Résumé :
L'armée américaine a récemment désactivé le suivi des publicités sur certains appareils. Auparavant, des responsables militaires américains avaient signalé que les forces hostiles pourraient utiliser des données de localisation commerciales pour cibler ou surveiller le personnel américain déployé au Moyen-Orient. Cette décision met en évidence à quel point les données de localisation personnelles initialement utilisées pour la publicité numérique deviennent un risque pour la sécurité sur le champ de bataille.
L'US Air Force et le US Special Operations Command ont récemment désactivé l'identifiant de publicité mobile (MAID) sur certains ordinateurs et appareils mobiles, selon une lettre fournie à Reuters par le bureau du sénateur américain Ron Wyden. L’armée américaine a également confirmé avoir pris des mesures similaires plus tôt cette année. La marine et l'armée n'ont pas divulgué le délai précis de mise en œuvre.
MAID est un identifiant publicitaire utilisé pour identifier les appareils mobiles, permettant aux annonceurs de suivre l'activité des utilisateurs et de diffuser des annonces ciblées. Bien qu'elles ne contiennent généralement pas directement le nom de l'utilisateur, lorsqu'elles sont combinées avec d'autres données, elles peuvent toujours être utilisées pour déduire l'identité personnelle, les trajectoires d'activité et les déplacements quotidiens. Les mesures prises cette fois par l’armée visent précisément à réduire la possibilité que ces informations soient utilisées pour localiser le personnel militaire.
Wyden a déjà demandé au Pentagone si l'armée prenait suffisamment de mesures pour empêcher que les données de localisation commerciales soient utilisées pour attaquer le personnel américain. Le représentant américain Pat Harrigan a également participé à des actions connexes. Les deux hommes ont déclaré que le Pentagone devrait enquêter pour savoir si le personnel militaire court un risque en raison de la collecte et de la vente de données de localisation par l'industrie de la technologie publicitaire.
États-Unis Le Commandement central a déclaré dans une lettre envoyée le 14 avril avoir reçu plusieurs rapports de menaces concernant des forces hostiles utilisant des données de localisation commerciales pour cibler ou surveiller le personnel américain. Le commandement est responsable des opérations militaires américaines au Moyen-Orient et dans d’autres régions. La lettre ne divulgue pas de détails spécifiques sur l'incident, mais Wyden et d'autres législateurs estiment que c'est la première fois que l'armée américaine confirme officiellement que le personnel américain peut être ciblé sur la base de données de localisation commerciale dans des zones de combat actives.
Les données de localisation commerciale sont généralement collectées par des applications pour smartphone ou des fournisseurs de services, puis vendues à des courtiers en données. Les courtiers en données regroupent, rassemblent et revendent ces informations via un réseau complexe d'intermédiaires. Bien que l'industrie ait longtemps été critiquée pour ses violations de la vie privée, le risque que les données de localisation soient utilisées à des fins de reconnaissance et d'attaques militaires est également une préoccupation croissante ces dernières années.
Dès 2016, un sous-traitant américain de la défense a utilisé des données de localisation commerciales pour suivre les forces d'opérations spéciales américaines depuis leur base d'origine jusqu'à un point de rassemblement sensible en Syrie. Ces dernières années, le magazine Wired et deux médias allemands ont également utilisé des milliards d'informations coordonnées collectées par des courtiers en données pour exposer les mouvements détaillés du personnel autour de 11 installations militaires et de renseignement américaines en Allemagne.
Wyden a déclaré que les données de localisation commerciales peuvent aider les forces hostiles à identifier les lieux de rassemblement du personnel militaire américain et leurs schémas d'activités quotidiennes, et peuvent être utilisées pour planifier des attaques de missiles, de drones ou de bombes en bordure de route, ou même mener des opérations de contre-espionnage. Il estime que le gouvernement devrait agir plus rapidement pour protéger le personnel militaire, notamment en désactivant les identifiants publicitaires sur les appareils militaires, en désactivant automatiquement les fonctionnalités de partage de localisation sur les smartphones dans les zones de guerre et en ordonnant au personnel militaire d'utiliser des navigateurs davantage axés sur la confidentialité.
Le Pentagone a déclaré qu'il répondrait directement aux préoccupations des législateurs, mais n'a pas donné plus de détails. Wyden et Harrigan ont déclaré qu'ils avaient tenté à plusieurs reprises d'obtenir davantage d'informations sur les rapports de menace auprès des responsables militaires, mais qu'ils n'avaient pas réussi à obtenir de réponses satisfaisantes.
Cette action reflète également le fait que l'armée américaine réévalue l'impact des données commerciales sur la sécurité nationale. Dans le passé, l’industrie de la technologie publicitaire était principalement considérée comme un problème de confidentialité, mais comme les données de localisation commerciales peuvent être utilisées pour suivre le personnel militaire et identifier les modèles d’activité des bases, les risques vont au-delà de la protection de la vie privée.
Cependant, les experts en matière de confidentialité soulignent que la désactivation des identifiants publicitaires n'est qu'une étape pour réduire les risques et n'élimine pas complètement la possibilité de fuite de données de localisation. D'autres applications, services et appareils peuvent toujours collecter des informations de localisation. L'armée devra donc également prendre des mesures plus complètes pour limiter la collecte, le partage et l'utilisation des données de localisation.
Commentaires