Le nom de code Rubicon désigne le partenariat secret par lequel la CIA et le BND ont acquis et contrôlé la société suisse Crypto AG, fabricant de machines de chiffrement vendues à des gouvernements du monde entier pendant la seconde moitié du vingtième siècle. Les machines livrées à plus de 120 pays clients étaient délibérément affaiblies dès la conception, de sorte que les deux services de renseignement pouvaient déchiffrer les communications que leurs propriétaires croyaient parfaitement sécurisées. L'opération s'est prolongée de 1970 jusqu'à la cession de la part américaine de la société en 1993, avant que les autorités suisses de renseignement, informées de l'existence de l'arrangement au plus tard cette même année, ne laissent le dispositif perdurer sous une forme atténuée jusqu'en 2018.
Pourquoi contrôler le fabricant est plus efficace que casser le code
La subversion du fournisseur d'équipement de chiffrement plutôt que la tentative de casser individuellement le code de chaque cible convertit un problème de cryptanalyse, nécessitant un effort continu et croissant à mesure que les cibles se multiplient et se sophistiquent, en un problème de propriété d'entreprise, résolu une fois pour toutes par l'acquisition du fabricant lui-même. Cette approche présente un avantage structurel décisif : elle produit un accès automatique et durable à l'ensemble des clients de l'entreprise, sans qu'aucun effort supplémentaire de cryptanalyse ne soit nécessaire pour chaque nouveau gouvernement client, une efficacité que même la meilleure percée technique en matière d'interception n'aurait pu égaler à cette échelle.
Cette logique explique la longévité inhabituelle de l'opération : contrairement à une vulnérabilité technique qui peut être découverte et corrigée, une compromission intégrée à la conception même du produit, par un fabricant dont les clients n'ont aucune raison de suspecter la loyauté, échappe pendant des décennies à toute détection, la confiance accordée au fournisseur se substituant à toute vérification indépendante de la sécurité réelle du produit livré.
La neutralité suisse comme condition de crédibilité de l'opération
La réputation de neutralité et de discrétion de la Suisse en matière de sécurité de l'information constituait précisément ce qui rendait Crypto AG crédible aux yeux de gouvernements non alignés, voire hostiles aux États-Unis, qui n'auraient jamais envisagé d'acheter directement un équipement de chiffrement à une entreprise américaine ou ouest-allemande. L'image neutre du pays est ainsi devenue, sans que cela suppose nécessairement une complicité institutionnelle suisse dès l'origine, un actif dont l'opération dépendait entièrement pour convaincre ses clients de la sécurité du produit qu'ils achetaient.
Le fait que les services suisses de renseignement aient eu connaissance de cet arrangement dès 1993 mais aient laissé l'opération se poursuivre pendant vingt-cinq années supplémentaires soulève une question juridique distincte, examinée depuis par des analyses universitaires consacrées à la compatibilité de cette tolérance avec les obligations internationales de neutralité de la Suisse : autoriser un partenariat de renseignement étranger à opérer ce type de couverture commerciale à double usage depuis le sol suisse, en connaissance de cause, franchit potentiellement la frontière entre une tolérance passive et une complicité active, une distinction dont les conséquences juridiques précises restent débattues dans la littérature spécialisée.
Ce que l'on ne sait toujours pas malgré une documentation exceptionnelle
L'opération Rubicon demeure l'une des affaires d'espionnage les mieux documentées de l'histoire du renseignement contemporain, la convergence d'une histoire interne de la CIA déclassifiée, d'une enquête journalistique transnationale et d'une enquête parlementaire suisse ultérieure ayant permis d'établir les grandes lignes du dossier avec un niveau de certitude rarement atteint pour ce type d'opération. Cette documentation exceptionnelle laisse néanmoins ouvertes des questions substantielles sur les processus de décision internes aux services suisses, sur les raisons précises ayant conduit à tolérer la situation pendant un quart de siècle après en avoir eu connaissance, et sur le degré exact de difficulté opérationnelle qui a entouré la cessation définitive du dispositif en 2018 plutôt que sa poursuite pure et simple.
Sources documentaires
Cambridge Five
Une autre affaire d'espionnage majeure dont la documentation complète n'a émergé que des décennies après les faits.
Lire l'analyseAldrich Ames
Un cas d'espionnage individuel, à contraster avec cette opération d'ampleur industrielle.
Lire l'analyseBND
Le service allemand coacteur de l'opération, aux côtés de la CIA.
Lire l'analyseCIA
Le service américain à l'origine de l'acquisition initiale de Crypto AG.
Lire l'analyse
Analyste en géopolitique, anthropologie politique et relations internationales.