iPhone 5S : et la NSA lui dit merci...

Atlantico : Le nouvel iPhone vient d’être révélé au grand public. Parmi les innovations, une reconnaissance digitale permettra à l’utilisateur de verrouiller et déverrouiller le téléphone.  De fait, Apple est-il en train de constituer une banque de donnée d’empreintes digitales, récupérable par n'importe quelle agence de renseignement ?

Michel Nesterenko : Apple ne cherchera pas à se constituer une telle banque de données, en revanche il est certain que la NSA voudra en profiter. C’est dans la logique des choses : les standards de sécurité des logiciels ayant été volontairement vérolés par la NSA, celle-ci aura accès à ces empreintes, comme elle a accès à tout le reste. Ceci étant dit, les utilisateurs bénéficient, via ce système, d’une protection supplémentaire en cas de vol, ce qui n’est pas négligeable. La NSA pourra toujours accéder à nos informations – de ce côté-là rien ne change -, mais les petits voleurs ne pourront pas utiliser le portable.

Concrètement, quelle utilisation peut être faite de cette nouvelle technologie par des agences gouvernementales ?

La NSA a établi des listes de personnes à faire arrêter aux frontières. Il peut s’agir par exemple de personnes qui ont fait des déclarations sur les droits de l’homme auprès de journalistes impliqués dans l’affaire Snowden. Pour des faits variés, normalement protégés par la Constitution, elles sont arrêtées à la frontière, où on leur vole ordinateur portable, téléphone et mémoire externe. Tout cela est fouillé pour voir s’il y a matière à condamnation. Mais la fiche de la personne, au départ, a été faite à partir des enregistrements de la NSA.

Un capteur de mouvements permet aussi de savoir si la personne est en train de marcher, courir, ou même de conduire. Les applications de forme et de santé seront ainsi optimisées. Est-ce là aussi un outil d’espionnage idéal ?

Tout ce qui améliore la sécurité isole aussi un peu plus le droit privé. Les deux vont ensemble.  Quoi qu’en fasse une agence comme la NSA, au point où en sont les choses, un peu plus ou un peu moins, cela ne fait plus vraiment de différence...

L’opinion publique sait qu’Apple prend part au programme de surveillance PRISM mis en place par la NSA. Malgré les cris d’orfraie, les clients continuent d’affluer pour se procurer les nouveaux produits de la marque à la pomme. Pourquoi ce paradoxe ?

Pour la simple et bonne raison que nous n’avons pas le choix. Aujourd’hui, en Occident, tous les produits high-tech que nous achetons sont issus de la technologie américaine. Tous les logiciels et appareils ont été développés sous le contrôle de la NSA. Des failles ont ainsi été prévues, qui ne sont pas sans donner un libre accès, par la même occasion, aux organisations mafieuses. Tous les acteurs technologiques, économiques et financiers sont concernés. Il ne s’agit pas seulement d’Apple et de ses produits, mais aussi de Samsung ou de Google, des banques, des logiciels d’entreprise, des transferts de fonds… C’est très simple : l’intégralité de ces systèmes passe sous le contrôle et la surveillance de la NSA.

Il n'existe donc aucun moyen de s'affranchir de cette surveillance aujourd'hui ?

Il est en l’état actuel impossible de s’affranchir de l’esclavage de la NSA. L’entreprise pétrolière brésilienne Petrobras, par exemple, est totalement piratée par la NSA. Mêmes les conversations de la présidente brésilienne et de ses collaborateurs ont été espionnées. L’inconnue est la suivante : dans quelle mesure les compagnies américaines, comme Exxon, par exemple, profitent-elles des informations obtenues par la NSA ? Nous parlons de contrats à hauteur de dizaines de milliards de dollars. Qu’il s’agisse d’un gouvernement ou d’un simple citoyen, toutes ses conversations et tous ses échanges sont enregistrés.  A tel point qu'une question se pose : faut-il bannir les compagnies américaines des tractations internationales ?

A partir de là, comment se protéger ? Il ne faut pas se leurrer : si les systèmes sont vulnérables, c’est parce que la NSA l’a voulu. Les experts en sécurité informatique américains s’accordent à dire qu’il faut réécrire tous les logiciels et tous les standards de sécurité. Au début, ces experts pensaient que la NSA jouait de manière claire. Aujourd’hui, ils ont compris que l’agence joue contre les Américains et les entreprises américaines : le "cloud", par exemple, est une véritable passoire. La théorie veut que les grandes entreprises américaines profitent de ce contrôle, mais ce n’est pas avéré. Ce qui est sûr par contre, c’est que les mafias profitent des brèches sciemment organisées par la NSA.

Un mouvement de réaction se met-il en marche pour contrer cette surveillance ? Quel est-il ?

Pour échapper au regard de la NSA, il faudrait pouvoir se procurer des systèmes indépendants. Mais ni les Japonais, ni les Chinois n’en ont développé : tous fonctionnent avec des systèmes américains. Nous sommes donc au tout début d’une nouvelle évolution. Désormais, les experts en sécurité numérique vont développer des systèmes de sécurité contre la NSA. En Europe, on commence à s’organiser pour monter des systèmes alternatifs à ceux conçus par les Américains, notamment en matière de transfert bancaire. L’ennemi, ce n’est plus la Russie ou la Chine, mais la NSA, et donc le gouvernement américain. Et il ne s’agit en rien d’une invention, tout ce qui vient d’être dit émane d’informations publiées dans les grands médias américains.

Propos recueillis par Gilles Boutin