Lors d’un exercice militaire norvégien, des véhicules de location ont accidentellement enregistré et conservé des données sensibles, incluant des mouvements de troupes et des codes d’accès sécurisés, soulevant des questions sur la sécurité nationale et les liens avec des groupes industriels chinois.
Lors d’un exercice en septembre, des militaires du Heimevernet ont découvert que certaines voitures louées auprès de Hertz Norge avaient stocké des vidéos montrant les soldats eux-mêmes ainsi que les codes qu’ils saisissaient aux portails d’installations militaires, rapporte le journal Dagens Næringsliv (DN).
Cette affaire a été rendue publique début octobre par le DN. Elle concerne des véhicules loués via les Forces armées norvégiennes pour l’exercice Øvelse Hovedstad, qui s’est déroulé du 14 au 18 septembre avec près de 5000 militaires du Heimevernet, la Garde nationale norvégienne, à Oslo et dans la région d’Akershus. Parmi les missions entraînées figurait la protection de l’aéroport de Gardermoen dans un scénario de guerre.
Ce qui a été découvert
D’après le DN, ce sont des soldats qui, en parcourant les menus du système embarqué, ont trouvé des vidéos enregistrées dans les véhicules. Les enregistrements montraient les personnes montant ou descendant des voitures, les trajets effectués, les passagers transportés, les durées de stationnement sur chaque site, ainsi que les codes utilisés pour ouvrir portails et portes.
Le journal indique que deux des voitures au minimum étaient de la marque chinoise Deepal, appartenant au groupe Changan. Le récit du lieutenant Fredrik Blanck, qui a participé à l’exercice, a été confirmé par deux sources anonymes.
Par manque d’autres options de transport, les véhicules ont continué d’être utilisés jusqu’à la fin de l’exercice, y compris à l’intérieur d’installations militaires. Les enregistrements n’ont été effacés qu’après la fin des manœuvres. On ignore si les données sont restées uniquement dans les voitures ou si elles ont été transmises à un système externe.
Les liens avec la Chine
Les voitures avaient été louées à Hertz Norge, opérée par First Rent A Car Norway, une société intégrant Volvo Cars et, par cette voie, le groupe chinois Geely. Le fondateur de Geely, Li Shufu, est membre de la Conférence consultative politique du peuple chinois.
Le DN avait déjà rapporté en septembre que le contrat de location des Forces armées pouvait atteindre 350 millions de couronnes norvégiennes, environ 30 millions d’euros. Il est important de distinguer que le lien avec Geely concerne l’entreprise de location, tandis que les deux voitures identifiées comme Deepal appartiennent à Changan, un autre groupe chinois.
Volvo Cars rejette l’idée que le capital chinois représente un risque pour la sécurité et affirme qu’aucune donnée ne peut être partagée avec Geely sans base légale. First Rent A Car Norway déclare pour sa part respecter la législation norvégienne et européenne.
Réaction politique
Au Parlement norvégien, le député Himanshu Gulati, du Parti du progrès (FrP), a soumis le 8 octobre une question écrite au ministre de la Défense. Il demande qu’il soit clarifié s’il est acceptable d’utiliser des voitures de location chinoises pour des missions militaires, avec accès à des zones et installations militaires. Il interroge également sur l’efficacité des mesures de sécurité, des évaluations de risque et des restrictions locales pour empêcher la capture de données sensibles par les véhicules utilisés lors de l’exercice.