Le Pentagone agit suite à des rapports inquiétants : les identifiants publicitaires de nombreux appareils militaires ont été désactivés pour empêcher la géolocalisation des troupes américaines, une menace de sécurité longtemps sous-estimée.
Suite à plusieurs signalements concernant l’utilisation potentielle de données de localisation pour repérer les troupes américaines au Moyen-Orient, le Pentagone confirme avoir désactivé les identifiants publicitaires sur une série d’appareils militaires.
Les forces armées américaines ont confirmé, par le biais de lettres divulguées par le sénateur Ron Wyden et de déclarations à NET, qu’elles avaient désactivé les identifiants publicitaires mobiles (MAID) sur les smartphones et ordinateurs utilisés par les militaires.
Cette décision intervient après plusieurs avertissements sur la possibilité que ces informations soient exploitées par des adversaires des États-Unis pour localiser des troupes déployées dans des zones de conflit.
Selon les lettres envoyées à Wyden, l’armée de l’Air avait déjà désactivé ces identifiants il y a environ deux mois, sur les ordinateurs comme sur les téléphones. Le Commandement des opérations spéciales l’a fait plus récemment, mais uniquement sur les appareils Windows.
De son côté, l’armée de Terre a indiqué à NET que les IDs publicitaires liés aux appareils mobiles sont désactivés depuis le début de cette année, et la Marine a envoyé une lettre similaire au sénateur Ron Wyden confirmant cette désactivation. Cependant, elle n’a pas précisé la date de mise en œuvre et n’a pas répondu aux demandes de commentaires.
Crédit : Joseph Kumzak/U.S. Army, via National Review
Un problème de longue date
L’armée de Terre a révélé que les ordinateurs Windows bloquaient déjà ces identifiants « avant 2021 », mais que les téléphones Android et iOS n’ont bénéficié de cette protection par défaut qu' »à partir de février 2026 au moins ».
Pendant des années, les smartphones des militaires ont donc continué à générer des données de localisation commercialisables, même après que le risque ait été identifié et corrigé sur les ordinateurs.
Les identifiants publicitaires mobiles sont des codes uniques attachés à chaque appareil. Ils sont utilisés par l’industrie publicitaire pour suivre l’activité d’un utilisateur entre les applications et, fréquemment, pour déterminer sa position géographique.
Ces informations sont ensuite vendues par des courtiers en données, des entreprises qui collectent et revendent des informations personnelles.
L’origine des inquiétudes américaines
Cette problématique a gagné en visibilité après des enquêtes indiquant que des données de localisation achetées légalement sur le marché publicitaire avaient été utilisées pour tenter de localiser et de cibler des forces américaines au Moyen-Orient.
En juillet, NET rapportait déjà que certains militaires déployés dans la région pourraient être obligés de remettre leurs téléphones, après que des vidéos partagées en ligne auraient aidé l’Iran à repérer des bases américaines.
Le sénateur Ron Wyden et le représentant Pat Harrigan ont envoyé une lettre conjointe au Pentagono pour réclamer une enquête sur la suffisance des actions entreprises par les forces armées face à cette exposition.
Selon le premier, les forces armées « n’ont pas été efficaces pour neutraliser cette menace ». Le second a averti que les ennemis des États-Unis « ne devraient pas pouvoir sortir une carte de crédit et acheter des informations aidant à localiser les troupes américaines ».
Le Pentagone s’est contenté de dire qu’il répondrait directement aux auteurs de la lettre.
La désactivation des IDs est insuffisante
Pour Zach Edwards, cofondateur de l’entreprise spécialisée dans la confidentialité DecryptAds, désactiver les MAID sur les appareils militaires est « une évolution positive », car cela empêche leur localisation d’apparaître dans les ventes massives de données réalisées par de nombreux fournisseurs.
Toutefois, même sans ces identifiants, il reste possible de localiser une personne par d’autres méthodes, en croisant des détails techniques de l’appareil avec des informations de réseau ou de géolocalisation.