Sécurité numérique pour la veille ICE

On sait que l'ICE et d'autres services de flics utilisent des outils de géolocalisation qui s'appuient en partie sur l'« identifiant publicitaire » fourni par ton téléphone. Ces outils servent souvent à réprimer les mouvements sociaux.

Les identifiants publicitaires ont aussi été utilisés pour choisir les cibles de logiciels espions diffusés via des publicités.

iPhone désactive cette fonctionnalité par défaut. Sur Android, elle est activée par défaut et il faut la désactiver.

La plupart des textos et appels classiques peuvent être vus par ton opérateur mobile et par le gouvernement. Telegram est incroyablement peu sécurisé. (Voir plus bas ce qu'on pense de WhatsApp.)

Signal est la meilleure option pour sécuriser tes messages et garder privé avec qui tu parles.

Quand utiliser Signal

Quelques exemples de situations où tu voudras particulièrement utiliser Signal

• Discuter d'une manif/action qui n'est pas publique
• Organiser une manif/action publique, quand les organisateur·ices veulent protéger leur vie privée
• Critiquer le gouvernement ou d'autres détenteur·ices du pouvoir

Et WhatsApp ? (Évite-le si tu peux, utilise-le si tu dois)

Les messages WhatsApp sont protégés par la méthode de chiffrement développée par Signal, donc le contenu de tes messages est sécurisé. Par contre, Meta récolte plein d'infos sur les personnes avec qui tu parles, à quelle fréquence et dans quels groupes tu es. Rien qu'en 2024, Meta a transmis des données pour 78 % des demandes du gouvernement. Tes messages sont protégés, mais pas l'identité des personnes avec qui tu communiques. C'est une option à envisager si la communauté avec qui tu milites a peu de chances de passer à Signal. C'est plus sûr que les textos classiques, Telegram, etc. Si tu utilises WhatsApp, pense à activer la nouvelle fonctionnalité Paramètres de compte stricts et à verrouiller tes paramètres de confidentialité

La meilleure amélioration que tout le monde peut apporter à son utilisation de Signal, c'est de s'assurer que les messages éphémères sont activés par défaut. La plupart des militant·es avec qui on parle ne les ont pas activés par défaut. (Et la plupart des gens oublient de les activer manuellement pour chaque nouvelle conversation.)

Ça te protège, et ça protège les autres aussi. On ne sait jamais quel téléphone sera saisi par les flics. Même si on pense parler de choses parfaitement légales, le gouvernement peut trouver des moyens de déformer nos propos pour essayer de monter un dossier contre nous à cause de notre engagement politique

Il y a deux choses à surveiller avec les messages éphémères :

1. D'abord, modifie ton paramètre par défaut pour que cette fonctionnalité soit activée dans toutes les conversations que tu crées.
2. Ensuite, vérifie qu'elle est activée dans les conversations lancées par d'autres personnes : si quelqu'un d'autre lance la conversation, les messages éphémères ne sont peut-être pas activés. Tu devras peut-être les activer toi-même.

Choisir la durée de tes messages éphémères : la durée que tu choisis dépend de la sensibilité de tes messages. Une question que tu peux te poser : si l'appareil de quelqu'un était confisqué ou piraté, à quel point est-ce important que ces messages ne soient pas accessibles ?

• Pour discuter de choses peu risquées entre ami·es, tu peux choisir 4 semaines.
• Pour l'organisation politique courante, tu peux choisir 1 semaine.
• Pour des actions plus risquées, tu peux régler la durée sur 1 jour, 1 heure ou 5 minutes, pour que les messages aient disparu avant le début de l'action.

Les étapes ci-dessous t'aident à te protéger si les flics confisquent ton appareil, ou si un adversaire (flic ou militant d'extrême droite) dans un groupe Signal essaie de découvrir ton identité.

La liste ci-dessous regroupe les étapes les plus importantes. Pour des instructions plus détaillées et des étapes avancées, consulte notre Checklist de sécurité Signal complète →

Ces applis peuvent vraiment avoir besoin de ta position pendant leur utilisation :

• Applis de navigation (Apple Maps, Magic Earth, CoMaps)
• Covoiturage et VTC (mais seulement pendant que tu t'en sers activement)

Certaines applis peuvent avoir besoin d'une autorisation temporaire :

• Les applis de livraison de repas n'ont besoin de ta position que lorsque tu passes vraiment commande

Les applis qui n'ont absolument PAS besoin d'accéder à ta position :

• Applis photo
• Applis de réseaux sociaux
• Jeux
• La plupart des applis de shopping
• Applis bancaires
• Applis d'actualités
• La plupart des applis de productivité

N'oublie pas : chaque appli qui a accès à ta position est une fuite potentielle de données personnelles. Dans le doute, désactive la localisation et ne la réactive que si tu te rends compte que tu en as vraiment besoin.

