Un rapport du Centre national de renseignement espagnol, cité en juillet 2026, place l'Espagne au troisième rang des pays les plus attaqués par des pirates informatiques russes et chinois, immédiatement après l'Ukraine et Israël. Le même service a comptabilisé cent huit actions de services de renseignement étrangers menées sur le sol espagnol au cours de la seule année 2025, un chiffre qui désigne explicitement le SVR et le GRU russes comme les agences les plus actives en Europe et en Espagne.
Ce constat d'exposition croissante coexiste avec une crise de légitimité qui n'a jamais été pleinement refermée. Le CNI reste sous la pression d'une enquête judiciaire portant sur l'espionnage, confirmé par la justice espagnole, d'au moins dix-huit téléphones appartenant à des responsables indépendantistes catalans à l'aide du logiciel israélien Pegasus. En mars 2026, un juge a demandé la déclassification de données du service concernant d'anciens députés de la CUP, la formation indépendantiste de gauche. Un service ainsi sommé de rendre des comptes sur sa propre pratique de la surveillance se trouve simultanément chargé de convaincre l'opinion et les institutions qu'il doit disposer des moyens nécessaires pour contrer une menace étrangère dont l'ampleur, elle, ne cesse de croître.
Le groupe Sandworm ne cherche pas seulement à collecter, mais à pré-positionner
Selon les évaluations du renseignement espagnol rendues publiques fin 2025, le groupe Sandworm, lié au renseignement militaire russe, ne se limite pas à la collecte d'informations stratégiques sur les infrastructures critiques espagnoles. Son objectif documenté consiste à positionner un dispositif doté de capacités de perturbation ou de destruction, en vue d'un impact physique en cas de conflit armé. Cette description dépasse la définition classique de l'espionnage : il s'agit d'installer, dès le temps de paix, une capacité dormante que Moscou pourrait activer instantanément si une confrontation ouverte avec l'OTAN venait à éclater, plutôt que de chercher un bénéfice de renseignement immédiat.
Cette logique de pré-positionnement prolonge, sur le terrain des systèmes industriels, une patience stratégique déjà observée dans d'autres formes de projection russe : de la même manière qu'un officier illégal du SVR investit des années dans une identité civile en pariant sur un accès qui ne se matérialisera peut-être jamais, un implant technique dormant dans un réseau énergétique ou une infrastructure de communication espagnole ne produit aucune valeur immédiate, mais constitue une option stratégique dont le coût d'opportunité, pour Moscou, reste faible tant qu'il n'est pas détecté. Les autorités espagnoles ont par ailleurs recensé, au cours de 2025, une diversification des méthodes hybrides : survols de drones au-dessus d'installations militaires et frontalières, incendies visant des entrepôts logistiques liés à l'aide destinée à l'Ukraine, cyberattaques contre les réseaux de communication et d'énergie, tentatives d'ingérence électorale. Ces actions poursuivent un double objectif explicitement identifié par les services espagnols : tester la capacité de réponse du pays visé, et produire de la pression, de la déstabilisation, de la peur et de la défiance envers ses propres institutions.
L'espionnage des indépendantistes catalans hypothèque la crédibilité du service face à l'extérieur
La crise provoquée par l'affaire Pegasus a coûté son poste à la précédente directrice du CNI, Paz Esteban, remplacée par Esperanza Casteleiro. Le dossier reste cependant loin d'être clos : la confirmation judiciaire que le service a infecté au moins dix-huit téléphones de responsables catalans avec une autorisation judiciaire, puis la demande de déclassification formulée en mars 2026 concernant spécifiquement d'anciens députés de la CUP, maintiennent une pression continue sur l'institution. En parallèle, Casteleiro a rencontré son homologue marocain Abdelatif Hammouchi à Rabat pour tenter de clore un autre volet de la même affaire, celui du soupçon selon lequel des services marocains auraient utilisé Pegasus contre des membres du gouvernement espagnol lui-même en 2022.
