Fin juin, l'inspecteur général du ministère américain (OIG) de la Justice rendait public un rapport, en partie caviardé, consacré aux efforts entrepris par le Federal Bureau of Investigation (FBI) pour protéger ses employés, ses enquêtes et ses opérations contre l'identification par la « surveillance technique ubiquitaire » (UTS).

La division de contre-espionnage du FBI définit l'UTS comme « la collecte généralisée de données et l'application de méthodologies analytiques dans le but de relier des personnes à des objets, des événements ou des lieux » grâce aux traces identifiables via les réseaux de caméras de vidéosurveillance, aux empreintes numériques et téléphoniques, transactions bancaires et voyages, notamment.

L'OIG y soulignait que « les progrès récents des technologies disponibles dans le commerce ont rendu plus facile que jamais pour des nations et des entreprises criminelles moins sophistiquées d'identifier et d'exploiter les vulnérabilités créées par les UTS ». Au point que certains membres du FBI et d'agences partenaires, telles que la Central Intelligence Agency (CIA), qualifient cette menace d'« existentielle ».

Le FBI y racontait comment, en 2018, le cartel de trafic de drogue d'El Chapo avait recruté un hacker qui, exploitant le réseau téléphonique et le système de vidéosurveillance de la ville de Mexico, avait identifié des « personnes d'intérêts » aux abords de l'ambassade des États-Unis. Il avait tracé l'agent de liaison du FBI via ses appels téléphoniques, afin de menacer, voire de tuer les témoins gênants qu'il cherchait à faire parler et coopérer.

Depuis, le FBI a mis en œuvre des « red teams » dans chacune de ses divisions, chargées d'identifier leurs failles en termes d'UTS et de développer un plan pour y remédier. Mais le rapport initial transmis à l'OIG à ce sujet n'était composé que d'une seule page et de quelques lignes, sans détails, explications ni analyses.

Depuis, une sensibilisation à la menace UTS a certes été rendue obligatoire, pour l'ensemble des employés du FBI, mais elle ne dure que 45 minutes. Et si des formations plus poussées, mais optionnelles, ont été mises en œuvre, elles ne peuvent être proposées qu'à un nombre limité de stagiaires, faute de moyens.

Des procédures de sécurité de la CIA ont paradoxalement trahi ses agents

« Plus vous essayez de vous cacher, plus vous vous faites remarquer », résume un ancien de la CIA au journaliste et auteur de romans d'espionnage David Ignatius. Ce dernier raconte dans le Washington Post qu'il y a plus de 10 ans, la CIA avait par exemple confié à son réseau d'espions dans un pays du Moyen-Orient des « burnerphones » (« téléphones jetables », non rattachés à une identité et dédiés à communiquer de façon camouflée) qu'ils ne devaient allumer que pour communiquer avec leurs officiers traitants.

Il reste 80% de l'article à découvrir.

Déjà abonné ? Se connecter

Soutenez un journalisme indépendant,
libre de ton, sans pub et sans reproche.

Accédez en illimité aux articles

Profitez d'un média expert et unique

Intégrez la communauté et prenez part aux débats

Partagez des articles premium à vos contacts

Abonnez-vous