Une entreprise qui construit une production de obusiers et de véhicules blindés pour l'Ukraine a violé 104 fois les règles américaines d'exportation d'armes — et paie 36 millions de dollars pour cela. Le Département d'État américain a publié l'accord avec BAE Systems, le plus grand entrepreneur en défense de Grande-Bretagne, après une inspection qui a duré plusieurs années.
Pas l'espionnage, mais une défaillance bureaucratique
L'épisode le plus retentissant — décembre 2023 : des données techniques sur les cartes imprimées pour un système GPS militaire ont été transmises à un fabricant chinois. Selon le Département d'État, la cause n'est pas l'intention, mais le fait que l'équipe de BAE responsable de la chaîne d'approvisionnement comprenait mal les exigences du contrôle des exportations. Le système de transmission sécurisée des fichiers était censé donner un avertissement sur la nécessité d'une vérification — et ne l'a pas fait.
C'est le point clé de l'affaire : il ne s'agit pas de la vente consciente de secrets à un adversaire, mais de la façon dont une gigantesque corporation avec des milliers de fournisseurs et d'entrepreneurs dans des dizaines de pays perd le contrôle du flux de données techniques. Les données sur un destroyer avec un système de missiles guidés sont allées en Allemagne, les caractéristiques du « mélange explosif » — en Grande-Bretagne, les informations sur les cartes GPS — au Canada après la fin de la licence. Aucun de ces pays n'est « problématique » du point de vue de la sécurité américaine, mais les règles ITAR ne font pas d'exceptions pour les alliés.
Qui paie réellement
Sur les 36 millions de dollars d'amendes, la moitié — 18 millions de dollars — le Département d'État les a immédiatement suspendues à condition que BAE investisse cet argent pour renforcer son propre système de contrôle des exportations. De plus, l'entreprise doit engager un observateur externe pendant deux ans et subir un audit indépendant. C'est le modèle américain typique de punition des entrepreneurs en défense : moins une amende qu'un investissement forcé dans la conformité aux frais de l'entreprise elle-même.
BAE elle-même a signalé 103 des 104 violations — cela réduit les risques de réputation, mais ne change pas l'essence : le système de contrôle dans une entreprise qui fournit des armes à des dizaines de gouvernements, dont l'Ukraine, a échoué là où l'enjeu est maximal.
Ce que cela signifie pour les contrats ukrainiens
BAE Systems n'est pas un fournisseur abstrait. C'est une entreprise qui déploie en Ukraine la production d'obusiers L119 et prévoit la localisation du M777. Il s'agit de technologies à double usage et de données militaires qui circulent entre les usines en Grande-Bretagne, aux États-Unis et en Ukraine. Le même type d'erreur — quand un service de logistique ne reconnaît pas qu'un document relève du contrôle des exportations — est théoriquement possible également dans la chaîne d'approvisionnement ukrainienne.
La vraie question n'est pas de savoir si BAE sera punie à nouveau, mais si cette amende forcera l'entreprise à revoir le contrôle précisément sur les directions où il y a actuellement la plus grande dynamique — la localisation de la production en Ukraine. Le Département d'État a donné à l'entreprise 24 mois pour prouver : le défaut était une exception, pas un système.