Népal : ce qu'une réorganisation policière dit de la cybercriminalité et des fausses informations

Le chef de la police népalaise, Dan Bahadur Karki, désigne les fausses informations et les infractions en ligne comme des défis majeurs pour son institution, rapporte TechPana. Ce constat s'accompagne d'une réorganisation concrète : création d'une cellule d'intelligence artificielle et d'analytique avancée, renforcement du bureau cyber par le recrutement d'experts, recours assumé à l'OSINT et à la vidéosurveillance assistée par IA.

Un centre anti-arnaque réunissant les banques et les opérateurs de télécommunications complète le dispositif. L'ensemble décrit une trajectoire qui n'a rien de local : celle d'une police nationale qui cesse de traiter le numérique comme un domaine spécialisé, confié à quelques agents formés, et le réinstalle au centre de son organisation générale, avec des moyens propres et une chaîne de commandement identifiée.

L'intérêt de ce cas, pour une cellule de veille européenne, ne tient pas à la géographie. Il tient à ce qu'il révèle d'un modèle en cours de diffusion. Les travaux de l'Observatoire de l'Intelligence Économique sur les capacités institutionnelles de détection montrent que ces réorganisations suivent presque partout la même séquence, avec des moyens très différents mais une architecture comparable.

Ce que recouvre exactement la réorganisation annoncée

Quatre briques distinctes sont annoncées, et il vaut la peine de les séparer. La première est une cellule d'IA et d'analytique avancée, c'est-à-dire une capacité de traitement de volume : corréler des signalements, détecter des séries dans des faits isolés, prioriser des dossiers. Elle ne produit pas de preuve, elle produit de l'ordre dans une masse.

La deuxième est le renforcement du bureau cyber par des experts. Il s'agit d'une capacité d'investigation technique, orientée preuve et procédure. La troisième est le recours à l'OSINT, c'est-à-dire l'exploitation méthodique des sources ouvertes, et la quatrième la vidéosurveillance assistée par IA, qui relève d'un tout autre régime, celui de la collecte primaire sur l'espace public.

Ces briques ne posent ni les mêmes questions techniques ni les mêmes questions de droit. Les confondre dans une même annonce est courant, mais un lecteur professionnel gagne à les dissocier : l'analytique sur des données déjà détenues, l'expertise judiciaire, la collecte en sources ouvertes et la captation d'images en continu obéissent à des cadres juridiques nettement distincts. Elles ne se déploient pas non plus au même rythme. Recruter des experts judiciaires prend des années, brancher un moteur d'analytique sur des bases existantes prend des mois, et une politique de vidéosurveillance dépend d'un équipement matériel dont le calendrier échappe largement à l'institution qui l'annonce.

Traiter les fausses informations au même rang que les infractions en ligne

Le point le plus notable de la déclaration rapportée par TechPana est la mise sur le même plan de deux objets longtemps séparés : la cybercriminalité, qui vise des systèmes ou des patrimoines, et la désinformation, qui vise des perceptions. Les rapprocher au sein d'une même feuille de route policière n'est pas un détail de vocabulaire.

Ce rapprochement se justifie par l'observation des modes opératoires. Les campagnes de fraude en ligne reposent sur des récits fabriqués, des faux profils et des sites imitant des institutions : leur matière première est informationnelle. Inversement, les opérations d'influence utilisent des infrastructures techniques, des comptes achetés et des noms de domaine détournés, qui relèvent de l'investigation cyber classique.

Il soulève aussi une difficulté que les démocraties abordent avec prudence. Une infraction se constate, un récit se conteste. Confier à une administration policière la qualification de ce qui est faux suppose des garde-fous explicites, faute de quoi la lutte contre la manipulation glisse vers l'appréciation du contenu politique. La question se pose à chaque pays qui s'engage sur cette voie, et la réponse tient moins au texte fondateur qu'aux mécanismes de contrôle qui l'accompagnent : recours ouverts aux personnes visées, publication de statistiques d'activité, supervision par une autorité extérieure à la chaîne policière.

L'OSINT comme méthode institutionnelle, et non plus alternative

Le recours revendiqué à l'OSINT par une police nationale confirme un mouvement engagé depuis plusieurs années. Ce qui était une pratique de journalistes d'investigation et de communautés d'analystes est devenu une composante ordinaire de l'action publique, avec ses formations, ses outils et ses procédures internes.

Ce basculement a une conséquence pratique pour les entreprises. Les informations qu'elles laissent en accès libre, organigrammes, offres d'emploi détaillées, documentation technique, publications de collaborateurs, sont désormais exploitées de façon systématique par des acteurs très divers, publics comme privés. Ce qui était théoriquement accessible devient effectivement traité.

