DGSE Service Technique
DGSE-STEl brazo de inteligencia de señales (SIGINT) y de ciber-recolección del servicio de inteligencia exterior de Francia — la Direction Générale de la Sécurité Extérieure. Sustancialmente menos atestiguado públicamente que sus equivalentes anglosajones, pero divulgado con detalle a través de los reportajes de Le Monde de 2015 sobre la recolección francesa de señales satelitales y de cables, y a través de la documentación académica y parlamentaria de 2020–2024. El Service Technique opera la infraestructura estratégica de recolección SIGINT de Francia y la capacidad criptoanalítica y ciber-operacional que la sustenta.
Lectura en audio de este perfil.
Resumen
El Service Technique (ST) es el brazo de inteligencia de señales (SIGINT) y de ciber-recolección de la Direction Générale de la Sécurité Extérieure de Francia — el servicio de inteligencia exterior francés, institucionalmente análogo en jurisdicción a la Central Intelligence Agency de los Estados Unidos y al Secret Intelligence Service (MI6) del Reino Unido. Dentro de la DGSE, el Service Technique es la división operativa responsable de la recolección de inteligencia técnica: interceptación de señales de infraestructura satelital y de cables submarinos, criptoanálisis de comunicaciones interceptadas, operaciones de explotación de redes informáticas extranjeras, y la infraestructura técnica que respalda las misiones más amplias de inteligencia humana y analíticas de la DGSE.1
El Service Technique está sustancialmente menos atestiguado públicamente que sus equivalentes anglosajones de inteligencia de señales (NSA, GCHQ). La huella operativa francesa de inteligencia de señales y ciber se ha divulgado principalmente a través de tres bases documentales: los reportajes de Le Monde de 2015 sobre la infraestructura francesa de recolección de señales (la serie de artículos se basó en las referencias del archivo Snowden a la capacidad operativa francesa y en fuentes francesas complementarias); las evaluaciones públicas parlamentarias francesas de 2015–2020 sobre la actividad de los servicios de inteligencia (los informes periódicos de la Délégation parlementaire au renseignement); y la literatura secundaria académica y periodística sobre los servicios de inteligencia franceses a lo largo del periodo 2015–2024, principalmente la obra de Jean Guisnel y Pascal Krop.2
El Service Technique no ha sido históricamente rastreado bajo una única designación APT canónica en las taxonomías de proveedores de la industria de inteligencia de amenazas — el perfil operativo francés ha solapado sustancialmente con operaciones occidentales alineadas con Estados Unidos y el Reino Unido, y la actividad atribuida a Francia ha sido frecuentemente subsumida en clústeres conjuntos occidentales en las taxonomías de proveedores (cuando ha aflorado en absoluto). La identidad institucional se establece directamente a través de reconocimientos del gobierno francés, documentación parlamentaria, y el registro de literatura secundaria académica, en lugar de a través de trabajo externo de atribución de amenazas.3
Historia y orígenes
La forma institucional contemporánea del Service Technique data de aproximadamente 1992, con la reorganización de la DGSE posterior a 1982 que consolidó múltiples elementos antecedentes de recolección técnica en un service technique unificado. Los antecedentes institucionales se extienden a la división de recolección de señales del Service de Documentation Extérieure et de Contre-Espionnage (SDECE) del periodo 1945–1982; más atrás, a la unidad de interceptación de señales en tiempos de guerra del Bureau Central de Renseignements et d'Action (BCRA) operada por la Francia Libre en Londres (que colaboró con la británica Government Code and Cypher School en Bletchley Park); y en última instancia a la Section du Chiffre del Estado Mayor General francés de preguerra.4
La expansión operativa moderna del Service Technique data sustancialmente del periodo posterior a 2001, en paralelo con la expansión más amplia de la inteligencia de señales occidental documentada durante el mismo periodo en el archivo Snowden. El Livre blanc sur la défense et la sécurité nationale francés de 2008 (Libro Blanco sobre la Defensa y la Seguridad Nacional) amplió sustancialmente la financiación y el mandato operativo de la inteligencia de señales francesa; las posteriores Lois de programmation militaire de 2013 y 2017 (leyes de programación militar) institucionalizaron aún más la expansión.5
Huella operativa (documentada)
La huella operativa públicamente atestiguada del Service Technique es parcial — sustancialmente más de la huella operativa de la unidad se mantiene en el registro operativo francés clasificado que lo divulgado públicamente. Los principales elementos operativos públicamente documentados incluyen:
Interceptación estratégica de señales satelitales. El Service Technique opera la infraestructura estratégica francesa de interceptación de señales satelitales desde instalaciones principales en Domme (Dordogne) y Alluets-le-Roi (Yvelines), con estaciones terrenas satelitales en Guyane Française (los elementos de recolección de señales del Centre Spatial Guyanais), en territorios franceses de ultramar en el Océano Índico (Mayotte, La Réunion) y el Pacífico (New Caledonia), y en sitios adicionales por toda la Francia metropolitana. La capacidad de recolección abarca los principales canales de relevo satelital de interés de inteligencia para los requerimientos de recolección de la política exterior francesa. La infraestructura se reconoce públicamente en sucesivos documentos presupuestarios de las Lois de programmation militaire.6
