MI5 a publié le 30 septembre 2026 une alerte d’espionnage consacrée au China General Technology Research Institute, 中国通用技术研究院, que le document britannique présente comme parfois traduit par China Academy of General Technology, ou CAGT. Le service y affirme que cet organisme entretient des liens « très forts » avec le ministère de la Sûreté de l’État chinois, le MSS, et que sa fonction première est de financer des recherches universitaires qui améliorent directement les capacités techniques d’espionnage de ce service. Plus de 100 universitaires liés au Royaume-Uni auraient contribué à des projets ainsi financés, portant notamment sur l’intelligence artificielle, la cybersécurité, les systèmes de communication clandestine et la stéganographie.
Le ministre britannique de la Sécurité, Dan Jarvis, a écrit le même jour à l’ensemble des vice-chanceliers d’université pour leur demander de mettre fin à toute relation avec cet organisme. L’ambassade de Chine à Londres a qualifié les accusations d’imaginaires et entièrement fabriquées. Aussi convient-il de traiter le texte pour ce qu’il est, c’est-à-dire une attribution formelle émise par un service de renseignement occidental et contestée par l’État visé, et non une décision de justice rendue au terme d’un débat contradictoire. Nous tenons cette distinction ailleurs, elle vaut ici aussi : notre doctrine d’attribution établit qu’une attribution étatique, même solide, ne se reformule jamais en fait démontré publiquement.
MI5 prend soin d’écrire que beaucoup d’établissements et de personnes ont pu s’engager de bonne foi, compte tenu de liens que le service qualifie lui-même d’obscurcis. L’alerte ne désigne donc pas des coupables. Elle demande autre chose.
L’instruction que MI5 adresse aux chercheurs
Le texte formule une consigne précise, et c’est elle qui nous intéresse. Les universitaires sont invités à « établir le financeur ultime » lorsqu’ils conduisent une collaboration de recherche avec une institution chinoise, afin de s’assurer que le CGTRI n’y est pas impliqué. Les établissements sont invités à réexaminer immédiatement toute collaboration en cours ou envisagée, à recourir au Research Collaboration Advice Team du gouvernement britannique et aux recommandations Trusted Research de la National Protective Security Authority, et à envisager de prendre un avis juridique indépendant.
Le paragraphe suivant explique pourquoi cet avis juridique est mentionné. MI5 y écrit que l’alerte « place dans le domaine public » le fait que le CGTRI entretient des liens très forts avec le MSS, puis renvoie aux infractions prévues par les sections 3 et 17 du National Security Act 2023, respectivement l’assistance à un service de renseignement étranger et l’obtention d’un avantage matériel de sa part. Le texte de la section 3 est reproduit dans l’alerte. L’infraction y est constituée lorsqu’une personne adopte un comportement susceptible d’assister matériellement un service de renseignement étranger et qu’elle le sait, ou, selon la formule du texte, « having regard to other matters known to them ought reasonably to know », c’est-à-dire qu’elle devrait raisonnablement le savoir au vu de ce qu’elle sait par ailleurs.
Or cette formule ne décrit pas un état de fait, elle décrit un état de l’information disponible. Ce qu’une personne devrait raisonnablement savoir dépend de ce qui a été rendu public. En publiant, MI5 ne se contente donc pas d’avertir : le service modifie le contenu de ce que les chercheurs britanniques devront désormais être réputés savoir. C’est la partie de l’alerte qui produit le plus d’effets, et c’est aussi la moins commentée.
Nous avons cherché si l’instruction était exécutable
Une consigne adressée à plusieurs dizaines de milliers de chercheurs mérite qu’on vérifie si elle peut être suivie. Remonter au financeur ultime suppose que le financeur figure quelque part. Nous avons donc interrogé OpenAlex, base bibliographique ouverte qui indexe les affiliations des auteurs et les remerciements de financement, le 30 septembre 2026, jour de la publication de l’alerte.
Le premier relevé écarte une hypothèse. Le CGTRI existe bien dans la base comme institution, avec 27 travaux indexés. Les pays des institutions co-signataires sont la Chine pour 27 d’entre eux, Hong Kong pour 3, les États-Unis pour 3, la Tchéquie pour 2 et la Suède pour 1. Le Royaume-Uni n’y apparaît pas. Les universitaires britanniques évoqués par MI5 n’ont donc, selon toute vraisemblance, pas été atteints par une affiliation CGTRI visible en signature d’article. Le chemin passe ailleurs, et MI5 le dit : par le financement.
Le deuxième relevé porte sur le CGTRI en tant que financeur. La base lui attribue 17 travaux, dont les institutions signataires se répartissent entre la Chine pour 17, la Tchéquie pour 2, la France pour 1, le Portugal pour 1 et les États-Unis pour 1.
Le troisième relevé est le plus instructif, et il n’était pas cherché. La base contient un second financeur, distinct du précédent, intitulé « National Natural Science Foundation of China-China Academy of General Technology Joint Fund for Basic Research », auquel sont rattachés 526 travaux. Ses intitulés alternatifs enregistrés sont « NSFC-GenerTec Joint Fund for Basic Research » et « NSFC-通用技术基础研究联合基金 ». La répartition par pays des institutions signataires donne la Chine pour 495 travaux, les États-Unis pour 48, le Royaume-Uni pour 25, l’Allemagne pour 15, le Canada et le Japon pour 9 chacun, l’Australie, la France et Hong Kong pour 8 chacun, l’Italie pour 7. L’activité se concentre sur la période récente, avec 139 travaux en 2021, 93 en 2022, 47 en 2023, 88 en 2024, 99 en 2025 et 46 en 2026.
