Question pratique Plus précisément, c’est un ensemble structuré d’informations décrivant une ressource quelconque, schématiquement, une donnée servant à définir ou décrire une autre donnée quel que soit son support (papier ou électronique). Or l’utilisateur n’a souvent pas conscience des données qui sont ainsi transmises. Par exemple, les fichiers d’images, (photos) embarquent des données spéciales qui contiennent toute une série de renseignements sur l’appareil photo utilisé, l’ouverture et le diaphragme de l’appareil, la date de prise de vue, etc. De même lesemails transfèren,t de façon invisible pour l’utilisateur, toute une série de renseignements sur l’adresse de l’expéditeur, l’ordinateur utilisé et son système d’exploitation, le chemin choisi pour parvenir à son destinataire. Les systèmes d’espionnage de la NSA rafolent abondamment de ces ressources. Ces dernières aident par exemple à l’établissement d’une cartographie des contactsemail d’une cible particulière, mais surtout autorisent le dépistage des « réseaux » même lorsque les utilisateurs prennent des précautions. Contrôler les points d’accès aux câbles en fibre optique sur les liaisons maritimes transatlantiques L’autre technologie consacrée (ou détournée) de son objectif initial est l’analyse des big data ensembles de données qui deviennent tellement volumineux qu’ils en sont difficiles à travailler avec des outils classiques de gestion de base de données ou de gestion de l’information. Alors il est > Le Cray X-MP24 superordinateur utilisé par la NSA de 1983 à 1993 et désormais exposé au National Cryptologic Museum. D.R. D.R. Les programmes utilisés par lansa Le plus connu pour nous espionner s’appelle « Prism ». Ce logiciel est le résultat de l’évolution d’une longue série de programmes conçus et développés depuis la fin des années quatre-vingt-dix, regroupés sous l’appellation de Total Information Awareness (« système de veille totale de l’information »). Prism centralise l’ensemble des grands services Internet, mails, réseaux sociaux et stocke les photos, les historiques de navigation, les motifs de recherche sur les moteurs de recherche type Google ou Yahoo sans oublier l’activité déployée sur les réseaux sociaux. Tous les résultats sont classés et triés par des algorithmes puissants mis en forme et consultables par les agents et analystes de la NSA. Le programme nommé Boundlessinformant donne aux autorités américaines un « tableau de bord » synthétisant les données subtilisées. Outre le fait de mettre en forme les informations récoltées par le programme Prism, celui-ci permet de donner quelques éléments sur la puissance des moyens utilisés par la NSA pour analyser les données mondiales : plus de 500 stations d’écoutes sont à sa disposition. Sur les trois premiers mois de 2013, plus de 97 milliards de renseignements ont été récoltés. Le pays le plus espionné est l’Iran, suivi du Pakistan, de la Jordanie, de l’Égypte et de l’Inde. Pour l’Europe, c’est l’Allemagne qui est en tête des pays surveillés. Xkeyscore s’attaque à l’analyse fine des métadonnées en utilisant des algorithmes qui permettent de construire des cartes cognitives (des structures en forme arborescente qui offrent des déductions à partir des relations entre les données). Ce programme analyse les données en temps réel (à la volée), ce qui permet des capacités d’analyse d’une puissance sans équivalent. Bullrun s’occupe lui plus précisément du déchiffrage desemails chiffrés (cette pratique tend à devenir la norme, en particulier dans le cas des communications internationales pour des objectifs d’échanges commerciaux ou techniques). Pour parvenir à ses fins, la NSA serait ainsi intervenue directement dans l’établissement des normes de chiffrement. Des partenariats auraient été conclus avec un certain nombre de fournisseurs d’accès à Internet. Ces collaborations lui auraient permis d’insérer « secrètement » des vulnérabilités dans les systèmes de chiffrement des données mis au point par les firmes. La NSA s’efforcerait donc de « façonner » les marchés des télécom pour mieux les pénétrer grâce à un certain nombre de sources ou d’informateurs issus de l’industrie. Pour parvenir à ses fins la NSA a alloué à Bullrun un budget annuel de 250 millions de dollars, plus de dix fois le budget du seul programme Prism. L’agence profiterait ensuite de la puissance de ces supercalculateurs pour rendre intelligibles les données. Le programme Tempora similaire à Prism est lui utilisé par les autorités britanniques partenaires de la NSA. Centralisé à Londres, il analyse les données récoltées sur le système de transmission transatlantique par fibre optique. n Étonnant -11 - Janvier/Février 2014 Question-pratique ? 5