L’Australie sanctionne des réseaux nord-coréens de travailleurs informatiques, ainsi que des entreprises et des intermédiaires financiers

Quatre cibles au sein d’un réseau qui transforme le travail à distance en financement de l’armement

L’Australie a imposé des sanctions à deux entreprises nord-coréennes et à deux intermédiaires financiers le 23 octobre 2026, ciblant un système qui, selon les autorités, achemine les revenus d’emplois technologiques à distance vers les programmes nucléaires et de missiles balistiques de Pyongyang.

Les cibles sont Korea Mangyongdae Computer Technology Company, Chinyong Information Technology Cooperation Company, Sim Hyon Sop et Yu Py Ung, dont le nom apparaît aussi sous la forme Yu Pu Ung. Les mesures imposent aux personnes concernées des sanctions financières ciblées et des interdictions de voyager, ainsi que des restrictions financières visant les entreprises.

La ministre des Affaires étrangères Penny Wong a déclaré que des travailleurs nord-coréens obtenaient des emplois à distance en se faisant passer pour des ressortissants d’autres pays, avant de reverser leurs revenus à des organismes au service du régime. L’annonce des sanctions de l’Australie indique que les inscriptions s’appuient sur les conclusions de l’Équipe multilatérale de surveillance des sanctions (MSMT), qui enquête sur les tentatives de la Corée du Nord pour contourner les sanctions des Nations unies.

Wong a déclaré que l’Australie travaillait avec d’autres gouvernements pour entraver ces réseaux. Elle a décrit la coordination en ces termes :

Nous prenons cette mesure en coordination avec nos partenaires internationaux, notamment l’Union européenne.

Pour les employeurs, le risque immédiat ne se limite pas à la fausse identité d’un candidat. Un prestataire peut effectuer un véritable travail de programmation tout en dirigeant ses revenus vers une organisation sanctionnée et en accédant aux systèmes de l’entreprise, aux informations sur ses clients ou à ses logiciels.

La décision de l’Australie réunit trois problèmes liés : l’emploi dissimulé, le transfert d’argent par des intermédiaires et les risques de sécurité créés lorsqu’une organisation donne accès à ses systèmes à une personne dont l’identité n’est pas vérifiée. Le gouvernement n’a pas indiqué le montant des revenus que ces quatre cibles auraient tirés d’employeurs australiens.

Qui sont les entreprises et les intermédiaires financiers ?

Korea Mangyongdae Computer Technology Company gère des délégations de travailleurs informatiques à Shenyang et Dandong, en Chine. Chinyong Information Technology Cooperation Company s’appuie sur des entreprises et des représentants pour gérer des équipes travaillant en Russie et au Laos, selon les descriptions de leurs activités publiées par le Trésor américain.

Les deux entreprises et les deux hommes faisaient déjà l’objet de sanctions américaines. Les inscriptions australiennes étendent les restrictions aux transactions financières et commerciales en Australie, faisant de ces entreprises et intermédiaires des sujets de vigilance directe pour les institutions, les entreprises et les particuliers australiens.

Yu est basé en Chine. La Corée du Sud et les États-Unis l’ont sanctionné en mars 2024 en raison d’allégations liées au blanchiment des revenus de travailleurs informatiques et à l’achat de matériel destiné au développement nucléaire et balistique. Les autorités américaines affirment qu’il a contribué à transférer les revenus de travailleurs pour financer des achats au service de l’industrie d’armement nord-coréenne.

Sim a été sanctionné par les États-Unis en avril 2023. Le Trésor américain l’avait alors identifié comme représentant adjoint de Korea Kwangson Banking Corporation à Dandong. Les autorités l’accusent de gérer les revenus de travailleurs nord-coréens, de blanchir des cryptomonnaies obtenues par piratage et de contribuer au transfert d’argent dans le système bancaire international.

Le FBI a annoncé une récompense de 5 millions de dollars américains concernant Sim, tandis que le département d’État américain aurait également proposé 7 millions de dollars pour toute information. Les montants annoncés par les agences diffèrent. Sim est toujours recherché par le FBI pour des activités financières présumées au profit de la Corée du Nord.

Comment un contrat ordinaire devient-il un canal de financement ?

Les travailleurs informatiques nord-coréens cherchent des emplois dans le développement de sites web, d’applications mobiles, de logiciels, la conception graphique et les applications blockchain. L’alerte internationale publiée en juillet indique que nombre d’entre eux possèdent des compétences techniques avancées et peuvent décrocher des contrats directement auprès d’entreprises, mais aussi par l’intermédiaire de plateformes en ligne.

Un travailleur peut s’inscrire à l’aide de documents d’identité volés ou falsifiés, ou d’une identité fournie par une personne se trouvant dans un autre pays. Un complice peut participer à un entretien ou rencontrer un employeur potentiel, tandis que la personne qui programme reste ailleurs.

