La police politique de Petro a continué d’employer un pirate informatique recherché

Cet article est également disponible en :

Un fugitif sur la liste de paie de l’agence d’espionnage

Le vendredi 6 novembre, le Gaula Militar (l’unité antiextorsion de l’armée) et le CTI (Cuerpo Técnico de Investigación) de la Fiscalía (le parquet général) ont arrêté à Neiva Carlos Andrés Oyola Tovar, 36 ans, ingénieur en systèmes.

Oyola était en fuite depuis six mois. Il était toujours un agent en activité de la Dirección Nacional de Inteligencia (DNI), l’agence de renseignement civile de la Colombie, avec le grade de « gestor de inteligencia máster » (officier de renseignement principal).

Le mandat concernait une affaire de fraude à l’Universidad Nacional Abierta y a Distancia (UNAD, selon son sigle en espagnol), et non les élections.

Mais l’arrestation est intervenue alors que son nom circulait dans l’accusation la plus grave de l’année : depuis l’intérieur de la DNI, Oyola aurait dirigé un réseau chargé de modifier le résultat du second tour de la présidentielle du 21 juin.

Il est poursuivi pour association de malfaiteurs, accès abusif à des systèmes informatiques, faux en écriture publique et fraude procédurale. Lors de sa première audience, le 9 novembre, il n’a pas accepté ces chefs d’accusation.

Deux définitions avant de poursuivre.

La DNI a été créée en 2011 pour remplacer le DAS (Departamento Administrativo de Seguridad), l’agence dissoute après le scandale des écoutes illégales des années Uribe. Il s’agit d’un département administratif rattaché à la présidence, et son directeur répond directement au président.

La DNI colombienne ne partage que ses initiales avec le directeur du renseignement national des États-Unis (Director of National Intelligence). Il ne faut pas les confondre.

La Registraduría Nacional del Estado Civil (l’état civil national) délivre les cartes d’identité, organise les élections, compte les voix et publie le décompte préliminaire que le pays découvre le soir du scrutin.

Une attaque contre la Registraduría est une attaque contre le décompte lui-même.

Ce que disent les propres documents de la DNI

L’accusation ne vient pas de l’opposition. Elle vient de l’agence elle-même.

Le dimanche 8 novembre, l’unité d’enquête de Noticias Caracol a révélé deux documents internes : un rapport de transition de 26 pages daté de juillet 2026, adressé au futur directeur et fondé sur des informations de fonctionnaires de la DNI et d’une source humaine, ainsi qu’un rapport envoyé par la DNI à la présidence en septembre 2026.

À propos d’Oyola, le rapport de transition affirme : « Il dirige le réseau qui devait faire le travail pour modifier les résultats du vote du 21 juin ; avec d’autres membres, ils devaient mener les attaques [informatiques] contre la Registraduría. »

Relisez cette phrase. Elle n’a été écrite ni par un journaliste ni par l’opposition ; elle a été écrite à l’intérieur de la DNI, et les quotidiens El Tiempo et El País ainsi que le magazine Semana l’ont chacun reproduite mot pour mot. Tout ce qui suit dans cet article en dépend.

Les mêmes documents indiquent qu’il coordonnait des « activistes numériques, bodegueros et hackers ». Les bodegas sont les réseaux rémunérés sur les réseaux sociaux qui diffusent le message d’un gouvernement et attaquent ses détracteurs.

Ces mêmes documents précisent aussi qu’il s’est introduit dans les systèmes d’autres entités de l’État afin que le service de contre-espionnage de la DNI puisse consulter leurs bases de données, qu’il a stocké ces informations dans un cloud, puis qu’il les a perdues.

Ils décrivent le décret 0563 du 3 juin 2026, signé par le gouvernement Petro moins de trois semaines avant le second tour, qui chargeait la DNI d’attribuer les véhicules de protection des anciens présidents et vice-présidents ; une source humaine a indiqué à l’agence que l’objectif était d’équiper ces voitures de micros et de GPS.

Ces documents internes mentionnent également une maison située près de l’ambassade des États-Unis, qui fonctionnait comme un local non déclaré de la DNI et a été vidée après l’élection, ainsi que des appareils rapportés d’un voyage de formation à Moscou avec le service de renseignement extérieur russe, le SVR, susceptibles de contenir des logiciels malveillants.

