Journalistes, activistes et ONG : le smartphone est devenu votre principal point de vulnérabilité
Aujourd’hui, la plupart des journalistes, défenseurs des droits humains et acteurs de la société civile utilisent leur smartphone pour tout :
- communiquer avec leurs proches ;
- échanger avec leurs collègues ;
- coordonner leurs activités professionnelles ;
- documenter des violations des droits humains ;
- gérer leurs réseaux sociaux ;
- stocker des documents sensibles.
Cette concentration des usages présente un risque majeur. Lorsqu’un téléphone est saisi, compromis ou analysé, ce n’est pas seulement une personne qui est exposée. Ce sont souvent ses sources, ses collègues, sa famille et l’ensemble de son réseau relationnel. C’est pourquoi les spécialistes de la sécurité opérationnelle (OPSEC) recommandent depuis plusieurs années une approche fondée sur la compartimentation.
Le mythe du téléphone unique
De nombreuses personnes pensent qu’un téléphone correctement protégé suffit à garantir leur sécurité. La réalité est plus complexe. Même avec :
- un code PIN robuste ;
- l’authentification biométrique ;
- un chiffrement du stockage ;
- une messagerie sécurisée ;
Un appareil unique continue de centraliser l’ensemble des activités d’une personne. Cette concentration crée un point de défaillance unique. Si l’appareil est compromis, toutes les sphères de la vie de son propriétaire peuvent être exposées simultanément.
La compartimentation : un principe fondamental de l’OPSEC
La compartimentation consiste à séparer les différentes activités afin qu’un incident affecte uniquement une partie limitée de votre environnement. Dans le domaine mobile, cela signifie généralement :
- un appareil pour les usages personnels ;
- un appareil pour les activités professionnelles ;
- un appareil dédié à certaines missions sensibles lorsque cela est nécessaire.
L’objectif n’est pas d’être invisible. L’objectif est d’empêcher qu’une compromission entraîne l’exposition de l’ensemble de votre réseau.
Pourquoi les métadonnées trahissent souvent les utilisateurs
Même lorsque les contenus sont chiffrés, les métadonnées continuent d’exister. Les opérateurs télécoms et d’autres acteurs peuvent observer :
- quels appareils se connectent aux mêmes antennes ;
- à quels moments ;
- dans quelles zones géographiques ;
- avec quelles fréquences.
Deux téléphones régulièrement allumés ensemble aux mêmes endroits peuvent rapidement être associés à une même personne. C’est pourquoi la compartimentation ne concerne pas uniquement les applications. Elle concerne également les habitudes d’utilisation.
GrapheneOS : pourquoi cette solution attire l’attention des experts
Parmi les systèmes mobiles axés sur la sécurité, GrapheneOS est régulièrement cité par les communautés spécialisées. Cette distribution Android met l’accent sur :
- le durcissement du système ;
- le sandboxing avancé ;
- la séparation des profils utilisateurs ;
- la réduction de la surface d’attaque ;
- la rapidité des correctifs de sécurité.
Pour les utilisateurs exposés à des risques élevés, l’objectif est de réduire les opportunités d’exploitation offertes aux attaquants. Toutefois, aucun système d’exploitation ne peut remplacer une bonne discipline opérationnelle.
L’erreur qui détruit toute stratégie de compartimentation
La technologie n’est pas toujours le principal problème. Les erreurs de comportement sont souvent plus révélatrices. L’une des plus fréquentes consiste à utiliser simultanément plusieurs appareils censés représenter des identités distinctes. Lorsqu’ils apparaissent systématiquement aux mêmes endroits et aux mêmes moments, ces appareils deviennent facilement corrélables. Une stratégie de compartimentation efficace repose donc autant sur les habitudes que sur les outils.
Voyager avec des informations sensibles
Les contrôles aux frontières, dans les aéroports ou aux check-points représentent un risque particulier pour les journalistes et les défenseurs des droits humains. Dans ces situations, certains professionnels appliquent le principe du « clean device ». L’idée est simple :
- Le téléphone transporté contient uniquement les informations nécessaires au voyage.
- Les données sensibles sont conservées dans un espace sécurisé et récupérées uniquement après l’arrivée sur un équipement de confiance.
Cette approche réduit considérablement l’impact potentiel d’une inspection ou d’une saisie de l’appareil.
Les applications tierces : un risque souvent négligé
De nombreuses compromissions ne proviennent pas du système d’exploitation lui-même.
Elles proviennent :
- d’applications mal sécurisées ;
- d’autorisations excessives ;
- de bibliothèques logicielles vulnérables ;
- de logiciels installés en dehors des canaux officiels.
Chaque application supplémentaire augmente potentiellement la surface d’attaque. La réduction du nombre d’applications installées constitue donc une mesure de sécurité à part entière.
Les cinq principes clés de l’OPSEC mobile
1. Séparer les usages
Ne pas concentrer toutes ses activités sur un seul appareil.
2. Réduire les données stockées
Conserver uniquement les informations réellement nécessaires.
3. Limiter les applications
Installer le minimum indispensable.
4. Mettre à jour régulièrement
Appliquer les correctifs de sécurité dès leur disponibilité.
5. Préparer les scénarios de crise
Anticiper les situations de contrôle, de perte ou de saisie d’un appareil.
Conclusion
La sécurité mobile ne consiste pas uniquement à installer une application chiffrée ou à choisir un téléphone plus sécurisé. Elle repose avant tout sur une stratégie de compartimentation cohérente. Pour les journalistes, ONG, activistes et défenseurs des droits humains, l’objectif n’est pas d’atteindre une sécurité parfaite, mais de limiter les conséquences d’une compromission inévitable.
Dans ce contexte, la question essentielle n’est plus : « Mon téléphone est-il sécurisé ? »
Mais plutôt : « Que se passera-t-il si ce téléphone tombe entre de mauvaises mains ? »
Florent Youzan
SecureVoices.ORG – Plateforme de sensibilisation
à la Résilience numérique
Labs, Simulations, Serious Games
Références
- UNESCO – Safety of Journalists Resources :
https://www.unesco.org/en/safety-journalists - Front Line Defenders – Digital Protection Resources :
https://www.frontlinedefenders.org/en/programme/digital-protection - Tactical Tech – Security in a Box :
https://securityinabox.org/en/ - Electronic Frontier Foundation (EFF) – Surveillance Self-Defense :
https://ssd.eff.org/