Centre de la sécurité des télécommunications

Histoire et évolution

Le Centre de la sécurité des télécommunications trouve son origine dans les efforts conjoints de décryptage militaires et civils du Canada pendant la Seconde Guerre mondiale. L'Unité d'examen (XU) a été établie en juin 1941 en tant que branche du Conseil national de recherches, initialement chargée d'intercepter les communications de la France de Vichy et de l'Allemagne nazie. Son mandat s'est ensuite élargi pour inclure les communications de l'Empire japonais. L'unité comptait environ 50 membres du personnel à tout moment et un total de 77 personnes au cours de son existence. Elle a déménagé à la Maison Laurier dans le quartier Sandy Hill d'Ottawa en mars 1942. En septembre 1942, le ministère des Affaires extérieures a établi sa Section du renseignement spécial au sein de la XU pour examiner le renseignement électromagnétique décodé et produire des synthèses. Après la guerre, un décret secret en conseil du 13 avril 1946 a permis la poursuite du travail cryptologique, conduisant à la création de la Branche des communications du Conseil national de recherches (CBNRC).

Cette nouvelle agence a fusionné l'Unité d'examen civile avec l'Unité de discrimination conjointe militaire et avait son siège à l'Académie LaSalle, avec Edward Drake comme premier directeur. Elle travaillait avec les communications interceptées collectées depuis des stations comme l'aéroport de Rockcliffe et la Station des Forces canadiennes Leitrim, qui comptait 75 personnes en 1946. La CBNRC a opéré dans le secret pendant 34 ans, se concentrant sur le renseignement électromagnétique lié aux opérations militaires soviétiques pendant la guerre froide. Son existence a été révélée publiquement pour la première fois le 9 janvier 1974 par un documentaire de CBC Télévision intitulé The Fifth Estate : The Espionage Establishment, ce qui a conduit le gouvernement à la reconnaître à la Chambre des communes. En 1975, l'organisation a été transférée au ministère de la Défense nationale et rebaptisée Centre de la sécurité des télécommunications.

Les étapes clés du développement du CST incluent la création du Centre de sécurité des systèmes canadiens en 1988, qui a conduit aux Critères canadiens d'évaluation des produits informatiques de confiance. Après les attentats du 11 septembre, la Loi antiterroriste de 2001 a officiellement reconnu et mandaté les activités du CST en droit. L'agence a adopté le titre appliqué Centre de la sécurité des télécommunications Canada (CSTC) au début de 2008 mais est revenue à son nom légal, CST, dans les communications publiques vers la mi-2014. Un jalon juridique important a été atteint en juin 2019 avec l'adoption de la Loi sur le Centre de la sécurité des télécommunications dans le cadre de la Loi sur la sécurité nationale de 2017, qui a clairement défini son mandat et ses pouvoirs et a transféré la surveillance au nouvel Office de surveillance des activités en matière de sécurité nationale et de renseignement (OSSNR).

• Juin 1941 : Création de l'Unité d'examen (XU) sous le Conseil national de recherches.
• 13 avril 1946 : Décret secret en conseil crée la Branche des communications du CNR (CBNRC).
• 9 janvier 1974 : Le documentaire The Fifth Estate de CBC révèle publiquement pour la première fois l'existence de l'agence.
• 1975 : La CBNRC est transférée à la DND et rebaptisée Centre de la sécurité des télécommunications.
• 18 décembre 2001 : La Loi antiterroriste reçoit la sanction royale, mandatant officiellement le CST.
• Novembre 2011 : Le CST devient une agence indépendante.
• Juin 2019 : La Loi sur le Centre de la sécurité des télécommunications est adoptée.
• 29 juin 2026 : Le CST a signalé avoir ciblé des criminels négociant des ingrédients du fentanyl par des opérations cybernétiques.

En août 2021, le renseignement électromagnétique étranger du CST a aidé Affaires mondiales Canada et les Forces armées canadiennes dans l'opération d'évacuation aérienne des Canadiens hors de Kaboul après la reprise du pouvoir par les talibans. Le 11 octobre 2023, la cheffe du CST, Caroline Xavier, a déclaré dans une entrevue avec CBC News que des bureaux du CST dans diverses villes pourraient être ouverts pour atténuer les pénuries de personnel. Le CST est une agence autonome sous le portefeuille de la Défense nationale. L'agence emploie des créateurs et des briseurs de codes pour fournir au gouvernement du Canada des services de renseignement étranger et de sécurité des technologies de l'information.