Chacun de ces éléments est une allégation rédigée par des officiers du renseignement ; aucun n’est une conclusion judiciaire.

Caracol a demandé aux anciens présidents et aux deux derniers directeurs de la DNI sous Petro, c’est-à-dire René Guarín et Jorge Lemus, de réagir avant la diffusion, et n’a obtenu aucune réponse.

Depuis, Lemus a déclaré à El Tiempo qu’Oyola avait été engagé en février 2024 sous la direction de Manuel Alberto Casanova, qu’il était déjà en poste lorsque Lemus a pris ses fonctions, et qu’il n’avait eu aucune part dans le décret 0563.

La procureure générale Luz Adriana Camargo a répondu à Caracol au sujet d’une note du rapport qui évoque des réunions avec Oyola.

Enfin, un responsable « anonyme » du gouvernement Petro s’est lui aussi exprimé auprès d’El Tiempo ; nous y revenons plus bas.

L’audit qui a mis au jour une police politique

Les documents de Caracol ont confirmé un schéma déjà documenté.

Le 3 octobre 2026, le magazine colombien Semana a publié les conclusions d’un audit judiciaire ordonné par le président Abelardo de la Espriella dès ses premiers jours au pouvoir. Les auditeurs ont examiné 147 téraoctets d’informations, ainsi que des ordinateurs et des téléphones, désormais placés sous chaîne de conservation pour la Fiscalía.

Leur conclusion a donné son titre à cet article : sous Petro, la DNI est « devenue une police politique ».

L’audit a révélé des interceptions de communications de l’opposition, la surveillance d’opposants, de journalistes et de fonctionnaires, ainsi qu’un procédé consistant à inventer une fausse menace afin d’affecter un dispositif de protection à la prétendue victime et de recueillir des informations sur cette personne.

Il a établi qu’au moins la moitié des personnes recrutées par l’agence sous le gouvernement précédent n’avaient pas les qualifications requises pour le poste.

Il a aussi établi qu’une grande partie des dépenses réservées de l’agence, ces fonds secrets que les services de renseignement utilisent sans les contrôles habituels, était impossible à retracer ; au moins 350 millions de pesos, soit environ 108 000 dollars, ont servi à des missions sans rapport avec l’objet de l’agence.

La réaction politique a suivi les faits.

L’ancienne sénatrice María Fernanda Cabal a écrit qu’ils ont « mis le renseignement au service du pouvoir ».

Le sénateur Juan Caicedo, du Centro Democrático, a déclaré le 9 novembre que le puzzle était presque complet : ils ont « transformé la DNI en police politique, typique des pires dictatures », a-t-il écrit.

Juan Carlos Restrepo, ancien conseiller à la sécurité nationale et ancien inspecteur de la DNI, a déclaré à Caracol que les agents de la DNI agissaient « clairement en dehors du cadre de leurs compétences et en dehors du champ d’action de la DNI ».

Le rapport de transition lui-même indique qu’une agence de renseignement « n’a aucune raison technique d’affecter des véhicules de protection, sauf si l’objectif est le contrôle et le renseignement sur les personnes protégées ».

L’ancien président Álvaro Uribe a qualifié l’enquête de « très grave ».

Qui a recruté Oyola, et qui l’a gardé

Son dossier était public avant que la DNI ne l’engage.

En 2018, il était assistant législatif de Rodrigo Villalba, aujourd’hui gouverneur du Huila.

En 2022, lui et son frère jumeau, Cristian, ont été dénoncés à la Fiscalía de Neiva pour une tentative de fraude informatique ; l’affaire n’a pas avancé.

En octobre 2022, il a signé un contrat avec la Contraloría (Cour des comptes) en se prévalant d’une spécialisation dont le diplôme est daté du 25 novembre 2022, soit un mois après la signature.

En juin 2023, l’UNAD a constaté que son dossier académique avait été falsifié pour obtenir cette spécialisation et progresser dans un master.

En février 2024, la DNI l’a malgré tout engagé, sous la direction de Manuel Alberto Casanova, comme Lemus lui-même l’a déclaré à El Tiempo. Selon le propre rapport de l’agence, le directeur du contre-espionnage l’a ensuite placé à la disposition de Lemus, qui l’a affecté au groupe technologique.

