La Corée du Nord est un pays assez étonnant : l’« entreprise familiale » des trois générations de dirigeants n’a cessé de prendre de l’ampleur.

À l’époque de Kim Il-sung, la méthode était celle, classique, du « j’emprunte et je ne rembourse pas ». Dans les années 1970, le pays a emprunté de grosses sommes auprès de banques occidentales et de pays comme le Japon et la Suède pour acheter des machines et des équipements, puis a tout simplement fait défaut. L’exemple le plus célèbre est celui des 1 000 Volvo suédoises : livrées en 1974, elles n’ont pratiquement jamais été payées. Avec les intérêts, la dette se chiffre aujourd’hui à plusieurs centaines de millions d’euros. La Suède continue d’envoyer des avis de paiement chaque année ; la Corée du Nord reconnaît parfois symboliquement la dette, mais ne débourse rien. On peut encore apercevoir de temps à autre ces vieilles Volvo circuler dans les rues de Pyongyang.

Sous Kim Jong-il, la « contrefaçon » est devenue une industrie à l’échelle nationale. Le Bureau 39 gérait la caisse noire en devises étrangères du dirigeant. Il produisait notamment des faux dollars d’une qualité exceptionnelle, les « supernotes », si perfectionnés qu’ils donnaient du fil à retordre aux États-Unis eux-mêmes. Certains détails seraient même plus fins que sur les vrais billets. Le régime fabriquait aussi en masse de fausses cigarettes et de faux médicaments, tout en se livrant au trafic de drogue (opium, méthamphétamine) et à la fraude à l’assurance. Des diplomates, des navires marchands et des réseaux criminels servaient à écouler les marchandises. Cette génération a fait passer la contrefaçon traditionnelle à une échelle industrielle.

Avec Kim Jong-un, le régime est passé directement à l’ère numérique. Le Lazarus Group — et ses branches apparues par la suite, comme TraderTraitor — a évolué depuis les premières cyberattaques contre Sony et cible désormais surtout les plateformes d’échange de cryptomonnaies, où il peut dérober plusieurs milliards de dollars en une seule opération. Récemment, le FBI l’a également désigné comme responsable d’un gros coup du calibre de celui visant Binance. Le régime envoie aussi un grand nombre de spécialistes en informatique travailler à distance pour des entreprises occidentales sous de fausses identités, et la majeure partie de leurs salaires est rapatriée au pays. Les opérations de moindre envergure consistent à se faire passer pour des télétravailleurs ; les plus importantes, à vider directement les coffres de cryptomonnaies d’autrui. L’argent sert essentiellement à financer les programmes nucléaires et balistiques.

La logique des trois générations est la même : quand le commerce légal et les prêts ne permettent pas d’obtenir les devises fortes nécessaires, l’État met sa machine au service d’activités clandestines très lucratives. De l’endettement sans remboursement, des faux billets et des cigarettes contrefaites dans le monde matériel, le régime est passé aux cyberattaques et à la sous-traitance à distance dans le monde virtuel. Les méthodes suivent leur époque et les opérations prennent de l’ampleur. De l’extérieur, cela paraît « étonnant » ; à l’intérieur, on considère sans doute ces activités comme un moyen ordinaire de gagner des devises étrangères.