La bonne réponse n'est pas la fermeture, rarement praticable et souvent contre-productive. Elle consiste à savoir ce que l'on expose, à mesurer périodiquement son propre profil en sources ouvertes et à arbitrer en connaissance de cause entre visibilité commerciale et surface d'exposition. Cet exercice, mené une fois par an, révèle presque toujours des éléments oubliés : une documentation technique laissée en ligne après la fin d'un projet, un annuaire interne indexé par erreur, des offres d'emploi qui décrivent l'architecture applicative avec une précision que le service sécurité n'aurait jamais validée.

Quand une administration se dote d'une cellule d'analytique, elle ne gagne pas d'informations nouvelles : elle rend exploitables celles qu'elle détenait déjà sans savoir les lire.

Le centre anti-arnaque et la coopération avec les banques et les opérateurs

Le centre anti-arnaque réunissant banques et opérateurs de télécommunications constitue peut-être l'élément le plus reproductible du dispositif. Une fraude en ligne laisse des traces réparties entre trois acteurs qui ne se parlent pas naturellement : le canal de contact chez l'opérateur, le flux financier chez la banque, le signalement chez la police.

Tant que ces trois fragments restent séparés, chacun ne voit qu'un cas isolé. Réunis, ils font apparaître des séries, des numéros récurrents, des schémas de collecte et des comptes de passage. Le gain ne vient d'aucune technologie particulière : il vient de la mise en commun, et de la vitesse à laquelle elle s'opère.

Pour une direction de la sécurité en entreprise, la leçon est transposable telle quelle. Les tentatives de fraude au président, les faux fournisseurs et les usurpations de marque laissent des traces dispersées entre la comptabilité, le service client, l'informatique et le marketing. Les consolider dans un registre unique transforme des incidents anecdotiques en une cartographie de menace. Le coût de cette consolidation est presque entièrement organisationnel : il faut un format commun, un responsable désigné et une consigne claire de signalement, sans quoi chaque service continue de classer ses propres alertes dans son propre outil.

Ce que ce type d'annonce apporte à une veille d'entreprise

Une réorganisation policière annoncée publiquement est un signal de veille à part entière, et pas seulement une information de politique intérieure. Elle indique où un État place son effort, donc quelles pratiques deviendront risquées et quelles obligations déclaratives suivront. Pour une entreprise implantée ou en projet d'implantation, cette anticipation vaut plusieurs mois d'avance.

Encore faut-il capter ce type d'information, publiée par des médias techniques locaux, souvent dans une langue qui n'est pas celle de l'équipe. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans un large éventail de langues, trie les signaux par intelligence artificielle et ramène chaque alerte à sa publication d'origine, ce qui raccourcit fortement le délai entre la parution d'un fait local et sa mise à disposition de l'analyste.

Le travail restant relève de l'organisation : décider quels pays justifient un suivi actif, définir les seuils qui déclenchent une note, et confronter régulièrement l'annonce à sa mise en oeuvre réelle. Une cellule créée sur le papier et une cellule qui traite des dossiers douze mois plus tard sont deux faits différents, et seule l'observation dans la durée les distingue. Cette vérification différée est l'un des exercices les plus négligés en veille institutionnelle : on suit l'annonce, on classe le dossier, et personne ne revient six mois plus tard mesurer l'écart entre les deux.

Questions fréquentes

Pourquoi suivre la réorganisation d'une police étrangère en veille économique ?

Parce qu'elle annonce les évolutions du cadre opérationnel local avant les textes. Une police qui se dote de moyens cyber et d'analystes de sources ouvertes traite davantage de dossiers, sollicite davantage les entreprises, et prépare généralement des obligations de signalement. Pour une organisation présente sur place ou liée à des partenaires locaux, cette information conditionne des décisions de conformité et de sécurité.

Quelle différence entre une cellule d'analytique et un bureau cyber ?

Le bureau cyber mène des investigations techniques sur des faits constitués, avec une exigence de preuve recevable en procédure. La cellule d'analytique travaille en amont, sur des volumes : elle rapproche des signalements, détecte des régularités et hiérarchise. La première produit des dossiers, la seconde produit des priorités. Les confondre conduit à surestimer la portée judiciaire d'une capacité d'analyse.

La vidéosurveillance assistée par IA relève-t-elle de la veille ?

Non, et la distinction est importante. La veille exploite des sources ouvertes, c'est-à-dire des informations déjà publiées et accessibles à tous. La vidéosurveillance produit une donnée primaire par captation, dans un cadre juridique spécifique et sous contrôle d'une autorité. Une cellule de veille d'entreprise qui franchirait cette ligne changerait de régime juridique, avec les responsabilités correspondantes.

Comment vérifier qu'un dispositif annoncé est réellement en fonctionnement ?

En cherchant les traces d'activité plutôt que les annonces : recrutements publiés, budgets votés, statistiques de dossiers traités, mentions dans des décisions de justice, comptes rendus d'organismes de contrôle, appels d'offres publics. L'écart entre la date d'annonce et la première trace opérationnelle constitue lui-même une mesure utile, et il varie fortement d'un pays à l'autre.