Nadia KadiriLe 31 juillet 2026, dix pays du G7 — dont la France — ont cosigné un avertissement officiel sans précédent : des milliers d'informaticiens nord-coréens opèrent en ce moment même dans des entreprises occidentales, dissimulés sous de fausses identités, finançant discrètement le programme nucléaire de Kim Jong-un. Pour toute PME française ayant eu recours à des prestataires informatiques à distance ces deux dernières années, la question n'est plus théorique. Votre entreprise est-elle exposée ?
Une armée de 100 000 informaticiens fantômes dans les systèmes occidentaux
Selon un rapport conjoint d'IBM X-Force et de Flare Research publié en 2026, la Corée du Nord dispose d'environ 100 000 travailleurs en technologies de l'information déployés dans des entreprises occidentales. Leur mission : décrocher des contrats de développement logiciel, de maintenance informatique ou d'administration de systèmes, encaisser des salaires... et reverser une part substantielle au régime de Pyongyang.
Ces travailleurs ne se présentent pas sous leur véritable identité. Ils empruntent des profils de développeurs polonais, ukrainiens, philippins ou roumains, construisent des portfolios soignés — parfois alimentés par de véritables réalisations obtenues via des complices — et postulent sur des plateformes comme Upwork, Malt ou Toptal. Amazon a révélé en 2026 avoir reçu pas moins de 1 800 candidatures émanant de Corée du Nord pour des postes en télétravail.
Au total, ce réseau génère près de 500 millions de dollars par an pour le régime de Kim Jong-un, selon les services de renseignement occidentaux. Cette somme contribue directement au financement des missiles balistiques nord-coréens, contournant les sanctions internationales avec une efficacité redoutable.
Ce qui aggrave la situation : ces informaticiens ne se contentent pas de verser leur salaire à Pyongyang. D'après les agences de sécurité occidentales, ils procèdent régulièrement à l'exfiltration de données sensibles, au vol de cryptomonnaies et à l'installation de portes dérobées dans les systèmes de leurs employeurs. Une double menace — financière et sécuritaire — qui pèse directement sur les entreprises qui les ont recrutés.
L'alerte franco-G7 du 31 juillet 2026 : un tournant juridique pour les PME
La publication de l'avertissement conjoint, cosigné par la France, les États-Unis, le Royaume-Uni, l'Allemagne, le Japon, l'Italie et trois autres membres du G7, constitue un tournant important. Il ne s'agit plus d'un risque théorique : les autorités ont officiellement reconnu que ces infiltrations sont actives et répandues, et elles ont explicitement mis en garde les entreprises contre leur propre exposition juridique.
Sur le plan du droit français, le cadre applicable est celui du régime de sanctions de l'Union européenne contre la Corée du Nord, maintenu depuis 2006 et régulièrement renforcé. Ce dispositif, qui s'appuie notamment sur le règlement (CE) n° 329/2007 du Conseil européen, interdit explicitement tout transfert de fonds — direct ou indirect — vers des personnes ou entités nord-coréennes. Payer un prestataire informatique qui reverse son salaire à Pyongyang constitue un tel transfert, même si l'entreprise ignorait la nationalité réelle de la personne.
La Direction générale du Trésor, qui contrôle l'application de ces sanctions en France, dispose du pouvoir d'infliger des amendes administratives, de geler des avoirs et, dans les cas les plus graves, de saisir le Parquet national financier. La publication officielle de l'alerte du 31 juillet signifie également que les entreprises ne pourront plus arguer qu'elles ignoraient l'existence de ce risque.
Les signaux d'alerte à surveiller dès maintenant
Les agences de sécurité occidentales ont identifié plusieurs indicateurs comportementaux permettant de repérer un travailleur nord-coréen infiltré parmi vos prestataires actuels ou passés :
- Refus systématique de procéder à des appels vidéo ou utilisation d'une webcam basse résolution avec fond virtuel permanent
- Demande de paiement en cryptomonnaie (Bitcoin, Monero) ou via un compte PayPal récent sans historique vérifiable
- Horaires de connexion atypiques : connexions régulières entre 23h et 6h heure de Paris, sans explication professionnelle convaincante liée à un décalage horaire cohérent
- Incohérences linguistiques : maîtrise impeccable de l'anglais technique mais difficultés à soutenir une conversation courante dans la langue déclarée comme native
- Adresses IP variables ou masquées par un VPN sans raison professionnelle déclarée, ou localisées en Asie du Sud-Est alors que le prestataire se dit basé en Europe
Ces signaux ne constituent pas à eux seuls une preuve définitive, mais leur cumul doit déclencher une vérification approfondie. Un expert en cybersécurité peut, via un audit de posture à distance, analyser les journaux de connexion et identifier les anomalies suspectes. Pour comprendre comment les sanctions européennes engagent concrètement la responsabilité personnelle des dirigeants français, cet éclairage sur les risques au Forum de Saint-Pétersbourg 2026 illustre la sévérité croissante du cadre européen.
