La Coordination nationale du renseignement et de la lutte contre le terrorisme, connue sous son acronyme CNRLT, est un organe rattaché directement à la présidence de la République française, dont la mission consiste à conseiller le chef de l'État en matière de renseignement et à assurer la cohérence d'ensemble entre les différents services : la DGSE, la DGSI, la DRM, la DRSD, la DNRED, TRACFIN et plusieurs autres composantes de ce que la doctrine française désigne comme la communauté du renseignement. Ce mandat de coordination se distingue nettement d'un mandat opérationnel : la CNRLT ne dispose d'aucun moyen de collecte ou d'action qui lui soit propre, sa valeur ajoutée résidant entièrement dans sa capacité à faire circuler l'information entre des services aux cultures, aux mandats juridiques et aux priorités souvent distincts.
Cette architecture a été mise à l'épreuve dans des conditions inédites à l'occasion des Jeux olympiques et paralympiques de Paris 2024, pour lesquels un centre de renseignement dédié avait été créé dès 2022 afin de coordonner la surveillance de toute menace susceptible de perturber l'événement. Malgré cette mobilisation prolongée, des actes de sabotage coordonnés, décrits par le ministre de l'Intérieur de l'époque comme « volontaires, très précis, extrêmement bien ciblés », ont touché le réseau ferroviaire à grande vitesse dans la nuit précédant la cérémonie d'ouverture, par la coupure et l'incendie de câbles de fibre optique au niveau de postes d'aiguillage stratégiques.
La coordination aligne des priorités, elle ne protège pas physiquement une infrastructure
La fonction de la CNRLT consiste à établir une image partagée de la menace entre des services dont les compétences légales sont cloisonnées par nature : le renseignement extérieur de la DGSE, le renseignement intérieur de la DGSI, le renseignement militaire de la DRM, le renseignement financier de TRACFIN ne relèvent ni des mêmes autorités de tutelle ni des mêmes procédures d'habilitation, et leur mise en cohérence exige un effort de traduction institutionnelle que seule une structure interministérielle rattachée directement à la présidence peut en principe accomplir. Cette fonction, essentielle, ne s'étend cependant pas à la protection matérielle d'une infrastructure ferroviaire, qui relève de la sécurité propre de l'opérateur, la SNCF, et des forces de police et de gendarmerie déployées localement, des acteurs qui ne font pas partie du périmètre de coordination classique de la CNRLT au même titre que les services de renseignement proprement dits.
Cette distinction explique pourquoi la mobilisation exceptionnelle de la communauté du renseignement autour des Jeux olympiques, largement saluée pour avoir permis un déroulement de l'événement sans incident à l'intérieur des sites, n'a pas empêché un acte de sabotage visant une infrastructure dont la sécurité physique relevait d'acteurs formellement extérieurs au périmètre que la CNRLT anime. Une coordination parfaite entre services de renseignement n'élimine pas la nécessité d'une coordination tout aussi solide avec les opérateurs d'infrastructures critiques et les forces de sécurité intérieure de terrain.
La menace identifiée révèle un écart de priorisation plutôt qu'un défaut de coordination
Les enquêteurs ont rapidement orienté leurs investigations vers des profils proches de la mouvance ultragauche, une hypothèse renforcée par l'interpellation, le 28 juillet 2024, d'un militant présenté comme appartenant à cette mouvance sur un site ferroviaire. Cette piste, si elle se confirme, situe l'origine du sabotage dans une catégorie de menace, l'action directe contestataire visant des infrastructures critiques, historiquement moins prioritaire dans l'effort de coordination antiterroriste français que la menace jihadiste ou l'ingérence étatique étrangère, deux axes sur lesquels s'était concentrée l'essentiel de la préparation sécuritaire olympique.
Ce déplacement de la menace vers une catégorie moins centrale dans l'effort de coordination illustre un phénomène documenté ailleurs dans ce dossier : une mobilisation exceptionnelle de moyens de renseignement autour d'un événement donné tend à se concentrer sur les catégories de risque jugées les plus probables ou les plus documentées historiquement, laissant structurellement moins de marge d'attention pour des acteurs situés à la frontière entre contestation politique et action clandestine, un espace où le renseignement classique et le maintien de l'ordre se chevauchent sans qu'aucun des deux ne dispose d'une compétence pleinement exclusive.
Un succès sur son objectif principal n'efface pas un angle mort structurel
Le bilan sécuritaire global des Jeux de Paris 2024, salué pour l'absence d'incident touchant directement les sites olympiques malgré une menace terroriste jugée élevée, tend à valider le modèle de coordination centralisée porté par la CNRLT pour les catégories de risque sur lesquelles elle avait concentré son effort. Le sabotage ferroviaire, survenu en marge de ce périmètre, ne contredit donc pas l'efficacité de la coordination sur son terrain propre, mais en révèle la limite constitutive : un organe de coordination du renseignement, aussi efficace soit-il pour synchroniser les services qu'il rassemble, ne peut compenser une couverture insuffisante des acteurs et des infrastructures qui se situent, par construction, en dehors de son périmètre de coordination habituel.
Ce que l'observateur extérieur ne peut établir avec certitude est si les enseignements tirés de cet épisode ont conduit à un élargissement durable du périmètre de coordination de la CNRLT vers les opérateurs d'infrastructures critiques, ou si cette extension est restée circonscrite à la préparation ponctuelle d'un événement exceptionnel, sans transformation structurelle de la doctrine de coordination applicable en dehors de tels contextes.
Sources documentaires
- Wikipédia — Sabotages sur le réseau ferroviaire français en 2024.
- Le Journal du Dimanche — Sabotage des lignes SNCF : enquête et suspicions d'ultragauche.
- DGSI — Jeux olympiques et paralympiques : la DGSI au service de la fête.
- Wikipédia — Coordination nationale du renseignement et de la lutte contre le terrorisme.
DGSE
Le service extérieur français, l'une des composantes coordonnées par la CNRLT.
Lire l'analyseDGSI
Le service intérieur français, en première ligne face à la menace terroriste lors des JO.
Lire l'analyseDRM
Le renseignement militaire français, autre composante du périmètre de coordination.
Lire l'analyseTRACFIN
Le renseignement financier français, dont le mandat illustre le cloisonnement que la CNRLT doit surmonter.
Lire l'analyseCluster Chine
Le dossier Chine relie sécurité intérieure, cyberespionnage, Front uni et collecte technologique au service de la puissance d'État.
ComparerCluster États-Unis
Le dossier États-Unis éclaire la communauté du renseignement, ses moyens techniques, ses contrôles et ses rivalités bureaucratiques.
ComparerCluster Russie
Le dossier Russie distingue FSB, SVR, GRU, influence et action clandestine dans la stratégie de puissance de Moscou.
ComparerCluster Iran
Le dossier Iran analyse les services, les Gardiens de la révolution et les réseaux régionaux dans leur environnement politique.
Comparer
Analyste en géopolitique, anthropologie politique et relations internationales.