Secrets industriels et notes manuscrites : la fuite massive de technologies DRAM de Samsung vers la Chine

Une atteinte à la sécurité nationale

Les procureurs sud-coréens ont révélé ce qui est présenté comme l'une des affaires d'espionnage industriel les plus préjudiciables de l'histoire du pays. Dix personnes, dont d'anciens cadres dirigeants et ingénieurs de Samsung Electronics, ont été inculpées pour avoir prétendument divulgué à ChangXin Memory Technologies (CXMT), en Chine, des technologies essentielles à la fabrication de semi-conducteurs. Il ne s'agit pas d'un simple litige commercial : les autorités qualifient les faits de grave atteinte à la sécurité économique nationale de la Corée du Sud, susceptible de coûter au pays des dizaines de milliers de milliards de wons.

Les accusations décrivent une opération mûrement réfléchie et sophistiquée, conçue pour contourner des systèmes de sécurité numérique de pointe. Au lieu de pirater des serveurs ou de télécharger des fichiers sur des clés USB, les accusés auraient eu recours à une méthode ancestrale : le papier et le crayon. En retranscrivant à la main des centaines d'étapes essentielles de fabrication, les ingénieurs auraient pu sortir des installations de Samsung avec des secrets industriels estimés à plus d'un milliard de dollars, offrant de fait à la Chine les clés du marché des mémoires de pointe.

L'ampleur du vol présumé

La technologie en question concerne des procédés de fabrication de DRAM de classe 10 nanomètres. Pour la développer, Samsung a investi environ 1 600 milliards de wons, soit quelque 1,08 milliard de dollars, et consacré cinq années de recherches intensives. Au moment des faits, Samsung était la seule entreprise au monde capable de produire en masse ces puces mémoire avancées. Cette avance technologique assurait à la Corée du Sud un avantage décisif sur le marché mondial des semi-conducteurs, une domination aujourd'hui menacée.

Selon les procureurs, les données dérobées comprenaient des « recettes de procédé » détaillées. Dans la fabrication des semi-conducteurs, une recette n'est pas une liste d'ingrédients alimentaires, mais un ensemble précis d'instructions destinées aux machines. Elle définit les paramètres spécifiques de centaines d'étapes, notamment les débits de gaz, la pression dans les réacteurs et les réglages de la résine photosensible lors de la lithographie et du dépôt. Ces informations condensent des milliers d'heures de savoir-faire technique et font la différence entre une puce fonctionnelle et un coûteux déchet de silicium.

La méthode rudimentaire derrière un crime de haute technologie

L'aspect le plus frappant de cette affaire est la simplicité de la méthode employée pour pénétrer dans l'un des environnements d'entreprise les mieux sécurisés au monde. Les usines modernes de semi-conducteurs sont soumises à une surveillance numérique stricte. Les ports USB sont souvent désactivés, les transferts de fichiers consignés et les connexions à des messageries externes bloquées. Pourtant, les enquêteurs ont découvert qu'un chercheur, désigné dans les comptes rendus sous le nom de « A », avait contourné ces défenses numériques sophistiquées en se contentant de noter les informations à la main.

Sur une certaine période, ce chercheur a retranscrit manuellement dans un carnet fourni par Samsung environ 600 étapes de fabrication distinctes. Pour ne pas éveiller les soupçons, il s'agissait d'un carnet standard de l'entreprise. L'ingénieur a ainsi créé une trace physique totalement extérieure aux systèmes numériques de prévention des fuites de Samsung. Une fois consignées sous cette forme analogique, les données pouvaient être sorties des installations sans déclencher la moindre alerte.

Le document, connu sous le nom de “plan des recettes de procédé”, contient des informations essentielles sur les équipements et les paramètres à saisir dans les systèmes. Il est considéré comme le “cœur du cœur” de la production de semi-conducteurs de Samsung Electronics.

De Samsung à CXMT : le transfert de technologie

L'enquête met au jour un réseau complexe de personnes qui auraient collaboré pour faciliter ce transfert de technologie. Les notes manuscrites auraient été remises à un ancien directeur général de Samsung, désigné sous le nom de « B », qui avait pris la tête du développement chez CXMT. Ce transfert de savoir-faire ne se limitait pas à un seul document. Les autorités affirment que le groupe a eu recours à des sociétés-écrans et changé fréquemment de bureaux pour échapper à la détection.

Fondée en 2016, CXMT joue un rôle central dans la stratégie ambitieuse de la Chine visant à atteindre l'autosuffisance dans le secteur des semi-conducteurs. Avant le vol présumé, l'entreprise peinait à rivaliser avec des acteurs établis comme Samsung et SK Hynix. Mais, armée des données de fabrication dérobées, CXMT a considérablement accéléré ses progrès. L'entreprise a pu adapter les recettes volées à ses propres équipements, une opération qui nécessitait toujours des validations, mais qui a nettement raccourci sa courbe d'apprentissage.

