VSSE (Sûreté de l'État) : audit

Date : 2026-03-29 Catégorie : Sécurité et renseignement Statut proposé : 🟠 Réformé

Phase 1 : recherche approfondie

1A. De quoi s'agit-il exactement ?

La Sûreté de l'État (VSSE. Veiligheid van de Staat / Sûreté de l'État) est le seul service civil de renseignement et de sécurité de la Belgique. C'est le deuxième plus ancien service de renseignement au monde (après celui du Vatican), créé en 1830 lors de l'indépendance belge.

Base juridique :

• Loi du 30 novembre 1998 organique des services de renseignement et de sécurité (loi organique)
• Loi du 4 février 2010 relative aux méthodes particulières de recueil de données (loi MRD), intégrée par la suite dans la loi de 1998
• Loi du 11 décembre 1998 relative à la classification et aux habilitations de sécurité
• Loi du 18 juillet 1991 organisant le contrôle (Comité R)

Niveau de pouvoir : fédéral. La VSSE est un département du SPF Justice, mais elle opère avec une autonomie opérationnelle considérable. Pour la stratégie, le service relève des directives du Conseil national de Sécurité (CNS).

Budget :

• 2018 : ±63-65 millions d'euros (historiquement élevé à ce moment-là, après les augmentations qui ont suivi les attentats de 2016)
• 2021-2024 : augmentation budgétaire significative dans le cadre du plan de croissance stratégique, avec 7,5 millions d'euros par an supplémentaires rien que pour la modernisation de l'ICT
• Budget actuel estimé : ±80-100 millions d'euros (les chiffres exacts sont classifiés)

Personnel :

• 2018 : 627 collaborateurs
• 2021 : 583 collaborateurs (baisse due aux départs naturels)
• 2024 : ±1.000 collaborateurs (objectif du plan de croissance 2021-2024. Presque un doublement)
• Rythme de croissance : ±135 nouveaux collaborateurs par an

Direction :

• Administratrice générale : Francisca Bostyn (désignée en mars 2024, ad interim depuis 2022)
• Prédécesseurs : Jaak Raes (2014-2022), Alain Winants (2006-2014)

Siège : North Gate, boulevard du Roi Albert II 6, Bruxelles Bureaux régionaux : Anvers, Mons, Liège, Charleroi, Hasselt, Bruges, Gand

1B. Que fait-il en pratique ?

Quatre missions principales :

1. Travail de renseignement : collecter, analyser et traiter des renseignements sur les menaces pour la sécurité intérieure et extérieure (terrorisme, extrémisme, espionnage, prolifération, ingérence, criminalité organisée, sectes nuisibles)
2. Enquêtes de sécurité : filtrer les personnes qui obtiennent l'accès à des informations classifiées
3. Autorité nationale de Sécurité (ANS) : intégrée dans la VSSE depuis le 1er janvier 2024 (auparavant au SPF Affaires étrangères)
4. Divers : autorisations d'armes pour les non-résidents, avis aux pouvoirs publics

Méthodes particulières de recueil de données (MRD) : La VSSE peut. Après approbation par une commission de trois magistrats. Intercepter le trafic téléphonique et internet, placer des caméras et des micros, pénétrer dans des habitations et pirater des systèmes informatiques. En 2023, une hausse significative a été constatée dans le recours aux méthodes spécifiques (en particulier les données de localisation des communications électroniques) et aux méthodes exceptionnelles (piratage informatique et interception).