Le paiement peut emprunter un autre circuit dissimulé. L’employeur verse de l’argent sur un compte appartenant à un tiers, qui prélève une commission et transfère le solde vers un compte étranger désigné. Les cryptomonnaies et les services de transfert d’argent offrent d’autres voies décrites par les gouvernements.

L’alerte conjointe des gouvernements publiée par le département d’État américain identifie également la fraude automatisée au change comme une source de revenus. Le réseau au sens large associe donc la rémunération de services réels à d’autres activités financières, en recourant à des intermédiaires pour dissimuler l’identité des personnes qui gagnent et reçoivent l’argent.

Des fermes d’ordinateurs portables dissimulent le lieu de travail

Une ferme d’ordinateurs portables est un ensemble d’ordinateurs appartenant à des employeurs et hébergés par un complice dans un pays où les travailleurs prétendent vivre. Ce complice reçoit le matériel et installe un logiciel permettant à une personne à l’étranger de le contrôler.

L’employeur voit une activité provenant d’un ordinateur physiquement situé dans le pays attendu. Le programmeur peut se trouver à des milliers de kilomètres. Les réseaux privés virtuels, qui acheminent le trafic internet par un autre lieu, et les logiciels de bureau à distance permettent de dissimuler davantage la connexion.

Les opérations américaines illustrent l’ampleur de ces infrastructures matérielles. Lors de l’opération Lonestar Roundup, menée du 21 au 25 septembre, le FBI a perquisitionné plus de 40 logements au Texas et saisi environ 187 ordinateurs portables et dispositifs de commutation informatique. Des annonces d’opérations menées en octobre ont également fait état de deux arrestations et de poursuites contre 14 personnes dans le cadre de deux actes d’accusation.

Un acte d’accusation dans le district nord de l’Ohio décrit un système qui a fonctionné de 2019 à la mi-2025 et touché plus de 70 employeurs dans 17 États et dans le district de Columbia. Les procureurs estiment les revenus à environ 3 millions de dollars américains, qui auraient été envoyés à des entités nord-coréennes sanctionnées. Les employeurs concernés exerçaient dans les secteurs de la santé, des communications, de la cybersécurité, du commerce de détail et de l’industrie manufacturière.

Les autorités américaines affirment que les facilitateurs accomplissent de plus en plus de tâches au-delà de l’hébergement du matériel ; certains dispositifs impliquent la sous-traitance de postes entiers à d’autres ressortissants étrangers. CrowdStrike, qui a aidé le FBI dans son enquête, suit cette activité sous le nom de Famous Chollima.

Les avertissements se sont multipliés avant la décision de l’Australie

Les sanctions australiennes font suite à des alertes et à des enquêtes répétées dans plusieurs pays. La MSMT, créée par 11 pays, dont l’Australie, la Corée du Sud, le Japon et les États-Unis, a examiné la manière dont les cyberopérations et le travail informatique à l’étranger contribuent au contournement des sanctions.

La chronologie montre que les gouvernements sont passés des avertissements sur les pratiques de recrutement à des restrictions visant les organisations et les intermédiaires qui les sous-tendent :

• 26 août 2024 : l’Office australien des sanctions publie pour la première fois ses recommandations sur les travailleurs informatiques nord-coréens.
• Août 2025 : le Japon, la Corée du Sud et les États-Unis publient une déclaration commune sur ces travailleurs.
• Octobre 2025 : la MSMT publie son deuxième rapport, consacré aux cyberactivités et aux systèmes de travailleurs informatiques.
• 31 juillet 2026 : l’Australie et ses partenaires publient un avertissement plus général, et l’Australie met à jour ses recommandations destinées aux employeurs.
• Du 21 au 25 septembre 2026 : le FBI mène l’opération Lonestar Roundup au Texas.
• 22 octobre 2026 : l’Australie ajoute les quatre cibles à son registre des sanctions.
• 23 octobre 2026 : Wong annonce publiquement les sanctions.

La déclaration conjointe de juillet du ministère des Affaires étrangères et du Commerce rassemble des agences d’Australie, du Canada, de France, d’Allemagne, d’Italie, du Japon, des Pays-Bas, de Nouvelle-Zélande, de Corée du Sud, du Royaume-Uni et des États-Unis. Ses signataires ont averti que l’intelligence artificielle aidait les travailleurs à dissimuler leur identité et à étendre leurs activités à l’international.

Les vérifications demandées aux employeurs australiens

Les salaires compétitifs et la demande de spécialistes contractuels en technologie font de l’Australie une cible attrayante, selon l’Office australien des sanctions. Des entreprises ont été sollicitées sur LinkedIn, Fiverr et Freelancer, ainsi que par des agences de recrutement officielles.

