Temps de lecture: 14 min

En août 2013, le twittos & blogueur Zone d'intérêt a découvert des plans détaillés du système de détection d'intrusion et des réseaux de télécommunication d'une partie de la caserne Mortier dans un appel d'offres passé par la DGSE, disponibles tout simplement sur Internet.

En septembre, il publiait un long billet passionnant sur ce que révèlent les appels d'offre de la DGSE.

J'ai décidé de plonger moi aussi dans les autres marchés publics. Petit florilège, sous forme de quiz, avec tout plein de .gifs animés.

Sur Google Map, certaines des stations d'écoute de la DGSE sont floutées, d'autres non; mais elles sont toutes visibles sur Google Street View, même quand il est écrit, en toutes lettres (et en majuscules), comme ici boulevard Mortier, au siège de la DGSE à Paris: «ZONE MILITAIRE DEFENSE de FILMER ou PHOTOGRAPHIER.»

En parcourant ces stations via Google Street View, on découvre des choses étonnantes, à l'instar de cette station dont l'accès est protégé par... une ficelle.

Dans la communauté du renseignement, on parle de Renseignement d'origine source ouverte (ou Open source intelligence, OSINT, en anglais) pour qualifier cette façon d'enquêter à partir d'informations publiques, popularisée ces dernières années avec l'apparition du journalisme de données (ou journalisme hacker).

1. Les adresses mails pas sécurisées de la DGSE

Les services de renseignement français n'utilisent pas d'adresses @defense.gouv.fr pour leurs courriels officiels.

Devinez qui, de la DGSE, de la Direction du renseignement militaire (DRM) et de la Direction de la Protection et de la Sécurité de la Défense (DPSD), utilisent des adresses:

1. @laposte.net

2. @yahoo.fr

3. @mgn.fr

Cliquez là pour avoir la réponse

2. L'affiliation syndicale de la DGSE

Le Fort de Noisy, qui héberge notamment l'état-major du Service Action, ainsi que le «service technique d'appui» (STA, le Mr Q) de la DGSE, est adhérent:

1. de la Fédération française des télécoms (FFT)

2. du Syndicat national du contrôle technique automobile (SNCTA)

3. du Syndicat national des entreprises de prévention et de sécurité (SNEPV)

Réponse

2. du Syndicat National du Contrôle Technique Automobile (SNCTA) Si Prosodie fait partie des membres de la FFTélécoms, la DGSE a quant à elle adhéré au SNCTA. (l'adresse est celle du Fort de Noisy, le numéro de téléphone celui associé aux appels d'offres estampillés BCAC-CG n°195M, et l'adresse email @mgn.fr), qui «a pour objet l'étude et la défense des droits et des intérêts matériels et moraux des organismes exerçant une activité de contrôle technique automobile, à titre principal» (c'est moi qui souligne). Je ne sais ce qui a présidé à cette adhésion, sinon que la DGSE a par ailleurs prévu de dépenser plus de 3 millions d'euros en 2012 dans la construction d'un garage automobile d'environ 2.400 mètres carrés, ce qui entraîne de gros travaux: en décembre 2012, le ministère de la défense mettait aux enchères «environ 35 tonnes de ferrailles diverses à retirer tout au long de l'année 2013» au Fort de Noisy.

3. Un site particulièrement «protégé»

Le fort de Noisy, situé à Romainville dans le 9-3, est aussi:

1. classifié «secret défense»

2. inscrit au monument historique

3. protégé parce que son biotope accueille une espèce rare de crapauds

Réponse

4. Les transports en commun de la DGSE

Pour transporter la quinzaine de fonctionnaires de la DGSE qui se rendent quotidiennement de la gare de Poissy à son centre radioélectrique des Alluets-Le-Roi, distant de 12 km, la Direction générale de la sécurité extérieure:

1. affrête des taxis

2. loue un autocar (avec chauffeur)

3. utilise un minibus blindé et banalisé du service action

Réponse

2. Loue un autocar (avec chauffeur) En banlieue parisienne, la DGSE a décidé de faire des économies. Ou presque. Jusqu'en 2012, elle assurait une liaison quotidienne, matin et soir, afin de transporter «entre 10 et 15 personnes» entre la gare de Poissy et le centre radioélectrique des Alluets-Le-Roi, en louant un bus (avec chauffeur) à une entreprise de Poissy. Le marché a depuis été réattribué à une SARL unipersonnelle située... à plus de 60 km de là, au terme d'un appel d'offres («Location de véhicules de transport de personnes avec chauffeur») dont le critère d'attribution était le «prix le plus bas». Montant de la facture: 385 200 euros (TVA comprise, mais hors CO2); 10 fois plus cher qu'un minibus 15 places. NB: la ligne 4 du Mobilien, qui part de la gare de Poissy, passe à moins de 500 mètres d'un autre site de la DGSE, situé à Feucherolles, Route Royale, à 4 kilomètres de celui d'Alluets-le Roi, lui aussi sur cette même Route Royale... et tous deux dotés de grands parkings où il eut été tout à fait possible de garer un minibus, à côté des grandes antennes. Allez comprendre. PS: les paparazzis et/ou agents de la CIA qui voudraient identifier les employés de la DGSE découvriront avec plaisir dans les marchés publics que «la liaison quotidienne, matin et soir, sera assurée par autocar du lundi au vendredi (sauf jours fériés)», qu'il est affrété par la société Auréole Transport, qu'il arrive à la gare de Poissy avant 8h20, qu'il en repart à 8h30, et qu'il quitte la station des Alluets-le-Roi à 17h30.

