Le scandale de falsification numérique en Turquie n’est « que la partie émergée de l’iceberg », les fraudeurs pourraient simuler « les fonctions de n’importe quel ministère »

Alors que l’indignation publique grandit face à l’une des plus graves violations de l’infrastructure numérique turque de ces dernières années, des experts avertissent que l’utilisation de données électroniques volées pour produire des documents officiels — diplômes, permis de conduire, documents d’identité ou directives gouvernementales — révèle un dysfonctionnement systémique plus profond.

Bien que les procureurs présentent l’enquête comme une avancée contre un réseau de 35 membres, de nouvelles révélations suggèrent que l’ampleur réelle du scandale reste inconnue. Les autorités n’ont fourni aucune explication claire sur la compromission de ces données sensibles.

Le ministère de l’Intérieur affirme que l’organisation a produit au moins 57 diplômes, 108 permis de conduire et plusieurs autres documents officiels en utilisant des signatures électroniques clonées appartenant à de hauts fonctionnaires.

Malgré l’accès sans précédent permis par ces données, ni l’Autorité des technologies de l’information et de la communication (BTK), chargée de la sécurité numérique, ni le ministère des Transports et des Infrastructures, qui la supervise, n’ont publié de déclaration. Ce silence, selon les experts, accroît les incertitudes sur l’étendue des dégâts, les responsables et la possible généralisation des détournements de systèmes publics.

Au cœur du scandale figure une liste grandissante de documents non pas falsifiés traditionnellement, mais générés via des plateformes gouvernementales légitimes en utilisant les identifiants numériques de fonctionnaires.

Ce qui rend ce scandale particulièrement dangereux, selon un ancien chef de la police turque spécialisé en cybercriminalité, c’est l’étendue des pouvoirs débloqués par une signature électronique compromise. Dans la bureaucratie numérique turque, une e-signature n’est pas qu’un outil de validation — c’est l’équivalent légal d’une signature manuscrite, intégrée à presque tous les niveaux de l’administration.

Sous couvert d’anonymat, cet ancien responsable a expliqué qu’accéder à une e-signature permet d’utiliser le Système de Gestion Électronique des Documents (EBYS), qui régit aussi bien les notes internes que les décisions interministérielles. « Avec une signature valide, on peut correspondre entre agences, valider des directives, nommer des fonctionnaires, ordonner des dépenses, autoriser des appels d’offres, approuver des déplacements officiels ou certifier des audits », a-t-il précisé. « Une fois signés numériquement, ces actes ont pleine valeur légale et sont présumés authentiques. »

L’officiel a ajouté que ces identifiants pourraient même modifier des dossiers de personnel, attribuer des évaluations, autoriser des salaires ou valider des marchés publics. Les e-signatures sont aussi nécessaires pour les audits internes, les approbations réglementaires ou les décisions disciplinaires.

Problème majeur : le système manque de contrôles pour détecter les usages frauduleux. « Si vous recevez une directive signée par un supérieur, même illégale, vous l’exécutez sans poser de questions. Aucun mécanisme n’alerte le signataire original », souligne l’expert. Concrètement, un usurpateur pourrait émettre des ordres illégaux que la chaîne hiérarchique appliquerait comme des routines.

Ce scandale dépasse donc la simple falsification de diplômes : c’est une violation généralisée de l’appareil d’État. « Vous pourriez simuler les fonctions d’un ministère entier. C’est le niveau d’accès dont on parle », alerte l’ancien policier. « Et nous ignorons combien de décisions en vigueur ont été prises sous de fausses autorisations. »

A