Edward Snowden : le lanceur d'alerte qui a révélé la surveillance de masse

Le point de rupture

Edward Snowden est né le 21 juin 1983 à Elizabeth City, en Caroline du Nord. Avant de devenir le lanceur d’alerte le plus célèbre du monde, il a travaillé comme employé de la CIA et sous-traitant de la NSA, gérant des systèmes informatiques pour Dell puis pour Booz Allen Hamilton. Son habilitation de sécurité top secret lui donnait accès à certains des documents les plus classifiés du gouvernement américain, et il gagnait un confortable salaire annuel de 200 000 dollars lorsqu’il a pris la décision qui allait changer sa vie à jamais.

Le 15 mars 2013, Snowden a atteint son point de rupture. Il a regardé le directeur du renseignement national James Clapper mentir directement sous serment devant le Congrès au sujet des programmes de surveillance de masse. Trois jours plus tard, Snowden a quitté son emploi chez Dell et a accepté une baisse de salaire pour travailler chez Booz Allen Hamilton — non pas parce qu’il voulait une nouvelle carrière, mais spécifiquement pour rassembler des preuves des programmes de surveillance de masse qu’il savait opérer dans l’ombre.

En mai 2013, Snowden s’est envolé pour Hong Kong en emportant des documents classifiés de la NSA sur des clés USB. Il a pris des dispositions qu’il a plus tard décrites comme celles « d’un homme sur le point de mourir ». Il a vidé son compte bancaire, laissé de l’argent liquide à sa compagne Lindsay Mills et effacé ses ordinateurs. Les 5 et 6 juin 2013, The Guardian et The Washington Post ont publié les premières révélations. Trois jours plus tard, Snowden s’est révélé comme étant la source dans une interview vidéo depuis sa chambre d’hôtel à Hong Kong.

Le gouvernement américain a réagi rapidement. Les procureurs fédéraux l’ont inculpé d’espionnage et de vol de biens gouvernementaux. Snowden a quitté Hong Kong sur un vol vers l’Équateur, prévoyant de transiter par la Russie, mais les États-Unis ont révoqué son passeport en plein vol, le bloquant à l’aéroport Cheremetievo de Moscou. Après des semaines passées dans la zone de transit de l’aéroport, la Russie lui a accordé l’asile temporaire. En 2022, il a obtenu la citoyenneté russe. Il vit actuellement à Moscou avec sa femme et ses deux fils.

Ce qu’il a révélé : PRISM

PRISM était peut-être le programme le plus choquant que Snowden a révélé. Ce système de surveillance forçait les grandes entreprises technologiques à remettre les données des utilisateurs à la NSA sans mandat judiciaire individuel. Les entreprises concernées ressemblaient à un annuaire de l’internet lui-même : Microsoft, Google, Apple, Facebook, Yahoo, Skype, YouTube et Dropbox.

L’ampleur était stupéfiante. À son apogée, PRISM collectait 29 pétaoctets de données chaque jour. Pour mettre cela en perspective, tous les mots jamais prononcés par les humains à travers l’histoire tiendraient dans environ 5 pétaoctets. La NSA collectait près de six fois cette quantité de communications chaque jour.

Le programme aspirait e-mails, documents, photos, conversations audio et vidéo — essentiellement toutes les données que vous confiiez à ces grandes plateformes technologiques. Le mécanisme légal reposait sur des ordonnances secrètes de la Foreign Intelligence Surveillance Court, et pendant des années, il était interdit aux entreprises ne serait-ce que de reconnaître l’existence du programme.

XKeyscore : le moteur de recherche de la NSA

Si PRISM était le système de collecte, XKeyscore était le moteur de recherche. Snowden a décrit sa puissance sans détour : « Vous pourriez lire l’e-mail de n’importe qui dans le monde, de quiconque dont vous avez l’adresse e-mail. »

Selon des documents de formation divulgués, les analystes pouvaient effectuer des recherches par nom, numéro de téléphone, adresse IP, mots-clés ou adresse e-mail. Ils pouvaient accéder aux historiques de navigation et aux termes de recherche Google. Ils pouvaient lire les messages privés Facebook. Ils pouvaient suivre les sites web que les gens visitaient et surveiller les communications chiffrées.

En un seul mois en 2012, XKeyscore a collecté 41 milliards d’enregistrements d’activité internet au total. Cela représente plus de surveillance en 30 jours que George Orwell n’aurait pu en imaginer durant toute sa vie lorsqu’il a écrit 1984.

