Accueil Confidentialité des données Dans les coulisses de StravaLeaks : une traçabilité à grande échelle

Dans les coulisses de StravaLeaks : une traçabilité à grande échelle

Pendant plus de deux ans, une enquête a démontré qu’une simple application de suivi sportif pouvait exposer les mouvements de milliers de militaires. Derrière la performance individuelle, une faille systémique : celle d’une donnée publique capable de révéler des opérations sensibles.

Une cartographie invisible des activités militaires

L’enquête repose sur un constat simple : des milliers d’utilisateurs publient leurs performances sportives en accès public, y compris dans des zones hautement sensibles. En agrégeant ces données, il devient possible de reconstituer une cartographie précise des activités militaires. Une enquête qui fait écho au footing enregistré sur une application grand public a suffi à localiser en quasi-temps réel le porte-avions Charles-de-Gaulle.

Le travail mené s’appuie sur l’identification de profils actifs sur une centaine de bases militaires, en France et à l’étranger. Au total, 18 599 comptes ont été recensés. Leur particularité : évoluer dans des espaces dont l’accès est strictement encadré, ce qui permet de les associer, de fait, à des personnels militaires ou assimilés.

Grâce à un suivi automatisé et quotidien, les données ont été transformées en une visualisation quasi en temps réel des déplacements. Cette cartographie dynamique permet d’observer la présence, les routines et les variations d’activité sur différents théâtres, offrant une lecture globale de l’activité militaire.

Comme le souligne l’enquête du Monde : « plusieurs milliers de militaires, de tous grades et de toutes spécialités, […] laissent entrevoir les activités de l’armée française dans son ensemble, des plus anodines aux plus sensibles ».

Ce suivi ne repose pas sur une faille technique, mais sur l’exploitation de données volontairement publiées.

Des signaux faibles aux risques opérationnels

Au-delà de la masse de données, ce sont les cas individuels qui illustrent concrètement les risques. Un officier courant en mer Méditerranée peut révéler la position d’un groupe aéronaval. Des sessions sportives sur une base stratégique permettent d’inférer le rythme des opérations. D’autres profils, liés à des équipes de protection, peuvent indirectement exposer les déplacements de chefs d’État.

Pris isolément, ces éléments peuvent sembler anecdotiques. Agrégés, ils deviennent exploitables.

La diffusion publique de ces données crée un effet cumulatif. Des activités sportives ordinaires, répétées et géolocalisées, finissent par dessiner des schémas d’activité. Ces schémas permettent d’identifier des zones sensibles, de détecter des présences inhabituelles ou encore d’anticiper certains mouvements.

Ce phénomène dépasse les seuls cas spectaculaires. Il concerne aussi une multitude de profils, de tous grades et de toutes spécialités, dont les activités, en apparence anodines, contribuent à révéler une image globale de l’organisation.