Les travailleurs informatiques nord-coréens s’infiltrent désormais dans des entreprises étrangères sous de fausses identités. Le scénario semble tout droit sorti d’un film d’espionnage : une entreprise canadienne embauche à distance un développeur compétent, au curriculum vitæ convaincant, dont les références paraissent solides. Le nouvel employé livre du code, participe aux réunions et reçoit son salaire. Sauf qu’il n’habite peut-être ni à Toronto, ni à Vancouver, ni même dans le pays indiqué sur son profil. Derrière son identité empruntée pourrait se cacher un travailleur nord-coréen chargé de rapporter des devises au régime de Kim Jong-un.
Le 31 juillet, le Canada s’est joint à dix autres pays pour lancer une alerte internationale concernant ces faux travailleurs des technologies de l’information. Selon cette déclaration, Pyongyang déploie des informaticiens qualifiés en Corée du Nord, en Chine, en Russie et dans plusieurs pays d’Asie, d’Afrique ou d’ailleurs. Ils utilisent de fausses identités, des intermédiaires et des plateformes de travail autonome pour décrocher des contrats en développement Web, applications mobiles, intelligence artificielle, logiciels ou chaînes de blocs. Les salaires sont ensuite transférés vers des organismes nord-coréens liés au pouvoir.
Travailleurs informatiques nord-coréens : une industrie d’État, pas quelques fraudeurs isolés
Il ne s’agit pas d’une poignée de pirates improvisés. Le rapport de l’Équipe multilatérale de surveillance des sanctions estime que les travailleurs informatiques nord-coréens ont rapporté entre 350 et 800 millions de dollars américains au régime en 2024. Certains doivent atteindre un quota minimal de 10 000 dollars par mois; les plus performants pourraient générer jusqu’à 100 000 dollars mensuellement. Le travailleur lui-même conserverait parfois aussi peu que 5 à 10 % de son revenu brut, le reste étant capté par son organisation, ses supérieurs, ses partenaires et l’État.
Ces équipes sont rattachées à des structures qui ne sont pas étrangères aux programmes militaires nord-coréens : ministère de la Défense nationale, ministère de l’Industrie de l’énergie atomique, Département de l’industrie des munitions, Bureau général de reconnaissance ou Bureau 39. Autrement dit, lorsqu’une entreprise occidentale verse innocemment un salaire à un faux programmeur américain ou européen, elle peut contribuer indirectement au financement d’un appareil nucléaire et balistique placé sous sanctions internationales.
De la fausse entrevue à la « ferme d’ordinateurs »
La mécanique est devenue redoutablement professionnelle. Les candidats utilisent des pièces d’identité volées ou falsifiées, de fausses adresses, des profils professionnels fabriqués et des références contrôlées par leurs complices. Un même opérateur peut gérer une douzaine de personnages. Des outils d’intelligence artificielle servent à rédiger des candidatures crédibles, à améliorer la langue et à manipuler l’image durant les vidéoconférences.
Pour dissimuler leur véritable emplacement, les réseaux exploitent aussi des « fermes d’ordinateurs portables ». Un complice installé en Occident reçoit l’appareil envoyé par l’employeur, le branche à son domicile, puis permet au Nord-Coréen d’y accéder à distance. L’adresse IP paraît locale et l’entreprise croit que son salarié travaille tranquillement depuis les États-Unis ou un autre pays allié.
Ce montage n’est plus théorique. En juin 2025, le département américain de la Justice a annoncé des perquisitions dans 29 fermes présumées réparties dans 16 États, la saisie d’environ 200 ordinateurs, de 29 comptes financiers et de 21 sites frauduleux. Le réseau avait obtenu des emplois dans plus de 100 entreprises, dont plusieurs sociétés du Fortune 500, grâce aux identités de plus de 80 Américains. En avril 2026, deux facilitateurs ont été condamnés à 108 et 92 mois de prison pour un stratagème ayant généré plus de 5 millions de dollars.
Le salaire n’est que le premier risque
Le danger ne s’arrête pas au contournement des sanctions. Une fois à l’intérieur d’un réseau d’entreprise, ces travailleurs peuvent voler du code source, des données commerciales, de la cryptomonnaie ou des technologies contrôlées. Une enquête américaine a notamment révélé l’accès à des renseignements liés à un entrepreneur de défense développant de l’équipement utilisant l’intelligence artificielle. Dans un autre dossier, des Nord-Coréens auraient volé plus de 900 000 dollars en actifs numériques après avoir été embauchés par des entreprises de la chaîne de blocs.
Certains passent ensuite à l’extorsion : lorsqu’ils sont congédiés ou découverts, ils menacent de publier les données sensibles de leur ancien employeur ou de les transmettre à un concurrent. En 2024, quatorze ressortissants nord-coréens ont été accusés d’avoir généré au moins 88 millions de dollars en six ans, tout en volant du code propriétaire et en exigeant des rançons.
Pour les entreprises canadiennes, la leçon est simple : le télétravail mondial a ouvert un formidable marché de talents, mais aussi une brèche. Vérifier réellement l’identité, imposer des entrevues vidéo cohérentes, surveiller les accès à distance, refuser les paiements en cryptomonnaie et s’interroger sur les tarifs anormalement bas ne relève plus de la paranoïa. Dans certains cas, le programmeur bon marché au bout de l’écran ne construit pas seulement votre application. Il contribue peut-être à financer le prochain missile de Pyongyang.
À lire également sur PiluleRouge.ca
- Cyberattaque SharePoint : Microsoft compromis, Québec sous la menace chinoise — Une vulnérabilité exploitée par des groupes liés à la Chine menace des organisations québécoises et étrangères.
- Mineurs radicalisés et espionnage étranger au Canada : 24 attentats déjoués — Le SCRS expose l’ampleur des menaces d’espionnage, d’ingérence et de terrorisme visant le Canada.
- Infiltration chinoise : Pékin contrôle 575 organisations au Canada — Une analyse des opérations d’influence, de blanchiment et de pénétration institutionnelle attribuées à un régime autoritaire étranger.
- Projet de loi C-8 : Ottawa veut plus de contrôle sur les télécoms — Ottawa cherche à renforcer ses pouvoirs sur les infrastructures numériques au nom de la cybersécurité.