Un homme honnête ne pirate pas sa propre université. Que la DNI l’ait su ou non en février 2024, il est clair aujourd’hui qu’il n’aurait pas dû être recruté, et son cas donne du poids à la conclusion de l’audit selon laquelle au moins la moitié des recrues de l’agence ne possédaient pas les qualifications requises pour leur poste.

Si les qualifications n’étaient pas le critère, quel était-il ? Nous l’ignorons, et nous ne ferons pas de conjectures, mais la question reste légitime.

Le 7 mai 2026, un juge a ordonné son arrestation.

Quelques heures avant le premier tour du 31 mai 2026, le CTI a perquisitionné un appartement qui servait de lieu de travail clandestin à la DNI ; Oyola était parti avant l’arrivée des agents et y a abandonné ordinateurs et téléphones.

Personne n’a établi qui l’avait prévenu.

Pendant six mois encore, l’agence l’a gardé dans ses effectifs.

El Colombiano a recensé cinq occasions où le gouvernement Petro l’aurait protégé : il a été muté au lieu d’être renvoyé après la perte des bases de données, on lui a ensuite confié la nouvelle version du système le plus sensible de l’agence (le SIIC), il est resté sur la liste de paie après le mandat d’arrêt, il avait disparu avant la perquisition, et il a continué à travailler pendant toute l’élection alors qu’il était recherché.

Le SIIC, le Système intégré de renseignement et de contre-espionnage (Sistema Integrado de Inteligencia y Contrainteligencia), est la plateforme où chaque mission de l’agence devrait être consignée, et seuls le président, le vice-président, le ministre de la Défense, les chefs du renseignement et l’inspecteur de l’agence peuvent le consulter intégralement.

En septembre, sous le nouveau gouvernement, la DNI a informé le cabinet du président De la Espriella qu’Oyola avait développé la version 2 du système, qu’il ne l’avait jamais livrée et que l’ordinateur qu’il utilisait « avait été volé ».

Aucune denuncia n’a été déposée auprès de la Fiscalía, qui est, en Colombie, l’instance où l’on signale un vol. En clair, il n’existe aucun rapport de police pour un ordinateur qui contenait le développement du système de renseignement le plus restreint de l’État.

El Tiempo, citant des documents réservés et des audits judiciaires, a rapporté qu’il aurait extrait une copie miroir de ce système. Le responsable « anonyme » du gouvernement Petro a concédé à El Tiempo qu’Oyola « avait bel et bien accès aux missions secrètes de la DNI ».

Cet aveu aiguise trois questions.

Pourquoi un homme qui détenait déjà des identifiants au sein de l’agence aurait-il eu besoin de forcer ou de pirater quoi que ce soit, plutôt que de demander les données par les voies appropriées ?

Pourquoi aucune denuncia n’a-t-elle été déposée pour un ordinateur volé contenant des informations de sécurité nationale de premier ordre ?

Et pourquoi une recrue récente, visée par une plainte pour piratage et une affaire de fraude, a-t-elle obtenu l’accès à un système que seuls le président et une poignée des plus hauts responsables de l’État peuvent consulter intégralement ?

Nous proposons ici une inférence raisonnable, et non un fait.

Une agence qui veut des données d’une autre agence les demande, et la demande laisse une trace. Une intrusion n’en laisse aucune, et dans ce cas les données « se sont perdues », le système n’a « jamais été livré » et l’ordinateur « a été volé ».

Trois pièces manquantes dessinent un schéma.

Les allégations qui restent des allégations

L’honnêteté exige ici une limite claire.

Le 8 novembre, le portail Chivas y Crónicas, dirigé par le journaliste chevronné Melquisedec Torres, a publié ce qu’il a présenté comme le récit d’une source du renseignement : le plan consistait à modifier les chiffres en faveur d’Iván Cepeda, Oyola avait accès aux systèmes de la Registraduría depuis 2022, et l’homme d’affaires de Barranquilla Euclides Torres était un financeur possible.

