# articles

feed_id: http://bugbrother.blog.lemonde.fr/?p=7384
title: La NSA n’avait (donc) pas espionné la France
uri: La-NSA-n-avait-(donc)-pas-espionné-la-France
url:
http://bugbrother.blog.lemonde.fr/2019/06/02/la-nsa-navait-donc-pas-espionne-la-france/#xtor=RSS-32280322

content:
<p><a href="media/2c6f937f.BYmYLrl.gif" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/BYmYLrl.gif"><img class="alignright size-full wp-image-6654" src="media/2c6f937f.BYmYLrl.gif" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/BYmYLrl.gif" alt="" width="245" height="183" /></a>En 2013, <em>The Intercept</em>, le média créé pour enquêter sur les révélations Snowden, avait confié à plusieurs journalistes et médias européens une série de documents censés démontrer que la NSA faisait de la « <em>surveillance de masse</em> » des citoyens de plusieurs pays européens. En France, <em>Le Monde</em> avait ainsi titré, en « <em>Une</em>« , des « <a href="https://www.lemonde.fr/technologies/article/2013/10/21/comment-la-nsa-espionne-la-france_3499758_651865.html"><em>Révélations sur l&rsquo;espionnage de la France par la NSA américaine</em></a>« .</p>
<p><em>The Intercept</em> vient de reconnaître s&rsquo;être trompé, et de confirmer ce que j&rsquo;avais depuis fact-checké (cf « <em><a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">La NSA n’espionne pas tant la France que ça</a></em>« ). Dans ma contre-enquête, effectuée dans la foulée de celles de Peter Koop <a href="https://electrospaces.blogspot.com/search/label/BoundlessInformant">sur electrospaces.net</a>, j&rsquo;avançais qu&rsquo;il s’agissait en réalité de données collectées par la DGSE, à l’étranger, et partagées avec la NSA. Il s&rsquo;agissait en fait de données collectées, non pas par la seule DGSE, mais par les services de renseignement techniques militaires français, déployés en Afghanistan.</p>
<p>Ironie de l&rsquo;histoire,<em> The Intercept</em> présente désormais ces mêmes documents comme la preuve que la NSA contribue à&#8230; sauver des vies d&rsquo;Européens, à commencer par les militaires déployés « <em>sur zone</em> » de guerre.<span id="more-7384"></span></p>
<p>L&rsquo;article du <em>Monde</em>, intitulé « <em><a href="https://www.lemonde.fr/technologies/article/2013/10/21/comment-la-nsa-espionne-la-france_3499758_651865.html">Comment la NSA espionne la France</a></em>« , expliquait notamment que « <em>les communications téléphoniques des citoyens français sont, en effet, interceptées de façon massive (et) que sur une période de trente jours, du 10 décembre 2012 au 8 janvier 2013, 70,3 millions d&rsquo;enregistrements de données téléphoniques des Français ont été effectués par la NSA</em>« .</p>
<p><a href="media/c39ee8c9.1310LeMonde.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/1310LeMonde.png"><img class="aligncenter size-full wp-image-6196" src="media/c39ee8c9.1310LeMonde.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/1310LeMonde.png" alt="" width="901" height="700" srcset="http://bugbrother.blog.lemonde.fr/files/2014/03/1310LeMonde.png 901w, http://bugbrother.blog.lemonde.fr/files/2014/03/1310LeMonde-300x233.png 300w" sizes="(max-width: 901px) 100vw, 901px" /></a>Ces « <em>révélations sur l’espionnage de la France par la NSA américaine</em>« , reprises dans le monde entier, avaient également incité le journal à y consacrer son éditorial, « <em><a href="https://www.lemonde.fr/technologies/article/2013/10/21/editorial-du-monde-combattre-big-brother_3499858_651865.html">Combattre Big Brother</a></em>« , où l’on apprenait qu' »<em>une équipe d’une dizaine de journalistes</em> » avait procédé à « <em>un examen minutieux et une analyse approfondie</em> » des documents transmis par The Intercept, « <em>pour tenter de leur donner tout leur sens et leur valeur</em>« .</p>
<p>L’affaire souleva <a href="http://www.lemonde.fr/international/article/2013/10/22/espionnage-de-la-nsa-l-affaire-souleve-une-vague-d-indignation-a-droite-comme-a-gauche_3500803_3210.html?xtmc=nsa&amp;xtcr=349">une vague d’indignation à droite comme à gauche</a>, <a href="http://www.lemonde.fr/technologies/article/2013/10/22/espionnage-la-presse-americaine-ironise-sur-les-reactions-du-gouvernement-francais_3500571_651865.html">enflamma la presse américaine</a>, entraîna quelques <a href="http://www.lemonde.fr/technologies/article/2013/10/21/espionnage-nsa-manuel-valls-demande-des-explications_3499880_651865.html">tensions diplomatiques</a>, et poussa François Hollande et Laurent Fabius à dénoncer « <em><a href="http://www.lemonde.fr/international/article/2013/10/22/surveillance-de-la-nsa-francois-hollande-denonce-des-pratiques-inacceptables_3500802_3210.html?xtmc=nsa&amp;xtcr=350">des pratiques inacceptables</a></em> », frôlant la crise diplomatique :</p>
<blockquote>
<p>La journée du lundi 21 octobre restera dans les annales des relations franco-américaines comme une journée à oublier. Elle avait commencé par la très inhabituelle convocation de l’ambassadeur des Etats-Unis à Paris au Quai d’Orsay, après les révélations du Monde sur l’espionnage massif des communications réalisés à l’encontre de la France par l’Agence nationale de sécurité (NSA) américaine. Elle s’est achevée, peu avant minuit, par un coup de téléphone agacé de François Hollande au président Barack Obama. « Le chef de l’Etat a fait part de sa profonde réprobation à l’égard de ces pratiques, inacceptables entre alliés et amis, car portant atteinte à la vie privée des citoyens français », a indiqué l’Elysée dans un communiqué.</p>
<p>Le sujet a naturellement été au coeur de l’entretien entre le secrétaire d’Etat américain, John Kerry, avec son homologue Laurent Fabius, mardi 22 octobre au matin. Signe de l’embarras de Washington, Le Monde n’a pas été autorisé à poser une question à John Kerry sur cette affaire lors de sa conférence de presse, lundi soir, à l’ambassade américaine de Paris.</p>
</blockquote>
<p>Le général Keith Alexander, alors chef de la NSA, et plusieurs sources anonymes interrogées par le <em>Wall Street Journal</em>, avaient alors contesté les « <em>révélations</em> » du <em>Monde</em> et de ses partenaires, au motif que les documents n&rsquo;auraient pas été « <em>compris</em>« , à mesure qu&rsquo;ils ne montraient pas des données interceptées par la NSA au sein des pays européens mentionnés, « <em>mais des informations captées par les services de renseignement européens eux-mêmes, à l&rsquo;extérieur de leurs frontières</em>« , et visant avant tout des cibles non françaises.</p>
<p>Dans la foulée, un autre article du <em>Monde</em> <a href="http://www.lemonde.fr/technologies/article/2013/10/30/que-dit-le-document-sur-la-surveillance-telephonique-de-la-nsa-en-france_3505263_651865.html">relevait</a> certaines contradictions ou incohérences dans les explications de l&rsquo;administration américaine :</p>
<blockquote>
<p>« le document montre clairement que 70 271 990 données téléphoniques concernant la France ont été incorporées dans les bases de données de l&rsquo;agence entre le 10 décembre 2012 et le 8 janvier 2013</p>