5. Les investissements d'avenir de la DGSE

Ces dernières années, la DGSE a décidé d'investir dans:

1. une imprimerie

2. une imprimante 3D

3. une installation de production d'eau glacée

Réponse

6. Les barricades de la DGSE

Les stations d'écoute et d'interception de la DGSE sont protégées par des clôtures:

1. en bois

2. métalliques

3. en plastique

Réponse

1, 2 et 3 En 2006, la DGSE avait prévu de poser une nouvelle clôture en bois à Feucherolles, avant d'investir plus de 100.000€ pour remplacer les clôtures en bois par des clôtures métalliques. Mais les images disponibles sur Google Street View des sites de la DGSE montre qu'ils sont souvent cernés par des clôtures en bois... quand il y en a. En effet, certaines de ses installations n'en ont pas, comme la station radiogoniométrique de Kerdraziou, en Bretagne, où l'on peut voir, sur la photo prise par Google Street View en 2008, un panneau «Terrain militaire - défense d'entrée» devant un champ où paissent des vaches, et les antennes derrière, protégées par... une simple ficelle. NB : le site de Kerdraziou, qui avait fait l'objet de deux marchés de la DGSE, en 2005 (un relevé de géomètres, puis des travaux d'aménagement), est aujourd'hui contrôlé par la Direction Interarmées des Réseaux d'infrastructure et des Systèmes d'information de la Défense (Dirisi). La station radiogoniométrique de Bonifacio, protégée par un muret de pierres, des clôtures en plastique et en bois, est en revanche truffée de caméras de vidéosurveillance. Google Street View montre cela dit que le chemin d'accès au centre radioélectrique de Google Street View montre cela dit que le chemin d'accès au centre radioélectrique de Poucharramet , dans les Pyrénées, n'était en février 2011 protégé que par trois poteaux, et deux ficelles... En mars 2013, la DGSE a publié un appel d'offres portant sur la «vérification périodique des dispositifs de fermeture automatiques et de sécurité anti-véhicules (portes et des rideaux automatiques, barrières levantes, plots et herses anti-pénétration) sur plusieurs sites d'île de France», dont celui d'Ablis, où se trouve une station radiogoniométrique: en 2009, Google Street View avait pris en photo le portail d'entrée de la route menant à la station, barrières ouvertes. Une autre photo, prise par la Google Car depuis une autre route, montre un panneau «terrain militaire - défense d'entrer», et les antennes, en plein champ, encerclées par une simple barrière, mais pas plus protégées que le stade de foot de n'importe quel petit village. Un nouvel appel d'offres portant lui aussi sur la «vérification périodique des dispositifs de fermetures automatiques et de sécurité anti-véhicules sur les sites d'Île-de-France» de la DGSE révèle par ailleurs, dans son «cahier de clauses techniques particulières», téléchargeable jusqu'au 26 novembre dernier, la liste de l'ensemble des «portes coulissantes, rideaux & barrières» (marques comprises) protégeant l'accès du QG de la DGSE, de celui de son service action à Romainville, de la station des Alluets-le-Roi, et de celle des Ablis. On y apprend notamment que les locaux poubelles des bâtiment 2 & D du QG de la DGSE sont sécurisés par des «portes coulissantes métalliques» de marque PORTALP, installées en 2007, qu'un rideau électrique de marque CLEVER a été installé en 1993 dans le bâtiment C, et que l'entrée principale de la station d'Ablis serait en fait protégée par une «porte métallique coulissante» de marque GAME, à l'instar des trois entrées principales de la station des Alluets-le-Roi, installées en 1995.

