avait mis en évidence le besoin de personnels spécialisés en matière de sécurité des armées. En 1944, par la volonté du général de Gaulle, le Deuxième bureau a été scindé en deux pour donner naissance, d'un côté, au contre-espionnage intérieur réparti entre DRG, DST et sécurité militaire et, de l'autre côté, au contre-espionnage extérieur pour les besoins duquel a été créée la DGSE. En 1980, la création de la DPSD a permis au ministère de la défense de se doter d'un véritable service de contre-ingérence. En 2007, la DPSD s'est vu conférer le statut de service du renseignement et, suite au Livre blanc de 2008, elle est devenue l'un des six services de renseignement appelés à siéger au conseil national du renseignement et à contribuer à satisfaire le besoin en renseignement, qui est validé par le Président de la République à travers le plan national d'orientation du renseignement. Le décret de 2001, revu en 2007, a fixé ses attributions et l'a placée sous la tutelle directe du ministre de la défense.

La DPSD est le service dont dispose le ministère de la défense pour assumer ses responsabilités en matière de sécurité du personnel, des informations, des matériels et des installations sensibles. Son champ de compétence s'étend sur l'ensemble des forces armées, sur la DGA, les services du ministère et les sociétés industrielles liées à la défense au titre d'un contrat. Elle n'est pas compétente vis-à-vis du CEA. Ses actions, bien qu'assez nombreuses, sont souvent très méconnues. Sa mission générique est aussi sa devise, « renseigner pour protéger », c'est-à-dire rechercher et prévenir les atteintes à la défense nationale et, désormais, à la sécurité nationale. Au quotidien, il s'agit d'alerter sur les vulnérabilités, renseigner sur les menaces potentielles et contribuer aux mesures de protection et d'entrave.

La DPSD agit dans un cadre juridique précis. C'est une direction discrète mais pas secrète, contrairement à la DGSE. Toutes ses actions s'inscrivent bien dans un cadre légal et réglementé. C'est un service enquêteur du ministère qui ne dispose d'aucun pouvoir judiciaire. Néanmoins, depuis le 23 janvier 2006, elle dispose, comme tous les services de renseignement du ministère de la défense, de l'accès à certains fichiers des services de l'État de manière extrêmement réglementée.

Lorsque j'ai pris mes fonctions, le 3 décembre dernier, le ministre m'a indiqué qu'il souhaitait me voir engager mon action sur quatre axes majeurs : premièrement, poursuite, dans le cadre du CNR, de mes contributions à l'appréciation générale de situation des autorités politiques du pays en matière de sécurité nationale, pour la partie défense ; deuxièmement, lutte prioritaire contre l'ingérence, notamment en accompagnant les forces déployées en opérations extérieures, et protection du patrimoine industriel et scientifique de la défense ; troisièmement, poursuite, dans le domaine de la protection du secret, des actions de sensibilisation aux compromissions, malheureusement de plus en plus nombreuses et facilitées par tous les moyens nomades de transport de l'information ; quatrièmement, poursuite des réorganisations profondes du ministère au sein de la DPSD, suivi et mesure des retombées sur les personnels, notamment en termes de moral, en particulier de Louvois, des bases de défense et des autres nouveautés affectant le monde de la défense.

La DPSD n'est pas épargnée par les réorganisations qui touchent le ministère de la défense. À l'issue de la période 2008-2014, elle aura perdu plus de 13 % de ses effectifs, soit 177 postes. Elle y sera parvenue en rationalisant ses soutiens spécifiques ainsi qu'en améliorant la production du service. À cet égard, si l'on peut douter de la pertinence de l'informatique dans certains domaines, dans celui du renseignement, en tout cas pour les sujets que je traite, la centralisation et la dématérialisation de processus tels que les avis de sécurité permettent d'améliorer la qualité du service et de gagner des effectifs. En 2014, un redéploiement territorial aura également été opéré en fonction des deux maillages auxquels est tenue de coller la DPSD : celui de la défense, qui aura évolué avec la mise en place des bases de défense et la dissolution d'entités, et celui de l'industrie de défense. La superposition de ces deux cartes permet d'avoir le meilleur maillage possible en matière de protection et de sécurité. Au terme de la réorganisation, nous serons passés de cinquante-neuf à quarante-neuf implantations, en en supprimant quinze et en en recréant cinq. Nous avons mis à profit la réorganisation et la restructuration pour nous intégrer dans le domaine du renseignement plus encore que par le passé, en particulier au travers des ressources humaines, en faisant reconnaître à la DPSD des filières qui ont du sens dans les autres services de renseignement.

