À l’OTAN, une enquête d’espionnage qui s’élargit

L’enquête belge autour de Claire Biwei Zhang ne porte plus seulement sur les activités d’une stagiaire arrêtée au sein du dispositif militaire de l’OTAN. Les services de sécurité cherchent désormais à déterminer si des tiers ont tenté de modifier des éléments utiles à la procédure ou d’en perturber le déroulement.

Cette évolution donne à l’affaire d’espionnage à l’OTAN une portée distincte d’un simple cas individuel. Elle met en jeu la protection d’un site qui concentre une partie du commandement militaire allié en Europe, ainsi que la capacité des services belges et de l’Alliance à contrôler les accès, les informations et les traces numériques autour de cette infrastructure.

Claire Biwei Zhang, chercheuse canadienne d’origine chinoise âgée d’une trentaine d’années, a été interpellée le 24 juillet à Mons. Le parquet belge la soupçonne d’« espionnage au profit d’un pays tiers » et de participation à une organisation criminelle. La justice n’a pas publiquement établi l’identité de cet État tiers. La Chine est évoquée comme hypothèse par les enquêteurs, mais Pékin nie toute implication.

L’affaire d’espionnage à l’OTAN commence par un contrôle des accès

Zhang avait passé environ un an comme stagiaire au Supreme Headquarters Allied Powers Europe, le SHAPE, quartier général militaire de l’OTAN installé près de Mons. Le site abrite notamment les bureaux du Supreme Allied Commander Europe, le SACEUR, le plus haut responsable militaire de l’Alliance sur le théâtre européen. La fonction occupée par la stagiaire ne permet pas, à elle seule, de déduire l’étendue de son accès aux informations sensibles.

Quelques semaines après le début de son stage, à l’été 2025, son comportement aurait attiré l’attention du service de contre-ingérence interne de l’OTAN et des services de sécurité belges. Elle aurait posé des questions sur la sécurité du centre de commandement et pénétré dans des zones interdites aux stagiaires. Ces éléments constituent le point de départ d’une surveillance, non la preuve publique d’une transmission d’informations.

Le 21 avril, une alarme a déclenché l’évacuation du complexe du SHAPE. Selon un responsable de la sécurité cité dans le dossier, Zhang a alors été aperçue à proximité des bureaux du SACEUR. Une activité jugée suspecte aurait également été relevée dans le système de contrôle des accès de cette zone. Le SHAPE conteste cette version et affirme que son dispositif est constamment surveillé et qu’aucun incident suspect n’y a été enregistré.

L’identité de la personne à l’origine de l’alarme demeure inconnue. Ce point est important : il empêche, à ce stade, de relier directement l’évacuation à la stagiaire ou à une opération coordonnée. Après l’incident, le renseignement militaire belge et l’unité de contre-ingérence du SHAPE ont échangé. Une enquête judiciaire a ensuite été ouverte avec l’accord des autorités canadiennes, avant l’arrestation de juillet.

Le SHAPE n’est pas un site administratif ordinaire. Il planifie et conduit des opérations militaires de l’OTAN en Europe, ce qui fait de ses procédures d’accès un instrument de protection opérationnelle. Dans ce type d’environnement, une anomalie peut relever d’une simple erreur, d’une faille interne ou d’une tentative de collecte préparée. La qualification dépend des vérifications techniques et judiciaires.

Après l’arrestation, des traces qui compliquent l’enquête

La détention de Zhang n’a pas mis fin aux événements examinés par les autorités. Plusieurs mots de passe de ses comptes sur les réseaux sociaux auraient été modifiés à distance après son placement en détention. Les enquêteurs doivent maintenant déterminer comment ces changements ont été réalisés, depuis quels équipements et avec quelles autorisations.

Le domicile partagé qu’elle occupait à Mons aurait par ailleurs été forcé après une perquisition policière. Des responsables belges soupçonnent que des complices aient cherché à entraver les investigations. Une seconde personne informée du dossier a confirmé cette interprétation générale des faits. Là encore, ces soupçons ne préjugent pas de la responsabilité pénale d’un tiers : ils justifient la poursuite des vérifications.

Cette séquence élargit l’affaire d’espionnage à l’OTAN à la sécurité des supports périphériques. Les informations recherchées ne se trouvent pas nécessairement dans un coffre ou dans un réseau classifié. Elles peuvent aussi résider dans les comptes personnels, les appareils, les badges, les habitudes de déplacement ou les documents conservés dans un logement. La compromission d’un environnement proche peut fournir des indications sur les personnes, les horaires et les procédures.

Le dossier illustre également la difficulté de séparer la menace interne de la menace extérieure. Une personne recrutée comme stagiaire peut disposer d’un accès limité mais utile à un acteur cherchant à cartographier une organisation. À l’inverse, un comportement inhabituel peut être surinterprété si les éléments techniques ne démontrent ni collecte ni transmission. La justice belge devra donc articuler les indices de sécurité, les données numériques et les actes matériels constatés.

Une faille potentielle, pas encore un dommage établi

Le SHAPE a déclaré en juillet ne disposer d’aucune indication selon laquelle cette affaire aurait affecté son état de préparation, ses procédures de commandement et de contrôle ou ses activités en cours. Cette position porte sur les conséquences opérationnelles connues, pas nécessairement sur l’ensemble des informations auxquelles la stagiaire aurait pu être exposée.

C’est la distinction centrale de l’affaire d’espionnage à l’OTAN. L’arrestation signale un risque identifié par les autorités, mais elle ne démontre pas publiquement qu’un secret militaire a été exfiltré ni qu’une décision opérationnelle a été influencée. L’enquête doit établir la chaîne complète : intention, accès, collecte éventuelle, transmission et intervention possible de complices.

Le calendrier judiciaire donnera un premier cadre à cette clarification. Le tribunal de Mons devait examiner le 31 août la prolongation de la détention provisoire. Cette audience ne tranche pas le fond du dossier. Elle doit déterminer si les conditions légales du maintien en détention restent réunies, notamment au regard des risques de fuite, de pression sur les témoins ou d’altération des preuves.

Pour l’OTAN, l’enjeu dépasse donc le seul sort de la suspecte. Il concerne la robustesse d’un modèle de sécurité qui repose sur des contrôles successifs : sélection des personnels, habilitations, surveillance des accès, sécurité informatique et coopération avec les autorités nationales. L’affaire d’espionnage à l’OTAN montre surtout que ces barrières doivent fonctionner ensemble. Une enquête solide devra dire si l’une d’elles a réellement cédé, ou si les signaux observés relèvent d’une accumulation d’anomalies sans dommage opérationnel démontré.