L’exercice est rituel, mais le ton employé devant le Bundestag le lundi 5 octobre 2026 a marqué une rupture nette. Lors de leur audition annuelle par la commission de contrôle parlementaire, les patrons des services de renseignement d’Outre-Rhin ont dressé un constat alarmant sur la pénétration des composants, logiciels et véhicules connectés chinois dans l’économie allemande. La technologie importée ne crée plus seulement de la dépendance économique : elle structure désormais une vulnérabilité stratégique directe.
Véhicules intelligents et lois d’extraterritorialité : le spectre de la paralysie à distance
À la tête de l’Office fédéral de protection de la Constitution (BfV), Sinan Selen a formulé une analyse sans détours devant les députés. Selon lui, le niveau d’intégration atteint par certains équipements importés d’Asie ne pose plus seulement des questions relatives à la protection de la vie privée ou au secret des affaires. Il altère la résilience même des infrastructures critiques du pays.
L’alerte vise tout particulièrement le secteur des transports. Les véhicules électriques conçus en Chine, dont la part de marché progresse régulièrement sur le continent, embarquent une quantité massive de capteurs, de caméras, de radars et de sous-systèmes logiciels communicants. Cette architecture offre des vecteurs d’exfiltration de données massives. Dans une perspective de crise ou d’escalade géopolitique, elle ouvre également la voie théorique à des interventions à distance pouvant aller jusqu’à l’interruption de service ou la désactivation contrôlée des flottes. Le renseignement allemand prend donc très au sérieux cette menace et tire la sonnette d’alarme, à la fois en informant le gouvernement ainsi, indirectement, que l’ensemble des pays européens.
Pour les responsables de la sécurité de l’État, le cœur du problème réside dans le cadre légal auquel sont soumises les entreprises chinoises, y compris leurs filiales opérant à l’international. La loi nationale sur le renseignement adoptée par Pékin en 2017 contraint tout acteur économique à collaborer avec les services de sécurité de l’État si la demande en est faite. Les données collectées sur le sol européen (cartographies détaillées, télémétrie de trafic ou identités numériques) sont ainsi susceptibles d’être rapatriées et exploitées hors de tout contrôle juridique occidental.
Un appareil productif pris au piège de ses propres approvisionnements
L’avertissement des services de sécurité survient dans un contexte de forte tension pour le tissu industriel allemand. Le groupe Volkswagen a notamment décidé d’un plan de restructuration visant 100 000 salariés d’ici 2030, soit 15 % de ses effectifs mondiaux. La stratégie de « réduction des risques » (de-risking), formalisée par la coalition gouvernementale en 2023, visait à corriger les asymétries les plus criantes sans pour autant rompre les liens commerciaux. Le bilan provisoire montre les limites structurelles de l’exercice.
Pékin demeure le premier partenaire commercial de l’Allemagne pour les flux de marchandises. Des pans entiers des chaînes de valeur dépendent d’intrants stratégiques chinois, depuis les cellules de batteries jusqu’aux composants électroniques intégrés dans le matériel médical, les automates industriels ou la gestion de l’énergie.
L’industrie automobile illustre cette complexité. Confrontés à la pression sur les coûts et à l’avance technologique chinoise dans l’électrique, plusieurs constructeurs ont noué des partenariats industriels étroits avec des fournisseurs asiatiques. Remplacer à court terme ces briques logicielles et matérielles par des solutions strictement souveraines engendrerait des surcoûts considérables et des délais d’approvisionnement incompatibles avec les réalités du marché mondial.
Les directions d’entreprise se retrouvent coincées entre deux contraintes contradictoires : l’exigence de rentabilité immédiate et la conformité aux exigences réglementaires de sûreté nationale qui se durcissent progressivement en Europe.
Les vulnérabilités méconnues de l’IoT et de la chaîne logistique
Si l’attention médiatique se focalise sur les automobiles ou les réseaux de télécommunications 5G, les experts en guerre économique et en cybersécurité pointent des angles morts au moins aussi critiques. Le déploiement massif d’équipements de l’Internet des objets (IoT), de compteurs intelligents ou de modules de communication d’entrée de gamme dans les usines constitue une menace insidieuse.
Contrairement aux serveurs d’entreprise ou aux cœurs de réseau, ces terminaux secondaires bénéficient rarement de contrôles de sécurité approfondis. Ils intègrent pourtant souvent des puces, des microcontrôleurs ou des micrologiciels propriétaires dont le code source n’est jamais audité par les agences nationales.
En cas de crise majeure, la capacité d’un tiers à neutraliser simultanément un grand nombre de ces composants pourrait paralyser des processus industriels complets, perturber la distribution électrique ou bloquer des chaînes logistiques sans qu’il soit nécessaire de conduire une attaque informatique complexe. Le risque ne réside plus seulement dans l’espionnage passif, mais dans la constitution préventive d’un levier de pression stratégique.
Entre impératif de souveraineté et contraintes d’exécution
La réponse institutionnelle se heurte à des obstacles techniques et diplomatiques majeurs. Le durcissement des critères d’homologation ou l’exclusion de certains équipementiers étrangers impose des vérifications d’une complexité inédite. Auditer l’intégralité du code et de l’assemblage matériel d’une chaîne logistique mondiale relève de la gageure industrielle.
De surcroît, toute mesure d’éviction ciblée expose les exportateurs européens à des ripostes commerciales directes. Les grands groupes industriels, très dépendants du marché chinois pour leurs propres ventes, redoutent des contrôles douaniers ciblés, des restrictions sur les transferts de bénéfices ou des sanctions administratives rétorsives.
Cette équation contraint les décideurs publics à des compromis permanents. Si l’Agence fédérale de sécurité des technologies de l’information (BSI) tente de renforcer les exigences sur les composants critiques, l’application concrète de ces règles se fait à un rythme lent pour éviter de désorganiser l’appareil productif.
Les arbitrages à venir détermineront la capacité de l’Europe à protéger ses infrastructures sensibles sans s’isoler des flux technologiques mondiaux. La question n’est plus de savoir si les équipements interconnectés présentent des failles exploitables, mais quel niveau de risque calculé les États et les entreprises sont résolus à accepter au nom de leur compétitivité immédiate.