Chevauchements avec d'autres services :

• SGRS (Service général du renseignement et de la sécurité, service de renseignement militaire) : tension historique, surtout autour de la lutte contre le terrorisme. Après les attentats de 2015-2016, la coopération s'est fortement améliorée grâce au Plan national stratégique de renseignement (NSIP, 2018). Un nouvel accord de coopération est en préparation.
• OCAD/OCAM (analyse de la menace) : la VSSE fournit les renseignements, l'OCAM établit l'analyse de la menace. Répartition des rôles parfois floue.
• Police fédérale : chevauchement dans les enquêtes sur le terrorisme (renseignement vs. judiciaire)

Coopération internationale :

• Contacts bilatéraux avec 93 services homologues dans 69 pays (2016)
• ±16.000 rapports de renseignement échangés par an (2015)
• Membre du Club de Berne et du Counter Terrorism Group
• 2022 : information transmise avec succès au FBI, qui a déjoué un complot d'assassinat visant l'ex-président George W. Bush

Analyse de la menace récente (Intelligence Report 2025) :

• Le terrorisme djihadiste (EI/ISKP) reste la principale menace
• Les actions hybrides russes sont fortement montées en puissance en Europe
• Menace croissante d'ingérence étrangère et d'espionnage
• La menace cyber augmente

1C. Comparaison internationale

Différences structurelles importantes :

Pays-Bas (AIVD) : combine la sécurité intérieure et le renseignement extérieur dans un seul service. Aucune séparation institutionnelle. Relève du ministère de l'Intérieur. Contrôle via la CTIVD (trois membres indépendants avec un accès complet à tous les systèmes et documents). Nettement plus grand et mieux financé qu'en Belgique, avec davantage de capacité technique.

Allemagne (BfV) : modèle fédéral avec 16 Landesämter für Verfassungsschutz (services des Länder) à côté du BfV fédéral. Compétences concurrentes : les Länder ont leurs propres services de renseignement. Organe de contrôle parlementaire (PKGr) + commission G10 pour le contrôle de l'interception des communications. Un appareil beaucoup plus grand, mais aussi plus morcelé.

Danemark (PET) : intégré à la police danoise. Des agents sont présents dans chaque district de police. Relève du ministre de la Justice. Intelligence Oversight Board indépendant pour le traitement des données. Centre for Terror Analysis (CTA) comme centre de fusion de quatre services publics. Modèle efficient grâce à l'intégration avec la police.

Suisse (NDB/FIS) : fusion depuis 2010 des services de renseignement intérieur et extérieur. Relativement petit. Travaille en étroite collaboration avec les polices cantonales. Nouvelle loi sur le renseignement (2017) après référendum. Pays multilingue, comparable à la Belgique en termes de complexité.

Qu'est-ce qui fonctionne manifestement mieux ?

• Le modèle néerlandais de l'AIVD (un seul service civil pour l'intérieur et l'extérieur) évite le chevauchement que la Belgique connaît entre la VSSE et le SGRS
• Le modèle danois du PET (intégration avec la police) assure un meilleur échange d'informations au niveau local
• La CTIVD néerlandaise est considérée au niveau international comme l'un des organes de contrôle indépendants les plus solides

1D. Problèmes et critiques

1. Sous-financement historique : jusqu'en 2016, la VSSE a été chroniquement sous-financée. Ce n'est qu'après les attentats de Bruxelles que de sérieuses augmentations budgétaires sont arrivées. Trop tard.

2. Partage d'informations VSSE-SGRS : malgré les améliorations après 2016, des tensions subsistent. La commission d'enquête parlementaire qui a suivi les attentats du 22 mars 2016 a constaté des manquements systémiques dans le partage d'informations et l'allocation des capacités.

3. Double structure civile/militaire : la Belgique a deux services de renseignement distincts (la VSSE et le SGRS) avec des compétences qui se chevauchent en matière de lutte contre le terrorisme, d'espionnage et de menace cyber. Cela génère des coûts de coordination et de l'inefficience.

4. Le contrôle est en retard sur les compétences : la Cour constitutionnelle a jugé le 12 octobre 2023 (arrêt 131/2023) que l'absence de contrôle indépendant préalable sur les demandes des services de renseignement constitue une violation des droits des citoyens. Depuis lors, la VSSE ne peut plus effectuer de consultations ad hoc de la banque de données PNR.

5. Le recours aux MRD augmente fortement : en 2023, hausse significative des méthodes tant spécifiques qu'exceptionnelles. Le Comité R en assure le suivi, mais il dispose lui-même d'une capacité limitée pour un contrôle a posteriori de 1.500 à 2.000 opérations techniques par an.