Cas concret : une startup parisienne face à l'audit post-alerte
Prenons l'exemple d'une startup parisienne spécialisée dans les outils SaaS RH, fondée en 2023. En février 2026, elle recrute via une plateforme freelance un développeur se présentant comme originaire d'Ukraine, pour un contrat de prestation à 4 200 € par mois. Les livrables sont de qualité, les délais respectés, aucun signal d'alarme immédiat.
Après la publication de l'alerte du 31 juillet 2026, le dirigeant mandate un cabinet IT pour un audit de ses prestataires. Résultats : les connexions du développeur proviennent systématiquement de serveurs relais situés en Chine et en Thaïlande, le numéro de TVA ukrainien fourni est invalide, et le compte bancaire bénéficiaire est hébergé à Singapour au nom d'une société écran inconnue.
Si la fausse identité est confirmée, voici les conséquences chiffrées pour l'entreprise :
Risque sanctions (le plus immédiat) : les 5 virements de 4 200 € effectués entre février et juillet 2026, soit 21 000 € au total, peuvent être requalifiés comme transferts de fonds vers une entité nord-coréenne. En application du règlement CE 329/2007, l'entreprise est exposée à une amende administrative pouvant atteindre 1 million d'euros, avec une responsabilité personnelle du dirigeant en cas de faute caractérisée ou de manquements répétés aux obligations de vigilance.
Risque RGPD (en parallèle) : si le prestataire a accédé à des données clients ou salariés — ce qui est quasi-systématique pour un développeur intégré à l'équipe —, une exfiltration constitue une violation de l'article 32 du RGPD. La CNIL peut prononcer une sanction jusqu'à 4 % du chiffre d'affaires mondial.
Risque pénal (en cas de récidive ou de lien établi) : si le Parquet national financier est saisi et parvient à établir le lien entre les transferts et le programme nucléaire nord-coréen, le dirigeant peut être poursuivi pour complicité de financement de la prolifération d'armes. Une qualification rarissime, mais que l'alerte officielle du 31 juillet rend désormais juridiquement envisageable.
La règle est sans ambiguïté : si le bénéficiaire réel est nord-coréen et que le montant versé dépasse 1 €, le transfert est illicite, quel que soit le montant. La bonne foi peut atténuer la sanction — mais elle doit être démontrée par des preuves de diligences effectuées, pas simplement invoquée après coup.
Quatre étapes pour se mettre en conformité dès maintenant
Face à cette situation, plusieurs actions s'imposent dans les 30 prochains jours, de préférence avec l'accompagnement d'un avocat spécialisé en droit des sanctions ou d'un expert IT en sécurité :
Étape 1 — Auditer la liste de vos prestataires actifs et récents : identifiez tout prestataire IT externe recruté via une plateforme digitale depuis 2023. Pour chacun, vérifiez la cohérence des coordonnées bancaires (IBAN européen ou non), des adresses IP de connexion et des documents d'identité fournis. Un écart inexpliqué entre le pays déclaré et la géolocalisation des connexions est un signal fort.
Étape 2 — Analyser vos flux financiers sortants : demandez à votre banque un relevé détaillé des bénéficiaires finaux pour les virements effectués à l'étranger sur les 24 derniers mois. Les établissements bancaires sont eux-mêmes soumis à des obligations de vigilance en vertu de la 6e directive anti-blanchiment — ils peuvent vous aider à identifier des bénéficiaires atypiques.
Étape 3 — Envisager une déclaration préventive auprès du Trésor : si un doute sérieux existe, un avocat peut conseiller une déclaration volontaire à la Direction générale du Trésor avant toute enquête. Cette démarche proactive est systématiquement prise en compte favorablement dans l'évaluation des sanctions et peut réduire significativement le risque d'amende.
Étape 4 — Mettre en place un processus KYC renforcé pour les prestataires IT : à l'avenir, exiger une copie du passeport vérifiable, une preuve de résidence cohérente avec un IBAN européen et un entretien vidéo obligatoire sans fond virtuel pour tout contrat de prestation supérieur à 1 500 € par mois. Ces mesures simples auraient permis d'éviter la majorité des cas documentés.
Un avocat spécialisé en droit des sanctions peut, en quelques heures de consultation, établir un diagnostic précis de votre exposition et définir la stratégie de mise en conformité la plus adaptée à votre profil. ExpertZoom vous met en relation avec des avocats expérimentés dans ce domaine, disponibles rapidement pour une première consultation.