<p>les données sont-elles fournies par la France, ou sont-elles issues d&rsquo;une surveillance de la France ? L&rsquo;intitulé du document – « France, 30 derniers jours » – ne permet pas de trancher. »</p>
</blockquote>
<p>La capture d&rsquo;écran servant de base aux « <em>révélations</em> » du <em>Monde</em> émanait de Boundless Informant, système informatique qui agrège et organise les données contenues dans les innombrables bases de données de la NSA et permet aux analystes de l&rsquo;agence d&rsquo;en avoir un aperçu en quelques clics.</p>
<p><a href="media/22f76226.BoundlessInformantfrance.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantfrance.jpg"><img class="aligncenter size-full wp-image-6200" src="media/22f76226.BoundlessInformantfrance.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantfrance.jpg" alt="" width="1118" height="537" srcset="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantfrance.jpg 1118w, http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantfrance-300x144.jpg 300w, http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantfrance-1024x491.jpg 1024w" sizes="(max-width: 1118px) 100vw, 1118px" /></a></p>
<p>Une FAQ <a href="http://www.theguardian.com/world/interactive/2013/jun/08/boundless-informant-nsa-full-text">publiée</a> par le <em>Guardian</em> expliquait que ces cartes <em>BOUNDLESSINFORMANT</em> permettent « <em>à ses utilisateurs de sélectionner un pays [ainsi que] les détails de la collecte contre ce pays</em>« , l&rsquo;expression « <em>contre ce (ou un) pays</em> » revenant plusieurs fois (le surlignage avait été effectué par <em>Le Monde</em>) :</p>
<p><a href="media/74d4cbc0.BoundlessInformantFAQ.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantFAQ.png"><img class="aligncenter size-full wp-image-6220" src="media/74d4cbc0.BoundlessInformantFAQ.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantFAQ.png" alt="BoundlessInformantFAQ" width="534" height="323" srcset="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantFAQ.png 534w, http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantFAQ-300x181.png 300w" sizes="(max-width: 534px) 100vw, 534px" /></a></p>
<p>Or, <em>The Intercept</em> explique aujourd&rsquo;hui que les journalistes, à l&rsquo;époque, ne s&rsquo;étaient focalisés que sur le second cas d&rsquo;usage, « <em>How many records (and what type) are collected against a particular country?</em> » (Combien d&rsquo;enregistrements (et quel type) sont collectés contre un pays particulier?), et d&rsquo;avoir totalement fait l&rsquo;impasse sur le premier, « <em>How many records are collected for an organizational unit</em> » (Combien d&rsquo;enregistrements sont collectés pour une unité d&rsquo;organisation), celui-là même que <em>Le Monde</em> n&rsquo;avait pas surligné&#8230;</p>
<h2>Un « <em>rôle-clef</em> » dans 90% des opérations SIGINT en Afghanistan</h2>
<p>La nouvelle <a href="https://theintercept.com/2019/05/29/nsa-data-afghanistan-iraq-mexico-border/">enquête</a> de<em> The Intercept</em> révèle en effet que la NSA avait mis à disposition de certains de ses alliés un système tactique de surveillance des méta-données téléphoniques en quasi temps réel, le Real Time Regional Gateway (<a href="https://en.wikipedia.org/wiki/Real_Time_Regional_Gateway">RT-RG</a>), destiné à permettre aux analystes déployés « <em>sur zone</em> » (de guerre) non seulement d&rsquo;effectuer plus facilement -et rapidement- leurs recherches, mais également de partager leurs renseignements avec la NSA aux USA, mais aussi et surtout avec leurs pairs et partenaires « <em>sur zone</em>« .</p>
<p><a href="media/210864e2.RT-RG.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2019/06/RT-RG.jpg"><img class="aligncenter size-full wp-image-7389" src="media/210864e2.RT-RG.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2019/06/RT-RG.jpg" alt="" width="898" height="686" srcset="http://bugbrother.blog.lemonde.fr/files/2019/06/RT-RG.jpg 898w, http://bugbrother.blog.lemonde.fr/files/2019/06/RT-RG-300x229.jpg 300w, http://bugbrother.blog.lemonde.fr/files/2019/06/RT-RG-768x587.jpg 768w" sizes="(max-width: 898px) 100vw, 898px" /></a>En Afghanistan, les services de renseignement techniques de 23 pays étaient « <em>partenaires</em> » de la NSA. Les membres de l&rsquo;alliance anglo-saxonne 5 Eyes partageaient les « <em>signaux</em>« , leurs partenaires européens (dont la France) des 9 Eyes avaient accès aux « <em>données</em>« , les 14 Eyes aux « <em>informations</em> » et le reste des membres de l&rsquo;OTAN au renseignement.</p>
<p><a href="media/9ebedd5e.Afghan-sharing-slides-Partners.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-Partners.jpg"><img class="aligncenter size-full wp-image-7386" src="media/9ebedd5e.Afghan-sharing-slides-Partners.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-Partners.jpg" alt="" width="1024" height="768" srcset="http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-Partners.jpg 1024w, http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-Partners-300x225.jpg 300w, http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-Partners-768x576.jpg 768w, http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-Partners-900x675.jpg 900w" sizes="(max-width: 1024px) 100vw, 1024px" /></a>En 2009, la NSA, qui travaillait d&rsquo;ores et déjà « <em>côte à côte avec des personnels anglais et français</em>« , <a href="https://theintercept.com/snowden-sidtoday/5987523-innovative-super-sized-sigint-facility-opens-in/">annonçait</a> l&rsquo;installation, à Bagram, d&rsquo;un nouveau centre « <em>surdimensionné</em> » susceptible d&rsquo;accueillir 250 spécialistes du renseignement techniques (dont 120 linguistes) de différentes nationalités : « <em>qui aurait pu imaginer, il y a un an, qu&rsquo;un linguiste français, utilisant de sources de collecte américaines, fournirait un soutien tactique aux opérations menées par les forces polonaises pour le compte de la coalition ?</em> »</p>
<p><a href="https://theintercept.com/document/2019/05/29/nsa-presentation-on-rtrg-analytics-for-forward-users/">Qualifié</a> de « <em>soutien le plus significatif en matière de renseignement électromagnétique (SIGINT) de la dernière décennie<em> » </em></em>par le général David Petraeus, RT-RG aurait, pour la seule année 2011, joué un <em><em>« <em>rôle-clef</em> » </em></em>dans 90% des opérations SIGINT en Afghanistan, menant 2770 opérations à entraîner 1 117 incarcérations et la mort de 6 534 « ennemis tués au combat », mais donc aussi, et potentiellement, de civils innocents.</p>
<p>The Intercept évoque ainsi le cas de 10 Afghans tués, à tort, parce qu&rsquo;un analyste américain avait <a href="https://www.afghanistan-analysts.org/publication/aan-papers/the-takhar-attack-targeted-killings-and-the-parallel-worlds-of-us-intelligence-and-afghanistan/">attribué</a> à l&rsquo;un d&rsquo;entre eux, par erreur, la carte SIM d&rsquo;un Taliban&#8230;</p>