Mandat central et activités

Le travail du CST est organisé autour de quatre activités principales autorisées par sa loi habilitante. Son mandat de renseignement étranger consiste à recueillir des informations provenant de l'infrastructure mondiale de l'information concernant des entités étrangères, en mettant l'accent sur les affaires internationales, la défense ou la sécurité. En tant que membre de l'alliance de renseignement des Cinq Yeux avec les États-Unis, le Royaume-Uni, l'Australie et la Nouvelle-Zélande, le CST partage les charges de collecte et les produits du renseignement avec ces partenaires les plus proches. Pendant la guerre froide, son principal client était la Défense nationale et l'accent était mis sur les opérations militaires soviétiques, mais aujourd'hui, son renseignement soutient un plus large éventail de ministères gouvernementaux sur les questions politiques, de défense et de sécurité, y compris le terrorisme et la criminalité transnationale.

Les opérations cybernétiques de l'agence sont divisées en catégories défensives et actives, qui doivent toutes deux être liées aux affaires internationales, à la défense ou à la sécurité. Les opérations cybernétiques défensives impliquent des actions prises pour protéger les systèmes fédéraux et d'autres systèmes désignés d'importance contre les cybermenaces étrangères. Le ministre de la Défense nationale peut désigner des systèmes tels que les réseaux électriques, les réseaux de télécommunications, les bases de données de santé, les systèmes bancaires et les infrastructures électorales pour que le CST les défende. Par exemple, le CST pourrait désactiver le serveur d'un cyberacteur étranger tentant de voler des informations sur un réseau gouvernemental. Les opérations cybernétiques actives permettent au CST de prendre des actions préventives à l'extérieur du Canada pour perturber les capacités d'adversaires étrangers, y compris des groupes terroristes, des cybercriminels, des criminels transnationaux, des agences de renseignement hostiles et des pirates parrainés par des États. Un exemple serait de perturber les moyens de communication d'un adversaire dans le cadre d'une opération militaire.

Le CST est mandaté pour fournir une assistance technique et opérationnelle aux partenaires fédéraux, y compris les forces armées, la Gendarmerie royale du Canada et l'Agence des services frontaliers du Canada. Le type d'assistance peut inclure la collecte et le traitement des communications, la fourniture de solutions techniques, l'offre de soutien linguistique et la conduite d'opérations. Tout en opérant sous ce mandat d'assistance, le CST peut cibler des Canadiens si l'agence requérante possède l'autorité légale appropriée, telle qu'un mandat. Ce cadre garantit que les puissantes capacités du CST peuvent être utilisées pour soutenir les opérations de sécurité et d'application de la loi nationales dans un contexte légal. Le CST assiste également l'Administration canadienne de la sûreté du transport aérien.

Le Centre canadien pour la cybersécurité

Le Centre canadien pour la cybersécurité (CCC ou Cyber Centre) est une unité clé au sein du CST, agissant comme l'autorité centrale du gouvernement en matière de cybersécurité. Officiellement lancé le 1er octobre 2018, il a consolidé plusieurs unités fédérales de cybersécurité existantes, notamment le Centre canadien de réponse aux incidents cybernétiques de Sécurité publique Canada, le Centre des opérations de sécurité de Services partagés Canada et la branche de la sécurité des technologies de l'information du CST. Le Cyber Centre est responsable de la surveillance des menaces, de la protection des infrastructures critiques et de la coordination de la réponse nationale aux incidents cybernétiques. Bien que son principal objectif soit les systèmes du gouvernement fédéral, le ministre de la Défense nationale peut désigner d'autres systèmes vitaux pour une protection dans des circonstances spéciales.

La création du Cyber Centre a suivi des consultations publiques en 2016 qui ont identifié des problèmes de responsabilisation, de coordination ministérielle et de leadership dans la cybersécurité fédérale. Le budget fédéral de février 2018 a alloué des fonds pour que le CST, en collaboration avec Sécurité publique Canada et Services partagés Canada, lance le centre. Scott Jones a été nommé comme premier chef en juin 2018 par le ministre Ralph Goodale. Les systèmes de défense automatisés du centre sont très actifs, le CST rapportant que pour la période 2024-2025, ils ont défendu contre un total de 2,3 billions d'actions malveillantes, soit environ 6,3 milliards par jour en moyenne. Dans son rapport annuel 2025 à 2026, le Cyber Centre a noté qu'il avait enregistré plus de 3 200 incidents cybernétiques affectant les institutions du gouvernement du Canada et les infrastructures critiques.