Le plus préoccupant était peut-être le niveau d’autorisation requis : selon les documents de formation, les analystes pouvaient effectuer des recherches avec peu ou pas d’autorisation préalable.

La collecte massive de métadonnées

L’une des premières révélations a montré que la NSA collectait les relevés téléphoniques de plus de 120 millions d’abonnés Verizon. Il ne s’agissait pas d’une collecte ciblée — c’était une collecte massive des métadonnées téléphoniques de tout le monde, y compris les numéros des deux parties d’un appel, les données de localisation, les identifiants uniques, ainsi que l’heure et la durée de chaque appel. Le programme fonctionnait sous une interprétation secrète de la section 215 du Patriot Act. En 2020, les tribunaux ont jugé cette collecte de masse illégale.

Espionner les alliés

Les révélations les plus dommageables sur le plan diplomatique concernaient peut-être les cibles de la NSA. Il ne s’agissait pas seulement d’adversaires étrangers. La NSA avait mis sur écoute les bureaux de l’Union européenne à Washington, New York et Bruxelles. Elle a écouté le téléphone personnel de la chancelière allemande Angela Merkel. Elle a surveillé le Premier ministre israélien Benyamin Netanyahou. Elle a espionné des participants au sommet du G20, y compris des nations alliées.

La surveillance s’étendait même à l’espionnage industriel. La NSA avait infiltré Petrobras, le géant pétrolier brésilien détenu par l’État, et Huawei, l’entreprise chinoise de télécommunications. Ces révélations ont gravement endommagé les relations diplomatiques avec les alliés des États-Unis.

L’État de surveillance aujourd’hui

Votre téléphone est un dispositif de pistage

L’industrie des courtiers en données de localisation représente l’un des systèmes de surveillance les plus intrusifs dont la plupart des gens n’ont jamais entendu parler. À elle seule, une entreprise, Mobilewalla, a collecté des données de localisation précises de plus de 500 millions d’appareils uniques entre 2018 et 2020. Chacun de vos déplacements, enregistré et catalogué, disponible à la vente.

Qui achète ces données ? Des annonceurs, des fonds spéculatifs, des compagnies d’assurance et des agences gouvernementales, dont le FBI, l’ICE et l’armée — tous achetant des données de localisation pour suivre des individus sans obtenir de mandat.

La même technologie qui permet à Burger King de vous proposer un Whopper pour un centime quand vous êtes près d’un McDonald’s peut vous suivre jusqu’à une clinique, une mosquée ou une manifestation politique. Ces données sont conditionnées, vendues et revendues sur le marché libre.

Le Wi-Fi peut vous suivre à travers les murs

Une technologie de surveillance développée en 2025 peut identifier et suivre des individus en analysant la façon dont leur corps perturbe les signaux Wi-Fi. Appelé WhoFi, ce système atteint une précision de 95,5 % dans l’identification d’individus précis, sans aucun contact visuel ou physique. Il fonctionne à travers les murs, dans l’obscurité et dans le brouillard. Le simple fait de se trouver dans un espace doté de signaux Wi-Fi vous rend traçable, que vous portiez ou non un appareil.

La surveillance par IA

Depuis janvier 2024, la police de Londres a procédé à plus de 1 000 arrestations à l’aide de la reconnaissance faciale en direct, scannant les foules en temps réel. Des arrestations injustifiées ont été documentées, dont un cas à Detroit fondé sur une correspondance erronée.

La surveillance moderne par IA va bien au-delà de la reconnaissance faciale. Des algorithmes de prédiction du comportement prétendent prévoir une activité criminelle avant qu’elle ne se produise. Des caméras peuvent classer les véhicules, analyser les émotions et identifier les gens à la façon unique dont ils marchent. L’appareil de surveillance devient à la fois omniprésent et prédictif.

Votre voiture vous espionne

Les véhicules modernes collectent des données sur chaque aspect de votre conduite. Chaque accélération, chaque freinage, chaque localisation — tout est enregistré. Les compagnies d’assurance et les courtiers en données sont des acheteurs avides. Des sénateurs ont écrit à la Federal Trade Commission pour exprimer leur inquiétude face aux constructeurs automobiles qui vendent les informations de leurs clients sans consentement clair.