7. Les pots de fleur de la DGSE

Pour débroussailler, désherber, tondre les pelouses de ses champs d'antenne, et entretenir ses 244 bacs à fleurs, la DGSE:

1. achète des chèvres

2. recrute des jardiniers

3. passe des appels d'offres indiquant ou confirmant l'emplacement de ses stations d'écoute et d'interception des télécommunications

Réponse

3. passe des appels d'offres indiquant ou confirmant l'emplacement de ses stations d'écoute et d'interception des télécommunications. L'inconvénient, avec les stations d'interception des télécommunications, c'est qu'un champ d'antennes, c'est grand, et qu'il faut donc aussi des jardiniers pour débroussailler, désherber et entretenir les pelouses, biner les massifs, tailler les rosiers et, accessoirement, acheter des plantes ornementales pour les bacs à fleurs. En 2009, la DGSE passait un marché public portant sur l'entretien des espaces verts, de plantes ornementales et achat de végétaux pour les sites d'ile-de-france et portant, tout à trac, sur la tonte de 4.746 m2 de pelouse au siège de la DGSE dans le 20e arrondissement à Paris, le fauchage de 68.603 m2 et le débroussaillage de 15.277 m2 au Fort de Noisy (comme quoi les chèvres ne suffisent pas), le nettoyage et désherbage de 25.100 m2 au pied des antennes du centre radioélectrique d'Alluets Le Roi, le binage, désherbage et entretien de l'ensemble des massifs à Feucherolles, ainsi que pour l'entretien et l'achat de plantes ornementales pour les 211 bacs à fleurs de la caserne Mortier, et les 33 pots du Fort de Noisy. L'appel d'offres initial stipulait que le marché de l'entretien de ses espaces verts devait se situer dans une fourchette comprise entre 11 et 25.000 € (T.T.C.) par années civiles. Etrangement, la liste des marchés conclus révèle que ce lot indique qu'il a été emporté deux fois, le même jour, pour une durée de 48 mois, par la même entreprise, GFS, basée à Genevilliers, pour des montants compris entre 50 et 90.000 € (HT) d'une part, entre 206 et 999.999,99 € (HT) d'autre part. Le lot visant l'entretien et l'achat de plantes ornementales, qui devait, lui, se situer dans une fourchette annuelle comprise entre 15 et 30.000 € (T.T.C.), a été emporté par l'entreprise Jard'Intérieur, pour un montant compris entre 90 et 132.999,99 € (HT, et pour 48 mois). En tout état de cause, ces appels d'offres d'entretien des espaces verts des champs d'antenne permettent aussi de recouper les informations que certains journalistes avaient précédemment rendues publiques au sujet des stations d'écoute et d'interception des télécommunications françaises, et confirment que ces «centres radioélectriques» sont bel et bien des installations de la DGSE.

8. La hotline de support technique de la DGSE

A l'occasion d'un appel d'offres portant sur la «fourniture d'accès et d'abonnements à Internet», la DGSE a rendu public, sur le web, en 2010:

1. le nombre de lignes d'accès à l'Internet de son siège, caserne Mortier

2. le fait que l'auteur de l'appel d'offres avait appelé son ordinateur «MAGIQUE»

3. les numéros de téléphone qui lui permettent d'accéder à Internet

Réponse

1, 2 et 3. La NSA, les services de renseignement ou de police judiciaire ne s'intéressent plus tant au contenu de nos télécommunications qu'à leur contenant, ces fameuses méta-données (qui communique avec qui, d'où, quand, pendant combien de temps, etc.) dont on a beaucoup entendu parler avec les révélations d'Edward Snowden notamment. De fait, le contenu de l'appel d'offres en question ne comporte rien de croustillant. En revanche, en annexe, figurent en clair les numéros de téléphone utilisés pour "construire" l'accès à Internet au sein de 7 sites de la DGSE: son siège parisien, et 6 de ses stations d'interception des télécommunications (3 en métropole, 3 outre-mer). Le document révèle également que la DGSE voulait alors disposer de 11 accès à l'Internet dans son Centre radioélectrique de Domme –connu pour ses grandes antennes satellites–, et de 14 abonnements –dont 4 avec «accès à 50 Mbits/ symétrique»– dans son plus petit centre radioélectrique Lous Clots de Saint Laurent de la Salanque, bien plus discret, moins exposé mais néanmoins protégé par des barbelés –contrairement à la station de Domme. La caserne Mortier, elle, réclamait à l'époque 30 accès au Net type «grand public», plus deux accès symétrique à 50Mbits/s, et deux autres à 100 MBits/s. Dit autrement : ces stations peuvent certes communiquer, via le Net, mais pas sniffer l'intégralité du Net, comme certains ont pu le penser. Les propriétés du document, quant à elle, révèlent que son auteur avait donc appelé son ordinateur... «MAGIQUE». Ce document, mis en ligne il y a 3 ans, est toujours accessible sur le web, et référencé par Google; prévenue, la DGSE n'a pas répondu.

9. Les ordinateurs du service action

Les ordinateurs «durcis» utilisés par le service action de la DGSE utilisent un système d'exploitation:

1. Mac

2. Windows

3. GNU/Linux

Réponse