Clé USB et silence d'État : le laxisme numérique a encore frappé

Salah Abdeslam, condamné pour les attentats du 13 novembre, a été placé en garde à vue pour possession illicite... d'une clé USB en prison.

Répétons-le à voix haute : le cerveau logistique des pires attentats que la France ait connus aurait pu accéder à des données numériques, en prison, en 2025.

Et personne n'a trouvé ça choquant avant qu'on ne le découvre par hasard. Pas une autorité pour anticiper. Pas un système pour prévenir.

Juste du bricolage, des protocoles qu'on ne suit pas, et une imprudence qui, dans un autre pays, aurait déclenché une série de démissions forcées.

Que s'est-il exactement passé à Vendin-le-Vieil ?

Les faits d'abord, parce qu'ils sont pires que le résumé.

Salah Abdeslam est détenu au centre pénitentiaire de Vendin-le-Vieil, dans le Pas-de-Calais. Il y dispose d'un ordinateur, acquis en novembre 2024 par la procédure ordinaire, avec l'autorisation de l'administration pénitentiaire. Une machine sans connexion vers l'extérieur, dont les ports USB étaient en principe censés être désactivés.

Le 15 janvier 2025, un contrôle de cet ordinateur relève des traces de connexion de quatre clés USB, entre décembre 2024 et janvier 2025. L'analyse de la machine met en évidence de nombreux enregistrements sous forme de chemins d'accès vers des fichiers audio, image ou vidéo, relevant pour l'essentiel de la propagande officielle de l'État islamique ou d'Al-Qaïda.

Quatre clés. Sur un port qui n'aurait jamais dû fonctionner. Dans une prison de haute sécurité.

L'affaire ne sort publiquement qu'en novembre 2025, dix mois plus tard, à quelques jours de la commémoration des dix ans du 13 novembre 2015. Le 10 novembre, le parquet national antiterroriste annonce l'ouverture de deux informations judiciaires : l'une sur la remise de la clé, sous les qualifications de recel d'introduction d'objet illicite remis à détenu, de complicité et d'association de malfaiteurs de droit commun ; l'autre pour association de malfaiteurs terroriste en vue de la préparation de crimes d'atteintes aux personnes. L'ex-compagne du détenu est mise en examen. Selon les éléments rapportés par la presse, elle a reconnu avoir acquis une clé USB, l'avoir chargée de propagande djihadiste et l'avoir fait remettre lors d'un parloir.

La directrice générale de la DGSI, Céline Berthon, précise pour sa part que Salah Abdeslam « n'est pas mis en cause dans un projet d'attentat ».

Soit. Ce n'est pas ce qui m'intéresse ici. Ce qui m'intéresse, c'est le port USB.

Le problème n'est pas Abdeslam, c'est nous

Il est sous régime particulièrement surveillé, et pourtant il peut posséder du matériel informatique, dans une cellule. Il peut le manipuler. Il peut y brancher une clé USB ; ou en tout cas, il a pu. Mais surtout : il peut bénéficier du laxisme ambiant.

Parce que la France a un problème : elle aime faire semblant de sécuriser. Elle affiche des dispositifs. Elle annonce des plans. Elle pose des mots. Mais elle ne fait pas le travail.

On vérifie après. On communique beaucoup. Mais on protège peu. Et comme toujours, le politique s'empresse de commenter après coup, pour rassurer l'opinion.

« Des fouilles ont été renforcées », « le système a été adapté », « des sanctions seront prises »...

Mais le mal est déjà fait : la faute n'est pas dans l'incident, mais dans l'acceptation de son éventualité. Quand un terroriste de cette envergure, incarcéré en quartier de haute sécurité, peut manipuler des objets interdits, ce n'est pas un « dérapage ».

C'est une faillite.

Un détenu a-t-il le droit d'avoir un ordinateur en cellule ?

Oui. Et c'est précisément là que l'affaire devient instructive, parce que rien de tout cela n'est un trou dans la loi. Tout est un trou dans son exécution.

L'article R. 332-41 du code pénitentiaire autorise toute personne détenue à acquérir des équipements informatiques par l'intermédiaire de l'administration et selon les modalités qu'elle détermine. Une circulaire de la direction de l'administration pénitentiaire du 25 mai 2009 en fixe les conditions : matériel neuf, sans wifi, sans bluetooth, sans graveur, aucune connexion vers l'extérieur. Et une interdiction formelle de tout support permettant d'enregistrer ou d'exporter des informations, la clé USB en tête.

