Alerte à l’intention des pays, des entreprises et d’autres entités concernant les travailleurs des technologies de l’information nord-coréens

Le 31 juillet 2026 – Ottawa (Ontario) – Affaires mondiales Canada

Affaires mondiales Canada; l’Agence nationale de police de Corée; l’Agence nationale de police du Japon; ; l’Agence nationale japonaise de cybersécurité; le Bureau de mise en œuvre des sanctions financières du Royaume-Uni; Bureau fédéral d’enquête des États-Unis; le Département d’État des États-Unis; la Gendarmerie royale du Canada; le ministère de l’Économie, du Commerce et de l’Industrie du Japon; le ministère de l’Europe et des Affaires étrangères de la France; le ministère fédéral allemand des Affaires étrangères; le ministère des Affaires étrangères et de la Coopération internationale de l’Italie; le ministère des Affaires étrangères de la République de Corée; le ministère des Affaires étrangères des Pays-Bas; le ministère des Affaires étrangères du Japon; le ministère des Affaires étrangères et du Commerce de l’Australie; le ministère des Affaires étrangères et du Commerce de la Nouvelle-Zélande; le ministère des Affaires étrangères, du Commonwealth et du Développement du Royaume-Uni; et le ministère des Finances du Japon ont publié aujourd’hui la déclaration suivante :

« La Corée du Nord s’appuie sur un réseau de travailleurs des technologies de l’information (TI) qualifiés, déployés tant à l’intérieur qu’à l’extérieur du pays, afin d’obtenir de fausses identités et de générer des revenus à distance destinés à financer ses programmes illégaux d’armes nucléaires et de missiles balistiques.

« Les travailleurs des TI nord-coréens se font passer pour des ressortissants d’autres pays afin d’obtenir du travail et des revenus au moyen de plateformes en ligne gérées par des entreprises privées spécialisées dans le recrutement, l’approvisionnement et la sous-traitance de services. Ces travailleurs recherchent des contrats dans le but de transférer leurs salaires à leurs agences nord-coréennes mères. Ils constituent également une menace interne pour les entreprises et sont impliqués dans l’exfiltration de données, le vol de cryptomonnaies et le vol de renseignements de nature délicate. Les travailleurs des TI nord-coréens recourent à des méthodes de plus en plus sophistiquées, notamment l’intégration de l’intelligence artificielle, pour dissimuler leur identité et étendre leurs activités à l’échelle mondiale.

« Nos pays ont publié à plusieurs reprises des renseignements visant à avertir la communauté internationale et le secteur privé de la menace que représentent les travailleurs des TI nord-coréens. Le Japon, les États-Unis et la République de Corée ont publié une « déclaration commune sur les travailleurs des TI nord-coréens » en août 2025, et l’Équipe multilatérale de surveillance des sanctions a publié, en octobre 2025, son deuxième rapport sur la violation et le contournement par la Corée du Nord des sanctions des Nations Unies par l’intermédiaire d’activités cybernétiques et des travailleurs des TI. Les États-Unis, le Japon, la République de Corée, le Royaume-Uni, l’Australie et le Canada ont tous publié des avis concernant le risque que représentent les travailleurs des TI nord-coréens pour les entreprises privées, les gouvernements et les citoyens. Nous continuons à surveiller activement la menace que constituent les travailleurs des TI nord-coréens et à lutter contre ces derniers.

« Conformément à la résolution 2397 du Conseil de sécurité des Nations Unies, tous les États membres de l’ONU doivent rapatrier en Corée du Nord tous les ressortissants nord-coréens percevant des revenus sur le territoire relevant de leur juridiction, à quelques exceptions près. Par ailleurs, le fait de signer un contrat avec un travailleur des TI nord-coréen et de le rémunérer pour les services rendus peut également constituer une violation des lois nationales de nombreux pays, notamment le Japon, les États-Unis et la République de Corée, et peut entraîner des conséquences juridiques ou des sanctions financières.

« Le Groupe d’action financière (GAFI) classe la Corée du Nord parmi les juridictions à haut risque faisant l’objet d’un appel à l’action (liste de rejet). Le GAFI ne cesse de réaffirmer la nécessité de mettre en œuvre des sanctions financières ciblées et rigoureuses, conformes aux résolutions pertinentes du Conseil de sécurité de l’ONU, et appelle toutes les juridictions à appliquer des contre-mesures afin de protéger leurs systèmes financiers contre les risques liés au blanchiment d’argent, au financement du terrorisme et au financement de la prolifération émanant de la Corée du Nord. Pourtant, la Corée du Nord a renforcé ses liens avec le système financier international grâce à des activités diversifiées de génération de revenus, notamment les stratagèmes impliquant des travailleurs des TI. Comme le souligne le rapport du GAFI sur les typologies complexes de financement de la prolifération et de contournement des sanctions, la Corée du Nord recourt fréquemment à ces stratagèmes pour générer des revenus qui financent son programme d’armes de destruction massive.

« Nous exhortons tous les pays, toutes les entreprises et toutes les autres entités à approfondir leur compréhension des stratagèmes impliquant des travailleurs des TI nord-coréens et à mettre en œuvre des mesures pour contrer les tactiques énumérées ci-dessous. Les entreprises exploitant des plateformes en ligne doivent continuer à renforcer leurs contre-mesures, notamment en améliorant les procédures de vérification d’identité (examen rigoureux des pièces d’identité, exigence d’entretiens en personne, etc.) et en détectant les comptes suspects (mise en place de systèmes signalant les saisies de données anormales, etc.). Les renseignements suivants sont donnés par les États participant à la présente alerte.

