Comment la NSA a surveillé l'Etat

C’est l’une des affaires d’espionnage les plus marquantes de la décennie 2010 : des documents publiés par WikiLeaks ont révélé que l’Agence nationale de sécurité américaine (NSA) avait espionné les plus hautes autorités de l’État français - jusqu’aux téléphones de trois présidents de la République successifs. Des années plus tard, cette affaire reste une leçon essentielle : si même l’Élysée peut être mis sur écoute, qu’en est-il de nos communications à nous, simples internautes ?

Retour sur ce que ces révélations ont montré, et sur ce qu’elles nous apprennent aujourd’hui encore sur la protection de la vie privée en ligne.

Ce que les documents WikiLeaks ont révélé

Les documents publiés par WikiLeaks comprenaient notamment une liste de « sélecteurs » - les termes-clés que les services de renseignement surveillent en priorité : numéros de téléphone, adresses e-mail, identifiants divers. Sur cette liste figurait le numéro de téléphone du président de la République française.

L’espionnage aurait commencé vers 2010 : les téléphones de Nicolas Sarkozy et, sans doute, de ses conseillers les plus proches auraient été mis directement sur écoute. Jacques Chirac et François Hollande auraient également été espionnés par la NSA. La plupart des cibles de la liste portaient la référence « S2C32 », qui désigne le département de l’agence chargé de la surveillance des pays européens - la même unité qui avait mis sur écoute la chancelière allemande Angela Merkel.

Des écoutes menées depuis le cœur de Paris

Les documents fournis par Edward Snowden ont montré que de nombreuses ambassades américaines abritaient du matériel d’écoute à leur sommet. Une unité conjointe de la NSA et de la CIA, le « Special Collection Service » (SCS), dissimulait ses antennes dans des structures en trompe-l’œil, fabriquées dans des matériaux laissant passer les ondes. C’est ce dispositif qui aurait servi à intercepter le téléphone portable d’Angela Merkel depuis le toit de l’ambassade américaine à Berlin.

Or le SCS serait présent dans de nombreuses capitales européennes - dont Paris. L’ambassade américaine y est idéalement située, à quelques centaines de mètres de l’Élysée, de plusieurs ministères clés et de l’Assemblée nationale. Autrement dit : les lieux de pouvoir français se trouvaient à portée d’antenne.

Pourquoi même l'État n'était pas protégé

Le plus frappant dans cette affaire, c’est que les communications présidentielles font en principe l’objet d’une sécurité renforcée. Mais la réalité était plus fragile :

• les smartphones grand public utilisés par les dirigeants et leurs conseillers faisaient transiter leurs données par les serveurs d'entreprises étrangères, accessibles aux agences de renseignement alliées des États-Unis ;
• les téléphones chiffrés officiels, jugés inviolables mais peu ergonomiques, étaient régulièrement délaissés au profit de téléphones classiques pour les appels du quotidien ;
• les habitudes personnelles - SMS non chiffrés, numéros personnels largement diffusés - ont ouvert des brèches que la NSA a su exploiter.

La leçon est limpide : la sécurité d’une communication dépend de son maillon le plus faible. Le meilleur outil de chiffrement ne protège rien s’il n’est pas utilisé systématiquement.

Ce que cette affaire nous apprend, à nous internautes

Les révélations Snowden et WikiLeaks ont documenté une réalité qui n’a pas disparu : la surveillance de masse des communications est une pratique industrielle, menée par des États - et pas uniquement les États-Unis. Les données qui transitent en clair sur internet peuvent être interceptées, stockées et analysées. Et ce qui vaut pour un chef d’État vaut a fortiori pour un particulier connecté à un Wi-Fi public ou à un réseau d’entreprise.

Concrètement, chaque connexion non chiffrée expose :

• les sites que vous visitez et les services que vous utilisez, visibles de votre fournisseur d'accès et de tout intermédiaire du réseau ;
• vos données personnelles sur les réseaux Wi-Fi publics, où l'interception est à la portée du premier venu ;
• votre localisation et votre identité en ligne, via votre adresse IP.

Comment protéger vos communications avec un VPN

Vous ne pouvez pas empêcher les agences de renseignement d’exister - mais vous pouvez rendre vos propres données illisibles pour quiconque les intercepte. C’est exactement le rôle d’un service VPN.

Le VPN chiffre l’intégralité de votre connexion internet avec l’algorithme AES-256, la référence du chiffrement moderne. Toutes vos données transitent dans un tunnel sécurisé entre votre appareil et le serveur VPN : même si votre connexion est interceptée - sur un Wi-Fi public, un réseau d’hôtel, ou n’importe quel point du réseau - le contenu reste indéchiffrable. Votre adresse IP réelle est masquée, remplacée par celle du serveur que vous choisissez parmi plus de 100 emplacements dans le monde.

Le VPN vous offre en plus :

• des protocoles modernes et éprouvés : OpenVPN, WireGuard, Stealth WireGuard et IKEv2 ;
• jusqu'à 5 connexions simultanées, pour protéger ordinateur, téléphone et tablette avec un seul compte ;
• une protection DNS contre les sites malveillants et le phishing, intégrée aux applications ;
• une garantie satisfait ou remboursé de 30 jours sur votre premier achat.

L’affaire des écoutes de l’Élysée l’a prouvé : personne n’est trop insignifiant - ni trop important - pour être surveillé. La différence, c’est que vous pouvez choisir de chiffrer. Protégez vos communications dès aujourd’hui avec Le VPN, et utilisez internet selon vos propres règles.