Une station Starlink (Getty Images)

Dans une enquête publiée par Haaretz, le journaliste israélien Omar Ben Yaakov a révélé une nouveauté sur le marché israélien de la surveillance : la capacité des entreprises privées à suivre les utilisateurs du service internet par satellite Starlink d’Elon Musk , en tentant de les localiser et de révéler leur identité.

L’importance de cette enquête tient au profil de son auteur : Ben Yaakov est l’un des journalistes les plus en vue du Haaretz, spécialisé dans la cybersécurité, la désinformation numérique et l’industrie israélienne de l’espionnage. Il a déjà couvert des affaires liées au tristement célèbre logiciel espion « Pegasus » et à l’utilisation des données publicitaires commerciales dans le travail de renseignement.

Par conséquent, l’enquête ne considère pas Starlink comme un simple service internet par satellite, mais comme un nouveau terrain de conflit entre la liberté de communication et la surveillance transfrontalière.

Connexion hors de contrôle

L’enquête de Haaretz révèle que Starlink est devenu une infrastructure de communication essentielle dans les zones de guerre et de protestation ces dernières années. Indépendant des réseaux de communication nationaux, il permet d’accéder à Internet dans des zones isolées ou sujettes à des interruptions de service fréquentes. De ce fait, son utilisation s’est généralisée en Ukraine, parmi les manifestants en Iran et au sein des organisations humanitaires opérant dans des régions reculées, notamment à Gaza. Starlink est ainsi devenu un outil de soft power pour les États-Unis dans les conflits géopolitiques.

Comment fonctionne Starlink : le parcours des données

Mais cette même caractéristique en a fait une cible pour les services de renseignement et les sociétés de sécurité privées. Ce service, qui offre à l’utilisateur une connexion hors de tout contrôle étatique, attise en retour l’appétit des sociétés de sécurité pour le « tracer » : où est-il ? Qui utilise l’appareil ? Et combien de téléphones ou d’ordinateurs y sont connectés ?

Haaretz cite Donka A. Karpel, directrice de la technologie chez Amnesty International , qui avertit que ces capacités menacent « le dernier canal de communication dont disposent les citoyens vivant sous des dictatures ou dans des zones de guerre pour documenter les violations des droits de l’homme , demander de l’aide et informer le monde de ce qui se passe ».

Ainsi, l’enquête de Haaretz déplace le problème d’un niveau technique à un niveau de droits de l’homme, car la surveillance de Starlink ne cible pas nécessairement uniquement les contrebandiers ou les groupes armés – selon les affirmations des entreprises israéliennes qui commercialisent le service de piratage et de suivi – mais peut également affecter les journalistes, les militants et les civils en situation de danger.

Entreprises avec un front de sécurité

L’enquête de Haaretz se concentre sur deux entreprises israéliennes. La première, TargeTeam, est une société israélienne enregistrée à Chypre qui, selon des documents internes, a développé un système appelé Stargetz. Ce système prétend pouvoir cartographier les stations Starlink actives, surveiller le nombre d’appareils qui y sont connectés et tenter d’identifier les utilisateurs via leurs numéros de téléphone ou leurs comptes numériques.

Le journal souligne que les entrepreneurs à l’origine de TargeTeam sont des Israéliens qui ont auparavant travaillé pour des sociétés telles que Rayzone, Cognyte et UTX, et ce passé n’est pas un détail marginal ; Haaretz avait précédemment révélé qu’UTX, basée à Chypre, avait vendu du matériel de surveillance de masse et d’espionnage de pointe au gouvernement bangladais .

Carte du site web de la société israélienne TargeTeam montrant les stations Starlink (journal Haaretz)
Carte du site web de la société israélienne TargeTeam montrant les stations Starlink (journal Haaretz)

En ce sens, TargeTeam n’apparaît pas comme une start-up entrant sur un nouveau marché, mais comme une extension d’un environnement commercial israélien qui a accumulé une expertise dans la surveillance, l’espionnage, l’analyse de données et l’interception des communications.