6. Une croissance rapide comporte des risques : passer de 583 à 1.000 collaborateurs en trois ans est ambitieux. La VSSE forme ses nouveaux collaborateurs en interne, mais une croissance aussi rapide peut entraîner une perte de qualité, un changement de culture et des problèmes d'intégrité.

7. Limites légales classiques : la loi organique date de 1998. Bien qu'adaptée (loi MRD de 2010), le cadre n'a pas été conçu pour l'environnement de menace actuel (cyberattaques, désinformation fondée sur l'IA, guerre hybride).

Phase 2 : évaluation au regard des neuf principes

Synthèse : les plus grands gains sont à réaliser sur la simplicité (regroupement et rationalisation du paysage), l'orientation résultats (KPI publics et audits de performance) et la transparence (une meilleure reddition de comptes démocratique).

Phase 3 : la proposition de HART

3A. Classification

🟠 Réformé La VSSE est organisée de manière fondamentalement différente : renforcée, modernisée et mieux coordonnée avec le SGRS, avec un contrôle indépendant plus fort.

3B. Proposition concrète

Qu'est-ce qui change ?

1. Modèle de fusion VSSE-SGRS à terme (horizon 2035) : sur le modèle néerlandais : un service civil de renseignement (la VSSE, renforcée) et un service militaire (le SGRS), avec une plateforme commune ancrée dans la loi pour les fonctions partagées (services de traduction, OSINT, renseignement sur les réseaux sociaux, ICT, administration). À plus long terme, évaluer si une fusion complète. Comme le modèle de l'AIVD aux Pays-Bas. Est souhaitable.

2. Contrôle indépendant renforcé : le Comité R est développé vers le modèle néerlandais de la CTIVD : contrôle préalable des méthodes les plus intrusives (et pas seulement a posteriori), avec un accès complet à tous les systèmes. La commission MRD composée de magistrats est intégrée dans un organe de contrôle permanent et renforcé.

3. Normes de performance publiques : la VSSE fait chaque année rapport sur des indicateurs mesurables (sans livrer de détails opérationnels) : temps de réponse aux signalements de menace, pourcentage de personnes filtrées pour les habilitations de sécurité, scores de coopération avec les services partenaires, satisfaction des donneurs d'ordre.

4. Modernisation légale : remplacement de la loi de 1998 par une loi moderne sur le renseignement et la sécurité qui tienne compte de la menace cyber, de la désinformation pilotée par l'IA, de la guerre hybride et de la surveillance numérique. Sur le modèle suisse (loi sur le renseignement de 2017, adoptée par référendum).

5. Niveau : fédéral (inchangé. Niveau correct pour cette compétence).

Gain d'efficience estimé :

• Plateforme commune VSSE-SGRS : économie de ±10-15 M€ par an grâce au partage de l'ICT, des services de traduction et de l'administration
• Contrôle renforcé : pas d'économie directe, mais évite des scandales et des procédures judiciaires coûteux
• Meilleure coordination : réponse plus rapide aux menaces, moins de duplication du travail de renseignement

Modèle de référence international : les Pays-Bas (AIVD + MIVD sous coordination, contrôle fort de la CTIVD) + la Suisse (base légale moderne après référendum)

Trajet de mise en œuvre :

• Phase 1 (2027-2028) : nouvelle loi sur le renseignement et la sécurité + renforcement du Comité R
• Phase 2 (2028-2030) : plateforme commune VSSE-SGRS opérationnelle
• Phase 3 (2030-2035) : évaluation et éventuelle intégration plus poussée

Phase 4 : point du programme (texte prêt pour le site)

Partie A : le point du programme

VSSE (Sûreté de l'État) : Réformé

Le service civil de renseignement de la Belgique est renforcé et modernisé : une nouvelle loi, un contrôle plus strict, et une plateforme commune avec le service de renseignement militaire pour mettre fin aux doublons et être plus forts ensemble.