<p>Déployé pour la première fois en 2007 à Baghdad, RT-RG avait notamment <a href="https://theintercept.com/snowden-sidtoday/5987513-follow-the-honey/">permis</a> l&rsquo;arrestation d&rsquo;un homme responsable de la mort de nombreux soldats américains qui, particulièrement prudent en matière d&rsquo;OPSEC (sécurité opérationnelle), n&rsquo;utilisait jamais son téléphone portable quand il rentrait chez lui. La surveillance, en temps réel, du téléphone portable de sa femme, permit aux soldats de la NSA présents sur place d&rsquo;identifier qu&rsquo;il passait chaque week-end chez sa soeur, et son arrestation.</p>
<p>Dans un autre <a href="https://theintercept.com/snowden-sidtoday/5987519-hollywood-special-effects-no-it-s-modern-day/">mémo</a>, un analyste de la NSA explique que RT-RG lui permet de produire, en quelques minutes, ce qui lui prenait plusieurs semaines auparavant.</p>
<p>Dans les années qui suivirent, la NSA procéda à des transferts de technologies pour équiper plusieurs de ses alliés de « <em>dirtboxes</em>« , des IMSI-catchers simulant les antennes-relais de sorte de pouvoir surveiller les téléphones portables alentours. Ce qui lui permettait, en retour, de pouvoir surveiller des zones placées sous le contrôle de ses Alliés. Les méta-données interceptées étaient renvoyées au système RT-RG. Win-win. La France ne figure pas sur la carte qui suit parce qu&rsquo;elle ne déploya ses « <em>dirtboxes</em> » que par la suite.</p>
<p><a href="media/56e5c916.Afghan-sharing-slides-MAP.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-MAP.jpg"><img class="aligncenter size-full wp-image-7387" src="media/56e5c916.Afghan-sharing-slides-MAP.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-MAP.jpg" alt="" width="1024" height="768" srcset="http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-MAP.jpg 1024w, http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-MAP-300x225.jpg 300w, http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-MAP-768x576.jpg 768w, http://bugbrother.blog.lemonde.fr/files/2019/06/Afghan-sharing-slides-MAP-900x675.jpg 900w" sizes="(max-width: 1024px) 100vw, 1024px" /></a><a href="media/7953bb37.54e_RT.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2019/06/54e_RT.jpg"><img class="alignright size-full wp-image-7388" src="media/7953bb37.54e_RT.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2019/06/54e_RT.jpg" alt="" width="280" height="142" /></a>Ce n&rsquo;est en effet que fin 2008 que la NSA envoya une équipe à Haguenau afin de présenter RT-RG au <a href="https://fr.wikipedia.org/wiki/54e_r%C3%A9giment_de_transmissions">54e régiment des transmissions</a>, la composante « <em>Guerre électronique de théâtre</em> » du commandement du renseignement français.</p>
<p>Dans le <a href="https://theintercept.com/snowden-sidtoday/5987516-puis-je-vous-aider-highlights-from-a-third-party/">compte-rendu</a> qu&rsquo;il en avait fait, l&rsquo;un des agents de la NSA s&rsquo;était étonné du fait que les Français acceptaient la présence de téléphones non-sécurisés dans leur centre d&rsquo;entraînement (à condition qu&rsquo;ils soient éteints), mais également qu&rsquo;ils « <em>servent des moules au déjeuner, et du vin avec le repas (dans des contenants semblables à nos distributeurs de soda)</em>« .</p>
<p>En juillet 2008, RT-RG était <a href="https://theintercept.com/document/2018/01/19/sidtoday-real-time-regional-gateway-overview/">capable</a> de procéder à des surveillances de mots-clefs, à la reconnaissance vocale de locuteurs préalablement identifiés, et doté d&rsquo;un sous-système VoiceRT créé pour indexer, tagguer et effectuer des recherches dans le contenu des communications interceptées.</p>
<p>Les SMS, traduits automatiquement, sont également géolocalisés sur Google Earth. Le système serait même capable d&rsquo;analyser les habitudes de vie des « cibles » de sorte de prédire l&rsquo;endroit où il ira dormir, mais également d&rsquo;identifier non seulement les personnes avec qui elles communiquent, mais également celles voyageant avec lui.</p>
<p>De quoi permettre de « <a href="https://theintercept.com/snowden-sidtoday/5987522-what-are-the-latest-sigint-developments-in-iraq/">find, fix, and finish</a> » l&rsquo;adversaire, à savoir le trouver et le localiser, de sorte de pouvoir le capturer ou le tuer (voir aussi <a href="https://zonedinteret.blogspot.com/2015/10/us-intelligence-support-to-find-fix.html">U.S. Intelligence Support to Find, Fix, Finish Operations</a> sur <em>Zone d&rsquo;Intérêt</em>).</p>
<p>The Intercept révèle également que RT-RG a depuis été également déployé au Texas, afin de surveiller la frontière mexicaine, et plus particulièrement d&rsquo;interpeller des trafiquants de drogue.</p>
<p>A l&rsquo;époque, j&rsquo;avais bien évidemment envoyé mon fact-check à la rédaction en chef du <em>Monde</em>, qui n&rsquo;avait pas voulu en tenir compte ni mettre ses articles erronés à jour, me proposant de le publier sur ce blog, ce que j&rsquo;avais donc fait <a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">en mars 2014</a>.</p>
<p>Cinq ans plus tard, <em>The Intercept</em> confirme donc ma contre-enquête. Reste à savoir si les articles seront enfin rectifiés et mis à jour.</p>
<p><em>Le Monde</em>, qui m&rsquo;avait proposé de consacrer ce blog à ces questions en 2008 (lorsqu&rsquo;elles commençaient à intéresser le grand public), mais qui ne m&rsquo;avait pas proposé de travailler avec ses journalistes suite aux révélations Snowden (quand le sujet est vraiment devenu « <em>mainstream</em>« ), a par ailleurs mis en ligne quatre autres « <em>unes</em> » que j&rsquo;avais, de même, fact-checkées et contredites :</p>
<ol>
<li><a href="http://bugbrother.blog.lemonde.fr/2013/07/11/la-dgse-a-le-droit-despionner-ton-wi-fi-ton-gsm-et-ton-gps-aussi/"> Révélations sur le Big Brother français</a>, « <em>révélant</em> » que la DGSE « <em>stocke les interceptions d&rsquo;une grand part des communications, mails, SMS, fax, ainsi que toute activité Internet des Français</em>« , au mépris de la loi;</li>
<li>Les services secrets britanniques ont accès, <a href="http://bugbrother.blog.lemonde.fr/2014/05/20/dgseorange-joue-la-comme-superdupont-oupas/">à la demande de la DGSE</a>, aux données des clients français d&rsquo;Orange (sauf que le partenaire identifié par <em>Le Monde</em> comme étant Orange n&rsquo;était&#8230; pas le bon);</li>
<li>Le PNCD, présenté comme le « <em>Big Brother (et) </em><em>dispositif de surveillance de masse</em> » de la DGSE, n&rsquo;avait rien de « <em>secret</em> » : j&rsquo;en avais parlé en 2005, et il ne sert pas à faire de la « <em>surveillance</em>« , <a href="https://www.arretsurimages.net/chroniques/une-fois-de-plus-jai-cherche-le-big-brother-du-monde">mais de la cryptanalyse</a>;</li>
<li><a href="http://bugbrother.blog.lemonde.fr/2016/04/20/soleregate-sil-vous-plait-dessine-moi-un-espion/">la</a><a href="http://bugbrother.blog.lemonde.fr/2016/04/20/soleregate-sil-vous-plait-dessine-moi-un-espion/"> DGSE n’a pas surveillé ni espionné Thierry Solère</a>, mais découvert qu’il l’avait été, en toute illégalité, et mis fin à cette surveillance.</li>
