Taïwan enquête sur des contrats de logiciels pour ses représentations à l’étranger, d’une valeur de plus de 20 millions de dollars taïwanais, en raison de soupçons de code chinois

Des perquisitions après la découverte de signatures d’une entreprise chinoise

Le 12 octobre 2026, des procureurs taïwanais ont ordonné des perquisitions dans 10 lieux dans le cadre d’une enquête sur un logiciel de gestion des ressources informationnelles installé dans plusieurs représentations diplomatiques à l’étranger. L’affaire porte sur des marchés publics de plus de 20 millions de dollars taïwanais, attribués entre 2023 et 2025, et sur des allégations selon lesquelles un logiciel contenant du code source chinois aurait été reconditionné à Taïwan avant d’être fourni au ministère des Affaires étrangères.

Quatre personnes ont été convoquées pour être interrogées en tant que suspects : le dirigeant d’Anhe Technology, surnommé Lu ; le dirigeant de Kunyou Technology, surnommé Chiang ; un représentant commercial de Kunyou, surnommé Chan ; et le dirigeant de Yiwei Technology, surnommé Wu. Les enquêteurs ont également convoqué plusieurs témoins. Les perquisitions ont visé les locaux des entreprises et des domiciles liés aux suspects.

Le ministère a précisé le constat technique à l’origine de l’enquête. Lors d’une inspection de sécurité menée en décembre 2025, certains fichiers du logiciel se sont révélés contenir des signatures associées à Guangzhou Yixin Technology Co., une entreprise chinoise. Le ministère a ensuite transmis l’affaire aux enquêteurs et leur a fourni les programmes concernés pour examen.

Selon le ministère, le logiciel était installé sur des ordinateurs connectés à Internet dans les représentations à l’étranger pour la gestion des ressources, et ne concernait pas d’informations sensibles. Il indique également qu’un examen des journaux de connexion sur l’année précédente n’a révélé aucune activité anormale, ni au ministère ni dans ses bureaux à l’étranger.

Ces déclarations distinguent les soupçons d’irrégularités dans l’attribution des marchés d’une violation de sécurité avérée. Les enquêteurs cherchent à déterminer comment le logiciel a été développé, présenté et fourni. Les informations rendues publiques ne démontrent pas que ce logiciel a dérobé des informations diplomatiques, et la découverte de signatures d’une entreprise chinoise ne suffit pas, à elle seule, à prouver une activité malveillante.

Comment trois entreprises auraient fourni le logiciel

L’enquête porte sur IP-guard, présenté comme un système de sécurité des terminaux et de chiffrement des fichiers. Un terminal est un ordinateur individuel ou un autre appareil connecté au réseau d’une organisation. Ce type de logiciel peut aider à gérer l’activité informatique et à protéger les fichiers ; son origine et ses capacités réelles sont donc pertinentes pour un examen de sécurité.

Les enquêteurs soupçonnent Lu, dirigeant d’Anhe Technology, d’avoir auparavant travaillé avec Guangzhou Yixin Technology au développement d’IP-guard, dont le code source proviendrait de Chine. Le code source est l’ensemble des instructions servant à créer un programme. Son origine est une question distincte du lieu où se trouve l’entreprise qui commercialise ou assure la maintenance du produit fini.

Anhe aurait reconditionné le logiciel à Taïwan, tandis que Kunyou aurait soumissionné en son nom propre et obtenu les marchés du ministère pour la gestion des ressources informationnelles de 2023 à 2025. Yiwei aurait contribué à modifier l’interface utilisateur et assuré la maintenance. Il s’agit d’allégations faisant l’objet d’une enquête, et non de conclusions établissant une culpabilité.

La répartition présumée des tâches place trois activités distinctes sous enquête : l’origine du logiciel, sa présentation dans un appel d’offres public, ainsi que les modifications et l’assistance fournies après l’achat. Une interface modifiée change ce que voient les utilisateurs, mais ne permet pas à elle seule d’établir où le programme sous-jacent a été développé.

Anhe est présentée comme une entreprise fournissant des services de sécurité des terminaux et de chiffrement de documents, avec plus de 10 ans d’expérience dans la mise en œuvre de projets. Cette description permet de comprendre son rôle dans la chaîne d’approvisionnement, mais ne permet pas d’établir si les achats du ministère respectaient les règles des marchés publics.

Ce que le ministère a découvert lors de son inspection

Le ministère indique que la découverte a eu lieu lors d’une inspection menée en décembre 2025 dans des représentations à l’étranger par une équipe interministérielle de cybersécurité. À cette occasion, le ministère a repéré des fichiers inhabituels dans le logiciel de gestion des ressources ; leur analyse a révélé des signatures associées à Guangzhou Yixin Technology.

Une signature logicielle peut aider à identifier l’entreprise associée à un fichier. Elle ne remplace pas un examen complet du code source du programme ni de toutes ses fonctions. Cette distinction est importante ici : selon les informations sur l’enquête, le code source serait chinois, tandis que le constat rendu public par le ministère est que certains fichiers contenaient les signatures d’une entreprise chinoise.

