Le Monde a r\u00e9ussi \u00e0 localiser le porte-avions nucl\u00e9aire fran\u00e7ais Charles-de-Gaulle gr\u00e2ce \u00e0 l’application de sport Strava. Un officier a enregistr\u00e9 un footing de 7 km sur le pont du navire avec sa montre connect\u00e9e, et son profil public a diffus\u00e9 les coordonn\u00e9es GPS en temps r\u00e9el.<\/p>\n
Le navire \u00e9tait d\u00e9ploy\u00e9 en M\u00e9diterran\u00e9e orientale, au large de Chypre, en pleine mission li\u00e9e au conflit au Moyen-Orient.<\/p>\n
Le 13 mars, \u00e0 10h35, un jeune officier pr\u00e9nomm\u00e9 Arthur a lanc\u00e9 un jogging sur le pont du Charles-de-Gaulle. 35 minutes de course, un peu plus de 7 km, et sa montre connect\u00e9e a transmis le tout \u00e0 Strava via Bluetooth.<\/p>\n
Son profil \u00e9tant public, n’importe qui pouvait voir le trac\u00e9 GPS de sa course, et donc la position exacte du porte-avions. Le Monde a v\u00e9rifi\u00e9 en croisant avec une image satellite de l’Agence spatiale europ\u00e9enne, qui a confirm\u00e9 la pr\u00e9sence du navire \u00e0 seulement six kilom\u00e8tres du point GPS.<\/p>\n
Le Charles-de-Gaulle se trouvait \u00e0 ce moment au nord-ouest de Chypre, \u00e0 une centaine de kilom\u00e8tres des c\u00f4tes turques, dans le cadre d’un d\u00e9ploiement li\u00e9 au conflit au Moyen-Orient.<\/p>\n
En remontant le profil du m\u00eame officier, Le Monde a aussi pu reconstituer les d\u00e9placements du navire sur plusieurs semaines : au large du Cotentin le 14 f\u00e9vrier, en mer Baltique le 27 f\u00e9vrier, avec une escale \u00e0 Copenhague.<\/p>\n
L’affaire fait partie d’une enqu\u00eate plus large baptis\u00e9e “StravaLeaks”, que Le Monde avait d\u00e9j\u00e0 lanc\u00e9e \u00e0 l’automne 2024. Les journalistes avaient alors identifi\u00e9 les gardes du corps d’Emmanuel Macron, de Donald Trump et de Vladimir Poutine via leurs activit\u00e9s sportives sur l’application.<\/p>\n
Des agents de la DGSE en mission en Irak avaient aussi \u00e9t\u00e9 rep\u00e9r\u00e9s de cette mani\u00e8re. Au total, plus de 450 utilisateurs de Strava li\u00e9s \u00e0 l’arm\u00e9e fran\u00e7aise ont \u00e9t\u00e9 actifs sur la plateforme au cours de la derni\u00e8re d\u00e9cennie, et certains ont enregistr\u00e9 des s\u00e9ances \u00e0 proximit\u00e9 de sites o\u00f9 sont amarr\u00e9s des sous-marins nucl\u00e9aires, \u00e0 l’\u00cele Longue.<\/p>\n
Le probl\u00e8me est connu depuis 2018, quand un analyste avait remarqu\u00e9 que la carte de chaleur de Strava r\u00e9v\u00e9lait des bases et des patrouilles am\u00e9ricaines en Syrie, en Irak et en Afghanistan. Le Pentagone avait alors interdit les montres connect\u00e9es en d\u00e9ploiement. Visiblement, la le\u00e7on n’a pas travers\u00e9 toutes les fronti\u00e8res.<\/p>\n
Du c\u00f4t\u00e9 de la Marine nationale, la r\u00e9ponse est laconique : cette diffusion d’informations “n’est pas conforme aux consignes en vigueur”.<\/p>\n
Par d\u00e9faut, les comptes Strava sont param\u00e9tr\u00e9s en mode public, ce qui veut dire que chaque s\u00e9ance enregistr\u00e9e est visible par n’importe qui. Il suffit d’une montre connect\u00e9e qui passe les contr\u00f4les de s\u00e9curit\u00e9 \u00e0 bord, d’un profil mal configur\u00e9, et la position d’un navire de guerre en mission se retrouve sur internet.<\/p>\n
On a quand m\u00eame du mal \u00e0 croire qu’en 2026, apr\u00e8s toutes les alertes de ces derni\u00e8res ann\u00e9es, un officier de la Marine puisse encore courir sur le pont d’un porte-avions nucl\u00e9aire avec sa montre GPS en mode public sur Strava.<\/p>\n
C’est le genre d’erreur qui ne devrait plus arriver. Mais bon, tant que les smartwatches ne seront pas simplement interdites \u00e0 bord des navires en op\u00e9ration, ce type de fuite continuera \u00e0 se produire. Et on ne peut pas vraiment conclure que c’est uniquement la faute du marin : c’est aussi un probl\u00e8me de proc\u00e9dure, parce qu’une montre qui passe le portique de s\u00e9curit\u00e9 sans d\u00e9clencher d’alerte, c’est probablement un peu g\u00eanant.<\/p>\n