Capacidad de interceptación de cables submarinos. La capacidad de la DGSE para interceptar cables submarinos — operada desde territorios franceses de ultramar y mediante operaciones conjuntas con los elementos de inteligencia de señales de la Marina francesa — fue divulgada en los reportajes de Le Monde de 2015 y ha sido posteriormente elaborada en sucesivos análisis académicos. Los objetivos operativos específicos de esa capacidad no se divulgan públicamente.7
Operaciones de ciber-recolección. La capacidad ciber-operacional del Service Technique está sustancialmente menos atestiguada públicamente que los clústeres paralelos de Estados Unidos, el Reino Unido, Rusia o China. El principal registro operativo divulgado consiste en: el clúster de la industria de inteligencia de amenazas Animal Farm de 2015 (las herramientas componentes del clúster incluyen BABAR, DINO, EVILBUNNY, y otros; el descubrimiento del clúster se rastrea a las diapositivas filtradas de la operación SNOWGLOBE de CSEC) — un clúster ciber-operacional identificado por Kaspersky Lab, ESET, Cyphort, y G DATA, y atribuido amplia aunque no concluyentemente en la literatura secundaria de la industria de inteligencia de amenazas a un origen operativo francés; el patrón operativo del clúster (selección de objetivos, artefactos lingüísticos, solapamiento de infraestructura) es consistente con intereses operativos alineados con Francia, pero no se ha producido ningún reconocimiento público del gobierno francés sobre el clúster.8
Apoyo operativo antiterrorista. El trabajo de recolección de señales del Service Technique ha sido públicamente acreditado por declaraciones del gobierno francés con apoyo operativo a múltiples operaciones antiterroristas exitosas a lo largo del periodo posterior a 2015, particularmente en los teatros regionales del Sahel y el Maghreb. Los créditos públicamente reconocidos no suelen especificar el mecanismo operativo.9
Estado
La existencia institucional y el amplio mandato operativo del Service Technique se reconocen públicamente en sucesivas publicaciones del gobierno francés. El comandante de la unidad se nombra en anuncios publicados de rotación de personal del Ministerio de Defensa (rotación de oficiales generales a través del liderazgo del Service Technique de la DGSE). La selección de objetivos operativos específicos y las herramientas no se divulgan públicamente.10
La Délégation parlementaire au renseignement (Delegación Parlamentaria para la Inteligencia) francesa emite informes públicos periódicos sobre la actividad de los servicios de inteligencia franceses, que incluyen discusión sustantiva parcial sobre el mandato y las prioridades operativas del Service Technique. Los informes de la Delegación son la cuenta pública más autorizada del gobierno francés sobre el estado institucional de la unidad.11
Véase también
- Direction Générale de la Sécurité Extérieure — servicio matriz
- Direction Générale de la Sécurité Intérieure — servicio civil de inteligencia francés hermano (jurisdicción distinta)
- Designación APT — contexto de convenciones de denominación (y discusión de por qué el Service Technique no ha sido rastreado bajo una única designación APT canónica en las taxonomías de proveedores)
- Revelaciones de Snowden — contexto sobre el registro operativo paralelo de inteligencia de señales de los Cinco Ojos NSA / GCHQ
Fuentes y lecturas adicionales
- Jean Guisnel and Pascal Krop, Histoire des services secrets français (Hachette, 2008) — la fuente secundaria canónica sobre la historia institucional de la DGSE; actualizaciones posteriores en la literatura académica y periodística francesa.
- Jacques Follorou, Comment la DGSE aspire les données sur Internet, Le Monde (23 de junio de 2015); sucesivos informes anuales de la Délégation parlementaire au renseignement.
- Perfiles de actores de amenaza de Kaspersky Lab GReAT, ESET Research, y CrowdStrike para el clúster Animal Farm / SNOWGLOBE / BABAR; análisis posterior de la industria sobre la atribución del clúster.
- Jean Guisnel and Pascal Krop, op. cit.; David Owen, Hidden Secrets: The Complete History of Espionage and the Technology Used to Support It (Firefly Books, 2002), capítulo sobre la inteligencia de señales francesa.
- Ministerio de Defensa francés, Livre blanc sur la défense et la sécurité nationale (2008, 2013); Loi de programmation militaire 2014–2019 y 2019–2025; análisis académico posterior en Revue Défense Nationale.
- Sucesivos documentos presupuestarios de la Loi de programmation militaire (que reconocen la infraestructura estratégica de interceptación de señales); Jacques Follorou and Franck Johannès, Révélations sur le Big Brother français, Le Monde (4 de julio de 2013).
- Jacques Follorou, Le Monde, artículo de junio de 2015, op. cit.; análisis académico posterior en Surveillance & Society y Intelligence and National Security.
- Marion Marschalek (Cyphort, posteriormente G DATA), Babar: espionage software finally found and put under the microscope (julio de 2014); Kaspersky Lab GReAT, Animals in the APT Farm (marzo de 2015); ESET Research, Babar: espionage software finally found and unveiled (febrero de 2015).
- Declaraciones públicas del gobierno francés sobre éxitos operativos antiterroristas (plurianuales, múltiples comunicados del Ministerio de las Fuerzas Armadas y de la DGSE).
- Anuncios de rotación de personal del Ministerio de las Fuerzas Armadas francés (plurianuales); estructura organizacional publicada de la DGSE.
- Délégation parlementaire au renseignement, sucesivos informes públicos anuales, disponibles a través de las oficinas de publicaciones de la Asamblea Nacional y del Senado franceses.