Le ministère indique avoir informé ses autorités de tutelle ainsi que les autorités chargées de la cybersécurité après cette découverte. Il a également transmis les programmes concernés au bureau de terrain de la ville de Nouveau Taipei du Bureau d’enquête du ministère de la Justice et à d’autres organismes chargés de l’enquête.

Selon le ministère, l’achat a été effectué dans le cadre d’un accord-cadre d’approvisionnement public. Ce dispositif permet aux administrations d’acheter des biens et des services dans le cadre d’un marché déjà établi. Il indique la voie d’achat utilisée, mais ne permet pas de déterminer si le fournisseur a décrit fidèlement le logiciel livré.

Des marchés aux perquisitions d’octobre

Les événements se sont déroulés sur plusieurs années, depuis la conclusion des marchés jusqu’à l’inspection de sécurité et à l’enquête pénale. L’inspection de décembre a eu lieu en 2025, l’année précédant les perquisitions d’octobre 2026.

• De 2023 à 2025 : les entreprises auraient obtenu des contrats du ministère pour des logiciels, d’une valeur totale supérieure à 20 millions de dollars taïwanais.
• Décembre 2025 : une inspection de sécurité dans les représentations à l’étranger a révélé des fichiers portant des signatures de Guangzhou Yixin Technology.
• Après la découverte : le ministère a informé les autorités compétentes, examiné les journaux de connexion et transmis les programmes aux enquêteurs.
• 12 octobre 2026 : les procureurs ont ordonné des perquisitions dans 10 lieux et l’interrogatoire de quatre suspects ; plusieurs témoins ont également été convoqués.
• Dans la soirée : les suspects étaient transférés aux procureurs pour être interrogés plus avant.

Le parquet du district de Taipei dirige l’enquête, tandis que le bureau de terrain de la ville de Nouveau Taipei du Bureau d’enquête mène les investigations. Le ministère avait initialement signalé les irrégularités à ce bureau, qui a sollicité les directives du parquet.

Les infractions soupçonnées comprennent des violations de la loi sur les marchés publics, une fraude et une falsification de documents au regard du Code pénal. Ces motifs d’enquête dépassent la question technique de l’origine du logiciel. Ils concernent la possibilité que la procédure d’appel d’offres et de contractualisation ait reposé sur des déclarations ou des documents illicites.

Le fait que les personnes aient été interrogées ne signifie pas qu’elles ont été inculpées ou condamnées. Les comptes rendus des perquisitions ne mentionnent aucune décision ultérieure du parquet, mesure de détention ou décision de justice. Ils n’indiquent pas non plus la date d’une audience ni la publication d’une expertise technique achevée.

Ce que l’examen des connexions permet, ou non, d’établir

Le principal élément rassurant communiqué par le ministère est qu’il a examiné une année de journaux de connexion sans y déceler d’activité anormale. Il indique également que le logiciel de gestion des ressources ne concernait pas d’informations sensibles et qu’il était installé sur des ordinateurs utilisés pour accéder à Internet dans les représentations à l’étranger.

Ces déclarations limitent l’exposition rapportée, mais ne répondent pas à toutes les questions concernant le logiciel. L’examen des journaux de connexion porte sur l’activité réseau enregistrée. Il ne constitue pas nécessairement une évaluation complète des autorisations du programme, de son accès local aux fichiers, de sa configuration ou de son comportement pendant toute la durée du contrat.

La chronologie compte également. Les marchés couvrent la période de 2023 à 2025, tandis que le ministère dit avoir examiné les journaux de connexion sur environ un an. Les informations publiques ne précisent pas les dates exactes couvertes par cet examen ni s’il portait sur tous les déploiements des trois années.

Ces informations ne précisent pas le nombre exact de représentations ou d’ordinateurs concernés. Elles ne font pas non plus état d’un constat établissant que le logiciel contenait une porte dérobée, transmettait des informations à la Chine ou servait à obtenir des secrets diplomatiques. Ces hypothèses ne doivent pas être présentées comme des faits avérés.

Des parlementaires réclament un examen plus large

Huang Chien-pin, député du Kuomintang, a demandé que soient examinés le contrôle des marchés du ministère et ses inspections internes de sécurité. Il s’est interrogé sur la manière dont un logiciel soupçonné de contenir du code chinois a pu intégrer les systèmes du ministère et y rester déployé pendant la durée du contrat avant que le problème ne soit détecté.

Huang a demandé une évaluation des éventuelles fonctions de surveillance à distance, d’accès aux données ou de transmission du logiciel, ainsi que de la possibilité que des informations sensibles aient été dérobées ou divulguées. Il a également appelé le ministère à rendre publics les résultats, l’ampleur d’une éventuelle exposition et les mesures correctives prises.

Ces demandes portent à la fois sur les capacités du logiciel et sur son comportement observé. Un programme peut disposer de fonctions qui n’ont pas été utilisées, qui étaient désactivées ou dont l’usage était limité par sa configuration. Déterminer ce qu’il pouvait faire est une tâche distincte de celle qui consiste à établir ce qu’il a réellement fait sur les ordinateurs concernés.