Partie B : l'explication

Comment cela fonctionne aujourd'hui

La Sûreté de l'État (VSSE) est le seul service civil de renseignement de la Belgique, créé en 1830. Le service nous protège contre le terrorisme, l'espionnage, l'extrémisme et l'ingérence étrangère. Avec ±1.000 collaborateurs (un doublement depuis 2021) et un budget estimé à 80-100 millions d'euros, la VSSE relève du SPF Justice. À côté d'elle existent un service de renseignement militaire distinct (le SGRS, ±2.000 personnes), un organe distinct d'analyse de la menace (l'OCAM) et un comité de contrôle parlementaire (le Comité R).

Ce qui ne va pas

Le paysage belge du renseignement est trop morcelé pour un petit pays. Deux services de renseignement (la VSSE et le SGRS) travaillent sur les mêmes menaces. Terrorisme, espionnage, cyberattaques. Mais avec des systèmes distincts, du personnel distinct et des budgets distincts. Après les attentats du 22 mars 2016, la commission d'enquête parlementaire a constaté que l'information n'était pas partagée, que les capacités étaient mal affectées et que les services travaillaient les uns à côté des autres.

La base légale date de 1998 et n'a pas été conçue pour la réalité actuelle : campagnes de désinformation pilotées par l'IA, guerre hybride menée par la Russie, cyberattaques contre des infrastructures critiques. Le contrôle est essentiellement a posteriori : la Cour constitutionnelle a jugé en 2023 que l'absence de contrôle préalable viole les droits des citoyens. Et il n'existe pas d'indicateurs de performance publics : le citoyen ne sait pas si le service fonctionne bien.

Comment cela fonctionne ailleurs

Les Pays-Bas disposent avec l'AIVD (plus de 2.000 collaborateurs, budget de plus de 400 millions d'euros) d'un service civil de renseignement puissant qui combine à la fois la sécurité intérieure et le renseignement extérieur. Son pendant militaire, le MIVD, travaille étroitement avec lui et partage des installations. Le contrôle passe par la CTIVD : trois membres indépendants disposant d'un accès complet et sans entrave à tous les documents et systèmes. Reconnue au niveau international comme l'un des modèles de contrôle les plus solides. La Suisse a modernisé en 2017 sa loi sur le renseignement après un référendum populaire et a fusionné ses services de renseignement civil et extérieur en un seul Nachrichtendienst des Bundes (NDB).

Ce que HART propose

1. Une nouvelle loi sur le renseignement et la sécurité qui remplace la loi de 1998. Adaptée à la menace cyber, à la désinformation par l'IA et à la guerre hybride. Sur le modèle suisse, avec un traitement parlementaire transparent.

2. Une plateforme commune VSSE-SGRS pour les fonctions partagées : ICT, services de traduction, renseignement sur les réseaux sociaux, administration. Les services conservent leur expertise propre (civile vs. militaire) mais cessent de faire du travail en double.

3. Un contrôle indépendant renforcé sur le modèle néerlandais de la CTIVD : contrôle préalable des méthodes les plus intrusives, accès complet aux systèmes, contrôle permanent. Pas seulement vérifier après coup que c'était légal, mais garantir au préalable que c'est proportionné.

4. Des normes de performance publiques pour que le citoyen puisse voir si le service est efficace. Sans livrer de secrets opérationnels. Rapport annuel au parlement avec des indicateurs mesurables.

Ce que cela rapporte

Un service de renseignement plus fort et plus efficient, qui protège mieux contre les menaces d'aujourd'hui. Économie estimée de 10 à 15 millions d'euros par an grâce à une infrastructure partagée avec le SGRS. Une meilleure protection des droits des citoyens grâce à un contrôle préalable indépendant. Et, pour la première fois, de la transparence sur la question de savoir si notre argent public est engagé efficacement pour notre sécurité.

Phase 5 : sources

Métadonnées

• Auditeur : HART Audit réforme de l'État (automatisé)
• Ligne suivante : SGRS (renseignement militaire)
• Lignes liées : SGRS, OCAM, NCCN, Comité R + Comité P