</ol>
<p>Voir l&rsquo;intégralité de mes fact-checks : <a href="http://bugbrother.blog.lemonde.fr/2015/01/03/de-la-surveillance-de-masse-a-la-paranoia-generalisee/">De la surveillance de masse à la paranoïa généralisée</a>, ainsi que les <a href="https://www.liberation.fr/auteur/15717-jean-marc-manach">articles</a> que j&rsquo;avais publié, dans <i>Libé</i> et en partenariat avec <i>WikiLeaks</i>, sur l&rsquo;espionnage des présidents français par la NSA, notamment (full disclosure : « <i>blogueur invité</i> » au <i>Monde</i>, je ne peux en effet pas lui faire de proposition de pige ni de scoop, ce pourquoi ils avaient donc été publiés par <i>Libé</i>).</p>
<p><strong>Et pour me contacter de façon sécurisée, <a href="https://jean-marc.manach.net/securedrop.htm">c&rsquo;est par là</a>.</strong></p>


feed_id: https://www.lemonde.fr/blog/bugbrother/?p=7427
title: Pourquoi je préfère la BD sur Snowden à son autobiographie (& vive Tails aussi <3)
uri: Pourquoi-je-préfère-la-BD-sur-Snowden-à-son-autobiographie-(-vive
url:
https://www.lemonde.fr/blog/bugbrother/2019/12/18/pourquoi-je-prefere-la-bd-sur-snowden-a-son-autobiographie-vive-tails-aussi-3/

content:
<p>Je rebondis sur la publication de la <a href="https://www.electrospaces.net/2019/12/review-of-snowdens-book-permanent.html">très instructive critique</a> que le Néerlandais Peter Koop a consacré à l&rsquo;autobiographie d&rsquo;Edward Snowden, où il pointe opportunément du doigt les omissions, erreurs et biais de confirmation du « lanceur d&rsquo;alerte », pour tenter de réparer une injustice (et <a href="https://tails.boum.org/news/celebrating_10_years/">fêter les 10 ans de Tails</a>, le système d&rsquo;exploitation préféré des journalistes d&rsquo;investigation travaillant au contact de lanceurs d&rsquo;alerte, au demeurant).</p>
<p><a href="media/935f6a61.5b923a92-verax.jpg" data-original-source="https://storage.googleapis.com/prd-blogs/2019/12/5b923a92-verax.jpg"><img class="alignright wp-image-7428" src="media/935f6a61.5b923a92-verax.jpg" data-original-source="https://storage.googleapis.com/prd-blogs/2019/12/5b923a92-verax.jpg" alt="" width="300" height="419" /></a>La couverture médiatique de la BD <a href="http://www.arenes.fr/livre/verax/">VERAX</a> (« celui qui dit la vérité » en latin, l&rsquo;un des pseudonymes <a href="https://www.washingtonpost.com/world/national-security/code-name-verax-snowden-in-exchanges-with-post-reporter-made-clear-he-knew-risks/2013/06/09/c9a25b54-d14c-11e2-9f1a-1a7cdee20287_story.html">utilisé</a> par Edward Snowden), <a href="http://www.veraxcomic.net/">signée</a> du journaliste Pratap Chatterjee et du dessinateur Khalil et symboliquement publiée le 11 septembre 2019, est en effet inversement proportionnelle à celle de la bio dudit Snowden, parue 6 jours plus tard : à ce jour, cette BD ne dénombre que <a href="https://www.google.com/search?tbm=nws&amp;q=%22verax%22+pratap">79 occurences</a> seulement dans Google News (toutes langues confondues, dont deux en français, mais <a href="https://usbeketrica.com/article/verax-veritable-histoire-de-snowden-en-bd">un seul</a> vrai article), contre <a href="https://www.google.com/search?q=snowden&amp;tbs=cdr:1,cd_min:9/17/2019&amp;source=lnms&amp;tbm=nws&amp;sa=X">~44 000</a> occurences pour Edward Snowden (dont plus de 5500 en français) depuis lors. Et pourtant&#8230;</p>
<p>Sous-titrée « La véritable histoire des lanceurs d’alerte, de la guerre des drones et de la surveillance de masse », cette BD a ceci de particulier qu&rsquo;elle décrit en effet bien mieux la « surveillance de masse » que ne le fait Snowden (voir aussi <a href="https://www.lemonde.fr/blog/bugbrother/2015/01/03/de-la-surveillance-de-masse-a-la-paranoia-generalisee/">De la surveillance de masse à la paranoïa généralisée</a>, la série d&rsquo;articles que j&rsquo;y ai moi-même consacrée).</p>
<p><span id="more-7427"></span></p>
<p><a href="media/b9cc5d25.SnowdenStone.jpg" data-original-source="https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2016/11/SnowdenStone.jpg"><img class="alignright size-medium wp-image-7046" src="media/ca1284ea.SnowdenStone-221x300.jpg" data-original-source="https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2016/11/SnowdenStone-221x300.jpg" alt="" width="221" height="300" srcset="https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2016/11/SnowdenStone-221x300.jpg 221w, https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2016/11/SnowdenStone-768x1041.jpg 768w, https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2016/11/SnowdenStone-755x1024.jpg 755w, https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2016/11/SnowdenStone.jpg 861w" sizes="(max-width: 221px) 100vw, 221px" /></a>Contrairement à ce que Snowden et Glenn Greenwald (le journaliste à qui il avait confié les documents de la NSA et du GCHQ) notamment ont pu laisser entendre ces six dernières années, la « collecte en vrac » (bulk collection en VO, l&rsquo;expression utilisée par les services de renseignement technique) ne vise pas tant « les » utilisateurs des GAFAM en particulier, et encore moins « les » internautes en général (cf aussi l&rsquo;affiche sensationnaliste française du film d&rsquo;Oliver Stone, sous-titrée « Nous sommes tous sur écoute »).</p>
<p>Comme l&rsquo;avait en effet <a href="https://www.washingtonpost.com/world/national-security/nsa-collects-millions-of-e-mail-address-books-globally/2013/10/14/8e58b5be-34f9-11e3-80c6-7e6dd8d22d8f_story.html">expliqué</a>, façon #CaptainObvious, le général Keith B. Alexander, ex-patron de la NSA, en défense de cette « bulk collection » : « pour trouver l&rsquo;aiguille (cachée dans la botte de foin, ndlr), vous avez besoin de la botte de foin » (“You need the haystack to find the needle”, en VO). Ce pourquoi la majeure partie des données collectées ne sont retenues, le temps de faire le tri, que quelques jours voire semaines avant d&rsquo;être jetées.</p>
<p>En l&rsquo;espèce, les aiguilles que traquent les services de renseignement techniques tels que la NSA sont des « selectors » : adresses email, n° de téléphones portables, adresses IP, voire noms, surnoms, noms de code –et ceux qui sont en contact avec eux&#8230; Comme l&rsquo;avait fort bien <a href="https://books.google.fr/books?id=iN0eCwAAQBAJ&amp;lpg=PT36&amp;ots=FPzqOjaJTU&amp;dq=la%20recette%20bien%20connue%20de%20la%20chasse%20aux%20lions%20dans%20le%20d%C3%A9sert%20%3A%20on%20passe%20tout%20le%20sable%20au%20tamis%20et%2C%20%C3%A0%20la%20fin%2C%20il%20reste%20les%20lions%E2%80%A6&amp;hl=fr&amp;pg=PT36#v=onepage&amp;q=la%20recette%20bien%20connue%20de%20la%20chasse%20aux%20lions%20dans%20le%20d%C3%A9sert%20:%20on%20passe%20tout%20le%20sable%20au%20tamis%20et,%20%C3%A0%20la%20fin,%20il%20reste%20les%20lions%E2%80%A6&amp;f=false">résumé</a> le journaliste Louis-Marie Horeau du Canard Enchaîné, en 1981, c&rsquo;est « la recette bien connue de la chasse aux lions dans le désert : on passe tout le sable au tamis et, à la fin, il reste les lions »&#8230;</p>
