Secrets d’État français mis à nu par les algorithmes publicitaires

Comment des données personnelles et les déplacements quotidiens des espions et militaires français peuvent-ils être obtenus ? Une simple connaissance technique semble désormais suffisante.

Le journal français Le Monde a révélé le 14 décembre que l’identité des agents secrets français figure parmi les informations les plus confidentielles, dont la divulgation constitue un délit pénal. Pourtant, en s’appuyant uniquement sur des données publicitaires aisément accessibles, le journal a pu identifier des dizaines de membres de services sensibles, en retraçant leur domicile, leurs habitudes, et même celles de leurs proches. Ces révélations constituent une menace tangible, non seulement pour ces individus, mais aussi pour la sécurité de leurs familles et institutions.

L’enquête montre que ces données touchent quasiment tous les secteurs les plus protégés, incluant des agents du renseignement, des personnels assurant la protection des dignitaires, des hauts gradés, des membres du GIGN, des militaires postés sur les bases stratégiques de l’arme nucléaire, des cadres du secteur de la défense, des agents pénitentiaires, ainsi que des employés des centrales nucléaires.

Un exemple frappant prend place dans le sud-est de la France, où le président Macron inspectait une base militaire. Les données récoltées par Le Monde proviennent d’un immense ensemble fourni par des brokers de données publicitaires, réunissant plus de 16 millions d’identifiants publicitaires et près d’un milliard de points géolocalisés, collectés auprès de millions d’utilisateurs de smartphones. Bien que recueillies en octobre 2024, certaines informations remontent à plusieurs années.

Ces informations permettent de déjouer le voile du secret entourant les sites militaires les plus ultra-confidentiels, comme la base d’Ile Longue en Bretagne, siège des sous-marins lanceurs d’engins nucléaires français. Le déplacement précis entre cette base et une maison dans un village voisin est ainsi tracé, incluant les visites chez le médecin et les courses au supermarché de son propriétaire.

De même, il est possible d’identifier les salariés de la base aérienne de Saint-Dizier, où stationnent des Rafale, ainsi que leurs conjoints et professions, tout comme plusieurs installations sensibles sous la tutelle de la Direction générale de l’armement (DGA).

L’enquête révèle aussi que si la plupart des déplacements présidentiels sont publics, ceux des agents chargés de la sécurité rapprochée, tels les gendarmes d’élite ou policiers, sont habituellement très protégés. Pourtant, les données permettent de confirmer qu’un téléphone découvert dans plusieurs lieux stratégiques tels que l’Élysée, la résidence de chasse présidentielle à Lanterne, des casernes militaires et des hôtels fréquentés par le président, appartient bien à un membre de son escorte rapprochée. Le dossier expose par ailleurs divers autres téléphones liés à des agents travaillant près des plus hauts sommets de l’État, y compris au siège du GIGN, même si leurs propriétaires restent encore anonymes.

Vincent Strubel, directeur de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), souligne toutefois que, bien que ces itinéraires révélés ne soient pas nécessairement les plus sensibles, certaines situations extrêmes dans le renseignement ou la police pourraient entraîner de graves risques.

Dans cette enquête, environ douze domiciles correspondent à ceux d’agents de la DGSE, le service de renseignement extérieur français, mais d’autres services tels que le DRSD (renseignement de la défense) et la DGSI (renseignement intérieur) sont également affectés. La cohabitation entre unités, comme celle entre DGSI et la division antiterroriste de la police, est mise en lumière. À travers des simples recherches croisées, des identités, adresses, professions et informations familiales sont aisément accessibles à partir des données de localisation.

Au-delà des agents publics, des salariés de grandes entreprises privées du secteur de la défense sont eux aussi ciblés, généralement par des services ennemis. De plus, des données dévoilent la localisation des téléphones de personnels pénitentiaires, rappelant les attaques multiples survenues contre des établissements pénitentiaires français au printemps 2024.

Le journal pointe du doigt « un secteur publicitaire sans régulation ni transparence » qui exploite quotidiennement des milliards de données personnelles extraites des smartphones jusqu’à une précision de quelques mètres. Ces informations circulent et se revendent aisément, rendant quasi impossible pour un usager lambda d’échapper à ce suivi, sauf à adopter des pratiques numériques très rigoureuses.

Techniquement, il serait possible de limiter cette collecte en réinitialisant régulièrement les identifiants publicitaires des appareils ou en refusant systématiquement l’accès à la géolocalisation pour les applications. Toutefois, ces mesures sont peu pratiques et restreignent souvent l’usage normal des smartphones.

Face à ce constat, les services concernés comme la DGSI ont déjà renforcé la sensibilisation aux risques liés à la diffusion d’informations personnelles. La DGSE reconnaît également l’enjeu et se dit prête à prendre des mesures pour protéger ses agents en cas de besoin. Le palais de l’Élysée, quant à lui, est resté silencieux.

---

Les Points Importants

Cette enquête met en lumière une double vulnérabilité, liée à la fois aux questions de sécurité nationale et aux enjeux du numérique dans un monde globalisé. Elle illustre combien la souveraineté des données est devenue un élément essentiel pour la protection des États et des personnes au cœur de la puissance française.

• Les technologies grand public, notamment les algorithmes publicitaires, représentent un nouveau champ de risques pour les institutions gouvernementales, jusque-là protégées par le secret d’État.
• La collecte massive et non régulée des données personnelles touche toutes les sphères, du plus haut sommet de l’État aux personnels des secteurs militaires et sécuritaires, exposant la France à une forme inédite de vulnérabilité.
• Face à l’universalité des menaces, la France doit conjuguer excellence technique et vigilance accrue pour préserver les secrets de défense et la sécurité de ses agents.
• D’un point de vue international, cette problématique illustre les défis communs en matière de cybersécurité et de protection des données sensibles, auxquels sont confrontés les services de renseignements de nombreux pays.
• La question de la réglementation et du contrôle des acteurs privés du numérique prend une dimension cruciale pour garantir une meilleure transparence et préserver les droits fondamentaux face aux technologies invasives.
• Ce cas souligne également la nécessité pour chaque utilisateur, même à haut niveau, de maîtriser ses usages numériques pour atténuer les risques liés à la traçabilité.

Au-delà de ces révélations, cet incident questionne la place des données numériques dans les relations internationales et la géopolitique. Comment concilier transparence et sécurité dans un monde où le digital transcende les frontières ? Quelle posture adopter au plan européen et mondial pour harmoniser la défense des secrets les plus sensibles, quand les outils technologiques continuent d’évoluer rapidement ? Ces débats de fond appellent à un sursaut collectif favorisant une gouvernance internationale renforcée des infrastructures numériques, garante d’un équilibre entre innovation et souveraineté. La France, grande puissance diplomatique et technologique, se trouve ainsi à un carrefour décisif pour façonner l’avenir de la sécurité et des libertés à l’ère digitale.