Fuites de données militaires algériennes : fuites ou message multidirectionnel ?

I. Le doigt et la lune : posture méthodologique de l’analyste

Lorsqu’une main montre la lune du doigt, l’observateur inattentif s’arrête au doigt. L’analyste de renseignement doit faire les deux gestes, dans l’ordre : regarder le doigt, puis regarder ce qu’il désigne.

Regarder le doigt, c’est d’abord une nécessité : identifier précisément les données en circulation, établir leur nature, examiner leur structure, apprécier leur cohérence interne, déterminer ce qu’elles démontrent effectivement — ni plus, ni moins. C’est l’objet des sections II à IV.

S’arrêter au doigt serait une erreur analytique. La fonction de l’analyste est de regarder ensuite la lune : ce que la sélection de ces données peut signifier, ce que leur retraitement peut révéler, ce que leur combinaison produit, ce que leur progression suggère, ce que leur exposition à ce moment précis peut éventuellement chercher à faire percevoir. C’est l’objet des sections V à XVI.

La profondeur réelle de l’accès demeure indéterminée ; la profondeur de l’accès perçue constitue en revanche un objet observable de la communication. Cette démarche ne doit à aucun moment transformer l’appréciation en affirmation factuelle selon laquelle un corpus plus vaste serait effectivement détenu. La note distingue systématiquement quatre statuts pour chaque affirmation : ce qui est démontré, ce qui est inféré, ce qui est compatible avec une lecture donnée sans l’établir, et ce qui n’est pas établi. La distinction suivante doit rester lisible d’un bout à l’autre : une donnée n’est pas une information ; une information n’est pas une connaissance ; une connaissance n’est pas une capacité d’accès ; une capacité d’accès n’est pas une capacité opérationnelle.

II. Les données exposées : ce qui est effectivement observable

Les deux fichiers en circulation — « Military DataBaseDZ 1_print.pdf » (1 231 enregistrements) et « DataBaseMilitaryAlgerie02_print.pdf » (952 enregistrements) — ne sont pas des extractions brutes de système. Ce sont des représentations PDF reconstruites, portant des signatures de traitement informatique (openpyxl, LibreOffice, Aspose.Cells) qui indiquent une chaîne de mise en forme et de reconstruction. Ce constat déplace immédiatement la focale : ce qui circule n’est pas la donnée compromise elle-même, mais une représentation choisie de cette donnée.

Il convient à ce stade de distinguer trois fonctions d’auteur qui peuvent être confondues à tort : l’auteur de la compromission initiale, l’auteur de la sélection et de la reconstruction des échantillons, et l’auteur de leur publication et diffusion. Ces trois fonctions peuvent être exercées par une même entité ou par des entités distinctes ; les éléments disponibles ne permettent pas de trancher. Les signatures de production communes — openpyxl → LibreOffice → Aspose.Cells — établissent une proximité dans la chaîne de production observée, mais ne permettent pas d’attribuer les fichiers à un même auteur.

La cohérence interne des deux fichiers est forte : numérotation continue, unicité apparente des identifiants, régularités systématiques entre années de recrutement et de matricule, relations récurrentes entre dates de recrutement et de promotion. Ces régularités augmentent la plausibilité d’une structure de données réelle, mais elles ne démontrent ni la provenance directe depuis les systèmes du ministère algérien de la Défense nationale (MDN), ni l’authenticité exhaustive de l’ensemble, ni le volume réel de données effectivement détenues. Cohérence interne et provenance établie sont deux choses distinctes : la première est observée, la seconde reste à confirmer.

III. Premier choix : pourquoi la Garde républicaine ?

Le premier échantillon associe ses données à une structure présentée comme un régiment de garde et de protection rattaché à la Garde républicaine algérienne, corps d’élite chargé notamment de missions de garde, de protection et de protocole. Ce premier échantillon ne porte donc pas sur une unité militaire quelconque, mais sur une structure appartenant à un corps dont les missions sont directement liées à la garde, à la protection et au protocole des plus hautes autorités et des sites institutionnels.

La localisation précise avancée dans l’échantillon (Zéralda, à l’ouest d’Alger) relève du contenu du fichier lui-même et n’a pas fait l’objet d’une corroboration indépendante ; elle est mentionnée uniquement comme élément de contexte géographique et institutionnel, et non comme preuve d’une intention liée à la proximité du pouvoir central. La portée institutionnelle de cette sélection est observable ; la raison précise de cette sélection demeure, elle, une appréciation.