<p>De plus, et comme le montre bien la BD, cette « collecte en vrac » vise par ailleurs d&rsquo;abord et avant tout les zones et pays où les États-Unis font la guerre. Dans son fact-check, Peter Koop rappelle ainsi que le rapport de l&rsquo;inspection générale (i.e. de contrôle) des services de renseignement US qui avait entraîné Snowden à estimer que les activités de la NSA pouvaient être qualifiées de « criminelles » précisait pourtant que<span style="font-size: 1rem"> la NSA ne surveillait que les communications des membres d&rsquo;</span><span style="font-size: 1rem">Al-Qaïda, des personnes en contact avec eux,</span><span style="font-size: 1rem"> des Talibans en Afghanistan, et des services de renseignement irakiens.</span></p>
<p><span style="font-size: 1rem">De plus, et bien que la rédaction initiale du mémorendum signé par Georges Bush le 4 octobre 2001 pouvait être interprétée comme autorisant la NSA à surveiller le contenu des communications de citoyens américains sur le territoire des États-Unis, le général Hayden, qui dirigeait la NSA, expliquait dans ce rapport qu&rsquo;il ne le ferait pas, pour trois raisons : la NSA est un service de renseignement « extérieur » (tout comme la DGSE), son infrastructure ne le permettait pas, et que si le besoin s&rsquo;en faisait sentir, il lui suffisait de demander l&rsquo;autorisation idoine –et permise par la loi– pour le faire</span><span style="font-size: 1rem">.</span></p>
<p>Reste que cette « collecte en vrac » des méta-données et ces « frappes ciblées » au moyen de drones, toutes deux pourtant censées faire moins de victimes collatérales que ne le feraient des bombardiers, font bel et bien des morts,  comme le démontre fort opportunément la BD, même et y compris au sein de la population civile, qui n&rsquo;avait pourtant « rien à se reprocher ».</p>
<p>En tout état de cause, les principales victimes collatérales de cette « surveillance de masse », ne sont pas les utilisateurs des GAFAM (nonobstant le fait que le programme PRISM ne relève pas d&rsquo;une quelconque surveillance « de masse », mais bel et bien ciblée –j&rsquo;y reviendrai), mais les civils au Yémen, en Afghanistan, en Irak ou en Syrie.</p>
<h2><strong>Barbouzes, 007 et autres JamesBonderies</strong></h2>
<p>La BD raconte d&rsquo;ailleurs très bien pourquoi, et comment, il était très difficile, jusqu&rsquo;aux révélations de WikiLeaks puis celles de Snowden, d&rsquo;intéresser les médias (à commencer, donc, par leurs rédacteurs en chef) et a fortiori le grand public à ces questions.</p>
<p>Elles cumulent en effet deux tares. Le renseignement, d&rsquo;une part, est un sujet particulièrement mal compris, tout autant fantasmé que caricaturé. Loin des clichés hollywoodiens façon 007, c&rsquo;est un domaine d&rsquo;abord et avant tout bureaucratique, administratif, technique, compartimenté, où la moindre opération doit être validée par la hiérarchie, qui veut tout contrôler&#8230; bref, c&rsquo;est chiant, exactement comme le sont une bonne partie des autres boulots « lambdas ». Sauf que c&rsquo;est classifié, que leurs employés n&rsquo;ont pas le droit d&rsquo;en parler, et que ça fait donc fantasmer.</p>
<p>Je n&rsquo;ai rien contre les journalistes qui doivent pisser de la copie faute d&rsquo;avoir le temps d&rsquo;enquêter, mais si vous lisez un article à ce sujet faisant référence, soit à James Bond, soit aux « barbouzes », sachez que vous n&rsquo;avez donc à faire qu&rsquo;à un pisse-copie enfilant perles et les clichés faute d&rsquo;avoir travaillé la question.</p>
<p>À cela se rajoute les « <a href="https://fr.wikipedia.org/wiki/Biais_de_confirmation">biais de confirmation</a> » inhérents à tout sujet hautement fantasmatique. Ce qui avait par exemple entraîné Le Monde, notamment, a expliquer à ses lecteurs que le fait qu&rsquo;un document Snowden soit estampillé « France » constituait la preuve que la NSA avait fait de la « surveillance de masse » des Français en espionnant, au moins un mois durant, le contenu de 70 millions de leurs communications téléphoniques.</p>
<p><a href="media/f99ba3f5.BoundlessInformantfrance.jpg" data-original-source="https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2014/03/BoundlessInformantfrance.jpg"><img class="wp-image-6200 size-large aligncenter" src="media/1ba44672.BoundlessInformantfrance-1024x491.jpg" data-original-source="https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2014/03/BoundlessInformantfrance-1024x491.jpg" alt="" width="525" height="252" srcset="https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2014/03/BoundlessInformantfrance-1024x491.jpg 1024w, https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2014/03/BoundlessInformantfrance-300x144.jpg 300w, https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2014/03/BoundlessInformantfrance.jpg 1118w" sizes="(max-width: 525px) 100vw, 525px" /></a></p>
<p>Sauf qu&rsquo;il s&rsquo;agissait en fait de 70 millions de « <a href="https://fr.wikipedia.org/wiki/M%C3%A9tadonn%C3%A9e">métadonnées</a> » (qui parle à qui, quand, d&rsquo;où, mais nullement du « contenu » de leurs communications, qui n&rsquo;intéressent généralement pas les services de renseignement, a fortiori en matière de « surveillance de masse ») collectées, en Afghanistan, par les services de renseignement français, et d&rsquo;autant plus volontiers partagées avec leur partenaire américain que c&rsquo;était la NSA qui leur avait confié les systèmes d&rsquo;interception&#8230; nuance d&rsquo;importance qui avait échappé à la sagacité du Monde (et des médias du monde entier qui avaient relayé sa « Une » erronée et biaisée), mais qui avait alors entraîné une crise diplomatique entre les deux pays (voir <a href="https://www.lemonde.fr/blog/bugbrother/2019/06/02/la-nsa-navait-donc-pas-espionne-la-france/">La NSA n’avait (donc) pas espionné la France</a>).</p>
<p><img class="aligncenter size-full wp-image-6196" src="media/92dc83ff.1310LeMonde.png" data-original-source="https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2014/03/1310LeMonde.png" alt="" width="901" height="700" srcset="https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2014/03/1310LeMonde.png 901w, https://www.lemonde.fr/blog/bugbrother/wp-content/uploads/sites/11/2014/03/1310LeMonde-300x233.png 300w" sizes="(max-width: 767px) 89vw, (max-width: 1000px) 54vw, (max-width: 1071px) 543px, 580px" /></p>
<p>Le renseignement technique, d&rsquo;autre part, est un sujet requérant un minimum de connaissances en informatique (logiciel, matériel, réseau), voire en électronique, il est particulièrement complexe à appréhender, mais également et lui aussi prompt à susciter caricatures, clichés et fantasmes.</p>