Dans sa propre publication, Melquisedec Torres a ajouté que le travail serait mené « avec l’appui d’une équipe cubaine, russe et vénézuélienne » et que quelqu’un surnommé « alias Aureliano » coordonnait la stratégie « depuis la Casa de Nariño » (le palais présidentiel de la Colombie).

Deux faits entourant ce récit peuvent être énoncés sans risque.

Aureliano était le pseudonyme de Petro au sein du M-19, le groupe de guérilla qui a pris d’assaut le Palais de justice de Colombie en 1985, une attaque qui a fait plus de 90 morts, dont 11 juges de la Cour suprême. Le groupe a été démobilisé en 1990.

Euclides Torres fait l’objet d’une enquête pour le financement irrégulier de la campagne de Petro en 2022, et les États-Unis lui ont retiré son visa le 28 septembre 2026.

Tout le reste de ce récit repose sur une seule source anonyme et doit être lu comme tel.

Les informations divergent également sur un lien avec Madrid, c’est pourquoi nous ne le retenons pas. Et personne, y compris les auteurs du rapport de la DNI, ne prétend que le vote ait réellement été modifié. L’allégation porte sur un plan.

Les réactions, et un silence

Iván Cepeda, sénateur du Pacto Histórico et allié de Petro, battu par De la Espriella au second tour du 21 juin, a répondu le 9 novembre.

Les accusations, a-t-il écrit, « cherchent à disqualifier le résultat » et à jeter le doute sur le vote massif en faveur du Pacto Histórico ; il n’existe « aucun élément probant » établissant qu’un agent de la DNI ait participé à un plan de manipulation de l’élection ; et la Registraduría « a écarté, encore et encore, toute intrusion ou piratage ayant manipulé le résultat électoral ».

Ce dernier point est exact et ne répond pas à l’accusation : personne ne dit que le piratage a réussi. Les documents disent qu’il était prévu.

Petro n’avait rien dit à la date de publication de cet article.

Le responsable « anonyme » du gouvernement Petro a déclaré à El Tiempo que la DNI « n’a pas acheté un seul véhicule » pour les anciens présidents, car « il n’y avait ni temps ni argent ».

Personne n’a dit le contraire. Le rapport indique que le décret chargeait la DNI d’attribuer des véhicules existants, et que le plan consistait à les équiper. Sur les micros et le GPS, d’après ce qu’en rapporte El Tiempo, il n’a rien dit.

Le vice-président José Manuel Restrepo a demandé une enquête complète.

Le Centro Democrático a écrit : « Plus rien ne surprend quant à la dégradation du gouvernement Petro. »

Le député Daniel Briceño a choisi le sarcasme : Cepeda, a-t-il écrit, « est si mauvais que même avec tout le pouvoir de l’État », les entrepreneurs, l’argent public et « un pirate informatique de la DNI prêt à manipuler le logiciel de la Registraduría », il ne parviendrait pas à gagner.

Le sénateur Andrés Forero a demandé à la procureure générale Luz Adriana Camargo d’expliquer les rencontres avec Oyola consignées dans le rapport de la DNI, et El Tiempo fait état d’une enquête visant à déterminer si quelqu’un au sein de la Fiscalía lui a divulgué des données réservées.

La Contraloría a ordonné un examen prioritaire de cinq contrats de la DNI d’une valeur de 20 783 millions de pesos, soit environ 6,4 millions de dollars, dont un hélicoptère sans pilote de 9 000 millions de pesos, soit environ 2,8 millions de dollars, qui s’est écrasé en mars.

La Procuraduría (Inspection générale) enquête par ailleurs séparément sur Lemus.

Ce que les faits permettent de conclure

À notre avis, trois éléments sont établis par les propres documents de l’État.

Premièrement, la police politique de Petro, comme l’audit l’a qualifiée, a recruté un homme au passé de fraudeur, lui a donné accès à son système le plus sensible et l’a gardé en poste pendant six mois alors qu’un juge voulait le voir en prison.

Deuxièmement, le personnel même de cette agence a écrit qu’il dirigeait un réseau visant à modifier le résultat du second tour. De tout ce que contient cette affaire, c’est cet élément qui devrait effrayer tous les Colombiens, quelles que soient leurs opinions politiques, car un gouvernement prêt à falsifier le décompte des voix falsifiera n’importe quoi.