Cette double exposition, victime supposée d'un espionnage marocain d'un côté, auteur confirmé d'un espionnage domestique de l'autre, place le CNI dans une position où sa parole publique sur la menace russe ou chinoise ne peut plus être dissociée de son passif intérieur. Lorsqu'un service demande des pouvoirs supplémentaires pour contrer un pré-positionnement russe dans les infrastructures critiques, cette demande est nécessairement lue, en Espagne, à travers le filtre d'une affaire où le même service a démontré sa capacité à utiliser des outils de surveillance intrusifs contre des élus nationaux dans un contexte politique intérieur sensible. La légitimité opérationnelle d'un service de renseignement face à une menace extérieure dépend ainsi directement de la clarté avec laquelle il a réglé, ou non, ses propres zones d'ombre domestiques.
Convaincre de l'extérieur suppose d'abord de se clarifier à l'intérieur
L'ascension de l'Espagne au rang de troisième pays le plus attaqué par les services russes et chinois constitue une donnée difficile à contester, puisqu'elle provient de la propre évaluation du CNI et recoupe des tendances déjà documentées ailleurs en Europe. Elle justifie une préoccupation réelle, en particulier face à une logique de pré-positionnement dont la matérialisation ne serait visible qu'au moment où elle deviendrait, par définition, trop tardive à contrer.
Mais la capacité du CNI à obtenir les moyens et la confiance nécessaires pour répondre à cette menace dépend structurellement de sa capacité à refermer un dossier intérieur qui, six ans après les faits, reste devant les tribunaux. Ce que l'observateur extérieur ne peut pas encore établir avec certitude, c'est l'ampleur réelle des implants russes déjà présents dans les infrastructures critiques espagnoles, ni l'étendue exacte de la surveillance exercée par le CNI sur les responsables catalans que la justice continue de réclamer. Les deux zones d'ombre, l'une tournée vers l'extérieur, l'autre vers l'intérieur, façonnent ensemble ce que le service peut aujourd'hui légitimement revendiquer.
Sources documentaires
- El Español — España ya es, tras Ucrania e Israel, el país más atacado por 'hackers' rusos y chinos.
- El Español — El CNI registró 108 actuaciones de servicios de inteligencia extranjeros en 2025.
- Infodefensa — El Gobierno revela las nueve grietas que amenazan a España.
- The Objective — Un juez pide desclasificar datos del CNI por presunto espionaje a exdiputados de la CUP.
- Defensa.com — Esperanza Casteleiro nueva Directora del CNI.
Renseignement militaire espagnol
Le pendant militaire du renseignement espagnol, davantage tourné vers les théâtres d'opérations que vers le contre-espionnage intérieur.
Lire l'analyseQu'est-ce que le renseignement ?
Le renseignement ne se confond ni avec l'information ni avec le secret : une distinction utile pour lire la double crise du CNI.
Lire l'analyseHistoire du renseignement
L'histoire du renseignement est aussi celle de sa bureaucratisation et de la difficulté persistante à concilier secret et contrôle démocratique.
Lire l'analyseCycle du renseignement
Le cycle du renseignement n'est pas une chaîne linéaire : une priorité imprécise déforme la collecte, une pression politique interne peut déformer son usage.
Lire l'analyseCollecte du renseignement
Les bases conceptuelles de la collecte, entre secret légitime et surveillance dont la légalité reste sujette à contrôle judiciaire.
Lire l'analyseCluster Chine
Le dossier Chine relie sécurité intérieure, cyberespionnage, Front uni et collecte technologique au service de la puissance d'État.
ComparerCluster États-Unis
Le dossier États-Unis éclaire la communauté du renseignement, ses moyens techniques, ses contrôles et ses rivalités bureaucratiques.
ComparerCluster Russie
Le dossier Russie distingue FSB, SVR, GRU, influence et action clandestine dans la stratégie de puissance de Moscou.
ComparerCluster Iran
Le dossier Iran analyse les services, les Gardiens de la révolution et les réseaux régionaux dans leur environnement politique.
Comparer
Analyste en géopolitique, anthropologie politique et relations internationales.