Ils savent tout sur vous et vous ne savez rien sur eux

Les protagonistes de la saga Fast And Furious l’appelaient “l’oeil de Dieu”. Cette technologie qui piratait les caméras du monde entier pour géo-localiser en temps réel n’importe quel individu est pourtant loin de se limiter à la fiction. Après les révélations autour des déboires de la NSA par Snowden, l’enquête sur les abus d’utilisation du logiciel Pegasus par divers gouvernements, place à la fusion des forces d’Anomaly Six et de Zignal Labs.

Dans une enquête publiée par The Intercept et Tech Inquiry, un lanceur d’alerte a publié une vidéo présentant les dessous de l’offre des deux sociétés mystères, sous-traitant notamment avec des agences fédérales américaines. Anomaly Six – aussi appelé A6 et lancée en 2018 – est loin d’être une startup comme les autres. Son offre, déjà à la pointe, apporte à ses clients la possibilité de localiser en permanence et en temps réel des individus dans le monde, par le biais de 3 milliards de smartphones pris en filature – dont ceux des membres de la NSA et de la CIA.

Avec ces nouvelles révélations, de nouvelles preuves se dévoilent aux yeux du grand public sur l’avancée technologique et l’émergence de nouvelles sociétés privées redoutables sur le cyber-espionnage de masse. Le tout, sans le moindre effort. Anomaly Six récupère sa data de multiples applications mobiles. Ce sont ces dernières, en revendant les données de localisation de leurs utilisateurs, qui font le gros du travail. Avec cette quantité, la startup n’a plus qu’à interroger en temps réel chaque appareil avec ses données mises à jour à la minute près.

Un cinquième de la population mondiale

Combien d’appareils sont concernés ? À quel niveau de précision leur géolocalisation est-elle surveillée ? Ces questions ont trouvé une réponse grâce à une vidéo de démonstration d’Anomaly Six, destinée à promouvoir le service à ses clients secrets. Jusqu’à 230 millions d’appareils seraient surveillés actuellement dans le monde sur les 3 milliards que la société est capable d’approcher. Et grâce aux données des applications, les points GPS seraient mis à jour entre 30 et 60 fois par jour.

Pour parfaire le tout, l’offre d’Anomaly Six se matérialise par une interface en vue satellite, de type Google Maps. Dans la vidéo de démonstration obtenue par le lanceur d’alerte, les journalistes ont pu voir son fonctionnement. Avec l’aide d’un simple périmètre créé sur le plan, l’outil propose à ses utilisateurs de suivre chaque appareil entrant et sortant de la zone. Puis, en cliquant sur un appareil précis, des segments se dessinent automatiquement pour révéler l’historique des points de position.

Le cas ukrainien

Le rôle de Zignal Labs, aux côtés d’Anomaly Six, n’est pas marginal. Son outil de surveillance permet de coupler les données de localisation avec des données sur les médias sociaux, notamment Twitter. La société disposerait d’un accès privilégié aux données du réseau social, bien que la surveillance soit en théorie interdite sur la plateforme. Dans l’enquête, le rôle de Zignal Labs se serait particulièrement renforcé en amont de l’invasion ukrainienne.

Les journalistes chargés de l’enquête ont effectivement montré que les deux sociétés avaient été capables de suivre en temps réel l’avancée des soldats russes aux abords de la frontière. Plus important encore, Anomaly Six et Zignal Labs auraient permis “de déterminer exactement où ils s’étaient entraînés, où ils étaient stationnés et à quelles unités ils appartenaient […] jusqu’à leur domicile individuel”, expliquait un certain Brendon Clark, cité dans l’enquête, qui travaille chez A6.

Un travail digne d’un dispositif militaire, plus efficace encore qu’un drone ou qu’un satellite. Mais aussi un travail bien moins cher. Selon des archives publiques citées précédemment dans un article du Wall Street Journal, le Commandement des opérations spéciales des États-Unis payait 590 000 $ à Anomaly Six en septembre 2020 pour une licence d’un an à son outil de “flux de télémétrie commerciale”. Un abonnement symbolique, pour un service qui a lui-même surveillé des membres des services secrets américains pour prouver de sa robustesse.

Espionner les espions

Les entreprises de surveillance de masse numériques sont de plus en plus nombreuses. Mais comme le soulignaient les journalistes de The Intercept, peu d’entre elles sont allées aussi loin qu’A6. Grâce à Brandon Clark, on en sait maintenant plus sur le pouvoir des services de la société à pouvoir… espionner des espions. Comprenez par là, la NSA (National Security Agency) et la CIA (Central Intelligence Agency). Tout en dessinant un périmètre d’observation autour de leurs établissements, le lanceur d’alerte montrait l’impensable aux journalistes.

En quelques secondes, 183 points représentants des téléphones apparaissaient. Avec eux, des centaines de parcours restituant les historiques d’allées et venues de personnes présentent au sein des édifices à ce moment-là. “Si je suis un officier de renseignement étranger, c’est 183 points de départ pour moi”, expliquait Brandon Clark. Un outil pour suivre les déplacements des gens de la CIA et de la NSA… la publicité ultime.

Une partie de la démonstration par Brendon Clark se penchait sur du matériel militaire ultra-protégé, comme un sous-marin nucléaire chinois. D’autres armes de renseignement parmi les plus sophistiquées au monde y figuraient et à chaque fois le même récit : il suffit d’un seul signal téléphonique, d’une seule photo postée sur les réseaux sociaux, pour que la cible puisse être identifiée. “Les gens publient beaucoup trop sur les réseaux sociaux”, se serait exclamé Brendon Clark dans la vidéo promotionnelle.

Aux journalistes de The Intercept de conclure : avec A6 et Zignal Labs, “même un amateur de surveillance numérique peut avoir des pouvoirs de surveillance mondiale, auparavant détenus uniquement par les nations”.