Le nom figure dans la base, et il ne se lit pas
Le point qui nous paraît décisif tient à l’intitulé de ce fonds. Il contient exactement la traduction que MI5 donne lui-même du CGTRI, China Academy of General Technology, et son abréviation courante, GenerTec, renvoie au groupe public chinois du même nom. Un chercheur qui appliquerait aujourd’hui l’instruction de MI5 trouverait donc, dans les remerciements de financement de son propre article, une chaîne de caractères parfaitement disponible et parfaitement banale : un fonds conjoint entre l’agence publique chinoise de financement de la recherche fondamentale et un groupe industriel d’État. Rien, dans cette formulation, ne signale un service de renseignement.
Aussi le mot « obscurci » employé par MI5 mérite-t-il d’être précisé. Ce qui manquait n’était pas la trace. La trace se trouvait dans des bases publiques, gratuites et interrogeables en quelques minutes. Ce qui manquait était un lecteur capable de rattacher ce nom à autre chose qu’à un partenariat industriel ordinaire, et ce lecteur n’existait pas avant la publication du 30 septembre. L’alerte de MI5 produit moins une révélation qu’une clé de lecture, appliquée rétroactivement à des documents que personne n’avait besoin de cacher.
C’est en quoi ce dossier diffère de l’espionnage documenté classique. Il n’y a ici ni intrusion, ni exfiltration, ni document dérobé. La collaboration est déclarée, le financement est remercié en fin d’article conformément aux usages, et la recherche est publiée. La vulnérabilité ne tient pas à un défaut de sécurité, mais à un défaut de compétence de lecture réparti dans l’ensemble du système académique.
La question française, et ce que notre relevé permet d’en dire
MI5 parle du Royaume-Uni et n’évoque aucun autre pays. Extrapoler les « plus de 100 chercheurs » à la France serait sans fondement. Toutefois, notre relevé fait apparaître une donnée qu’il faut énoncer avec exactitude, parce qu’elle est facile à durcir et qu’un durcissement serait faux.
Le fonds conjoint compte 8 travaux dont une institution signataire est française, et le financeur enregistré sous le nom de CGTRI en compte 1. Ces chiffres décrivent des lignes de remerciement dans une base bibliographique. Ils ne disent pas que ces travaux ont été financés par le MSS, ni que des chercheurs français ont assisté un service de renseignement étranger, ni même que les entités ainsi nommées sont celles que MI5 désigne. OpenAlex enregistre en effet ces 2 financeurs comme 2 entrées distinctes. La proximité des noms est documentée par le texte de MI5, qui donne la traduction ; l’identité des entités, elle, ne l’est pas, et nous n’avons trouvé aucune source publique permettant de l’établir.
Ce que ces chiffres établissent est plus modeste et suffit : la vérification demandée par MI5 est exécutable en France, elle prend quelques minutes, et elle ramène des résultats non nuls qui appellent une interprétation. La France dispose par ailleurs d’un dispositif dédié, la protection du potentiel scientifique et technique de la nation, qui soumet à examen certaines collaborations internationales sensibles. Nous n’avons trouvé, dans les sources publiques consultées le 30 septembre, aucune désignation publique française du CGTRI comparable à celle que MI5 vient de publier. Cette recherche a porté sur les communications gouvernementales et la presse généraliste indexée ; elle ne couvre pas d’éventuelles instructions non publiées, et son résultat négatif vaut pour ce périmètre et cette date, non au-delà.
Les limites de ce relevé
Elles sont réelles et doivent accompagner les chiffres. OpenAlex est une base ouverte dont la couverture est incomplète et dont la désambiguïsation des financeurs reste imparfaite. Notre propre relevé en fournit la preuve : le fonds conjoint se voit rattacher quelques travaux datés de 1977, 1981, 1984, 2001 et 2007, qu’un fonds portant ce nom n’a manifestement pas pu financer. Les décomptes par pays doivent donc être lus comme des ordres de grandeur, non comme un inventaire.
Une ligne de remerciement ne prouve par ailleurs rien sur l’intention d’un chercheur, ni sur l’usage effectif qui aurait été fait de ses résultats. MI5 lui-même n’affirme pas que chacun des 100 universitaires savait, ni que chaque projet a produit une capacité employée dans une opération. Enfin, l’alerte est une attribution de renseignement dont les éléments sous-jacents ne sont pas publics, et Pékin la conteste intégralement.
Ce que cet épisode impose à un établissement
La première conséquence est calendaire. Une relation nouée avant le 30 septembre et une relation poursuivie après cette date ne se situent pas dans le même environnement d’information, et c’est le texte même de la section 3 qui produit cet écart. Un établissement qui n’aurait rien fait pourrait se voir opposer non pas ce qu’il savait, mais ce qu’il aurait dû raisonnablement savoir à compter d’une publication qui lui était adressée.
La seconde conséquence porte sur la nature du contrôle. Vérifier un partenaire ne suffit plus, puisque le partenaire, ici, n’est pas le financeur. Il faut remonter la ligne de financement jusqu’au bout, ce qui suppose de tenir à jour une liste de correspondances entre des noms de fonds et ce qu’ils désignent réellement. Aucune université ne construit seule ce répertoire, et c’est précisément le service qu’une alerte publique rend.
La troisième est la plus large. Un dispositif de sécurité de la recherche calibré sur le vol suppose que quelque chose ait été soustrait. Rien n’a été soustrait ici, et c’est pourquoi rien n’a été détecté pendant plusieurs années. Nous décrivions une mécanique voisine à propos du relais d’influence rémunéré au Nigeria, où l’appareil de détection ne trouvait rien parce que l’adversaire n’avait rien fabriqué. La parenté est instructive : dans les 2 cas, ce qui échappe à la surveillance n’est pas ce qui se cache, mais ce qui se déclare dans une forme que personne ne sait lire.