Les recommandations mises à jour sur ces travailleurs indiquent que des Nord-Coréens ont utilisé des passeports et des permis de conduire australiens volés ou falsifiés. Elles avertissent les employeurs qu’ils doivent effectuer leurs propres vérifications, même lorsqu’une agence de recrutement leur présente le candidat.

Les autorités recensent des combinaisons d’éléments suspects qui justifient un examen approfondi :

• Des noms, lieux ou parcours professionnels différents selon les candidatures, les portfolios et les comptes de paiement.
• Un compte de salaire au nom d’une autre personne, ou des demandes de redirection des paiements par des intermédiaires.
• Des documents d’identité réutilisés dans plusieurs comptes ou présentant des signes d’altération.
• Le refus de participer à des visioconférences, des incohérences avec les photos d’identité ou l’utilisation apparente de filtres de remplacement de visage.
• Des connexions depuis plusieurs pays en peu de temps, des sessions de plus de 24 heures ou un nombre d’heures travaillées déclaré inhabituellement élevé.
• Des demandes de redirection des livraisons d’ordinateurs portables ou d’utilisation d’un logiciel d’accès à distance pour contrôler l’ordinateur d’un employeur.

L’intelligence artificielle peut produire des profils convaincants, des messages soignés et des réponses d’entretien. Les recommandations préconisent donc de vérifier directement les documents et les antécédents professionnels auprès des institutions concernées, en utilisant des coordonnées obtenues indépendamment de la candidature.

Il est également conseillé aux employeurs de vérifier que les titulaires des comptes bancaires correspondent à l’identité des travailleurs, d’utiliser des circuits bancaires officiels, de restreindre les logiciels d’administration à distance non vérifiés et de limiter l’accès aux informations sensibles. Concrètement, il s’agit de continuer à vérifier l’identité, le lieu de travail et les modalités de paiement après le recrutement, comme avant celui-ci.

Les infractions peuvent entraîner des peines de prison et de lourdes amendes

La législation australienne sur les sanctions peut s’appliquer lorsqu’une entreprise met directement ou indirectement de l’argent ou un autre actif à la disposition d’une personne ou d’une entité sanctionnée. L’embauche et la rémunération d’un travailleur informatique nord-coréen peuvent également constituer une activité commerciale interdite avec la Corée du Nord.

L’Office australien des sanctions indique les peines maximales applicables, selon les montants en vigueur depuis le 1er juillet 2026 : jusqu’à 10 ans d’emprisonnement pour une personne physique et une amende de 910 000 dollars australiens ou égale à trois fois la valeur de la transaction, le montant le plus élevé étant retenu. Les entreprises encourent une amende pouvant atteindre 3,64 millions de dollars australiens ou trois fois la valeur de la transaction, le montant le plus élevé étant retenu.

Une entreprise peut invoquer un moyen de défense si elle prouve avoir pris des précautions raisonnables et fait preuve de diligence pour éviter une infraction. Les documents attestant des vérifications d’identité, des contrôles des paiements et des restrictions d’accès aux ordinateurs peuvent contribuer à démontrer ces précautions.

L’Office des sanctions indique appliquer une réponse graduée aux problèmes de conformité. Les affaires graves peuvent donner lieu à des poursuites, tandis que les entreprises qui s’efforcent de respecter les règles reçoivent généralement des conseils et des informations. Lorsque l’Office demande des renseignements à une entreprise concernée, ses recommandations précisent que la communication proviendra de [email protected].

Les entreprises sont aussi exposées au vol et au chantage

L’agence néo-zélandaise de cybersécurité a révélé en septembre qu’un agent nord-coréen avait obtenu un emploi à distance dans une entreprise locale en utilisant une fausse identité. Après avoir été démasqué, le travailleur a menacé de divulguer des informations sensibles.

L’Agence nationale de la police sud-coréenne a également ouvert une enquête en 2025 sur le recrutement présumé d’un Nord-Coréen par une entreprise privée du pays. Le travailleur aurait effectué de véritables tâches de développement, montrant qu’une identité dissimulée peut aller de pair avec un travail productif.

L’alerte gouvernementale de juillet met en garde contre l’exfiltration de données, c’est-à-dire la copie d’informations hors d’une organisation, ainsi que contre le vol de cryptomonnaies et de documents sensibles. Les recommandations australiennes citent parmi les actifs menacés la propriété intellectuelle, les données personnelles d’identification et les fonds de l’entreprise.

Les droits d’accès sont donc aussi importants que les vérifications lors du recrutement. Un prestataire capable d’accomplir la tâche qui lui est confiée peut malgré tout avoir accès à bien plus d’informations que nécessaire. Les recommandations australiennes préconisent de limiter les accès aux besoins du travailleur et de contrôler les logiciels permettant à une autre personne d’accéder à distance à un ordinateur de l’entreprise.

