Helsinki propose d'élargir les pouvoirs de surveillance numérique du Supo, avec le soutien de la Garde frontalière

Le gouvernement finlandais a soumis le 22 octobre un projet de loi accordant au Service finlandais de sécurité et de renseignement (Supo) le pouvoir de cibler les systèmes d’information étrangers gérés par des États qui menacent la sécurité nationale, même si ces systèmes se trouvent en dehors de la Finlande. Ce projet, présenté par le ministère de l’Intérieur et rapporté le 23 octobre par Nordic Defence Sector, prévoit également d’allonger la période de confidentialité des documents liés à la sécurité nationale à 60 ans et d’autoriser la Garde-frontière à assister le Supo dans des opérations cybernétiques discrètes.

Dans le cadre des programmes de mobilité internationale, ce n’est pas l’espionnage qui est au cœur des préoccupations, mais les données. Les entreprises transmettent régulièrement des données RH et de voyage — notamment les dossiers passagers et les dossiers de mission — via des réseaux internationaux qui pourraient relever du champ de surveillance élargi du Supo en cas de compromission par un acteur hostile. Il est donc conseillé aux services juridiques de revoir les clauses de protection des données dans les contrats fournisseurs et de s’assurer que les normes de chiffrement respectent ou dépassent les exigences du RGPD européen.



Cette proposition intervient dans un contexte de recrudescence des cyberattaques étatiques ciblant les systèmes nordiques de transport et de contrôle aux frontières. En septembre, la Norvège a révélé des brouillages GPS près de ses aéroports arctiques, tandis que l’Estonie a signalé des campagnes de phishing visant sa plateforme d’e-résidence. Les autorités finlandaises estiment que donner au Supo une autorité plus claire pour enquêter sur des serveurs externes permettra de prévenir des perturbations similaires lors du déploiement prévu en 2027 du Système européen d’entrée/sortie.

Les défenseurs de la vie privée ont déjà exprimé leurs inquiétudes concernant la période de confidentialité de 60 ans, soulignant qu’elle dépasse la limite de 40 ans appliquée à de nombreux documents de défense. Les commissions parlementaires auditionneront des experts en novembre, et la loi pourrait être adoptée dès le printemps 2027. Les multinationales doivent suivre l’évolution de ce projet et se préparer à de nouvelles directives de conformité — incluant possiblement des obligations de déclaration d’incidents — dès que la Garde-frontière et le Supo publieront leur protocole d’application conjoint.