Des agents de la DGSE localisés jusqu’en Irak à cause d'une application de running

"La course à pied nuit gravement aux espions". Dans son édition du 21 février, Le Canard Enchaîné révèle que des agents de la Direction générale de la sécurité intérieure (DGSE) ont pu être localisés et identifiés alors qu'ils utilisaient l'application de running Strava. 

Utilisée par un peu moins de 30 millions de personnes à travers le monde, Strava propose aux sportifs de suivre leurs performances et de les comparer à celles des autres utilisateurs par l'intermédiaire d'une application mobile gratuite couplée à un bracelet ou une montre connectée. 

L'application propose depuis 2015 une carte thermique mondiale représentant les parcours empruntés par les utilisateurs. Cette dernière a été réalisée à partir de 3 trillions de points de données GPS enregistrées entre 2015 et 2017. Les activités des joggeurs ne sont pas partagées en temps réel et les parcours ont été anonymisés. Mais certains mouvements peuvent révéler des données sensibles. 

Fin janvier, un chercheur australien avait ainsi mis au jour la position de certaines bases militaires secrètes de l'armée américaine en Afghanistan, en Irak et en Syrie en repérant des tracés lumineux témoignant d'une activité inhabituelle dans des zones où aucune activité sportive n'était recensée par l'application. L'observation des tracés montrait également une forte activité autour de la base française de Madama, au Niger. La carte thermique laisse aussi apparaître les pérégrinations des agents du renseignement extérieur autour du siège de la DGSE, au 141 boulevard Mortier, dans le XXe arrondissement de Paris.

Un agent localisé en planque en Irak

Plus inquiétant, Le Canard Enchaîné explique que l'application enregistre un certain nombre de données relatives aux parcours qui permettent de remonter assez facilement à l'état civil des agents. En passant au crible les itinéraires à proximité du siège de la DGSE, il est possible de repérer "des joggeurs qui, le midi, quittaient et regagnaient en petites foulées des sites appartenant à la DGSE", écrit l'hebdomadaire satirique. 

À lire aussi

militaires

Exercice militaire XXL et opération de haute intensité : Macron participe à la dernière journée d'Orion 26

Inscrits sous pseudos, ils ne se contentent pas d'archiver leurs footings quotidiens. Leurs performances lors de compétitions officielles comme le marathon de Paris sont également affichées. Il suffit alors de les recouper avec les résultats accessibles sur Internet pour connaître le nom, l'âge et parfois la photo de certains espions français. 

Le Canard Enchaîné cite le cas d'un agent qui "a pris comme couverture le nom d'un personnage de dessin animé et qui, depuis deux ans, met malgré lui sa vie en vitrine". "L'appli affiche ses parcours autour du domicile de sa mère, lors des réveillons 2015, 2016 et 2017. Elle détaille aussi ses petites foulées encerclant le fort de Noisy-le-Sec (Seine-Saint-Denis), siège du Service action de la DGSE". L'application a aussi permis de le localiser alors qu'il était en planque en Irak. 

D'autres agents ont été repérés sur l'une des plus importantes stations d'écoutes des services du renseignement extérieur. Les recherches ont également  permis de localiser une station d'écoute française en Afrique dont l'emplacement est classé top secret. La DGSE n'a pas commenté ces révélations. Fin-janvier, le ministère des Armées avait mis en garde ses troupes contre les dangers représentés par les applications de running et rappelé en interne la nécessité de respecter les règles élémentaires de sécurité.