Dans le cadre du CNR, j'entretiens d'excellentes relations avec les cinq autres services de renseignement. J'ai été remarquablement bien accueilli, à la fois par le Président et par les trois « poids lourds » que sont la DGSE, la DCRI et la DRM – les trois « poids plumes » en volume étant la DPSD, la DNRED et TRACFIN. Nos échanges se font de façon nominale avec la DCRI, qui est le prolongement au plan judiciaire de nos actions en matière de compromission. Ils ont lieu aussi avec la DGSE, la DNRED, TRACFIN et la DRM dans le cadre de la lutte antiterroriste.

La DPSD est en contact avec ses homologues étrangers en charge de la contre-ingérence. C'est une action assez compliquée parce qu'aucun service n'a exactement le même champ de responsabilité ni les mêmes prérogatives que les nôtres. Celui qui nous ressemble le plus est le MAD allemand, qui dispose d'environ 1 230 personnes et qui a douze détachements répartis sur son territoire national. Ce MAD ne traite que des forces armées. Comme nous, il fait de l'habilitation, de l'antiterrorisme et du contre-espionnage, mais il ne s'occupe pas de la sécurité industrielle des entreprises liées à la défense. Depuis 2004, le MAD est engagé, comme la DPSD, sur les théâtres d'opérations extérieures. À titre d'exemple, le MALMAB israélien cumule les fonctions de DGA, DPSD et dispose de pouvoirs judiciaires. Nous avons également cinq officiers qui participent aux travaux liés à la contre-ingérence dans les états-majors de l'OTAN.

La DPSD est une petite maison de 1 100 personnes. Sa direction centrale est installée sur la commune de Malakoff, au fort de Vanves. Toute l'exploitation du renseignement y est concentrée, suite au choix fait, dans le cadre de la réorganisation, de ne plus avoir d'échelon d'exploitation au niveau local ou régional. C'est également dans la partie centrale que l'on trouve l'ensemble des appuis techniques que l'on peut déléguer ou confier aux échelons locaux en cas de besoin. Autour de cette direction centrale, quarante-neuf postes sont déployés sur tout le territoire national ainsi que dans les DOM-TOM, et organisés en cinq directions régionales. Ces postes, situés à la fois à proximité des forces et des industries de défense, constituent notre maillage. Cette présence sur le terrain offre l'avantage d'être en lien quotidien avec les autres acteurs institutionnels et les autres acteurs sources du renseignement, au contact avec les personnels des régiments des bases et au plus près des industriels et des spécificités des économies locales.

La DPSD est présente également dans le monde entier, partout où nous avons des forces, soit de présence, soit en opérations extérieures. Nous venons de projeter, le week-end dernier, avec un très court préavis de quarante-huit heures, un détachement à Bamako pour conseiller le commandant de la force sur la partie protection et sécurité de ses installations et de ses personnels. Nous prévoyons de déployer une équipe à Gao dès que la situation sera stabilisée. Toutes ces unités sont reliées à la centrale par un réseau de communication informatique autonome, sécurisé et numérisé. Ce réseau de circulation et d'échange de renseignements constitue vraiment une force du service et lui confère à la fois réactivité et confidentialité. J'ai ainsi tenu à ce que nos forces DPSD déployées au Mali soient en lien permanent avec celles présentes au Niger et avec les dispositifs DPSD déployés dans toute la sous-région africaine, du Sénégal à Djibouti, en passant par la Côte d'ivoire, la République centrafricaine et le Tchad. Aujourd'hui, en matière de renseignement, il n'y a plus de barrière entre le théâtre d'opérations extérieures et la sous-région, voire le théâtre national. C'est là où le CNR trouve toute sa pertinence.

