Soixante-dix mille noms, grades et identités d’agents des services de sécurité et de renseignement marocains jetés en pâture sur Telegram un lundi matin : l’opération menée par le groupe de hackers Jabaroot le 24 août 2026 constitue l’une des fuites de données les plus explosives qu’ait connues le Maroc. Selon les informations du Monde, derrière cette attaque se trouveraient cinq anciens agents de la Direction générale de la surveillance du territoire (DGST), aujourd’hui exilés en Europe. La question posée est aussi simple que vertigineuse : jusqu’où une telle exposition peut-elle fragiliser la sécurité d’un État ?
À retenir
- 70 000 identités exposées : les noms et informations d’agents des services de sécurité et de renseignement marocains ont été publiés sur Telegram le 24 août 2026.
- Des initiés derrière l’attaque : selon Le Monde, cinq anciens agents de la DGST exilés en Europe seraient à l’origine de la fuite.
- Une menace systémique : exposer des identités d’agents de renseignement met en danger non seulement les personnes concernées, mais aussi leurs réseaux et leurs sources actives.
Ce que l’on sait avec certitude sur la fuite Jabaroot
Les données ont été déposées sur Telegram, réseau chiffré devenu le terrain favori des opérations de ce type à l’échelle mondiale. Le volume est sans précédent pour le Maroc : 70 000 agents recensés dans la fuite, issus de différentes branches des forces de sécurité et du renseignement. Le groupe Jabaroot n’en est pas à son coup d’essai : il avait déjà ciblé des institutions marocaines par le passé, mais jamais avec une telle ampleur ni une telle précision supposée des données.
Ce qui distingue particulièrement cet épisode, c’est la nature des sources présumées. Selon Le Monde, il ne s’agit pas de pirates extérieurs ayant forcé un système de l’extérieur, mais d’anciens membres de la DGST elle-même. Si cette information se confirme, elle place l’affaire dans une catégorie à part : celle des fuites de l’intérieur, infiniment plus dévastatrices qu’un piratage classique, car elles supposent un accès légitime et prolongé aux données.
Pourquoi des anciens agents tourneraient-ils contre leur propre service
La question des motivations est centrale. Des dissidents internes exilés en Europe peuvent agir pour des raisons très diverses : représailles personnelles après une éviction jugée injuste, idéologie, pression d’une puissance étrangère ou d’un groupe d’opposition, voire rémunération. L’exil volontaire en Europe de ces cinq individus suggère une rupture profonde et probablement irréversible avec l’institution, et non un acte impulsif.
Il convient de rappeler que le Maroc entretient un appareil sécuritaire dense et efficace, régulièrement cité comme un partenaire fiable des services occidentaux dans la lutte contre le terrorisme. La DGST a notamment joué un rôle reconnu dans plusieurs affaires de déjouement d’attentats en Europe. C’est précisément pourquoi une telle fuite dépasse les frontières marocaines : des agents infiltrés dans des réseaux jihadistes ou des sources actives dans des pays tiers pourraient se retrouver identifiés, mettant en péril des opérations en cours.
Les deux lectures possibles de cet événement
Une première lecture, sécuritaire, insiste sur la gravité immédiate : des personnes réelles, avec des familles, des adresses et des affectations, sont désormais potentiellement exposées à des représailles. Pour un agent infiltré au sein d’un groupe criminel ou extrémiste, apparaître dans une telle liste peut être fatal. Cette lecture est la plus répandue dans les milieux gouvernementaux et elle justifie une réponse ferme de Rabat.
Une seconde lecture, plus politique, note que ce type d’action est parfois instrumentalisé dans des conflits géopolitiques régionaux. Le Maroc fait l’objet de tensions persistantes avec l’Algérie, dont les relations diplomatiques sont rompues depuis 2021. Sans attribuer à Alger une quelconque responsabilité dans cette opération, le contexte régional invite à ne pas réduire cet acte à un simple problème informatique interne. Des fuites de cette ampleur ont souvent des commanditaires ou des relais qui dépassent les seuls auteurs directement identifiés.
Une fuite de données sur les services de renseignement n’est jamais seulement une affaire de cybersécurité : c’est un acte politique dont les conséquences opérationnelles peuvent s’étaler sur des années.
Ce que Rabat devra désormais affronter
Sur le plan immédiat, le Maroc devra procéder à une évaluation du niveau réel de fiabilité des données publiées. Toutes les listes de ce type ne sont pas authentiques à 100 % : certaines fuites mêlent données réelles et informations fabriquées pour semer la confusion ou discréditer un service. Déterminer quelle part est véridique est un travail de contre-espionnage aussi urgent que délicat.
Sur le plan structurel, cet épisode soulève une question que beaucoup de services préfèrent esquiver : comment gérer le risque interne, celui des agents qui quittent un service avec des données en tête, voire sur un support physique ? Les protocoles de révocation d’accès, de surveillance des départs et d’évaluation des risques post-carrière sont rarement aussi robustes que les défenses contre les attaquants extérieurs. C’est le talon d’Achille de la plupart des agences dans le monde, et le Maroc n’est pas une exception.
Au fond, la leçon dépasse Rabat. À l’heure où la frontière entre renseignement humain et données numériques s’efface, la fiabilité d’un service secret ne se mesure plus seulement à ses résultats opérationnels, mais à sa capacité à protéger ses propres structures contre ceux qui les ont construites de l’intérieur.
En savoir plus sur Glorieux Geek
Subscribe to get the latest posts sent to your email.