IV. Second choix : pourquoi ces cinq implantations ?

Le second échantillon associe personnel, fonctions et activités à cinq bases aériennes de l’Armée nationale populaire (ANP), qu’il convient d’examiner comme un ensemble plutôt que comme cinq fiches indépendantes.

Aïn Oussera, à environ 200 km au sud d’Alger et rattachée à la 1^re Région militaire, constitue un site important de l’écosystème aérien algérien associé aux drones et aux fonctions de reconnaissance — plateformes chinoises de reconnaissance et de combat, drones sud-africains plus anciens — et abrite historiquement une escadre de reconnaissance et de guerre électronique. L’échantillon y fait apparaître un écosystème de renseignement, surveillance et reconnaissance (Intelligence, Surveillance and Reconnaissance, ISR) cohérent : opérateurs, fonctions de contrôle, maintenance, planification, fonctions spécialisées.

Boufarik, à une cinquantaine de kilomètres au sud d’Alger, également en 1^re Région militaire, s’inscrit dans l’environnement militaire de la capitale et du commandement national ; c’est un nœud de transport et de liaison bien documenté (axe Boufarik–Tindouf–Béchar). L’échantillon y associe personnels navigants, reconnaissance, guerre électronique, maintenance et fonctions opérationnelles.

Béchar et Tindouf relèvent, elles, de la 3^e Région militaire, dont le siège est à Béchar. Cette région a accueilli, ces dernières années, de nombreux exercices tactiques à munitions réelles de l’ANP ; selon l’Institut international d’études stratégiques (Military Balance 2020), elle héberge notamment la 40^e Division mécanisée à Béchar et la 38^e Brigade motorisée à Tindouf. Béchar et Tindouf appartiennent au Sud-Ouest algérien, dans un espace frontalier limitrophe du Maroc et directement pertinent pour l’analyse du dispositif militaire algérien dans cet environnement — une zone dont la sensibilité géostratégique remonte à la guerre des Sables de 1963, et où se trouvent, à proximité de Tindouf, les camps du Front Polisario. Ces éléments établissent la sensibilité géostratégique de l’espace ; ils ne permettent pas, à eux seuls, d’établir que le Maroc constituerait le destinataire du message. L’échantillon y montre des fonctions de commandement, de planification, de liaison de données et de guerre électronique.

L’axe Boufarik–Béchar–Tindouf constitue, dans cette lecture, un axe particulièrement significatif de l’architecture militaire algérienne représentée dans l’échantillon, reliant l’environnement du commandement national à la profondeur stratégique du Sud-Ouest. La présence simultanée de ces trois sites donne à voir une continuité particulière entre ces deux échelons ; cette sélection géographique constitue un élément significatif du retraitement observé, sans permettre à elle seule d’établir l’intention poursuivie par son auteur.

Ouargla, siège de la 4^e Région militaire, se situe au cœur de la zone pétrolière et gazière du Sahara algérien. L’échantillon y fait apparaître commandement, sécurité, soutien et surveillance — éléments descriptifs directement documentés par le fichier. Le lien avec un environnement énergétique, une profondeur vers les espaces saharo-sahéliens ou une éventuelle fonction de projection demeure, en revanche, un élément d’appréciation contextuelle, non une donnée établie par l’échantillon.

V. La géographie comme construction informationnelle

Prises ensemble, ces cinq implantations couvrent trois des principales régions militaires algériennes et une diversité de fonctions : logistique et transport (Boufarik), renseignement aérien et drones (Aïn Oussera), façade frontalière occidentale (Béchar, Tindouf), profondeur saharienne et énergétique (Ouargla). Cette combinaison produit une représentation de la profondeur territoriale et fonctionnelle de l’appareil militaire algérien qui dépasse ce qu’aurait donné l’exposition d’un site isolé. Une configuration significative n’équivaut cependant pas à une intention démontrée : la sélection géographique admet également une explication purement interne à l’architecture algérienne, celle de la couverture des trois régions opérationnelles les plus documentées dans l’échantillon.