Au chapitre des ressources humaines, en 2014, la DPSD disposera d'un effectif de 1 100 personnes pour remplir toutes ses missions, ce qui représente un petit volume. Cet effectif compte 20 % de personnels civils et 7 % de cadres de catégorie A. Le personnel militaire est réparti, à raison de 40 % pour l'armée de terre, 20 % pour l'armée de l'air et 10 % pour la marine. J'ai également quatre-vingts gendarmes sous mon autorité, que j'emploie prioritairement à la sécurité économique. Je suis également tenu de les positionner sur tout ce qui touche au traitement des habilitations, eux seuls étant habilités à interroger les fichiers mis à ma disposition, ce qui, pour moi, constitue une protection au regard de l'utilisation légale de ces fichiers. Depuis l'an dernier et pour la première fois, nous avons procédé à un échange avec la DCRI, pour elle un officier, pour la DPSD un policier à qui j'ai confié une responsabilité de chef de section au fort de Vanves.

Ma force de renseignement DPSD, ce sont mes inspecteurs de sécurité de la défense (ISD) et mes officiers de recherche. Sur 1 100 personnes, je dispose de 350 inspecteurs de sécurité de la défense qui sont répartis sur l'ensemble du territoire national, outre-mer ou en opérations. En matière de ressources humaines, je fais mienne la remarque sur laquelle mon prédécesseur avait fortement insisté : en raison, d'une faible proportion, au niveau central, d'officiers supérieurs et de catégorie A, cette maison a, traditionnellement, une vraie capacité de mise en oeuvre de recherche de renseignement mais une faible capacité d'analyse et d'exploitation. C'est probablement le point qu'il faudra développer demain en faisant évoluer la ressource humaine : moins de catégorie C derrière les machines pour des processus d'habilitation que l'on peut informatiser ; probablement plus d'officiers supérieurs ou de catégorie A pour participer à l'analyse ou traiter de la cyberdéfense. C'est un vrai sujet pour les deux ans qui viennent.

Peu de gens savent que le service est également école de formation d'ISD. De jeunes sous-officiers, recrutés à peu près à mi-carrière, sont formés pendant six mois, à raison de quatre mois de théorie et de deux mois d'application dans les postes. Je souhaite également être école de formation continue, de manière à remettre à niveau tous les inspecteurs sur des thématiques qui évoluent en permanence. En matière de cyberdéfense, par exemple, la formation dispensée il y a quatre ans n'était pas celle d'aujourd'hui. À cet égard, en prenant part à cette remise à niveau, l'Académie du renseignement nous aide beaucoup. Dans une démarche de donnant-donnant, nous fournissons des instructeurs et elle organise des stages pour nous et pour les autres services de renseignement. Cette académie apporte une vraie plus-value.

Du point de vue financier, je suis responsable de budget opérationnel dans le programme budgétaire 144 « Environnement et prospective de la politique de défense », qui est celui de la délégation aux affaires stratégiques et de la DGSE. Cette articulation financière me convient relativement bien. Mon budget de fonctionnement, hors titre 2, est de 11,8 millions d'euros sur lesquels 9,6 millions sont dédiés au fonctionnement et 2,2 millions aux investissements. Les principales dépenses concernent les équipements en matériels informatiques et transmissions spécialisées. Au titre des crédits de personnel, le budget de fonctionnement s'élève à 83,1 millions d'euros, sachant que le repyramidage nécessiterait 85,5 millions d'euros, ainsi qu'il avait été répondu, cet été, à la question écrite du député Cornut-Gentille.

La contre-ingérence, le coeur de métier de la DPSD, est un terme auquel il est difficile de donner du corps. Quatre exemples me permettront d'imager le rôle et la place du service au sein du ministère de la défense.

Puisque nous avons pour mission fondamentale la protection des personnels, nous émettons des avis de sécurité dans le cadre du recrutement initial. Chaque année, nous étudions environ 70 000 dossiers de recrutement et 80 000 procédures d'habilitation pour la défense et la gendarmerie. Les avis formellement défavorables ne représentent qu'une proportion de 3 %. Nous n'écartons que les personnes ayant eu des problèmes lourds avec la justice, celles qui sont sous le coup d'une procédure judiciaire ou qui ont commis des actes extrêmement répréhensibles. La DPSD n'émet qu'un avis qui va à l'autorité d'emploi jusqu'au niveau secret défense et qui remonte au secrétariat général de la défense et de la sécurité nationale pour le très secret défense. Ce processus d'habilitation va être revu cet été, grâce à un système d'information extrêmement réactif qui permettra plus d'équité dans le traitement des dossiers, par exemple pour le recrutement. Les dossiers étant autrefois déconcentrés dans les quarante-neuf postes, le risque existait que l'évaluation diffère selon qu'elle était effectuée par le poste de Marseille ou par celui de Brest. Face aux besoins de recrutement, il n'est pas nécessaire d'être plus sévère que de raison ; il faut une équité de traitement dans l'appréciation des jeunes qui veulent rejoindre nos armées, pour qui elles peuvent représenter une deuxième chance. À compter de l'été 2013, tout le processus d'évaluation remontera donc au niveau central et se fera grâce à l'appui du système d'information SOPHIA.