À la suite directe de cet espionnage industriel présumé, CXMT a commencé à livrer en volume des DRAM de 17 nm en 2022, puis est passée à la production de classe 10 nm en 2023. Ce calendrier a surpris les analystes du secteur, qui estimaient que les entreprises chinoises mettraient bien plus de temps à maîtriser des nœuds aussi avancés sans accès aux outils de lithographie de pointe des Pays-Bas ou des États-Unis.

Les répercussions stratégiques sur le marché mondial

Les conséquences de cette fuite vont bien au-delà d'une seule gamme de produits. La technologie dérobée aurait jeté les bases du développement par CXMT de mémoires à large bande passante, ou HBM. Les HBM sont des puces mémoire indispensables au calcul lié à l'intelligence artificielle, utilisées dans les processeurs graphiques et les centres de données. Alors que la course mondiale à la suprématie dans l'IA s'intensifie, la maîtrise de la fabrication des HBM est devenue une priorité stratégique pour les grandes puissances.

Grâce à l'acquisition de cette technologie, CXMT s'est imposée comme le producteur de DRAM le plus avancé de Chine. Les analystes de marché estiment que l'entreprise pourrait s'emparer de 15 % du marché mondial des mémoires spécialisées. Cette évolution menace la domination des entreprises sud-coréennes, qui ont historiquement contrôlé la grande majorité du marché des mémoires avancées. Les répercussions financières sont déjà visibles : les procureurs estiment que les ventes de Samsung ont chuté d'environ 5 000 milliards de wons en 2024, en raison de la concurrence accrue de l'entreprise chinoise.

Un phénomène récurrent d'espionnage

Cette affaire est particulièrement grave en raison du nombre de personnes impliquées et du degré de sophistication de l'opération, mais elle n'est pas isolée. Les autorités sud-coréennes ont documenté une tendance préoccupante au débauchage de talents et au vol de technologies visant le secteur des semi-conducteurs du pays. Dans une autre affaire liée à celle-ci, un ancien cadre supérieur de Samsung a été condamné à sept ans de prison pour avoir divulgué à CXMT une technologie DRAM de 18 nm.

Cette affaire concernait un homme identifié sous le nom de Kim, qui avait quitté Samsung en 2016 pour rejoindre CXMT. Il était accusé d'avoir divulgué sept technologies clés, dont le dépôt de couches atomiques, et d'avoir tenté de créer en Chine une entreprise d'équipements pour semi-conducteurs afin de faciliter de nouvelles fuites. Les enquêteurs ont découvert que Kim et ses associés avaient débauché 20 ingénieurs de Samsung et de ses filiales en leur proposant des salaires trois à cinq fois supérieurs à ceux qu'ils percevaient en Corée du Sud.

Samsung n'est pas la seule entreprise concernée. SK Hynix, autre géant sud-coréen de la mémoire, a été confronté à des fuites similaires. Dans un cas, un employé a été accusé d'avoir dérobé des milliers de pages de données sensibles, notamment des informations sur la technologie de collage hybride, essentielle à la fabrication de puces pour l'IA, avant de tenter de rejoindre une filiale de Huawei. Ces incidents semblent indiquer une stratégie systématique visant à acquérir la propriété intellectuelle sud-coréenne par des moyens légaux comme illégaux.

La réponse juridique et sécuritaire

Les procureurs sud-coréens prennent ces menaces de plus en plus au sérieux. Dans l'affaire actuelle, cinq personnes, dont l'ancien cadre de Samsung et des ingénieurs, ont été inculpées et placées en détention pour violation de la loi sur la protection des technologies industrielles. Cinq autres ont été inculpées, mais remises en liberté sous caution. Les autorités s'inquiètent particulièrement des dommages économiques à long terme : le secteur des semi-conducteurs représente plus de 20 % des exportations totales de la Corée du Sud.

Le système judiciaire peine toutefois à dissuader ce type de crime. Selon des informations publiées, entre 2018 et 2022, les auteurs d'infractions à la loi sur la protection des technologies industrielles ont écopé d'une peine moyenne de seulement 10,7 mois. Cette clémence contraste fortement avec la situation dans d'autres pays, comme les États-Unis et Taïwan, où le vol de technologies est assimilé à de l'espionnage et sanctionné bien plus lourdement. À Taïwan, par exemple, les procureurs ont récemment requis jusqu'à 14 ans de prison contre des ingénieurs accusés d'avoir détourné la technologie de procédé en 2 nm de TSMC.

Le rôle du renseignement humain

Cette affaire met en lumière une vulnérabilité majeure à l'ère de la sécurité numérique. Les entreprises investissent des milliards dans les pare-feu, le chiffrement et les logiciels de surveillance, mais le facteur humain reste le plus difficile à maîtriser. L'ingénieur accusé dans cette affaire, désigné sous le nom de « A », aurait utilisé des techniques de contre-surveillance qui relèvent davantage du roman d'espionnage que du procès commercial.

Les détails de l'enquête révèlent que le groupe suivait des consignes internes strictes. Ses membres auraient agi en partant du principe que le Service national de renseignement les surveillait en permanence. Ils utilisaient des canaux de communication chiffrés, envoyaient des émojis précis comme alertes d'urgence et empruntaient même des itinéraires indirects passant par d'autres villes pour rejoindre le siège de CXMT en Chine et semer d'éventuels suiveurs.