<p>Ce pourquoi, et plutôt que d&rsquo;expliquer que la quasi-totalité des « hackers » sont payés pour colmater les failles de sécurité et non pour les exploiter, les médias ont pris la (très) mauvaise habitude de représenter les hackers comme de (jeunes) hommes portant des hoodies, parfois des gants (pour ne pas laisser leurs empreintes sur les claviers), vivant lumière éteinte mais avec une tapisserie (ou un fond d&rsquo;écran) façon Matrix.</p>
<figure id="attachment_7430" aria-describedby="caption-attachment-7430" style="width: 1024px" class="wp-caption aligncenter"><a href="https://www.numerama.com/tech/538438-une-entreprise-lance-un-concours-photo-pour-en-finir-avec-les-hackers-en-sweat-a-capuche.html"><img class="size-full wp-image-7430" src="media/8ea67696.a4f93b34-hackers-google-recherche-1024x463.jpg" data-original-source="https://storage.googleapis.com/prd-blogs/2019/12/a4f93b34-hackers-google-recherche-1024x463.jpg" alt="Une entreprise lance un concours photo pour en finir avec les hackers en sweat à capuche" width="1024" height="463" /></a><figcaption id="caption-attachment-7430" class="wp-caption-text">Une entreprise a même lancé un concours photo pour en finir avec le cliché &#8211; <a href="https://www.numerama.com/tech/538438-une-entreprise-lance-un-concours-photo-pour-en-finir-avec-les-hackers-en-sweat-a-capuche.html">Numerama</a></figcaption></figure>
<p>A contrario, WikiLeaks d&rsquo;une part, Edward Snowden d&rsquo;autre part, ont (enfin) permis de rendre (très) grand publiques ces questions, et notablement contribué à élever le niveau de sécurité proposé par les GAFAM à leurs utilisateurs puis, par extension, et via l&rsquo;adoption du RGPD, de faire de ces questions de protection de la vie privée et de sécurité informatique des notions à envisager « by design &amp; by default ».</p>
<p>En contrepartie, des hordes de journalistes <a href="https://fr.wikipedia.org/wiki/Newbie">n00b</a> et peu au fait des subtilités de ces questions se sont donc retrouvés à devoir écrire à ce sujet, et donc à tomber dans leurs biais de confirmation, sans pour autant, par ailleurs, être à même de comprendre ni mesurer ce dont il est réellement question, faute d&rsquo;y avoir travaillé, et de parvenir à s&rsquo;extraire des clichés auxquels ils avaient jusque-là été confrontés.</p>
<h2><strong>Les révélations Snowden ? Une « faillite du journalisme »</strong></h2>
<p>Le fait qu&rsquo;un autre document Snowden, estampillé de logos de la NSA, d&rsquo;un PRISM et de ceux des GAFAMs, dresse la timeline des dates de leur supposée collaboration avait ainsi été interprété, là aussi à tort, comme la preuve que la NSA disposait d&rsquo;un « accès direct » à leurs serveurs.</p>
<p><a href="https://en.wikipedia.org/wiki/PRISM_(surveillance_program)"><img class="aligncenter size-full wp-image-7431" src="media/3332eea3.14e2ed36-prism_slide_5.jpg" data-original-source="https://storage.googleapis.com/prd-blogs/2019/12/14e2ed36-prism_slide_5.jpg" alt="Prism" width="700" height="525" /></a></p>
<p>Et ce, quand bien même la slide précisait que le coût annuel de PRISM était de « ~ $20M per year »&#8230; comme s&rsquo;il était techniquement (mais donc aussi financièrement : c&rsquo;est que ça coûte un pognon de dingue, en matos, bande passante, back-ups &amp; Cie, de traiter les données de milliards d&rsquo;internautes) possible de faire de la « surveillance de masse » pour seulement 20M$/an&#8230;</p>
<p>La BD souligne à ce titre (p. 115) que Greenwald, qui était encore à Hong Kong, avait été alerté par le Guardian du fait que le Washington Post venait de lui griller la politesse, et de sortir le scoop sur PRISM avant lui, le quotidien britannique le pressant de boucler son propre papier. Une course de vitesse empêchant les deux rédactions de prendre le temps de contextualiser le document&#8230;</p>
<p>Pour le coup, et alors que les GAFAM crièrent à l&rsquo;erreur journalistique, jurant que jamais ils n&rsquo;auraient laissé, en toute connaissance de cause, la NSA disposer d&rsquo;un « accès direct » à leurs serveurs, le WaPo caviarda discrètement son article. Mais le mal était fait, et tout le monde ou presque y a cru, les quelques rares journalistes à avoir démonter le biais de confirmation ayant à l&rsquo;époque été très peu relayés (cf <a href="https://www.cnet.com/news/no-evidence-of-nsas-direct-access-to-tech-companies/">No evidence of NSA&rsquo;s &lsquo;direct access&rsquo; to tech companies</a>, <a href="https://www.zdnet.com/article/the-real-story-in-the-nsa-scandal-is-the-collapse-of-journalism/">The real story in the NSA scandal is the collapse of journalism</a> &amp; <a href="https://www.nybooks.com/daily/2018/09/13/edward-snowden-reconsidered/">Edward Snowden Reconsidered</a>).</p>
<p>La BD se contente de fait d&rsquo;opposer l&rsquo;accusation du Guardian (« PRISM donne un accès direct aux serveurs d&rsquo;entreprises comme Google, Apple ou Facebook ») aux dénégations des GAFAM (« ces groupes nient avoir eu connaissance de ce programme »), sans expliquer qu&rsquo;il s&rsquo;agissait du nom de code utilisé par la NSA pour désigner le fait qu&rsquo;elle passait par une unité technique du FBI (la DITU) pour aller demander aux GAFAM d&rsquo;accéder aux données de tels ou tels de leurs utilisateurs (voir <a href="https://www.electrospaces.net/2014/04/what-is-known-about-nsas-prism-program.html">What is known about NSA&rsquo;s PRISM program</a>).</p>
<p>En 2013, le <a href="https://transparencyreport.google.com/user-data/us-national-security">rapport de transparence</a> de Google estimait le nombre d&rsquo;utilisateurs (non Américains) visés par PRISM pendant les 6 derniers mois à moins de 14 500 (contre moins de 97 000 fin 2018), <a href="https://transparency.facebook.com/government-data-requests/country/US/jan-jun-2013">celui</a> de Facebook à moins de 12 600 (contre moins de 51 000 pour les 6 premiers mois de 2019), <a href="https://www.microsoft.com/en-us/corporate-responsibility/law-enforcement-requests-report">celui</a> de Microsoft à moins de 19 000 (contre un peu plus de 14 000 pour les 6 premiers mois 2019. Dans son fact-check, Peter Koop note qu&rsquo;en 2018, PRISM n&rsquo;aurait ainsi été utilisé qu&rsquo;à l&rsquo;encontre d&rsquo;environ 160 000 cibles étrangères (contre 90 000 en 2013).</p>
<p>Si l&rsquo;on peut déplorer quelques autres erreurs ou approximations, techniques ou de traduction (« brute-force attack », une méthode utilisée en cryptanalyse pour retrouver une clef ou « casser » un mot de passe, est ainsi traduit p. 149 par « attaque frontale » et non par « <a href="https://fr.wikipedia.org/wiki/Attaque_par_force_brute">attaque par force brute</a> », et je n&rsquo;ai pas réussi à comprendre à quoi faisait référence les « outils d&rsquo;IPP » censés permettre de localiser les dissidents et les visiteurs de sites politiques sensibles, p. 152), et si la BD a tendance à trop prendre au pied de la lettre les propos tenus par Snowden et Greenwald, elle a en tout cas le mérite de décrire de façon point trop caricaturale ces questions si techniques.</p>
<h2><strong>Input/Output Error</strong></h2>