Niu Hsu-ting, député du Kuomintang, a également réclamé des comptes, une indemnisation en vertu de la loi et une révision des appels d’offres ultérieurs. Il a déclaré que le ministère avait dépensé plus de 100 millions de dollars taïwanais pour bâtir un réseau interne international destiné à protéger des documents confidentiels importants, tout en continuant de faire face à des controverses liées à la sécurité.

Les deux montants correspondent à des dépenses différentes. Les plus de 20 millions de dollars taïwanais concernés par cette enquête portent sur des contrats de logiciels de gestion des ressources. Le montant supérieur à 100 millions avancé par Niu concerne un réseau interne plus vaste. Ces sommes ne peuvent être considérées comme le budget d’un seul projet ni servir à calculer la part des dépenses imputable au logiciel contesté.

Une fuite distincte de documents accentue la pression

L’enquête sur le logiciel intervient alors qu’une autre polémique porte sur des documents diplomatiques proposés à la vente sur le dark web. Un rapport d’enquête du Yuan de contrôle aurait recensé 13 documents du ministère des Affaires étrangères ayant fait l’objet d’une fuite. Niu a cité cet incident pour soutenir que le ministère devait remédier à des problèmes de sécurité récurrents.

La fuite de documents et l’enquête sur le logiciel doivent rester distinctes. Les informations relatives à cette affaire n’établissent aucun lien entre les 13 documents divulgués et IP-guard. La déclaration du ministère selon laquelle le logiciel de gestion des ressources ne concernait pas d’informations sensibles porte également sur un sujet différent de celui de la fuite de documents.

Ensemble, ces controverses expliquent les demandes de transparence accrue, mais ne démontrent pas l’existence d’une cause commune. Pour établir si l’un ou l’autre des incidents résulte du comportement d’un logiciel, des contrôles d’accès, de décisions d’achat ou d’un autre manquement, il faut des éléments propres à chaque incident.

Le ministère indique qu’il coopérera à l’enquête et tiendra les fournisseurs responsables au titre de leurs contrats si des agissements illégaux sont confirmés. Il subordonne ainsi toute mesure contractuelle aux conclusions de l’enquête, sans annoncer qu’une violation du contrat a déjà été établie.

Les questions qui restent à trancher

Les principales questions en suspens sont les suivantes : qu’ont déclaré les fournisseurs lors de l’appel d’offres, quel logiciel a réellement été livré et son origine ou ses fonctions contrevenaient-elles aux exigences applicables ? Les informations publiques mentionnent les infractions soupçonnées, mais ne reproduisent ni les conditions de l’appel d’offres, ni les déclarations des fournisseurs, ni les documents précis qui auraient été falsifiés.

Les comptes rendus comportent également une divergence dans le nom de l’entreprise. Les descriptions de l’enquête identifient le soumissionnaire comme Kunyou Technology, dont le nom en chinois est 坤侑科技, tandis que le ministère, dans sa présentation de l’achat, indique 坤佑科技. Les deux formes apparaissent dans les descriptions du fournisseur ; cette différence d’écriture doit être vérifiée à partir du contrat lui-même et ne saurait être considérée comme la preuve de l’existence de deux entreprises distinctes.

La valeur totale rapportée des contrats est supérieure à 20 millions de dollars taïwanais, sans qu’un montant exact ait été publié. Les comptes rendus ne précisent ni le montant de chaque marché, ni les dates d’installation dans chaque représentation, ni la liste des bureaux concernés à l’étranger. Ils n’indiquent pas non plus si le logiciel a depuis été retiré, remplacé ou soumis à des restrictions.

Les prochaines conclusions déterminantes porteront sur l’évaluation technique des programmes et sur les décisions des procureurs concernant les infractions présumées aux règles des marchés publics. Aucune date de publication des résultats ni de prochaine audience n’a été communiquée. En l’état, l’affaire doit être comprise comme une enquête pénale sur des marchés publics, ouverte après un constat avéré soulevant des questions sur la provenance du logiciel, sans qu’une fuite de données attribuable au programme ait été publiquement démontrée.

À retenir

• Le 12 octobre 2026, les procureurs ont ordonné des perquisitions dans 10 lieux et l’interrogatoire de quatre suspects.
• L’enquête porte sur des contrats de logiciels d’une valeur supérieure à 20 millions de dollars taïwanais, attribués entre 2023 et 2025.
• Le ministère a confirmé que certains fichiers du logiciel contenaient des signatures de Guangzhou Yixin Technology.
• Les enquêteurs soupçonnent que du code source chinois a été reconditionné dans le cadre d’un dispositif impliquant trois entreprises taïwanaises.
• Le ministère affirme qu’un examen des journaux de connexion sur un an n’a révélé aucune activité anormale et que l’installation ne concernait pas d’informations sensibles.
• Des violations des règles des marchés publics, une fraude et une falsification de documents font l’objet d’une enquête ; ni la culpabilité ni une fuite de données liée au logiciel n’ont été établies.
• Une découverte distincte concernant 13 documents diplomatiques divulgués n’a pas été reliée à cette affaire de logiciel.