Le MI5 demande aux universités britanniques de retracer les financements de recherche liés à une prétendue société écran du renseignement chinois

L’alerte concerne plus de 100 universitaires liés au Royaume-Uni

Le MI5 a averti les universités britanniques que des travaux de recherche auxquels ont contribué plus de 100 universitaires liés au Royaume-Uni avaient reçu des financements associés au ministère chinois de la Sécurité d’État, selon une alerte d’espionnage du Security Service publiée le 30 septembre 2026.

L’agence estime que le China General Technology Research Institute (CGTRI), également connu sous le nom de China Academy of General Technology (CAGT), fait office de société écran pour le MSS. Selon le MI5, le rôle principal de l’organisation consiste à financer des recherches susceptibles de renforcer les capacités techniques du service de renseignement chinois en matière d’espionnage.

Les travaux financés porteraient notamment sur l’intelligence artificielle, la cybersécurité, les systèmes de communication clandestine et la stéganographie. Ces domaines peuvent relever aussi bien de la recherche universitaire légitime que du renseignement, ce qui rend essentiels l’origine des fonds et l’identité de leur bénéficiaire final pour évaluer les risques.

Le MI5 a également indiqué que certains contributeurs pourraient ignorer que le CGTRI finançait les projets chinois auxquels ils participaient. Le chiffre de plus de 100 désigne donc des universitaires ayant contribué aux recherches concernées, et non des personnes accusées d’avoir sciemment aidé des activités d’espionnage.

Le compte rendu de l’alerte du MI5 ne cite ni les universitaires, ni les universités, ni les projets concernés. Il ne relie pas non plus un résultat de recherche particulier à une opération précise du MSS.

Le MI5 décrit un circuit de financement opaque

L’alerte ne porte pas simplement sur la collaboration entre chercheurs britanniques et chinois. Le MI5 s’inquiète du fait que le CGTRI servirait, selon ses informations, d’intermédiaire entre les universitaires et le MSS, dissimulant potentiellement le bénéficiaire final des travaux.

D’après l’évaluation du MI5, le CGTRI injecte des fonds dans des recherches menées en Chine qui renforcent directement les capacités du MSS. Un universitaire pourrait ainsi participer à un projet ou collaborer avec un établissement chinois sans connaître le lien présumé entre le financement et les services de renseignement.

Cette distinction a des conséquences tant pour le contrôle exercé par les établissements que pour la responsabilité individuelle. L’alerte ne permet pas d’établir que tous les contributeurs connaissaient l’origine des fonds, en comprenaient la finalité présumée ou souhaitaient aider un service de renseignement étranger.

Le nombre annoncé ne permet pas non plus de savoir combien d’établissements britanniques étaient concernés. Un même universitaire peut contribuer à plusieurs projets, tandis qu’un seul projet peut réunir de nombreux chercheurs. Les informations disponibles ne précisent pas le nombre de projets et ne permettent pas de déterminer combien d’universités y ont participé.

Le MI5 a néanmoins qualifié ces activités de menace d’espionnage pour la sécurité nationale du Royaume-Uni. Il s’agit de l’évaluation de l’agence : les informations rendues publiques ne démontrent pas indépendamment le lien entre le CGTRI et le MSS, ni la manière dont les recherches financées auraient été utilisées dans le cadre d’une opération de renseignement.

Des domaines de recherche aux applications potentielles en matière de renseignement

Les quatre domaines cités par le MI5 concernent des capacités qui peuvent servir aussi bien à des opérations défensives qu’offensives.

Les recherches en intelligence artificielle pourraient contribuer à analyser ou à automatiser des tâches de renseignement. Les travaux en cybersécurité peuvent porter sur la protection, la recherche de vulnérabilités ou des techniques offensives, selon le projet. Les communications clandestines visent à dissimuler un échange ou l’identité de ses participants, tandis que la stéganographie consiste à cacher des informations dans d’autres données ou supports.

Toutefois, l’avertissement du MI5 ne mentionne aucun algorithme, logiciel, système, jeu de données ou livrable technique précis. Rien ne permet donc d’affirmer qu’un outil identifié aurait été créé, déployé ou utilisé avec succès par le MSS.

L’alerte doit plutôt être comprise comme un avertissement sur le transfert de recherche et la provenance des financements que comme une notification classique d’incident de cybersécurité. Aucun produit concerné nécessitant une mise à jour corrective, aucun système compromis identifié dans les informations publiées ni aucun indicateur technique que les défenseurs des réseaux pourraient rechercher ne sont signalés.

Cette limite concerne les informations rendues publiques. Elle ne permet pas de conclure que d’autres éléments ou consignes n’existent pas en dehors du compte rendu de l’alerte.

Pour les organismes de recherche, le risque immédiat concerne donc les établissements plutôt qu’une compromission logicielle clairement définie. Les universités doivent déterminer si leurs personnels ou leurs projets ont un lien financier ou de collaboration avec le CGTRI, y compris sous le nom de CAGT.