Selon les enquêteurs, l'ingénieur accusé a exploité cette faille en mémorisant et en retranscrivant les étapes des procédés, une méthode quasiment impossible à contrôler efficacement.

La stratégie de recrutement était tout aussi calculée. Le groupe ciblait des ingénieurs ayant fait l'objet de sanctions disciplinaires chez Samsung ou des experts retraités qui s'étaient reconvertis dans l'enseignement. En s'intéressant à des personnes potentiellement mécontentes ou en difficulté financière, le réseau a pu trouver des participants prêts à faire passer des secrets industriels de l'autre côté de la frontière.

Des conséquences plus larges pour le secteur technologique

Les répercussions de cette fuite se font sentir dans l'ensemble de l'industrie mondiale des semi-conducteurs. Elle montre que la protection de la propriété intellectuelle ne repose pas uniquement sur des barrières numériques. Alors que les pays du monde entier érigent des barrières technologiques au moyen de contrôles à l'exportation et de sanctions, les adversaires sont d'autant plus incités à acquérir des technologies par le biais du renseignement humain.

Pour Samsung et SK Hynix, cette fuite fait office de signal d'alarme. Elle devrait les inciter à revoir la manière dont leurs employés manipulent les données sensibles, ce qui pourrait entraîner un contrôle plus strict des carnets papier et une surveillance accrue du comportement des salariés. Le secteur pourrait également réclamer un durcissement des sanctions afin de mieux dissuader de futurs vols.

Sur la scène internationale, cet incident devrait relancer les appels à une application plus stricte des accords sur les transferts de technologie. Il met en évidence la difficulté d'endiguer la diffusion des connaissances dans une industrie mondialisée, où les talents franchissent librement les frontières. Alors que la Chine poursuit ses efforts en faveur de l'autonomie technologique, cette affaire illustre les tensions entre mondialisation économique et impératifs de sécurité nationale.

L'avenir de la concurrence dans le secteur des DRAM

CXMT envisage actuellement une introduction en Bourse à Shanghai, avec une valorisation de 42 milliards de dollars, portée par ses progrès technologiques rapides. L'entreprise a récemment dévoilé sa dernière génération de DRAM, baptisée DDR5, et se retrouve ainsi en concurrence directe avec ses rivales sud-coréennes. Selon les analystes, CXMT n'aurait plus que trois à quatre ans de retard sur les leaders mondiaux dans le développement des HBM et prévoit de lancer les HBM3 en 2026.

Cette progression rapide, qui aurait été favorisée par la technologie volée, bouleverse fondamentalement le paysage concurrentiel. Elle réduit la période dont disposent les entreprises sud-coréennes pour rentabiliser leurs investissements massifs en R&D. Si les concurrents peuvent simplement s'approprier les résultats d'années de recherche en débauchant quelques ingénieurs clés, l'incitation à investir dans l'innovation fondamentale s'affaiblit, ce qui pourrait ralentir le rythme global des avancées technologiques.

En conclusion

L'inculpation de dix anciens salariés de Samsung marque une nette intensification de la lutte pour la suprématie dans le secteur des semi-conducteurs. Elle révèle un réseau d'espionnage complexe, reposant sur des notes manuscrites, des sociétés-écrans et le débauchage de talents par-delà les frontières. Le vol présumé de la technologie DRAM de 10 nm a permis à CXMT, en Chine, de s'imposer rapidement sur le marché des mémoires, au prix d'un lourd tribut pour l'économie et l'avance technologique de la Corée du Sud.

Alors que la procédure judiciaire suit son cours, le secteur observera de près la manière dont la Corée du Sud renforcera ses défenses. Cette affaire rappelle avec force que, dans l'univers des hautes technologies, les secrets les plus précieux ne se trouvent souvent pas sur des disques durs, mais dans l'esprit de ceux qui les créent. Pour les protéger, il faut un modèle de sécurité qui s'attaque aux vulnérabilités humaines avec autant de rigueur qu'aux risques numériques.

Points clés

• Dix personnes, dont d'anciens cadres de Samsung, ont été inculpées pour avoir divulgué à CXMT, en Chine, une technologie DRAM de 10 nm.
• Le vol de technologie aurait été réalisé à l'aide de notes manuscrites afin de contourner les systèmes de sécurité numérique.
• Samsung a investi 1 600 milliards de wons sur cinq ans pour développer les procédés dérobés.
• La fuite aurait entraîné une perte de 5 000 milliards de wons de chiffre d'affaires pour Samsung en 2024.
• CXMT s'est appuyée sur ces données pour produire en masse des DRAM de 10 nm en 2023, accélérant l'entrée de la Chine sur le marché des mémoires avancées.
• La technologie dérobée a également jeté les bases du développement par CXMT de mémoires HBM destinées aux applications d'IA.
• Les autorités ont utilisé l'analyse de l'écriture manuscrite pour identifier l'origine des recettes de procédé divulguées.
• La Corée du Sud est confrontée à une vague plus large d'espionnage industriel visant son secteur des semi-conducteurs.