L’armée américaine désactive les traceurs publicitaires après le ciblage de troupes au Moyen-Orient

Plusieurs branches de l'armée américaine ont désactivé les traceurs publicitaires sur les téléphones et ordinateurs fournis par le gouvernement après que des adversaires étrangers ont exploité des données de localisation disponibles dans le commerce pour cibler les forces américaines au Moyen-Orient, selon des lettres publiées vendredi par le sénateur Ron Wyden et des rapports de Reuters.reuters

L'Air Force a déclaré à Wyden qu'elle avait désactivé les identifiants publicitaires sur les ordinateurs et les téléphones portables il y a environ deux mois, tandis que le Commandement des opérations spéciales des États-Unis a indiqué dans une lettre séparée qu'il les avait "récemment" désactivés sur ses appareils Windows. L'Army a précisé que les identifiants publicitaires sur les appareils mobiles Android et Apple ↘ 0.28% étaient désactivés par défaut "depuis au moins février 2026", bien que les identifiants sur les ordinateurs Windows soient bloqués "depuis avant 2021".english.nv+2

Une vulnérabilité connue de longue date

Ces révélations font suite à des mois de pression de la part de Wyden et d'autres législateurs. En mai, un groupe bipartisan de 14 membres du Congrès a averti le Pentagone qu'il "n'a pas pris les mesures de base pour protéger le personnel militaire américain contre la menace sérieuse de contre-espionnage et de protection des forces posée par la collecte et la vente d'informations personnelles". Dans une lettre accompagnant cet avertissement, le Commandement central des États-Unis a confirmé avoir "reçu de multiples rapports de menaces concernant l'exploitation par des adversaires de données de localisation commerciales pour cibler ou surveiller le personnel américain sur le théâtre d'opérations".techcrunch+2

Les données de localisation sont régulièrement collectées à partir d'applications téléphoniques via des systèmes de publicité en ligne et transmises à des courtiers en données, qui les vendent sur le marché libre. Désactiver l'identifiant publicitaire d'un appareil rend beaucoup plus difficile le ciblage d'un individu, car ses données se mélangent à celles d'autres utilisateurs ayant également désactivé cette fonctionnalité.techcrunch

Des années d'avertissements

La vulnérabilité est documentée depuis près d'une décennie. En 2018, The Guardian a rapporté que les données de l'application de fitness Strava pouvaient révéler des bases militaires américaines secrètes. En 2021, The Wall Street Journal News Corp ↘ 0.78% a rapporté qu'un entrepreneur militaire avait découvert qu'il pouvait suivre des opérations grâce aux données des applications des soldats. Et en 2024, Wired a montré comment des données disponibles dans le commerce pouvaient localiser des entrepreneurs militaires sur des sites sensibles en Allemagne.gizmodo

Wyden a déclaré à Reuters en mai qu'il était "temps de commencer à traiter l'industrie de la technologie publicitaire comme une menace pour la sécurité nationale". Les lettres de la Navy et du Marine Corps ont également confirmé que les identifiants publicitaires avaient été désactivés sur les appareils militaires, bien qu'aucun n'ait précisé quand les changements avaient pris effet.timesofisrael+2

Quelles sont les prochaines étapes ?

Les mesures ne concernent que les appareils fournis par le gouvernement. Les législateurs ont également exhorté le Pentagone à exiger du personnel qu'il désactive les identifiants publicitaires sur les téléphones personnels apportés à l'étranger ou dans des installations militaires, et à remplacer les navigateurs web standard par des alternatives axées sur la confidentialité qui bloquent le suivi par défaut. Reste à savoir si le ministère de la Défense adoptera ces recommandations plus larges.nextgov