Depuis, le droit s'est encore durci. Le décret du 8 juillet 2025 relatif aux quartiers de lutte contre la criminalité organisée a introduit un article R. 224-30 du code pénitentiaire qui interdit purement et simplement, dans ces quartiers, d'acquérir ou de détenir un équipement informatique en cellule. Il est entré en vigueur le 10 juillet 2025. L'ordinateur en cause avait été acquis huit mois plus tôt.

Reprenons donc. La règle existait. L'interdiction des clés USB existait. La désactivation des ports existait, sur le papier. Il manquait une seule chose : quelqu'un pour vérifier qu'un port réputé désactivé l'était réellement, et pour le vérifier plus d'une fois.

C'est exactement la différence entre une politique de sécurité et une politique de sécurité appliquée. Dans les organisations que j'accompagne, je retrouve le même écart, presque toujours : la règle est écrite, elle est même souvent bien écrite, et personne ne mesure jamais si elle produit un effet. Ça porte un nom, c'est de la conformité documentaire. Dans une entreprise, ça finit en rançongiciel. Ici, ça finit en propagande de l'État islamique dans la cellule du seul survivant des commandos du 13 novembre.

Le numérique, c'est aussi une arme

Et il faut commencer à traiter ça sérieusement. On continue de penser la sécurité comme un verrou sur une porte. Mais en 2025, les armes ne font plus toujours du bruit. Elles circulent sur des clés. Sur des fichiers. Par messages chiffrés. Par instructions invisibles.

Un chiffre pour prendre la mesure du terrain : le ministère de la Justice recense 80 000 téléphones découverts en détention pour la seule année 2024. Pas suspectés, découverts. Le volume est tel que l'administration écrit noir sur blanc, dans une fiche technique d'avril 2026, qu'il ne permet pas d'envisager pour chacun d'eux une saisie judiciaire avec investigations ou une exploitation administrative. Autrement dit : on constate, on ne traite pas.

La technologie n'est plus une option. C'est un territoire. Et nous laissons les frontières ouvertes.

Ce n'est pas une histoire de hackers. C'est une histoire de système sans colonne vertébrale. On traite les sujets graves avec une légèreté technocratique. On dépense des millions dans des « plans cybersécurité » que personne ne lit. On crée des commissions. On fait des PowerPoint. Mais quand il faut agir, surveiller, assumer la rigueur, on baisse les bras.

Qu'est-ce que l'État a changé depuis l'affaire ?

Soyons honnête : quelque chose a bougé. Et la façon dont ça a bougé en dit long.

Le 11 novembre 2025, le garde des Sceaux Gérald Darmanin se déclare « sidéré » d'apprendre que Salah Abdeslam disposait d'un ordinateur en prison, précise que la machine n'était pas connectée à l'extérieur et qu'elle avait été autorisée par l'administration pénitentiaire, et met fin à cet accès. Le ministre de l'Intérieur, Laurent Nuñez, confirme que le détenu n'a plus en sa possession ni son ordinateur ni cette clé USB.

Le 21 novembre 2025, le ministère lance l'opération « Zéro portable en prison » : 29 millions d'euros de travaux sur six établissements, Paris-La Santé, Arras, Dijon, Rennes-Vezin, Toulon-La Farlède et Toulouse-Seysses. Dans le détail, 10 millions pour la sécurité passive des bâtiments, 6,4 millions de brouilleurs, 4,43 millions de caillebotis renforcés, 1,7 million de portiques à ondes millimétriques, 1,3 million d'équipements pour les agents, 1,2 million pour couvrir les cours de promenade, 1,05 million de dispositifs anti-drones et 780 000 euros de tunnels à rayons X. À l'échelle nationale, 58 établissements équipés en anti-drones et 19 de plus annoncés avant mars 2026 ; 22 équipés en brouilleurs et 13 de plus.

Puis le décret n° 2026-254 du 8 avril 2026 ajoute aux motifs pouvant conduire au retrait de réductions de peine le fait d'avoir été sanctionné disciplinairement pour l'introduction, la détention ou l'échange d'objets, de données ou de substances de nature à compromettre la sécurité de l'établissement. Une circulaire du 9 avril 2026 systématise les fouilles et outille les parquets sur le traitement des téléphones découverts en détention.

C'est mieux que rien. Maintenant, relisez la liste : drones, portiques, rayons X, brouilleurs, caillebotis, sécurité passive. Du béton et des ondes. La quasi-totalité de l'effort porte sur l'enveloppe physique de la prison, c'est-à-dire sur la manière dont un objet entre.

