La Corée du Nord a mis en place un dispositif étatique qui exploite le cybercrime et le vol de cryptomonnaies pour générer des centaines de millions, voire des milliards de dollars, destinés à financer son programme d'armement. Cette stratégie, qui échappe aux sanctions internationales, repose sur une alliance entre services de renseignement, hackers et réseaux financiers parallèles.
Une infrastructure économique clandestine au cœur du régime
Privée de banques traditionnelles et d’accès aux marchés financiers mondiaux, la République populaire démocratique de Corée a développé un appareil d’État dédié aux opérations illicites. Depuis le milieu des années 2010, les cyberattaques ne servent plus uniquement à l’espionnage ou à la représaille ; elles sont devenues une source de revenu structurée. Chaque année, les activités cyber de Pyongyang rapportent des centaines de millions, voire des milliards de dollars, alimentant directement les dépenses militaires.
Le groupe Lazarus : un acteur clé du vol de cryptomonnaies
Le groupe de hackers connu sous le nom de Lazarus, largement attribué à la Corée du Nord, a réalisé en février 2025 le vol record de 1,5 milliard de dollars à la plateforme d’échange Bybit. Selon le cabinet de cybersécurité Sekoia, les groupes liés à Pyongyang avaient déjà détourné environ 1,3 milliard de dollars en cryptomonnaies en 2024, d’après les estimations de Chainalysis. Ces opérations démontrent la capacité du régime à cibler des infrastructures financières numériques pour extraire des fonds massifs.
Réseaux de blanchiment et sociétés‑écrans
Les fonds obtenus par le biais du cybercrime sont ensuite intégrés à des circuits financiers parallèles, souvent via des sociétés‑écrans et des travailleurs expatriés. Ces structures permettent de dissimuler l’origine illicite des capitaux et de les réinjecter dans l’économie officielle du pays, notamment pour financer la production d’armes et les programmes de missiles. Le rapport de Sekoia décrit ce dispositif comme une « épée polyvalente », peu coûteuse mais extrêmement efficace pour contourner les sanctions.
Conséquences pour les sanctions internationales et la sécurité globale
Le modèle nord‑coréen montre les limites des sanctions traditionnelles, qui ciblent principalement les flux financiers classiques. En exploitant les failles du système de cryptomonnaies et en mobilisant des acteurs étatiques, Pyongyang crée une source de financement autonome et difficile à tracer. Cette réalité oblige les gouvernements et les institutions financières à renforcer la coopération en matière de cyberdéfense, à surveiller les plateformes d’échange de cryptomonnaies et à développer des cadres juridiques capables de saisir les actifs numériques liés à des activités illicites.