L’État achète vos données

Le Quatrième Amendement oblige le gouvernement à obtenir un mandat avant de fouiller vos informations privées. Cependant, une faille majeure est apparue : si le gouvernement ne peut pas collecter directement certaines données sans mandat, il peut tout simplement les acheter auprès de courtiers en données.

Un outil appelé Locate X permet aux utilisateurs de tracer un polygone autour de n’importe quel endroit sur Terre et de visualiser un historique en accéléré des appareils mobiles présents dans cette zone, en suivant les appareils individuels partout où ils se sont déplacés. Les forces de l’ordre l’utilisent sans mandat.

Le mythe des données « anonymes »

Les entreprises affirment fréquemment que les données collectées sont « anonymes ». C’est en grande partie une fiction. Des journalistes allemands ont acheté un jeu de données « d’essai gratuit » contenant 3,6 milliards de points de données et ont pu établir des profils de déplacement précis de millions de personnes, dont des agents de la police fédérale et des employés du gouvernement. Si un appareil apparaît régulièrement au même domicile la nuit et au même bureau le jour, déterminer à qui il appartient devient trivial.

Impact et héritage

Les révélations de Snowden ont produit certains changements positifs. L’USA Freedom Act de 2015 a mis fin à la collecte massive des relevés téléphoniques. La prise de conscience du public s’est améliorée. Plusieurs décisions de justice ont jugé des programmes de la NSA inconstitutionnels.

Cependant, les évolutions négatives sont peut-être plus lourdes de conséquences. La section 702 de la FISA a non seulement été renouvelée en 2024 mais a en réalité été élargie. Snowden a qualifié cela de preuve que le pays « n’est plus libre ». Le traitement des lanceurs d’alerte est devenu plus sévère, et non plus clément. L’Union européenne a invalidé l’accord Safe Harbor qui régissait les transferts de données entre l’UE et les États-Unis, puis a invalidé son remplaçant, le Privacy Shield.

Que pouvez-vous faire ?

Comprendre l’ampleur de la surveillance est la première étape. Voici des mesures concrètes :

• Auditez les autorisations des applications. Vérifiez quelles applications ont accès à votre localisation, votre microphone et vos contacts. Retirez les autorisations qui ne sont pas essentielles.
• Utilisez la messagerie chiffrée. Signal et d’autres plateformes chiffrées de bout en bout protègent vos conversations contre l’interception.
• Choisissez des services respectueux de la vie privée. Utilisez des moteurs de recherche comme DuckDuckGo, des navigateurs comme Firefox et des fournisseurs d’e-mail qui privilégient la confidentialité.
• Utilisez un VPN. Un VPN réputé chiffre votre trafic internet et masque votre adresse IP à votre fournisseur d’accès.
• Soutenez la législation sur la vie privée. Plaidez pour des lois plus strictes sur la protection des données dans votre pays et votre région.
• Limitez votre exposition sur les réseaux sociaux. Soyez conscient de ce que vous partagez publiquement et ajustez vos paramètres de confidentialité.

Conclusion

Edward Snowden a tout risqué pour dire au monde la vérité sur la surveillance de masse. Il a renoncé à sa carrière, à son foyer, à son pays et à sa liberté pour révéler des programmes que les tribunaux ont plus tard jugés illégaux.

Plus d’une décennie plus tard, la situation ne s’est pas améliorée. À bien des égards, elle a empiré. L’État de surveillance a étendu sa portée, la technologie est devenue plus intrusive et les données personnelles sont plus vulnérables que jamais.

Chaque application sur votre téléphone, chaque site web que vous visitez, chaque appareil que vous possédez alimente potentiellement un vaste réseau de surveillance couvrant à la fois les agences gouvernementales et les entreprises privées. Ce n’est pas de la paranoïa — c’est la réalité documentée de la vie moderne à l’ère numérique.

La question qui demeure est de savoir ce que nous ferons des connaissances que Snowden nous a fournies. Exigerons-nous des comptes et des réformes, ou accepterons-nous simplement que la vie privée est morte ? La réponse déterminera quel genre de société nous deviendrons.

Pour aller plus loin

• Permanent Record d’Edward Snowden — Ses mémoires personnels.
• Dark Mirror de Barton Gellman — Un reportage détaillé sur les programmes.
• No Place to Hide de Glenn Greenwald — Le récit du journaliste sur les révélations.
• Citizenfour (2014) — Documentaire récompensé par un Oscar, réalisé par Laura Poitras.
• Electronic Frontier Foundation — Droits à la vie privée numérique et suivi de la surveillance.