La protection des forces en opérations a pris une importance particulière à la suite de plusieurs « green and blue », qui sont des épisodes au cours desquels des soldats de l'armée afghane ont tiré sur des soldats de la coalition, ou, dans le cadre du mentoring, où nous sommes instructeurs, des recrues afghanes retournent leur arme contre des moniteurs d'une autre armée. Peuvent également survenir des tirs green and green, perpétrés au sein même de l'armée afghane par des soldats qui retournent leur arme contre leurs camarades afghans. En matière de contre-ingérence, nous avons engagé sur le terrain des inspecteurs qui ont travaillé, en liaison avec l'armée afghane, au recrutement ainsi que dans les bases opérationnelles avancées, dites FOB (forward operating base), où nos soldats français étaient colocalisés avec des soldats afghans. Leur action en conseil et information auprès de l'armée afghane a conduit celle-ci à écarter de son recrutement initial 800 personnels en 2011. Nous avons également écarté plus de 300 personnels des forces qui étaient colocalisées avec des forces françaises, là aussi en liaison avec l'armée afghane. Je n'aurai pas la prétention de dire que, grâce à cela, il n'y a plus d'attaques green and blue dirigées contre les forces françaises depuis janvier-février 2012 ; je constate simplement que d'autres pays n'employant pas les mêmes modes d'action ont subi des green and blue en 2012, pas nous. D'ailleurs, les Afghans, craignant des green and green par la suite, ne veulent abandonner notre coopération dans ce domaine.

Cette méthode, nous l'avons apprise en marchant en Afghanistan et nous y croyons beaucoup. Tant et si bien que nous n'attendrons pas pour nous déployer au Mali, persuadés que les modes d'action auxquels nous avons été confrontés en Afghanistan ne tarderont pas à se manifester sur le territoire malien ou nigérien – les événements du dernier week-end à Gao tendent à le démontrer –, même s'ils n'appartiennent pas du tout à la culture africaine. C'est précisément pour cela qu'il faut être particulièrement vigilant, car ce sont des gens d'ailleurs qui vont venir reproduire des modes d'action porteurs de risques majeurs.

Parmi les trois autres missions de la DPSD, l'inspection de sécurité des installations militaires, en particulier de leurs systèmes d'information, est très importante. Nos équipes de contrôle interviennent sur des sites particuliers à l'aide de moyens techniques qui permettent de « dépoussiérer » des véhicules ou des locaux de manière à protéger les commandements de nos forces. C'est une vraie mission car, sur certains sites, comme Toulon ou Brest, entre les entreprises de travaux publics et les visiteurs, ce sont plus de 2 000 personnes par jour qui transitent. Il y a de vrais échanges pour améliorer la sécurité de ces sites par la révision des circuits de visite ou d'autres modalités.

La troisième mission consiste, à travers les mêmes modes d'action, à inspecter et prodiguer des conseils dans des entreprises avec lesquelles nous avons des contrats. Ces entreprises sont détentrices d'informations de supports classifiés. En terme de capacité opérationnelle, une petite entreprise de l'est de la France qui fabrique un petit boîtier intégré dans le Rafale a finalement au moins la même importance qu'une entreprise qui construit le char Leclerc. Pour ces entreprises, les conseils de nos inspecteurs sont précieux pour améliorer l'architecture de leur réseau informatique et organiser le cloisonnement indispensable entre ce qui est du ressort du support classifié, qui doit être bien protégé, et les réseaux informatiques courants branchés sur internet. Ce n'est pas simple, car ces entreprises n'avouent pas toujours avoir été victimes d'attaques informatiques qui les fragilisent. Cette mission est en plein devenir et nous y portons une attention toute particulière. Il arrive que des industriels qui ne sont pas liés à la défense fassent appel à nos services. Normalement, elles sont du ressort de la DCRI mais, lorsqu'elles ont des contrats sensibles, en particulier en matière de logistique, nous prenons localement une part du travail.

