Strava trahit le Charles-de-Gaulle en Méditerranée

Nord-ouest de Chypre, à environ 100 kilomètres des côtes turques. C’est là que BFMTV et Le Monde ont localisé le porte-avions Charles-de-Gaulle, non pas grâce à un satellite espion ou à une source au sein de l’état-major, mais grâce au compte Strava public d’un jeune officier de la Marine nationale qui avait couru 7,23 kilomètres en 35 minutes 58 secondes sur le pont du bâtiment. Une photo satellite prise à l’endroit indiqué par le tracé GPS a dissipé tout doute : les 262 mètres du porte-avions y sont parfaitement visibles.

Dans la vidéo diffusée par BFMTV, l’expert en cybersécurité Romain Marcoux résume la mécanique de la faille avec une économie de mots qui dit tout : « Il suffit qu’un individu qui a mal déconnecté son application et bien on va le retrouver très facilement. » C’est peu dire. L’application Strava, conçue pour partager ses performances sportives, géolocalise en temps réel ses utilisateurs lorsque leur compte est réglé en mode public. Sur un porte-avions en opération, dans une zone maritime sous tension, cette négligence numérique devient une coordonnée offerte.

Une faille connue, une leçon non apprise

Faut-il le rappeler : ce type d’incident n’est pas sans précédent. La question que personne ne pose franchement est celle-ci : pourquoi, plusieurs années après que des applications de sport connectées ont déjà révélé des positions sensibles de personnels militaires dans le monde, un officier de la Marine nationale déployé en opération dispose encore d’un compte Strava public et actif ? L’état-major des armées, contacté par Le Monde, s’est borné à indiquer que « des mesures adaptées seraient prises pour renforcer l’hygiène numérique » de ses militaires, sans préciser lesquelles ni dans quel délai. Ce silence sur le contenu des mesures, au moment même où le bâtiment est déployé dans un contexte de guerre active, interroge.

Le consultant défense Jérôme Clech, interrogé par BFMTV, minimise le risque opérationnel immédiat : « Le porte-avions évolue en permanence à une vitesse autour de 50 km/h, qui fait que en mouvement permanent, il est très difficile de le localiser. C’est cette zone de vulnérabilité en fait qui est extrêmement étroite qui fait qu’il est quasiment impossible, en tout cas improbable, de frapper un porte-avions sur simple connaissance des coordonnées. » L’argument est sérieux. Il mérite néanmoins d’être mis en perspective avec les capacités réelles de l’adversaire potentiel.

La « fenêtre étroite » vue depuis Téhéran

On le sait : l’Iran est, au moment de cet incident, directement engagé dans un conflit armé contre la coalition israélo-américaine, entré dans son 20e jour selon France Info. Les Gardiens de la Révolution ont affirmé ce vendredi que la production de missiles se poursuivait malgré les frappes, selon RTS. C’est dans ce contexte que la notion de « fenêtre de vulnérabilité extrêmement étroite » doit être examinée concrètement.

Un calcul rapide, à partir des seules données disponibles dans les sources : le Charles-de-Gaulle se déplace à environ 50 km/h. Les coordonnées Strava, partagées « quelques heures après le footing » selon BFMTV, offrent donc une position datée mais non instantanée. La question n’est pas de savoir si le bâtiment peut être frappé sur la foi de ces coordonnées seules, mais de savoir combien de temps il faut à un adversaire disposant de ces données pour affiner une localisation par d’autres moyens, satellitaires ou électroniques, avant d’agir. Cette question, aucune des sources disponibles ne la pose. C’est précisément celle qu’il faudrait poser à l’état-major.

Un bâtiment au coeur d’un dispositif diplomatique réel

La présence du Charles-de-Gaulle en Méditerranée n’est pas symbolique. TF1 Info rapporte que six pays, dont la France, l’Allemagne, l’Italie, le Royaume-Uni, les Pays-Bas et le Japon, se sont dits « prêts à contribuer » à la sécurisation du détroit d’Ormuz, sous condition d’un cessez-le-feu. Le président Emmanuel Macron a évoqué la possibilité d’un « cadre onusien » pour encadrer cette future mission, selon Le Figaro. Le Charles-de-Gaulle, seul porte-avions à propulsion nucléaire hors des États-Unis, est l’actif central de toute projection de puissance navale française dans ce dispositif (lire aussi : La France ouvre ses bases du Moyen-Orient aux aéronefs américains).

Sur fond de guerre énergétique qui frappe désormais les infrastructures gazières du Qatar, avec une réduction estimée à 17 % de la capacité d’exportation de GNL et des pertes annuelles proches de 20 milliards de dollars selon 20 Minutes, l’enjeu opérationnel de la présence française en Méditerranée orientale est immédiat et concret. La sécurisation d’Ormuz ne se fera qu’après un cessez-le-feu, certes. Mais la préparation, elle, se fait maintenant, et le Charles-de-Gaulle est dans la boucle.

À la faveur d’un footing mal paramétré, c’est donc l’ensemble de cette équation stratégique qui s’est retrouvée exposée, le temps d’un tracé GPS rendu public. L’hygiène numérique, en filigrane de tous les débriefings d’état-major depuis des années, reste visiblement une discipline à géométrie variable. Bref : on peut déployer le fleuron de la Marine nationale en zone de guerre et oublier de désactiver Strava.