Le prédécesseur du Cyber Centre, la branche de la sécurité des technologies de l'information du CST, est né d'un besoin de protéger les communications sensibles pour des ministères comme les Affaires étrangères, l'Agence des services frontaliers du Canada, la Défense nationale et la GRC. Cette fonction était à l'origine connue sous le nom de sécurité des communications (COMSEC), la CBNRC commençant les efforts de COMSEC domestique le 1er janvier 1947. Des années 1990 au milieu des années 2000, ce programme utilisait un logo distinctif représentant un triangle symbolisant les menaces et un arc symbolisant la protection pour identifier ses produits et publications. L'évolution de la branche vers le Cyber Centre représente l'effort du gouvernement pour créer une organisation unique et responsable pour diriger les efforts de cybersécurité du Canada.

Instituts de recherche et capacités techniques

Le CST favorise la recherche avancée par le biais de divisions internes spécialisées et de partenariats avec des institutions universitaires. Le Centre de recherche sur les vulnérabilités (CRV), faisant partie de la Direction de la recherche du CST, se concentre sur la recherche stratégique sur les vulnérabilités pour faire avancer les intérêts du Canada. Ses activités incluent la réalisation d'examens de sécurité des systèmes gouvernementaux, la recherche de vulnérabilités de sécurité informatique par des techniques comme l'audit de code source et la rétro-ingénierie logicielle, et le développement de nouvelles techniques de recherche. Le CRV s'associe publiquement avec des universités, notamment l'Université de Toronto, l'Université Ontario Tech et l'Université Concordia, pour augmenter ses capacités et aider à former la prochaine génération d'experts en cybersécurité.

L'Institut Tutte pour les mathématiques et l'informatique (ITMI) est un institut de recherche parrainé par le CST officiellement nommé en septembre 2011 d'après le cryptanalyste et mathématicien William T. Tutte, bien qu'il ait été officiellement fondé en 2009. Basé à l'édifice Edward Drake à Ottawa, l'ITMI mène des recherches classifiées et non classifiées en cryptologie et en découverte de connaissances pour soutenir le Programme cryptologique canadien et ses partenaires des Cinq Yeux. L'institut est partenaire de plusieurs organisations, notamment les centres de l'Institute for Defence Analysis à Princeton, La Jolla et Bowie, le Heilbronn Institute for Mathematical Research, l'Université Carleton et l'Université de Calgary. Il a été proposé et établi par des chercheurs du CST dirigés par le Dr Drew Vandeth, le Dr Hugh Williams servant comme premier directeur et le Dr Vandeth comme premier directeur adjoint.

• Uniform Manifold Approximation and Projection (UMAP) : Algorithme développé par les chercheurs de l'ITMI Leland McInnes et John Healy pour l'analyse des logiciels malveillants, ensuite publié en open source.
• Téléchargements open source : En 2024-2025, les contributions open source de l'ITMI ont atteint en moyenne plus de 2,5 millions de téléchargements par mois.
• Adaptations de plateforme : Le travail de l'ITMI a été adapté dans les plateformes RAPIDS et HypernetX de NVIDIA.
• Partenariats académiques : Le CRV s'associe avec l'Université de Toronto, l'Université Ontario Tech et l'Université Concordia.

Les capacités de décryptage de l'agence ont historiquement reposé sur des superordinateurs avancés. Les capacités de décryptage ont été améliorées de manière significative avec l'acquisition d'un superordinateur Cray X-MP/11 livré à l'édifice Sir Leonard Tilley en mars 1985, qui était à l'époque l'ordinateur le plus puissant au Canada. Au début des années 1990, l'établissement a acheté un superordinateur Floating Point Systems FPS 522-EA au coût de 1 620 371 $, qui a ensuite été amélioré en un super-serveur Cray S-MP après que Cray a acquis Floating Point Systems en décembre 1991. Ces investissements étaient cruciaux car les capacités de décryptage du CST s'étaient considérablement dégradées dans les années 1960 et 1970 avant ce renouvellement technologique.

Installations, insignes et partenariats clés

Le CST opère depuis deux bâtiments principaux à Ottawa. Son siège social est l'édifice Edward Drake, inauguré en 2015 et nommé d'après le premier directeur de l'agence, le lieutenant-colonel Edward Drake. Avec le lancement du Centre canadien pour la cybersécurité en 2018, le CST s'est étendu à un deuxième emplacement au 1625, promenade Vanier, qui abrite également un Centre d'apprentissage pour la formation gouvernementale en cybersécurité et en sécurité des communications. L'agence occupait auparavant l'édifice Sir Leonard Tilley au 719, chemin Heron de juin 1961 jusqu'au déménagement vers l'édifice Edward Drake. L'édifice Tilley a été nommé d'après Samuel Leonard Tilley, ministre fédéral des Finances de 1873 à 1878.