La seconde entreprise est Rayzone, connue pour son expertise en matière de veille publicitaire, qui consiste à exploiter les données commerciales et publicitaires à des fins d’analyse. Selon Haaretz, Rayzone commercialise une fonctionnalité similaire de suivi des utilisateurs de Starlink, intégrée à une gamme plus large d’outils comprenant des produits d’analyse de données massives et d’identification des utilisateurs.

Les ventes de Rayzone sont soumises au contrôle du ministère israélien de la Défense, tandis que celles de TargeTeam ne le sont pas, selon l’enquête.

Mécanisme d’espionnage

Techniquement, Haaretz n’affirme pas que ces systèmes pénètrent le réseau Starlink ou interceptent le contenu des communications, mais le danger est ici plus insidieux et plus complexe, car il repose sur l’intégration des données plutôt que sur une pénétration directe.

Ces systèmes collectent diverses informations, notamment la localisation des terminaux, le nombre d’appareils connectés, les données téléphoniques, les identifiants publicitaires utilisés par Google et Apple, et éventuellement les comptes numériques ou numéros de téléphone associés aux utilisateurs. Des algorithmes combinent ensuite ces données pour créer un profil de sécurité : où se trouve le terminal Starlink ? Qui s’y connecte ? Et un appareil peut-il être lié à une personne en particulier ?

Un représentant commercial résume ainsi cette logique : « Il ne s’agit pas d’une source unique ou d’un capteur unique ; il s’agit de relier de multiples couches d’information. » C’est l’essence même de la surveillance nouvelle génération : l’espionnage ne nécessite plus l’implantation d’un logiciel sur un téléphone, mais peut être généré par les effets de son utilisation quotidienne.

Dans un autre argumentaire marketing, un vendeur a déclaré : « Le navire peut disparaître, mais l’équipage doit rester informé et utiliser TikTok . » L’enquête de Haaretz révèle la logique commerciale et sécuritaire de ces entreprises : même lorsque la cible disparaît physiquement, son activité numérique reste traçable.

« Psycho », 22 ans, de la 80e brigade aéroportée indépendante, déconnecte sa connexion Starlink sur la ligne de front à Kreminna, en Ukraine, le 6 janvier 2023, pendant le cessez-le-feu décrété par la Russie pour Noël orthodoxe. Photo : REUTERS/Clodagh Kilcoyne TPX IMAGES OF THE DAY
Un terminal Starlink en Ukraine pendant la guerre avec la Russie (Reuters)

Des chiffres choquants

D’après la présentation consultée par Haaretz, le système Stargetz surveillait environ un million de terminaux Starlink, soit environ 11 % du total des terminaux actifs, et ces terminaux assuraient la connectivité d’environ 5,5 millions d’appareils.

publicité

L’identité d’environ 200 000 de ces appareils a été révélée, le journal précisant toutefois qu’il n’avait pas pu vérifier ces données de manière indépendante.

« Il est profondément préoccupant de constater que des appareils sont suivis grâce à des données commerciales destinées à des fins publicitaires », a déclaré A-Karbell, chercheuse sur les violations des droits humains liées à l’utilisation des technologies chez Amnesty International. « L’industrie de la publicité numérique continue de collecter, produire et vendre d’énormes quantités de données de géolocalisation et d’autres informations sensibles, nous exposant tous – journalistes, militants et simples utilisateurs – à la surveillance des agences gouvernementales et faisant de nous des cibles pour les cybercriminels. »

L’enquête révèle que Starlink, présenté comme un internet libre contournant la censure d’État, investit désormais le marché inverse : celui de la transformation de la communication libre en un outil de sécurité. Le danger réside non seulement dans une nouvelle capacité israélienne, mais aussi dans un modèle mondial où les entreprises de sécurité s’entremêlent avec l’économie publicitaire et le secteur du big data.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *