La DGSI alerte les entreprises françaises sur les risques d’espionnage et d’ingérence dissimulés derrière des cadeaux offerts par des partenaires étrangers. Objets piégés, clés USB infectées, soirées compromettantes ou matériel gratuit peuvent servir à capter des informations sensibles ou créer des dépendances commerciales. Le service de renseignement formule des recommandations précises pour instaurer une culture de vigilance.
Cadeaux d’affaires : la DGSI met en garde contre l’espionnage

Offrir des cadeaux en contexte professionnel est courant, mais ces gestes de courtoisie peuvent dissimuler des intentions malveillantes. Dans son flash d'ingérence économique de septembre 2026, la DGSI (Direction générale de la sécurité intérieure) met en garde les entreprises françaises contre les risques d'espionnage et d'ingérence étrangère liés aux cadeaux de partenaires internationaux. Qu'il s'agisse d'objets symboliques, de supports numériques, d'invitations somptueuses ou de matériel innovant gratuit, ces présents peuvent être des vecteurs de compromission.
Quatre incidents récents, anonymisés par la DGSI, montrent la diversité des menaces, où des gestes apparemment bienveillants servent à obtenir des informations sensibles, créer des situations compromettantes ou instaurer une dépendance commerciale. Les conseils de la DGSI visent à renforcer la vigilance dans les entreprises françaises, surtout celles des secteurs stratégiques.
Des objets décoratifs truffés de capteurs
Un établissement industriel français a reçu des cadeaux symboliques après la visite d'une délégation étrangère. Les objets semblaient identiques mais présentaient un poids anormal, ce qui a alerté la direction sûreté qui a ordonné leur retrait. L'analyse a révélé une « anomalie grave » dans l'un des objets. Bien que la présence de dispositifs d'espionnage ne soit pas confirmée, le risque de capteurs audio ou vidéo dissimulés dans des objets décoratifs est avéré.
Clés USB promotionnelles : des menaces numériques cachées
Lors d'un salon international, des représentants d'une société française ont reçu des clés USB d'une entreprise étrangère. Par précaution, elles ont été confiées à la direction sûreté, qui a découvert que deux sur cinq contenaient un logiciel malveillant. Ce cheval de Troie numérique menaçait les systèmes informatiques de l'entreprise. La société a rompu tout contact avec l'interlocuteur étranger, illustrant l'importance de vérifier les supports numériques reçus, même dans un contexte anodin.
Soirées somptueuses pour compromettre et collecter des renseignements
Lors d'un salon en France, un représentant étranger a invité des salariés et dirigeants français à des dîners et une soirée en discothèque, avec une facture de plusieurs dizaines de milliers d'euros. L'enquête de la DGSI a révélé un double objectif : obtenir des informations confidentielles lors de conversations informelles et compromettre des invités par des photos compromettantes. Bien qu'aucun chantage n'ait été constaté, l'intention de créer des leviers de pression était claire.
Matériel gratuit et voyages : armes de dépendance commerciale
Une entreprise française, fournisseur de services techniques, a reçu de son fournisseur étranger plus du double du matériel commandé, incluant des équipements innovants coûteux. Le responsable commercial a été invité à visiter le siège du fournisseur à l'étranger, avec tous les frais pris en charge. La DGSI a mis en garde contre les risques de dépendance commerciale et de captation d'informations, poussant l'entreprise à renvoyer le matériel et refuser les visites. Cela illustre comment la générosité peut créer une redevabilité et faciliter l'accès à des informations sensibles.
Les recommandations de la DGSI pour sécuriser les politiques de cadeaux
Pour contrer ces menaces, la DGSI recommande l'instauration de procédures d'évaluation systématique des cadeaux. L'analyse doit prendre en compte le profil de l'offrant, surtout s'il a des liens étatiques ou des moyens financiers importants. Toute invitation à un événement doit être examinée avec le responsable sûreté pour évaluer les risques. Les objets reçus doivent être analysés rapidement pour détecter tout dispositif de captation ou logiciel malveillant.
Les cadeaux ne doivent pas être placés dans des lieux sensibles comme les salles de réunion ou les bureaux de direction. Les supports numériques doivent être analysés par un service informatique avant utilisation. En cas de doute, il est conseillé de se débarrasser de l'objet. La DGSI peut également procéder à des analyses techniques si nécessaire.
Sensibilisation et culture de sécurité : un enjeu pour tous les salariés
La DGSI recommande aussi la sensibilisation régulière du personnel aux risques liés aux cadeaux professionnels. Des campagnes de sensibilisation basées sur des exemples concrets peuvent alerter sur le fait que tous les collaborateurs peuvent être ciblés. Les dirigeants, acheteurs et personnels ayant accès à des données sensibles ou en contact avec des partenaires étrangers doivent être particulièrement vigilants.
La mise en place d'une charte interne sur les cadeaux, similaire à une charte informatique, est préconisée. Elle imposerait la déclaration de toute offre gratuite par un acteur étranger et le recensement des cadeaux reçus. Cela permettrait de détecter des schémas suspects et de réagir rapidement aux menaces potentielles.
Un phénomène croissant dans un contexte géopolitique tendu
Ce flash d'ingérence de la DGSI arrive dans un contexte de rivalités économiques et technologiques accrues. Les entreprises françaises, notamment dans des secteurs stratégiques comme la défense ou l'énergie, sont des cibles pour des acteurs étrangers cherchant à obtenir des informations sensibles ou à affaiblir leur position concurrentielle.
Les techniques d'ingérence évoluent, combinant approches physiques et numériques. Les cadeaux sont un vecteur d'attaque efficace car ils exploitent la politesse, rendant le refus délicat. Un cadeau de grande valeur peut créer une redevabilité implicite, facilitant les demandes d'informations ou de faveurs.
La DGSI rappelle que tout événement suspect lié à des cadeaux étrangers peut être signalé à son adresse électronique dédiée : [email protected]. La remontée d'informations permet d'affiner l'analyse des menaces et d'alerter d'autres structures potentiellement visées.
Équilibrer relations commerciales et impératifs de sécurité
Les recommandations de la DGSI ne visent pas à freiner les relations commerciales internationales, essentielles à l'économie française. Elles encouragent plutôt une vigilance proportionnée. Offrir des cadeaux est courant, à condition que leur valeur reste modeste et respecte les lois contre la corruption et le blanchiment.
L'objectif est de développer une culture de sécurité pour identifier les situations à risque sans sombrer dans une méfiance excessive. Les entreprises doivent équilibrer ouverture commerciale et protection de leurs actifs immatériels. La mise en place de procédures claires et la formation du personnel sont les meilleures défenses contre l'ingérence.
Le flash DGSI de septembre 2026 vise à diffuser une culture de sécurité économique, sensibilisant un large éventail d'acteurs, au-delà des grandes entreprises stratégiques. Les PME et ETI, souvent moins bien équipées, sont aussi des cibles ou des points d'entrée vers des donneurs d'ordre plus importants, nécessitant une vigilance étendue à tout le tissu économique français.