Le travail à l’étranger relie l’affaire à la Russie

La résolution 2397 du Conseil de sécurité des Nations unies, adoptée en décembre 2017, exige des pays qu’ils rapatrient les ressortissants nord-coréens percevant des revenus sur leur territoire, sous réserve d’exceptions limitées. La déclaration de juillet cite également la désignation de la Corée du Nord par le Groupe d’action financière comme juridiction nécessitant des contre-mesures contre le financement illicite.

La question du travail à l’étranger dépasse la programmation à distance. Une étude publiée le 14 octobre par le Center for Strategic and International Studies et le George W. Bush Institute estime que jusqu’à 12 000 Nord-Coréens travaillent dans l’usine de drones de Yelabuga, dans la région russe du Tatarstan. Selon l’étude, la Corée du Nord conserve jusqu’à 90 % de leurs salaires, ne laissant aux travailleurs que 10 % au maximum.

L’étude décrit un réseau de production dans lequel l’usine fournit plus de 5 500 drones par mois à la Russie, la Chine fournit des composants utilisables à des fins civiles ou militaires et les modèles Shahed iraniens servent de base aux variantes russes. Elle appelle à agir contre les réseaux de traite des êtres humains et à ouvrir une enquête de l’ONU sur les conditions de travail dans le complexe.

Song Young-Chae, universitaire et militant des droits humains au sein de la Worldwide Coalition to Stop Genocide in North Korea, a décrit en termes saisissants le traitement réservé aux travailleurs :

La vie en Corée du Nord n’est pas facile, mais ces personnes sont envoyées en Russie comme des esclaves, sans aucune liberté, et elles ne sont autorisées à garder qu’une fraction de l’argent qu’elles gagnent.

Dan Pinkston, professeur de relations internationales sur le campus de Séoul de l’université Troy, a estimé que les frontières communes et la coopération entre les deux pays rendaient toute intervention internationale extrêmement difficile. La même étude s’inquiète du fait que le travail dans la production de drones puisse apporter à la Corée du Nord des connaissances pratiques utiles au développement de ses propres armes.

Une pression sur le réseau et des opérations au-delà des frontières

L’Australie affirme que ces sanctions visent à perturber les circuits de revenus et à accentuer la pression sur la Corée du Nord pour qu’elle abandonne ses programmes nucléaires et de missiles balistiques. Wong a appelé au respect des résolutions du Conseil de sécurité et à des mesures concrètes en faveur d’une dénucléarisation complète, vérifiable et irréversible.

La Corée du Nord a régulièrement nié exploiter des réseaux financiers clandestins et qualifié de fabriquées les allégations concernant ses activités à l’étranger. Les gouvernements à l’origine de l’alerte de juillet décrivent un réseau en expansion qui recourt à de fausses identités, à des intermédiaires et à la technologie pour atteindre des employeurs dans le monde entier.

Les mesures visent simultanément plusieurs maillons de ce réseau. Les restrictions financières concernent les entreprises et les intermédiaires qui reçoivent ou transfèrent les revenus. Les vérifications des employeurs s’attaquent aux fausses identités utilisées pour obtenir du travail. Les perquisitions des fermes d’ordinateurs portables permettent de saisir le matériel qui aide les travailleurs à se faire passer pour des personnes installées localement.

Pour les entreprises australiennes, le changement concret est l’ajout de nouvelles entrées à la liste des sanctions, accompagné de consignes gouvernementales détaillées sur le recrutement, les paiements et l’accès aux systèmes. La responsabilité concerne aussi bien la personne qui valide le recrutement d’un prestataire que le personnel chargé de régler les factures et de gérer les ordinateurs de l’entreprise.

Points clés

• L’Australie a annoncé des sanctions contre deux entreprises nord-coréennes et les intermédiaires financiers Sim Hyon Sop et Yu Py Ung le 23 octobre 2026.
• Selon le gouvernement, l’emploi dissimulé dans l’informatique contribue au financement des programmes nucléaires et de missiles balistiques de la Corée du Nord.
• Les travailleurs utilisent de fausses identités, des intermédiaires de paiement, des outils d’IA et des fermes d’ordinateurs portables à l’étranger pour obtenir et effectuer du travail à distance.
• Il est conseillé aux employeurs australiens de vérifier les identités de manière indépendante, de contrôler les comptes de paiement et de limiter l’accès aux systèmes sensibles.
• Les infractions aux sanctions peuvent entraîner des peines de prison pour les personnes physiques et des amendes allant jusqu’à 3,64 millions de dollars australiens pour les entreprises, ou trois fois la valeur de la transaction si ce montant est supérieur.
• Des enquêtes aux États-Unis, en Corée du Sud et en Nouvelle-Zélande montrent que les salaires, les données des entreprises et les risques de chantage sont concernés.