Pour la collecte du renseignement électromagnétique, le CST utilise des stations clés à travers le pays. La Station des Forces canadiennes Leitrim, établie par le Corps royal des transmissions du Canada en 1941, est la plus ancienne station de collecte du renseignement électromagnétique opérationnelle au Canada, située juste au sud d'Ottawa. Elle comptait environ 2 000 employés au cours de la période 2013 à 2014. Le CST utilise également deux réseaux d'antennes circulaires FRD-10 Wullenweber pour la radiogoniométrie, situés à Gander, Terre-Neuve (48,9511° N 54,5252° O) et à Masset, Colombie-Britannique (54,0288° N 132,0654° O). Ces réseaux sont utilisés pour trianguler les signaux radio à des fins de collecte de renseignement, de navigation, de recherche et sauvetage, et d'application des lois sur la radiodiffusion.

Bien que le CST utilise des identifiants fédéraux génériques, il est l'une des quelques agences de sécurité à avoir reçu un insigne héraldique de l'Autorité héraldique du Canada en 1994. Le fanion de l'agence a été hissé pour la première fois en 1996 pour marquer le 50e anniversaire de l'organisation. Les partenariats internationaux du CST sont fondamentaux pour son travail, principalement par le biais de l'alliance des Cinq Yeux. Historiquement, la collaboration a été formalisée dès février 1950 avec la nomination de R. S. McLaren comme premier agent de liaison principal de la CBNRC à Washington, D.C. La collaboration technique a également inclus des projets conjoints comme « Canadian ALVIS » (CID 610), la première et seule machine à chiffrer canadienne à être produite en série, basée sur l'ALVIS britannique et commencée en décembre 1964.

Direction, responsabilité et rapports publics

La cheffe du CST est Caroline Xavier, en poste depuis le 31 août 2022. La cheffe est responsable devant le ministre de la Défense nationale, qui à son tour est responsable devant le Parlement et le Cabinet. Le CST est devenu une agence autonome en novembre 2011, lui offrant une plus grande indépendance opérationnelle tout en restant dans le portefeuille de la Défense nationale. Le cadre juridique des activités et de la surveillance de l'agence a été fondamentalement mis à jour avec la Loi sur le Centre de la sécurité des télécommunications, entrée en vigueur en août 2019, deux mois après son adoption. Cette loi a explicitement établi pour la première fois dans une loi autonome les quatre mandats et autorités du CST.

La surveillance des activités du CST est effectuée par l'Office de surveillance des activités en matière de sécurité nationale et de renseignement (OSSNR), un organisme indépendant créé par la même loi de 2019. L'OSSNR examine toutes les activités du CST pour s'assurer qu'elles sont légales, raisonnables et nécessaires. Le CST est soumis à l'examen du Commissaire au renseignement, du Comité des parlementaires sur la sécurité nationale et le renseignement (CPSNR) et d'autres organismes fédéraux comme le Commissaire à la protection de la vie privée et le vérificateur général. Le CST publie un rapport annuel non classifié détaillant ses activités. Le rapport pour 2025 à 2026 a mis en lumière le travail de l'agence sur la ligne de front numérique du Canada alors qu'elle entrait dans sa 80e année d'opération. Le rapport fournit également des statistiques, comme les plus de 3 200 incidents cybernétiques enregistrés par le Cyber Centre au cours de cet exercice financier.

La main-d'œuvre et le recrutement du CST sont essentiels à sa mission. L'agence offre des possibilités de carrière pour les professionnels et les étudiants, mettant l'accent sur les rôles pour les joueurs d'équipe, les pionniers et les résolveurs de problèmes. Elle promeut l'équité, la diversité et l'inclusion dans son milieu de travail. Le processus de filtrage de sécurité pour l'emploi est rigoureux, reflétant la nature sensible du travail. Comme indiqué dans ses documents de planification 2025 à 2026, le CST continue de travailler sur des initiatives qui se poursuivront au cours de la période 2026 à 2028, garantissant que ses capacités évoluent avec le paysage des menaces. L'agence participe également à des campagnes de sensibilisation publique comme le Mois de la sensibilisation à la cybersécurité pour éduquer les Canadiens sur la sécurité numérique.

Centre de la sécurité des télécommunications : questions fréquentes

Que fait le Centre de la sécurité des télécommunications ?

Le Centre de la sécurité des télécommunications est l'agence cryptologique nationale du Canada avec quatre rôles principaux. Il recueille du renseignement électromagnétique étranger pour éclairer la prise de décision gouvernementale sur les affaires internationales et la sécurité. Il mène des opérations cybernétiques défensives pour protéger les systèmes fédéraux et les infrastructures critiques désignées comme les réseaux électriques contre les attaques. Il mène des opérations cybernétiques actives pour perturber les adversaires étrangers tels que les groupes terroristes ou les pirates parrainés par des États. Enfin, il fournit une assistance technique et opérationnelle aux partenaires fédéraux, y compris les forces armées, la GRC et les services frontaliers.