Troisièmement, un audit ordonné par le nouveau gouvernement a constaté que cette même agence espionnait l’opposition.

Pourtant, soyons clairs, deux éléments ne sont pas établis : que Petro ait donné un ordre, et qu’un seul vote ait été modifié.

Cela n’a pas eu lieu. Les voix ont été comptées, le résultat a été maintenu, et Cepeda a reconnu sa défaite avant la fin du décompte officiel.

Pourquoi nous pensons que le plan a échoué : le mandat de mai et la perquisition du 31 mai ont dispersé le réseau avant le second tour, les systèmes de la Registraduría ont tenu, et le résultat légal de la Colombie repose sur des procès-verbaux papier recomptés par des juges, et non sur un logiciel utilisé le soir du scrutin.

Peut-être d’autres nations auraient-elles une ou deux choses à apprendre de la Colombie en matière de décompte des voix.

Et pourtant, le danger était réel. Un plan qui échoue reste un plan, et entre ce qui est établi et ce qui ne l’est pas se situe la responsabilité politique.

La DNI répondait à Petro. Le décret 0563 était celui de son gouvernement. Six mois de protection pour un fugitif ne sont pas une erreur administrative ; ce sont des décisions, prises par des gens qui répondent au directeur, lequel répond au président.

Les lecteurs peuvent juger eux-mêmes ce décret : un président qui traitait ses prédécesseurs en ennemis voulait-il soudain les protéger davantage, ou les mettre sur écoute ?

Et puis il y a le 1er juin 2026. Au lendemain du premier tour, Petro a refusé d’accepter le décompte préliminaire : « En tant que président, je n’accepte pas les résultats du preconteo (décompte préliminaire) de l’entreprise privée des frères Bautista. »

Il accusait la Registraduría d’utiliser un logiciel peu fiable alors que, selon les documents de sa propre agence, celle-ci prévoyait d’attaquer ce même logiciel.

Pendant des années, la gauche a inscrit sur les murs de la Colombie une question à propos des années Uribe : « ¿Quién dio la orden? », c’est-à-dire qui a donné l’ordre. Cette question revient désormais à Petro.

L’Écriture avertissait tout gouvernement qui tient des dossiers : « Il n’y a rien de caché qui ne doive être découvert, ni de secret qui ne doive être connu » (Luc 12:2, LSG).

Les rapports rédigés pour le prochain directeur ont tendance à devenir exactement cela.

Pourquoi cela compte aux États-Unis

Pour les conservateurs américains, l’intégrité d’un décompte électoral n’a rien d’abstrait.

Depuis 2020, des irrégularités documentées et des condamnations individuelles pour fraude maintiennent l’intégrité électorale au centre de l’agenda conservateur, quelle que soit la conclusion que l’on tire de leur ampleur.

La police politique de Petro, c’est cette préoccupation lorsque l’État lui-même dirige l’opération : un pirate informatique engagé par le gouvernement et dirigé contre l’organisme qui compte les voix.

La Colombie est aussi l’un des partenaires de sécurité les plus proches des États-Unis en Amérique du Sud, et le président de la Casa de Nariño décide du niveau de coopération accordé au gouvernement américain en matière de commerce, d’extraditions et de guerre contre la drogue.

L’administration Trump a retiré à la Colombie sa certification de partenaire dans la lutte contre la drogue en septembre 2025, révoqué le visa de Petro le même mois après qu’il eut exhorté des soldats américains à désobéir à leur commandant en chef, puis l’a sanctionné par l’intermédiaire du Trésor en octobre 2025.

Les documents de la DNI suggèrent désormais que ce même gouvernement envoyait ses espions se former auprès du SVR russe et rapportait des dispositifs suspects.

Les critiques ont qualifié la ligne dure de Washington envers Petro de rancune personnelle. Les documents de la DNI la font plutôt apparaître comme un bon jugement.

De la Espriella a ordonné l’audit dès ses premiers jours au pouvoir et placé 147 téraoctets sous chaîne de conservation à l’intention des procureurs. Voilà le partenaire dont disposent aujourd’hui les États-Unis.

La vérité est patiente, et elle finit toujours par arriver.

Stay connected via Google News

Follow us for the latest travel updates and guides.