La quatrième et dernière mission est totalement méconnue : c'est la surveillance du commerce licite et illicite de l'armement. La DPSD prépare, pour le Premier ministre, les commissions liées aux études d'exportation du matériel de guerre et au suivi du trafic de l'armement. Le directeur de la maison, moi-même aujourd'hui, et le patron du bureau de liaison interministériel pour la répression du trafic d'armes émettent un avis sur l'honorabilité de certaines demandes d'autorisation à la fois de fabrication, de commerce et d'intermédiation. C'est un sujet extrêmement sensible. Dans ce cadre, nous avons un fichier national d'armes de petit calibre où sont enregistrés plus de 3 millions d'armes, soit déclarées, soit démilitarisées, soit perdues ou volées. Nous avons été sollicités, dans le cadre de l'affaire Merah, pour essayer de retracer une partie de son armement.

Le contre-espionnage fait partie des missions traditionnelles de la DPSD. Tout le monde est persuadé que, depuis la chute du Mur de Berlin, le contre-espionnage classique a disparu. Il n'en est rien. Voici une reconstitution factice sur la base de faits réels qui vous donnera une idée de ce à quoi peut ressembler le contre-espionnage moderne : un officier est approché par un attaché militaire étranger en poste à Paris lors d'un colloque à l'école militaire ; contrairement à ce qui se passe souvent, il informe le service de cette démarche et, en liaison avec les autres services, nous lui demandons de jouer un rôle d'agent double ; en vingt mois, l'officier français rencontre dix-neuf fois son officier traitant dans les lieux publics ; à partir du cinquième contact, l'attaché étranger affiche son intérêt pour l'OTAN et les restructurations de l'armée française, et demande clairement que des documents classifiés lui soient remis contre rémunération ; au final, grâce à la DCRI, qui d'ailleurs pistait cet individu depuis un certain temps, nous avons pu « acter » la compromission et l'attaché étranger a été expulsé. Cette affaire n'est pas unique, car cette pratique est encore utilisée par plusieurs États, et pas seulement de l'ancienne Europe de l'Est. C'est avec de tels cas concrets que nous sensibilisons nos personnels à ce type d'approche.

Le développement d'internet et des réseaux sociaux devient de plus en plus un sujet de préoccupation. Aujourd'hui, tout citoyen réclame, à juste titre, un contrôle très poussé des fichiers étatiques mais n'hésite pas à mettre, en toute confiance, des informations d'ordre privé et professionnel sur des réseaux tels que Facebook ou Copains d'avant. Les mêmes personnes, qui exigent une extrême rigueur sur les moyens intrusifs dont on pourrait disposer, confient à tout le monde leur vie, leur famille, leurs enfants, leurs voisins sur Facebook. Or, en face de nous, il y a des gens puissants et organisés. C'est ainsi que des sites de régiments engagés en Afghanistan, comme le 1er RCP à Pamiers, ont fait l'objet d'attaques en 2010. Ces sites, destinés à informer les familles, ont été infiltrés à des fins subversives et pour faire des repérages sur certaines familles. Informer nos cadres, et surtout nos jeunes, de la dangerosité de ces réseaux est vraiment un de nos soucis majeurs.

L'ensemble des menaces auxquelles nous devons et devrons faire face ne dépend pas de l'évolution des formats ou des modèles futurs des forces armées. Il n'y a pas forcément non plus de lien de cause à effet entre cette évolution et le volume, le rôle et la place future des services de renseignement dans notre pays et singulièrement au sein de la défense. Je suis assez optimiste quant à la reconnaissance de l'importance et de la pertinence de la fonction connaissance et anticipation dans le cadre du futur Livre blanc. La connaissance et la prévention sont des domaines qui ont une réalité physique et dans lesquels on peut encore progresser. Par contre, l'anticipation est sans doute la mission la plus compliquée pour les services de renseignement – Mohammed Merah n'avait-il pas été identifié formellement quinze mois avant de passer à l'acte ? Cette difficulté de l'anticipation est l'objet de ma réflexion aujourd'hui.