Qu'est-ce que le Centre canadien pour la cybersécurité ?

Le Centre canadien pour la cybersécurité (Cyber Centre) est l'autorité unifiée du gouvernement du Canada en matière de cybersécurité et est une branche du CST. Créé le 1er octobre 2018, il a consolidé plusieurs unités fédérales de cybersécurité. Le Cyber Centre surveille les menaces, protège les réseaux gouvernementaux et les infrastructures critiques, et coordonne les réponses nationales aux incidents cybernétiques. Au cours de la période 2024-2025, ses systèmes automatisés ont défendu contre une moyenne de 6,3 milliards d'actions malveillantes par jour, soulignant l'ampleur de l'environnement des cybermenaces.

Comment puis-je signaler un incident de cybersécurité ou une fraude ?

Le Centre canadien pour la cybersécurité est le point de contact pour signaler les incidents cybernétiques affectant les organisations canadiennes. Le public est informé que le CST et le Cyber Centre ne contactent pas proactivement les membres du public par téléphone sans raison. Il y a eu des rapports d'escrocs se faisant passer pour des responsables du CST. Pour des conseils en cybersécurité ou pour signaler une fraude, les individus devraient visiter le site web officiel du Cyber Centre. Pour les menaces immédiates, contactez les forces de l'ordre locales.

Le CST est-il autorisé à espionner les Canadiens ?

Les mandats centraux de renseignement étranger et d'opérations cybernétiques du CST lui interdisent de diriger ses activités contre des Canadiens ou quiconque se trouvant au Canada. Son rôle de renseignement étranger se concentre sur les communications étrangères, tandis que ses opérations cybernétiques sont des mesures défensives et actives contre les menaces étrangères. Cependant, dans le cadre de son mandat d'assistance, le CST peut fournir un soutien technique aux partenaires fédéraux comme la GRC ou l'ASFC. Tout en assistant, le CST opère sous l'autorité légale de l'agence requérante, ce qui signifie qu'il peut cibler des Canadiens si cette agence possède l'autorité appropriée, telle qu'un mandat de la cour. Toutes les activités du CST sont soumises à une surveillance indépendante par l'Office de surveillance des activités en matière de sécurité nationale et de renseignement (OSSNR) pour assurer la conformité avec la loi.

Comment le CST travaille-t-il avec d'autres pays ?

Le CST travaille en étroite collaboration avec d'autres pays principalement par le biais de l'alliance de renseignement des Cinq Yeux, qui comprend les États-Unis, le Royaume-Uni, l'Australie et la Nouvelle-Zélande. Dans le cadre de ce partenariat, les agences partagent la charge de collecte du renseignement électromagnétique étranger et distribuent le produit du renseignement résultant. Cette collaboration fait du Canada un bénéficiaire substantiel, lui donnant accès à une portée plus large de renseignement qu'il ne pourrait recueillir seul. Le partenariat a des racines historiques dans les efforts de la guerre froide et aborde maintenant des menaces modernes comme le terrorisme et la criminalité transnationale. Le CST collabore également avec des partenaires universitaires internationaux par le biais de son Institut Tutte pour les mathématiques et l'informatique.

Où se trouve le CST ?

Le CST a son siège social à l'édifice Edward Drake à Ottawa, nommé d'après le premier directeur de l'agence, le lieutenant-colonel Edward Drake. Depuis 2018, le CST opère également depuis un deuxième emplacement à Ottawa au 1625, promenade Vanier, qui abrite le Centre canadien pour la cybersécurité et un Centre d'apprentissage pour la formation des employés. Historiquement, le CST occupait l'édifice Tilley au 719, chemin Heron de 1961 jusqu'à son déménagement vers son siège actuel. Pour la collecte du renseignement électromagnétique, le CST utilise des installations comme la Station des Forces canadiennes Leitrim au sud d'Ottawa et les réseaux d'antennes FRD-10 Wullenweber à Gander, Terre-Neuve et Masset, Colombie-Britannique.

Sources et lectures complémentaires

• Centre de la sécurité des télécommunications (Wikipédia, en anglais)
• Communications Security Establishment Canada (cse-cst.gc.ca)
• Communications Security Establishment Canada (CSE) ... (hellodarwin.com)

Vérifié par la rédaction de Nosy Mag. Mise à jour le 2026-10-27.