Procédures utilisées par les travailleurs des TI nord-coréens

• De nombreux travailleurs des TI nord-coréens créent des comptes sur des plateformes en ligne en falsifiant leur nationalité ou leur identité. Parmi les méthodes couramment utilisées figurent la falsification de pièces d’identité et l’usurpation d’identité. Les travailleurs des TI nord-coréens utilisent des images de pièces d’identité fournies par des tiers (comme des intermédiaires résidant dans des pays tiers) pour créer des comptes, alors que le travail réel est effectué par les travailleurs des TI nord-coréens eux-mêmes.
• Les travailleurs des TI nord-coréens ont de plus en plus souvent recours à des intermédiaires pour faciliter la création de comptes en ligne, participer à des entretiens d’embauche et même communiquer en personne afin de créer un faux sentiment de confiance et d’obtenir des contrats de travail.
• Les travailleurs des TI nord-coréens tentent souvent d’éviter d’être rémunérés par dépôt direct et peuvent demander des paiements par transferts d’argent ou en cryptomonnaie. Dans de nombreux cas, ils fournissent à leurs employeurs le numéro de compte bancaire d’un tiers comme destinataire des paiements, demandent à ce tiers de transférer les fonds vers un compte étranger désigné et versent une partie des paiements à ce tiers à titre de rémunération pour l’utilisation de son compte bancaire.
• Les travailleurs des TI nord-coréens possèdent souvent des compétences de haut niveau dans le domaine informatique et recherchent du travail dans des domaines plus larges (tels que la création de pages Web, d’applications mobiles, de logiciels et d’applications de la chaîne de blocs) au moyen de plateformes en ligne et d’autres canaux. Dans certains cas, ils obtiennent également des contrats de travail directement auprès d’entreprises ou de particuliers.
• Bien que de nombreux travailleurs des TI nord-coréens résident en Corée du Nord, en Chine et en Russie, ainsi que dans des pays d’Asie du Sud-Est et d’Afrique, ils peuvent dissimuler le fait qu’ils travaillent depuis l’étranger en utilisant des intermédiaires, des réseaux privés virtuels, des logiciels de bureau à distance et des outils similaires.
• On sait que les travailleurs des TI nord-coréens ont recours à des intermédiaires comme facilitateurs à l’étranger, notamment aux États-Unis, pour gérer des “fermes d’ordinateurs portables” : ces installations reçoivent des ordinateurs portables fournis par des entreprises pour que les travailleurs des TI nord-coréens puissent y accéder à distance, dissimulant ainsi leur véritable localisation.
• Outre l’obtention de contrats liés aux TI, les travailleurs des TI nord-coréens peuvent se procurer des devises étrangères en participant à des opérations de change frauduleuses à l’aide de systèmes de transaction automatisés qu’ils ont eux-mêmes créés.

« En outre, les comptes associés aux travailleurs des TI nord-coréens présentent souvent les caractéristiques ci-dessous. Si un candidat à un poste présente plusieurs de ces caractéristiques, il est possible qu’il s’agisse d’un travailleur des TI nord-coréen cherchant à obtenir un emploi de manière frauduleuse.

Pour les entreprises exploitant des plateformes en ligne

• Modifications fréquentes des renseignements enregistrés (comme le nom du compte, les coordonnées et les informations bancaires pour la perception des salaires)
• Le nom du titulaire du compte ne correspond pas à celui figurant sur le compte de paiement enregistré
• Plusieurs comptes ont été créés à l’aide de la même pièce d’identité
• Les pièces d’identité utilisées pour la vérification d’identité semblent avoir été falsifiées ou modifiées à l’aide d’un logiciel de retouche d’image
• Plusieurs comptes sont consultés à partir d’une même adresse de protocole Internet (IP)
• Un même compte est consulté à partir de plusieurs adresses IP en l’espace d’un court laps de temps
• Le compte reste connecté pendant une durée anormalement longue
• Le nombre cumulé d’heures de travail ou les indicateurs associés sont anormalement élevés
• L’utilisateur d’un compte publie de faux avis pour lui-même, vraisemblablement dans le but d’améliorer sa note

Pour les personnes recrutant ou faisant appel à des services

• Le profil du compte contient des erreurs ou utilise des expressions peu naturelles qui semblent résulter d’une traduction automatique imprécise, indiquant un manque de maîtrise de la langue du pays dont la personne prétend être originaire (toutefois, les Nord-Coréens peuvent recourir à des services de traduction ou à des modèles linguistiques de grande envergure pour produire des communications et des profils convaincants dans une langue seconde)
• Des anomalies sont constatées lors des réunions par vidéoconférence, notamment des divergences par rapport à la pièce d’identité avec photo ou des flux vidéo qui semblent avoir été manipulés ou générés artificiellement
• Refus de participer aux réunions par vidéoconférence
• Proposition de travailler à des tarifs inférieurs à ceux du marché
• Le compte semble être géré par plusieurs personnes; les travailleurs des TI nord-coréens travaillent souvent en équipe, et la personne avec laquelle un responsable du recrutement ou de l’approvisionnement interagit peut changer en fonction de l’heure de la journée
• Demande de paiement en cryptomonnaie »