Le poste qui a réellement failli, lui, n'est pas dans la liste. Un port USB actif sur une machine autorisée, ça ne se règle ni avec un caillebotis renforcé ni avec un brouilleur GSM. Ça se règle avec un inventaire du parc, un durcissement de configuration, une image système maîtrisée et un contrôle périodique documenté. De la gestion de parc informatique, discipline sans photo de presse, sans conférence de presse et sans ligne budgétaire spectaculaire.

Et pendant ce temps, le 1er avril 2026, le tribunal administratif de Lille suspendait la décision maintenant le dispositif de séparation par hygiaphone installé au parloir après l'affaire, pour erreur manifeste d'appréciation. Chacun son rôle. L'administration surréagit après coup sur ce qui se voit, le juge la recadre, et la question de fond, celle qui tient en cinq mots (pourquoi ce port fonctionnait-il ?), n'est traitée par personne.

Il n'y a pas de résilience sans exigence

Il n'y a pas de sécurité sans discipline. Et il n'y a pas de politique publique sérieuse sans un minimum de cohérence. Si la France veut encore se prétendre une démocratie numérique moderne, elle doit cesser de croire qu'elle peut sous-traiter la rigueur. La sécurité ne se délègue pas. Elle s'impose, chaque jour, dans chaque geste, dans chaque faille qu'on refuse de tolérer.

Et à l'heure où l'on s'apprête à commémorer les 10 ans des attentats du 13 novembre, que reste-t-il ? Un terroriste en prison. Et un pays qui, manifestement, n'a toujours pas compris.

Reprendre le sens du mot « sécurité »

La solution n'est pas numérique. Elle est morale, politique, structurelle. Le problème n'est pas la clé USB, mais le fait qu'un homme comme Salah Abdeslam puisse encore en approcher une. Un individu qui a participé à la pire tuerie du territoire français depuis la guerre n'a pas à bénéficier de conditions de confort ou d'apprentissage technologique. Pas d'écran. Pas d'accès. Pas de contact. Pas même la possibilité de regarder un ordinateur, encore moins de s'en servir.

Le droit à la réinsertion ne peut pas être un totem d'impunité morale.

La société ne se protège pas en rééduquant ceux qui ont voulu la détruire, mais en garantissant qu'ils ne puissent plus jamais la menacer. Il faut redéfinir la détention à risque maximal : zéro contact avec le monde extérieur, zéro privilège, zéro complaisance.

Pas par vengeance, mais par cohérence. Parce qu'on ne peut pas commémorer des victimes d'un côté, et offrir un clavier à leur bourreau de l'autre. La sécurité, c'est d'abord ça : le courage politique de dire que certains droits s'arrêtent là où commence la mémoire des innocents.

---

Sources

• franceinfo, novembre 2025, « Des juges saisis de deux enquêtes, sur la clé USB illégale de Salah Abdeslam et sur un projet d'attentat de son ex-compagne »
• franceinfo, novembre 2025, « Salah Abdeslam n'est pas mis en cause dans un projet d'attentat, assure la patronne de la DGSI »
• franceinfo, novembre 2025, « Clé USB remise à Salah Abdeslam en prison : ce que l'on sait des enquêtes » (contrôle du 15 janvier, quatre clés USB, contenus retrouvés)
• Les Surligneurs, cadre juridique de l'accès à l'informatique en détention (articles R. 332-41 et R. 224-30 du code pénitentiaire, acquisition en novembre 2024)
• Légifrance, décret n° 2025-620 du 8 juillet 2025 relatif aux quartiers de lutte contre la criminalité organisée
• CNews, 12 novembre 2025, « Le ministre de la Justice Gérald Darmanin sidéré d'apprendre que Salah Abdeslam disposait d'un ordinateur en prison »
• Ministère de la Justice, 21 novembre 2025, opération « Zéro portable en prison » (29 millions d'euros, six établissements, détail des dispositifs)
• Ministère de la Justice, circulaire du 9 avril 2026 relative aux objets illicites en détention et sa fiche DACG sur le traitement des téléphones découverts en détention (80 000 en 2024)
• Légifrance, décret n° 2026-254 du 8 avril 2026 relatif à la décision de retrait de réductions de peine
• RD Avocats, note sur l'ordonnance du tribunal administratif de Lille du 1er avril 2026 (suspension du dispositif de séparation par hygiaphone)
• Présidence de la République, commémoration des 10 ans des attentats du 13 novembre 2015