La participation à un projet universitaire ne prouve pas un acte d’espionnage

L’expression « universitaires liés au Royaume-Uni » désigne un ensemble plus large que les seuls employés d’une université donnée ou les personnes d’une nationalité particulière. L’alerte rendue publique ne fournit ni noms ni affiliations institutionnelles.

Surtout, le fait de contribuer à un projet financé ne prouve pas, à lui seul, que l’on connaissait le lien présumé avec le MSS. Le MI5 a explicitement reconnu que certains universitaires pouvaient ignorer l’implication du CGTRI.

Le chiffre communiqué doit donc être interprété avec prudence : plus de 100 universitaires ont contribué à des projets visés par l’évaluation du MI5. Il ne s’agit pas d’un décompte d’agents de renseignement avérés, de collaborateurs agissant en connaissance de cause, de suspects ou de personnes poursuivies.

Le MI5 a toutefois mis en garde contre de possibles conséquences juridiques à l’avenir. Selon l’agence, les établissements, les employés et les chercheurs qui poursuivraient des collaborations concernées pourraient être poursuivis au titre du National Security Act 2023 si leurs actes constituaient une aide matérielle à un service de renseignement étranger menant des activités liées au Royaume-Uni.

Il s’agit d’un avertissement attribué au MI5, et non d’une conclusion selon laquelle un contributeur non identifié aurait commis une infraction. Pour déterminer si certains actes relèvent de la loi, il faudrait disposer d’éléments qui ne figurent pas dans l’alerte.

UKCT avait déjà exprimé des inquiétudes ; la Chine rejette les accusations

L’évaluation du MI5 fait suite à une étude publiée par UK-China Transparency (UKCT) en août 2025. Le groupe de réflexion a signalé des chevauchements identifiables entre les effectifs du CGTRI et ceux de la University of International Relations chinoise, que UKCT a décrite comme entretenant des liens exceptionnellement étroits avec le MSS.

UKCT a également présenté le CGTRI comme un organisme spécialisé dans la cybersécurité, le renseignement d’origine électromagnétique et les capacités reposant sur l’IA au service d’objectifs stratégiques nationaux. Selon le groupe, cette expertise pourrait servir à mener des cyberattaques comparables à celles attribuées à des organismes gouvernementaux chinois contre des entreprises, des universités, des services publics et des infrastructures britanniques.

Ces éléments constituent les conclusions et les évaluations de UKCT. Les informations publiées ne vérifient pas de manière indépendante le lien organisationnel présumé et n’établissent pas qu’un projet universitaire financé par le CGTRI ait permis de mener une cyberattaque particulière.

Le groupe de réflexion a par ailleurs affirmé que des étudiants chinois dans des universités britanniques avaient subi des pressions pour surveiller leurs camarades et faire taire les discussions sur des sujets jugés sensibles par le gouvernement chinois. Les informations disponibles n’établissent aucun lien entre cette accusation et les financements de recherche visés par le MI5.

L’ambassade de Chine au Royaume-Uni a rejeté les accusations concernant le CGTRI, les qualifiant d’« imaginaires et entièrement fabriquées ». Elle a présenté les échanges universitaires et les partenariats de recherche entre les deux pays comme volontaires, légaux et mutuellement bénéfiques.

L’ambassade a également qualifié l’accusation distincte concernant la surveillance des étudiants d’« infondée et absurde ». Elle a appelé les services de renseignement britanniques à cesser, selon ses termes, de diffuser de fausses accusations visant à nuire à la coopération dans les domaines de l’éducation et de la recherche.

Les universités sont invitées à retracer l’origine des fonds

Le MI5 recommande en premier lieu aux établissements universitaires britanniques de passer en revue toutes les collaborations en cours ou prévues impliquant le CGTRI. Comme l’organisation est également connue sous le nom de CAGT, les vérifications doivent prendre en compte les deux noms.

La deuxième mesure consiste à remonter à la source initiale des financements des collaborations avec des établissements chinois et à déterminer si le CGTRI y est impliqué. Se limiter à l’université ou au laboratoire signataire immédiat risque de ne pas suffire si les fonds transitent par un autre partenaire de recherche.

L’alerte met l’accent sur le devoir de vigilance avant la poursuite des travaux. Les universités doivent recenser les projets concernés, préciser qui les finance et déterminer si un partenariat universitaire en apparence classique dissimule un lien non déclaré avec l’organisation citée par le MI5.

En pratique, les établissements pourraient suspendre ou réévaluer les travaux prévus le temps d’examiner la chaîne de financement. L’instruction formulée par le MI5 consiste toutefois à passer en revue les collaborations et à retracer les financements ; le compte rendu de l’alerte ne prescrit aucune mesure technique corrective particulière.

Pour les chercheurs, la question essentielle est tout aussi concrète : qui finance, en définitive, le projet auquel ils contribuent ? L’avertissement indique qu’il ne suffit peut-être plus de connaître son partenaire direct lorsqu’une entité présumée liée aux services de renseignement intervient plus en amont.