VI. Le retraitement : de la donnée compromise à la représentation militaire

On n’observe pas simplement une base piratée puis publiée. Les données ne sont pas simplement reproduites : elles sont sélectionnées, structurées, reconstruites et présentées selon une architecture particulière. Le retraitement apparaît ainsi comme un acte informationnel délibéré et orienté — la finalité exacte de cette orientation, commerciale, démonstrative, stratégique ou mixte, demeurant une appréciation.

Le premier échantillon construit principalement une représentation humaine, administrative et organisationnelle, selon la chaîne personnel → fonction → organisation. Le second ajoute une couche relationnelle associant personnels, fonctions, implantations, plateformes aériennes et drones, capacités et activité déclarée, selon la chaîne personnel → fonction → organisation → implantation → plateforme → capacité → activité. Cette progression est donc qualitative autant que quantitative : le second échantillon compte moins d’enregistrements que le premier (952 contre 1 231), mais relie davantage de catégories entre elles ; il ne doit pas être présenté comme « plus important » en raison de son seul volume.

La profondeur réelle de l’accès demeure indéterminée ; la profondeur de l’accès perçue constitue en revanche un objet observable de la communication et du retraitement. La construction des échantillons peut ainsi produire, chez l’observateur, l’impression d’un accès plus profond que ce que les seuls fichiers permettent de démontrer.

VII. Le choix des données comme acte de communication

La sélection des données peut elle-même constituer une information — sans que cela prouve automatiquement une intention. Montrer une personne et sa fonction est une chose. Montrer une personne, sa fonction, sa base, la plateforme associée, la mission déclarée, le statut de cette plateforme, sa maintenance et son supérieur hiérarchique en est une autre : le second cas donne à voir une organisation en fonctionnement, non plus une simple liste de personnels.

VIII. Le hors-champ : ce qui n’est pas montré

Plusieurs catégories qui accompagneraient une architecture militaire complète sont absentes des deux échantillons : stocks, munitions, logistique détaillée, plans, ordres, doctrine, mouvements, déploiements, chaîne de décision opérationnelle complète. Le hors-champ est informatif, mais non conclusif ; il ne doit jamais être interprété comme la preuve de l’existence de données supplémentaires.

Une réserve s’impose, quelle que soit l’ampleur de ce qui est montré : la représentation documentaire d’une plateforme, d’une fonction ou d’une activité ne constitue pas, en elle-même, une preuve de disponibilité opérationnelle, de contrôle opérationnel ou d’accès aux stocks, aux plans, aux ordres ou aux mouvements. En particulier, il convient de ne pas extrapoler : des données aéronautiques vers un contrôle opérationnel ; des données de personnel vers un accès aux armes ; la présence d’une plateforme vers sa disponibilité réelle ; ou la présence d’informations techniques vers une connaissance complète du système.

IX. La logique commerciale explique-t-elle toute la séquence ?

Le contexte public associé au premier échantillon est celui d’une revendication de vente. H1 demeure compatible avec plusieurs caractéristiques observées et peut notamment expliquer l’existence d’un échantillon destiné à démontrer la valeur des données. Elle apparaît toutefois insuffisante pour rendre compte, à elle seule, de l’ensemble de la sélection, du retraitement et de la progression observée entre les deux échantillons — la progression qualitative, la densité croissante des relations entre catégories, la combinaison géographique large du second échantillon. La commercialisation peut donc constituer un vecteur de diffusion ou de valorisation, sans nécessairement constituer la finalité exhaustive du dispositif.

X. Le momentum nigérien : projection militaire et exposition de l’outil aérien

Le 9 août 2026, l’Algérie a livré au Niger un lot de quatre hélicoptères (deux Mi-24V, deux Mi-171), accompagnés de munitions, de pièces de rechange et de matériel de maintenance, acheminés depuis la base de déploiement secondaire d’In Guezzam (6^e Région militaire) vers l’aéroport de Niamey. Trois semaines plus tard, le 30 août 2026, quatre avions de chasse Sukhoï Su-30 ont été projetés vers le même aéroport à la demande du Niger, accompagnés d’un avion ravitailleur Iliouchine Il-78, dans le contexte d’une tentative de mutinerie survenue dans la nuit du 28 au 29 août contre le palais présidentiel, la base aérienne 101 et l’aéroport international de Niamey.