<p>Outre le fait de décrire le travail de journaliste d&rsquo;investigation (ce que j&rsquo;avais aussi tenté de faire dans « <a href="http://www.futuropolis.fr/fiche_titre.php?id_article=790501">Grandes oreilles et bras cassés</a> », ma BD sur la société française Amesys, qui avait conçu un système de surveillance de masse de l&rsquo;Internet pour la Libye de Kadhafi), son principal mérite est de montrer à quoi sert la « surveillance de masse », et pourquoi ça ne marche pas si bien que ça.</p>
<p>Non content de consacrer une bonne partie de ses pages aux victimes des frappes soi-disant de drones « chirurgicales » en Afghanistan notamment, elle va aussi à la rencontre d&rsquo;autres lanceurs d&rsquo;alerte, bien moins connus que Snowden mais qui, parce qu&rsquo;ils ont du sang sur les mains et des morts sur la conscience pour avoir été employés à exploiter ces drones, souffrent aujourd&rsquo;hui de PTSD et dénoncent cette incurie.</p>
<p>Parce que forcément, quand on collecte et exploite trop d&rsquo;infos erronées ou biaisées, ça ne peut aussi et surtout que générer trop d&rsquo;erreurs, comme l&rsquo;illustre très bien cette planche (p. 224) :</p>
<p><img class="aligncenter size-full wp-image-7432" src="media/d577d90f.c3d35a96-veraxelephant.png" data-original-source="https://storage.googleapis.com/prd-blogs/2019/12/c3d35a96-veraxelephant.png" alt="" width="521" height="760" /></p>
<p>Je suis conscient qu&rsquo;il est un peu tard pour faire vos courses de Noël, mais FYI, l&rsquo;éditeur français de la BD, les Arènes, propose une <a href="http://www.arenes.fr/ou-trouver-nos-livres/">carte interactive</a> listant les librairies distribuant ses ouvrages, si ça peut aider&#8230;</p>
<h2><strong>Tails, Wikileaks et le micro HF</strong></h2>
<p>Je ne saurais conclure ce billet sans mentionner le fait que j&rsquo;ai eu l&rsquo;occasion de croiser <a href="https://en.wikipedia.org/wiki/Pratap_Chatterjee">Pratap Chatterjee</a>, le journaliste d&rsquo;investigation qui a signé la BD : je faisais en effet partie des quelques journalistes conviés (page 20 de la BD, voir <a href="https://www.slate.fr/grand-format/verax-les-arenes-bd-pratap-chatterjee-khalil-bendib-181572">les bonnes feuilles</a>) au siège de WikiLeaks à Londres pour travailler sur les <a href="https://www.lemonde.fr/blog/bugbrother/2012/11/02/tout-le-monde-a-droit-a-son-14h-danonymat/">SpyFiles</a>, du nom de code donné aux révélations que nous allions faire sur les marchands d&rsquo;armes de surveillance numérique.</p>
<p>Mais ce n&rsquo;est qu&rsquo;à la lecture de sa BD que j&rsquo;ai réalisé que la documentariste qui nous avait alors filmé n&rsquo;était autre que Laura Poitras, connue depuis (et notamment) pour le documentaire qu&rsquo;elle a consacré à « <a href="https://fr.wikipedia.org/wiki/Citizenfour">Citizen Four</a> » (un autre nom de code utilisé par Snowden). Depuis des années, un détail de cette réunion me faisait doucement rigoler –et tiquer.</p>
<p>Julian Assange nous avait en effet demandé de ranger nos téléphones et ordinateurs portables dans un frigo (utilisé comme une <a href="https://fr.wikipedia.org/wiki/Cage_de_Faraday">cage de Faraday</a> de sorte d&rsquo;éviter que, s&rsquo;ils étaient compromis, nos conversations puissent être écoutées).</p>
<p>J&rsquo;étais le seul à avoir eu l&rsquo;autorisation de garder le mien : j&rsquo;étais en effet le seul à utiliser un système d&rsquo;exploitation GNU/Linux, en l&rsquo;espèce : Tails (pour <a href="https://tails.boum.org/about/index.fr.html">The Amnesic Incognito Live System</a>), le « couteau suisse » ou pack « tout en un »  de ceux qui veulent protéger leur vie privée sur Internet et/ou s&rsquo;y connecter de façon a priori anonyme (et qui vient donc de <a href="https://tails.boum.org/news/celebrating_10_years/">fêter ses 10 ans</a>, au demeurant).</p>
<p>Comme j&rsquo;ai déjà eu l&rsquo;occasion de l&rsquo;expliquer, et comme le <a href="https://tails.boum.org/news/who_are_you_helping/index.fr.html">reprend le site de Tails</a> depuis des années, « les reporters de guerre doivent acheter des casques, des gilets pare-balles et louer des véhicules blindés ; les journalistes qui utilisent Internet pour leurs recherches sont beaucoup plus chanceux : pour être autant en sécurité que les reporters de guerre, ils doivent seulement télécharger Tails, le copier sur une clef USB, et apprendre les bases de la sécurité de l&rsquo;information et des communications, et c&rsquo;est gratuit ! »</p>
<p>C&rsquo;est, en réalité, un tantinet plus compliqué, ne serait-ce que parce qu&rsquo;il faut aussi être bien au fait des questions de sécurité informatique, et que cela réclame donc de se renseigner au préalable –puis d&rsquo;être constamment en veille à ce sujet, de sorte de ne pas tomber dans le panneau consistant à installer une porte blindée tout en laissant la fenêtre ouverte–, et donc de s&rsquo;entraîner, pendant des mois, voire des années, mais Tails est de fait l&rsquo;un des meilleurs outils à disposition des journalistes d&rsquo;investigation, lanceurs d&rsquo;alerte, dissidents, défenseurs des droits humains et autres internautes –potentiellement– particulièrement exposés.</p>
<p>Pour en revenir à cette réunion, ce qui m&rsquo;avait fait tiquer, c&rsquo;est que tout le monde (sauf moi, donc, courtesy Tails) avait donc du abandonner ordinateurs et téléphones portables. Mais Laura Poitras avait&#8230; installé un micro HF sur la chemise de Julian. Il suffisait donc au GCHQ (ou autre) de se cacher dans un sous-marin à proximité des bureaux de WikiLeaks pour pouvoir écouter l&rsquo;intégralité de notre réunion. #OhWait&#8230;</p>
<p>« La sécurité est un process, pas un produit », comme nous l&rsquo;a expliqué Bruce Schneier, autre personnalité faisant autorité en la matière. En l&rsquo;espèce, electrospaces.net est le seul à tenter, depuis des années, de fact-checker les « révélations Snowden », et personne ne l&rsquo;a, à ma connaissance, sérieusement contredit.</p>
<p>Je ne saurais donc &amp; par ailleurs que trop vous conseiller de lire le <a href="https://www.electrospaces.net/2019/12/review-of-snowdens-book-permanent.html">fact-check</a> de Peter Koop de l&rsquo;autobiographie d&rsquo;Edward Snowden : c&rsquo;est long, la 3e partie est encore en attente de publication, mais les 2 premiers volets sont clairement d&rsquo;intérêt public. Et moins « putaclic » que ceux qui vous expliquent que NSA + GAFAMs = « Big Brother », et que pour s&rsquo;en protéger, il suffirait de « cliquer là ».</p>


feed_id: https://www.lemonde.fr/blog/bugbrother/?p=7520
title: Bracelets anti-violences conjugales : la CNIL craint que des victimes ne se « vengent »
uri: Bracelets-anti-violences-conjugales-la-CNIL-craint-que-des-victimes
url:
https://www.lemonde.fr/blog/bugbrother/2020/10/04/bracelets-anti-violences-conjugales-la-cnil-craint-que-des-victimes-ne-se-vengent/

content:
<p>Les anglophones parlent de « <i><a href="http://functioncreep.blogspot.com/">function creep</a></i> » (<a href="http://www.linguee.fr/anglais-francais/traduction/function+creep.html">détournement d’usage</a>, en français) pour qualifier ces processus qui sont détournés de leurs finalités premières, entraînant des dommages collatéraux qui n’avaient pas suffisamment été anticipés.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="fr"><img src="media/efaceeb3.1f4dc.png" data-original-source="https://s.w.org/images/core/emoji/12.0.0-1/72x72/1f4dc.png" alt="📜" class="wp-smiley" style="height: 1em; max-height: 1em;" />Le décret relatif à la mise en œuvre du bracelet anti-rapprochement est paru au Journal officiel. Il vise à :<br />
<img src="media/f6216410.27a1.png" data-original-source="https://s.w.org/images/core/emoji/12.0.0-1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Protéger les victimes de violences conjugales<br />
<img src="media/f6216410.27a1.png" data-original-source="https://s.w.org/images/core/emoji/12.0.0-1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Prévenir la récidive<br />
<img src="media/f6216410.27a1.png" data-original-source="https://s.w.org/images/core/emoji/12.0.0-1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Sortir du cycle des violences<a href="https://twitter.com/MarleneSchiappa?ref_src=twsrc%5Etfw">@MarleneSchiappa</a> <a href="https://twitter.com/1ElisaMoreno?ref_src=twsrc%5Etfw">@1ElisaMoreno</a> <a href="https://twitter.com/RomeIsabelle?ref_src=twsrc%5Etfw">@RomeIsabelle</a> <a href="https://twitter.com/E_DupondM?ref_src=twsrc%5Etfw">@E_DupondM</a> <a href="https://t.co/4zYQJCDoVF">pic.twitter.com/4zYQJCDoVF</a></p>
<p>— Ministère de la Justice (@justice_gouv) <a href="https://twitter.com/justice_gouv/status/1309122625126440960?ref_src=twsrc%5Etfw">September 24, 2020</a></p></blockquote>
<p>Résultant de la <a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000042357259">loi</a> du 28 décembre 2019 visant à agir contre les violences au sein de la famille, le BAR a vocation à alerter les autorités lorsque l&rsquo;auteur de violences conjugales se rapproche d&rsquo;une « zone d&rsquo;alerte » allant de 1 à 10 kilomètres autour de la victime qu&rsquo;il lui est interdit de rencontrer, et à qui sera également attribué un dispositif de téléprotection reposant lui aussi sur la géolocalisation.</p>
<p>Si le BAR reste injoignable et qu’il progresse jusqu’à la zone d’alerte ou s&rsquo;il est arraché, la société Allianz contactera immédiatement le 17 pour faire un compte rendu de la situation aux forces de l’ordre, <a href="https://www-org.gendcom.gendarmerie.interieur.gouv.fr/actualites/2020/violences-conjugales-deploiement-du-bracelet-anti-rapprochement">précise</a> la gendarmerie.</p>
<p><span id="more-7520"></span></p>
<p>Par ailleurs, dans le cas où le porteur arracherait son bracelet et ne serait plus localisable, le boîtier passe en « <i>mode dégradé</i> » et se transforme en Téléphone grave danger (TGD). D’une simple pression sur un bouton, la victime pourra être mise en relation avec l’opérateur, qui dépêchera aussitôt une patrouille à l’endroit où elle se trouve.</p>
<p>La gendarmerie rappelle également qu&rsquo;« <i>il ne peut être mis en œuvre sans le consentement de la victime et de l’auteur.</i> <i>Néanmoins, ce dernier a tout intérêt à l’accepter, des mesures plus restrictives pouvant être adoptées le cas échéant </i>».</p>
<p>Dans sa <a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000042388149">délibération</a> portant avis sur ce dispositif, la CNIL relève en premier lieu qu&rsquo;il ressort des éléments transmis par le ministère dans le cadre de l&rsquo;analyse d&rsquo;impact relative à la protection des données (AIPD) que, au titre des autres personnes mentionnées dans la décision ordonnant le dispositif électronique anti-rapprochement, pourront être collectées des « <em>données sur le cercle proche des personnes protégées</em> », à savoir des données d&rsquo;identité et des données relatives aux coordonnées de contact.</p>
<p>Elle prend acte, cela dit, que ces données permettront de contacter la personne protégée si elle ne répond pas aux appels du centre de téléassistance et pourraient aussi être nécessaires en cas d&rsquo;intervention des forces de l&rsquo;ordre.</p>
<p>Elle estime également que l&rsquo;« <em>un des risques les plus graves du dispositif est qu&rsquo;il puisse être détourné par la personne porteuse de bracelet pour déduire le positionnement de la victime et attenter, ou faire attenter, à sa sûreté</em> », mais « <em>prend note que ce risque a été dûment identifié par le ministère et de nombreuses mesures mises en œuvre ou prévues pour contenir ce risque, notamment en ce qui concerne la détection d&rsquo;alertes ou pré-alertes répétées</em> ».</p>
<p>Pour autant, elle « <em>attire l&rsquo;attention du ministère sur le fait que les victimes puissent, dans certains cas, détourner le système et créer des risques pour les personnes porteuses du bracelet</em> ».</p>
<p>Le dispositif « <em>étant basé uniquement sur la distance entre la personne portant le bracelet et la personne protégée, sans possibilité d&rsquo;indiquer une zone délimitée comme autorisée, il existe un risque que des personnes protégées se vengent de la personne porteuse de bracelet en les empêchant, par exemple, de rentrer chez elle ou d&rsquo;aller travailler, en se rendant physiquement à proximité de ces zones</em> », prévient la CNIL.</p>
<p>« <em>Bien que ce risque semble en grande partie traité indirectement par les mesures prévues, la commission recommande de le rendre explicite lors de la prochaine mise à jour de l&rsquo;AIPD</em> ».</p>
<p>A contrario, et afin d&rsquo;éviter que des auteurs de violence ne trompent eux mêmes le système, la CNIL relève par ailleurs que « <em>pourront être enregistrées, tant dans le cadre pénal que civil du dispositif, des données biométriques, à savoir des données relatives au gabarit de la voix pour l&rsquo;authentification biométrique vocale s&rsquo;agissant de la personne porteuse du bracelet anti-rapprochement et, le cas échéant, de la personne protégée</em> ».</p>
<p>Elle prend acte, cela dit, que « <em>la collecte de telles données a pour objectif de vérifier que la personne qui répond au terminal lors d&rsquo;un appel de la téléassistance ou bien de la télésurveillance est bien la personne concernée</em> ».</p>
<p>La CNIL relève enfin que « <em>la collecte de cette catégorie de données sera soumise au recueil du consentement de la personne protégée et que celle-ci est informée de ce choix facultatif au moment de la remise du matériel</em> ».</p>
<p>L&rsquo;objectif de ce BAR est bien évidemment louable. Reste que c&rsquo;est (au moins) la troisième fois que la CNIL alerte ainsi le gouvernement quant aux risques de « <em>function creep </em>», après l&rsquo;avoir fait (en vain) quant aux fichiers des empreintes digitales (<a href="https://www.lemonde.fr/blog/bugbrother/2011/02/10/le-fichier-des-empreintes-digital-ouvert-aux-policiers-etrangers/">FAED</a>) et biométriques (<a href="https://www.lemonde.fr/blog/bugbrother/2011/07/07/un-fichier-de-45m-de-gens-honnetes/">TES</a>).</p>


