Des employés de Nammo, l’un des rares fabricants européens d’obus d’artillerie de gros calibre, auraient été approchés sur Tinder par des profils cherchant à obtenir des informations sur leur travail. L’entreprise norvégienne confirme des tentatives de collecte de renseignements et des attaques de hameçonnage menées par les réseaux sociaux, sans que les éléments disponibles permettent d’attribuer chaque profil aux services russes ni d’établir qu’un secret a effectivement été dérobé.
Le signal d’alerte est néanmoins sérieux. À Raufoss, dans le sud-est de la Norvège, Nammo augmente rapidement sa production pour répondre à la demande européenne de munitions, elle-même stimulée par la guerre menée par la Russie contre l’Ukraine. Dans ce contexte, une conversation privée peut devenir le premier maillon d’une chaîne de renseignement visant une usine, ses salariés et l’ensemble de son environnement industriel.
La chaîne norvégienne TV 2 a rapporté le 27 octobre 2026 que des utilisateurs aux noms jugés « exotiques » tentaient d’entrer en contact avec des salariés de Nammo à Raufoss. Ils auraient cherché des informations confidentielles sur la fabrication d’obus d’artillerie. La direction de l’entreprise a confirmé les tentatives d’obtention d’informations ainsi que des attaques de hameçonnage sur les réseaux sociaux, et annoncé un renforcement des mesures de sécurité.
Une capacité industrielle devenue stratégique
Nammo appartient au groupe restreint des producteurs européens capables de fabriquer des munitions d’artillerie de gros calibre. Depuis le début de l’invasion russe de l’Ukraine, les pays européens cherchent à reconstituer leurs stocks tout en maintenant leurs livraisons à Kiev. La capacité de production de chaque grand site industriel compte donc davantage qu’avant la guerre.
La Norvège a accordé à Nammo plus d’un milliard de couronnes afin d’accélérer l’augmentation de ses volumes. En l’espace d’environ dix-huit à vingt-quatre mois, l’usine de Raufoss a recruté près d’un millier de personnes. Cette croissance élargit la capacité de fabrication, mais aussi le cercle des salariés susceptibles d’être contactés, manipulés ou impliqués à leur insu dans une tentative de collecte d’informations.
Un interlocuteur malveillant n’a pas nécessairement besoin d’obtenir une formule technique ou un document classifié. Les horaires d’équipe, les flux de matériaux, l’identité d’un fournisseur, l’organisation d’un atelier, les volumes produits ou les procédures de sécurité peuvent sembler anodins pris séparément. Mis bout à bout, ces détails peuvent contribuer à reconstituer le fonctionnement d’un site, ses points de tension et les moments où certaines installations sont moins surveillées.
Le risque est donc cumulatif. Une information banale pour un salarié peut prendre une autre valeur lorsqu’elle est associée à des données recueillies auprès d’autres personnes ou par d’autres moyens. Dans le scénario le plus préoccupant, cette cartographie pourrait faciliter de nouvelles opérations de renseignement, des cyberattaques ciblées ou la préparation d’une perturbation physique. Il s’agit d’un risque possible, et non du constat qu’une telle chaîne s’est déjà produite à Raufoss.
Le facteur humain échappe aux pare-feu
Les applications de rencontre offrent un cadre particulièrement adapté à l’ingénierie sociale. Elles reposent sur des échanges personnels, la découverte progressive de l’autre et une certaine propension à parler de son quotidien. Une question sur le métier ou le lieu de travail peut ainsi passer pour une marque de curiosité ordinaire.
La difficulté vient de la progression. Une question isolée sur l’emploi n’a rien de nécessairement suspect. Une série de questions sur les horaires, les machines, les cadences, les déplacements de matériel ou les contrôles d’accès devient plus significative lorsqu’elle est considérée dans son ensemble. Pour la personne sollicitée, la frontière entre une conversation privée et une collecte délibérée peut rester longtemps invisible.
Cette méthode se distingue d’une attaque directe contre le réseau de l’entreprise. Un logiciel de sécurité peut repérer une tentative d’intrusion, une pièce jointe malveillante ou un trafic inhabituel. Il ne détectera pas automatiquement une conversation commencée sur une application légitime et poursuivie à l’extérieur des systèmes de Nammo. L’accès recherché passe alors par la personne avant de passer, éventuellement, par le numérique.
La protection d’un site de défense ne peut donc pas se limiter aux pare-feu, aux badges et à la surveillance informatique. Elle suppose aussi de former les salariés à reconnaître les manipulations, de préciser les informations qui ne doivent pas être partagées hors du travail et de mettre en place des procédures simples de signalement. La question est d’autant plus importante après une campagne de recrutement aussi rapide, lorsque de nombreux nouveaux employés n’ont pas encore acquis les réflexes propres à un environnement industriel sensible.
La confirmation de Nammo porte sur des tentatives d’information et de hameçonnage par les réseaux sociaux, pas sur une fuite de données avérée. De même, l’existence de profils inhabituels ne suffit pas à démontrer une opération conduite par un service de renseignement étranger. Ce qui est établi, c’est la combinaison entre une méthode de contact inhabituelle et une cible dont la production occupe une place limitée mais importante dans l’industrie européenne de l’armement.
Un épisode dans un climat de menace plus large
Les signalements concernant Nammo sont intervenus le même jour qu’une alerte plus générale de l’Autorité norvégienne de sécurité nationale, la NSM. Celle-ci a indiqué que le nombre de cyberattaques réussies contre des organisations norvégiennes avait triplé au cours des six mois précédents et a fait état d’un niveau élevé de menace pour la sécurité nationale.
Le Service de sécurité de la police norvégienne, le PST, avait auparavant relié plusieurs actes de sabotage en Europe à des services de renseignement russes. Par ailleurs, The Wall Street Journal a rapporté le 20 octobre que le président russe Vladimir Poutine aurait personnellement ordonné l’intensification d’opérations de sabotage contre des pays membres de l’Organisation du traité de l’Atlantique nord. Cette information concerne une attribution rapportée par le journal ; elle ne permet pas, à elle seule, d’identifier les auteurs des contacts visant les salariés de Nammo.
Pour la Norvège, l’enjeu dépasse la seule protection d’une usine. Le pays joue un rôle important dans la sécurité énergétique de l’Europe, appartient à l’Alliance atlantique et participe à l’effort d’augmentation de la production de munitions. La chaîne à protéger comprend les installations, mais aussi les fournisseurs, les transports, les systèmes de communication et le personnel.
Une interruption à Raufoss ne paralyserait pas automatiquement l’approvisionnement européen. Nammo fait toutefois partie d’une base industrielle restreinte sur laquelle plusieurs États comptent pour accroître leurs réserves et soutenir l’Ukraine. Même un arrêt temporaire pourrait retarder des livraisons, compliquer les plans de production et révéler des fragilités reproductibles dans d’autres sites.
La question décisive n’est donc pas seulement de savoir si un profil Tinder a obtenu une information sensible. Elle est de déterminer si les entreprises stratégiques savent reconnaître à temps le motif formé par une succession de gestes apparemment anodins : une question personnelle, un lien envoyé par message, un détail sur un horaire. À mesure que l’Europe accélère sa production de munitions, la protection de la chaîne industrielle commence aussi dans les échanges qui ont lieu loin des grilles de l’usine.