La pertinence de cette séquence pour la présente note tient au fait que le second échantillon met précisément en avant une représentation fonctionnelle et capacitaire de l’outil aérien algérien. Cette proximité temporelle et thématique ne permet pas d’établir une relation causale entre la séquence nigérienne et les échantillons diffusés ; elle constitue un élément de contexte, non une preuve de causalité.

XI. Le momentum diplomatique : rupture Algérie–Émirats

Le 10 septembre 2026, l’Algérie a annoncé la rupture de ses relations diplomatiques avec les Émirats arabes unis. Le lendemain, 11 septembre 2026 à 00h00, le ministère de la Défense nationale a fermé l’espace aérien algérien à l’ensemble des aéronefs civils et militaires immatriculés aux Émirats, à l’exception temporaire des vols commerciaux vers Alger.

La concomitance temporelle avec la mise en circulation des deux échantillons est observable. Aucun élément disponible dans le corpus ne permet d’attribuer les fuites à un acteur émirati, ni d’établir qu’un acteur émirati en aurait eu connaissance préalable.

XII. Le momentum onusien : à quelques semaines de l’échéance de la MINURSO

Le mandat de la Mission des Nations Unies pour l’organisation d’un référendum au Sahara occidental (MINURSO) a été prorogé jusqu’au 31 octobre 2026 par la résolution 2797 (2025) du Conseil de sécurité. Au 16 septembre 2026, l’échéance intervient à environ six semaines de la fenêtre étudiée.

Cette proximité ne permet évidemment pas d’établir que la sélection des données militaires algériennes aurait été produite « pour » cette échéance. Elle constitue néanmoins un élément de contexte stratégique, notamment parce que le second échantillon inclut Béchar et Tindouf, deux implantations appartenant à l’espace le plus directement concerné par le dispositif militaire algérien face à son environnement saharien et frontalier. Pourquoi une représentation de plusieurs composantes de l’appareil militaire algérien, incluant notamment le Sud-Ouest, apparaît-elle dans une période précédant de quelques semaines une échéance majeure de la question du Sahara occidental au Conseil de sécurité ? Cette question reste une question analytique ouverte ; elle ne constitue pas une conclusion.

XIII. Le momentum global : trois séquences dans une même fenêtre temporelle

Projection militaire vers le Niger (août 2026), rupture diplomatique avec les Émirats arabes unis (septembre 2026) et proximité de l’échéance du mandat de la MINURSO (31 octobre 2026) relèvent de logiques distinctes et ne doivent pas être fondues en une chaîne causale unique. Elles ne constituent pas une chaîne causale démontrée. Elles forment néanmoins une concentration temporelle d’événements stratégiques dans laquelle les deux échantillons de données prennent une signification contextuelle particulière.

XIV. À qui le message pourrait-il être destiné ?

Le terme « multidirectionnel » ne signifie pas que plusieurs destinataires auraient été consciemment et distinctement ciblés. Il signifie qu’un même objet informationnel peut remplir plusieurs fonctions selon l’observateur qui le reçoit : un acheteur potentiel peut y lire une démonstration de valeur ; l’appareil militaire algérien et son état-major peuvent y lire un signal sur la possibilité de reconstruire une partie de leur organisation ; les partenaires militaires et sécuritaires de l’Algérie peuvent y lire un indicateur de porosité ; des observateurs régionaux peuvent en tirer une appréciation générale de capacité.

La pluralité des destinataires possibles ne signifie pas qu’une intention consciente de cibler chacun d’eux soit démontrée. Elle décrit les différentes fonctions que la même construction informationnelle peut remplir selon l’observateur. Le message implicite que cette construction peut porter tiendrait moins à une déclaration explicite qu’à une logique de suggestion : voici ce que nous avons obtenu ; voici ce que nous sommes capables de montrer ; et il est possible que nous disposions d’éléments supplémentaires — formulation qui reste au conditionnel, et non « nous avons davantage de données », affirmation que rien ici ne permet d’établir.

XV. Fuites ou message multidirectionnel ?

Deux lectures peuvent être mises en regard. La première voit dans ces échantillons une fuite de données dont l’objectif premier est la diffusion, la démonstration ou la commercialisation d’un accès. La seconde y voit une exposition de données qui, sans exclure cette fonction commerciale, remplit également une fonction de communication stratégique et de démonstration de capacité. La première rend compte, de façon suffisante et économe, de l’existence même d’un échantillon ; la seconde rend mieux compte de la progression observée entre les deux échantillons et de la combinaison géographique large du second. Une lecture combinant les deux fonctions demeure la plus complète au regard des éléments réunis dans cette note.

XVI. Le doigt et la lune

Le doigt, ce sont les fichiers effectivement exposés. La lune, c’est la capacité de connaissance que leur sélection et leur retraitement peuvent chercher à faire percevoir. Trois niveaux doivent rester distincts : la donnée observée, la connaissance reconstruite par leur croisement, et la capacité éventuellement signalée par cette représentation — sans que cette perception équivaille à une preuve.

XVII. Appréciation IGH

Niveau observable : les échantillons démontrent l’existence de représentations structurées de personnels, fonctions, implantations, plateformes et activités déclarées.

Niveau d’appréciation : la sélection, le retraitement et la progression entre les deux échantillons constituent un objet informationnel distinct de la fuite brute, et renforcent l’hypothèse d’une construction destinée à produire une perception de profondeur. Le renseignement de première main rapporté à l’IGH (section IX), dont la fiabilité est jugée élevée par la Direction, converge avec cette lecture sans la démontrer.

Niveau non établi : l’identité de l’auteur de la compromission, de la sélection ou de la publication ; l’étendue réelle du corpus compromis ; l’intention exacte poursuivie ; et toute implication étatique déterminée demeurent non établies.

Au regard des éléments disponibles, H2 et H3 constituent les hypothèses privilégiées de l’IGH — hautement plausibles, avec un niveau de confiance élevé ; hautement plausible ne signifie pas démontré. H1 demeure une explication concurrente partielle, notamment pour rendre compte de l’existence d’échantillons susceptibles de servir de démonstrateurs commerciaux. Le point déterminant n’est donc pas d’affirmer que l’auteur « possède tout », mais de constater qu’une construction informationnelle a été produite de manière à pouvoir faire percevoir que la connaissance disponible dépasse ce qui est effectivement exposé.

XVIII. Indicateurs à surveiller

• Apparition de nouveaux échantillons issus du même corpus revendiqué ;
• Évolution vers des catégories de données plus opérationnelles (logistique, ordres, mouvements, commandement élargi) ;
• Messages explicites accompagnant de futures publications, précisant l’étendue de l’accès revendiqué ;
• Réaction officielle algérienne — démenti, silence ou mesures internes de sécurité ;
• Nouveaux développements dans la séquence Algérie–Niger ou Algérie–Émirats arabes unis ;
• Évolutions au Conseil de sécurité sur la question du Sahara occidental à l’approche du 31 octobre 2026 ;
• Signalements d’incidents ou de changements de posture sur l’un des cinq sites mentionnés.

XIX. Sources et méthode

Corpus interne IGH d’analyse structurale et relationnelle, de type OSINT (Open Source Intelligence), portant sur les deux échantillons en circulation ; alerte IGH IGH-SA-2026-09-13-01 sur la mise en vente initiale (DarkForums, vendeur « the3vvven ») ; sources ouvertes sur la Garde républicaine algérienne, sur l’ANP et sur le rôle documenté des bases d’Aïn Oussera, Boufarik, Béchar, Tindouf et Ouargla, dont l’International Institute for Strategic Studies (Military Balance 2020) pour la localisation de la 40^e Division mécanisée et de la 38^e Brigade motorisée ; sources ouvertes sur la coopération militaire Algérie–Niger (août 2026), la rupture diplomatique Algérie–Émirats arabes unis (septembre 2026) et la résolution 2797 (2025) du Conseil de sécurité sur le mandat de la MINURSO. Un renseignement de première main a par ailleurs été rapporté à l’IGH par une source dont l’identité, la fonction et l’origine ne sont pas précisées, conformément au protocole de confidentialité de l’Institut ; son statut de renseignement rapporté, distinct des sources ouvertes mobilisées par ailleurs, est maintenu tant qu’il n’est pas corroboré par des éléments indépendants supplémentaires. Informations arrêtées au 16 septembre 2026 ; toute évolution de la revendication, nouvelle publication de données, ou élément de corroboration indépendante appelle une mise à jour de cette note.