Chaque nouvelle mise à jour du système d'exploitation corrige des failles de sécurité. Chaque mise à jour que tu n'as pas installée allonge la liste des moyens dont disposent les flics pour pirater ton appareil. Imagine un grand bâtiment avec de plus en plus de portes laissées déverrouillées.

Si ton système d'exploitation n'est pas à jour, beaucoup des autres recommandations de ce guide ne protégeront pas tes données.

Commence par ton téléphone. Si tu fais quelque chose de plus risqué, assure-toi de mettre à jour tous tes appareils.

Combien de temps faut-il pour craquer un code ?

Remarque : ces durées ne s'appliquent qu'aux téléphones. Les ordinateurs se craquent beaucoup plus vite et ont besoin de mots de passe bien plus robustes.

Sources : les estimations du tableau ci-dessus se basent sur le nombre de tentatives par seconde réellement observé avec les outils de piratage forensique utilisés par les flics. Si tu as besoin de plus de sécurité, utilise un code à 10 chiffres : il te protégera même dans les pires scénarios de craquage possibles. Consulte les sources indiquées dans la FAQ sur les codes ici.

Les flics peuvent essayer de te forcer à déverrouiller ton téléphone avec ton visage/ton empreinte digitale (normalement, ça nécessite un mandat, mais ça ne veut pas dire que c'est toujours le cas).

Tu es mieux protégé·e juridiquement avec un code qu'avec le déverrouillage biométrique.

Attention : le déverrouillage par visage/empreinte digitale peut faciliter l'utilisation d'un code d'accès robuste sans avoir à le taper à chaque fois. Si tu as l'impression de devoir choisir entre un code d'accès long et la désactivation de la biométrie, on te recommande un code d'accès plus long.

Si ton téléphone est confisqué pendant que tu filmes ou prends des photos, les flics peuvent avoir accès à tout.

Ton téléphone te permet de prendre des photos sans le déverrouiller d'abord, donc tes données restent mieux protégées.

Les vidéos d'interactions avec les flics sont très importantes dans notre travail. Mais elles peuvent aussi créer des risques juridiques pour des militant·es ou d'autres personnes.

Avant de publier, consulte ton réseau militant et/ou des avocat·es engagé·es aux côtés du mouvement.

Si tu partages des vidéos/photos sensibles avec des militant·es ou des avocat·es de confiance, fais-le via des canaux sécurisés. Les fournisseurs de cloud comme Apple/Google pourraient remettre tes données aux flics sur décision de justice.

La plupart des conseils de sécurité numérique de cette page concernent la confiscation ou la surveillance de ton téléphone.

Si tu peux te passer de ton téléphone et te procurer un appareil photo « classique », ça peut t'offrir encore plus de protection.

Si ton téléphone est complètement éteint, il est beaucoup mieux protégé contre la surveillance ou les outils de « piratage de téléphone » qu'utilisent les flics.

Par défaut, les photos et vidéos prises avec ton téléphone contiennent des données cachées (des « métadonnées ») qui révèlent ta localisation GPS exacte, l'horodatage et le modèle de ton téléphone.

Si on publie la photo en ligne, les flics ou des adversaires d'extrême droite peuvent utiliser ces métadonnées pour te pister et t'identifier.

L'ICE watch et la réponse rapide comportent un risque d'arrestation plus élevé. La meilleure façon de te protéger, toi mais aussi ta communauté, c'est d'avoir le moins de données possible sur le téléphone qui se fait confisquer. Et le moyen le plus simple d'y arriver, c'est de n'avoir sur toi qu'un téléphone secondaire quand tu fais des actions plus risquées.

Se procurer un téléphone en plus n'est pas forcément accessible à tout le monde, mais on t'encourage à demander du soutien à ton réseau : les gens ont souvent de vieux téléphones qui traînent et qui fonctionnent encore.

Ne pas avoir de téléphone secondaire ne doit pas t'empêcher de faire ce travail.

Ce qu'il faut avoir sur un téléphone secondaire :

• Les numéros de toutes les personnes que tu pourrais avoir besoin de contacter (ami·e·s, famille, enfants, etc.)
• Les fils de discussion Signal pour l'action du jour uniquement (quitte tous les autres fils Signal, supprime tous les messages privés)
• Une appli de cartes respectueuse de la vie privée comme Magic Earth
• Les photos/vidéos qui documentent l'ICE (supprime tout ce qui ne date pas d'aujourd'hui après l'avoir sauvegardé dans un endroit sûr)
• … Et pratiquement rien d'autre !

Option 1 : l'approche plus anonyme

Option 2 : l'approche plus simple

Ton historique de localisation en dit long sur tes centres d'intérêt, tes ami·es et ton activité politique. Il peut aussi être utilisé contre toi au tribunal.

Ton téléphone révèle en permanence ta position approximative à ton opérateur mobile, parce qu'il sait à quelle antenne relais tu es connecté·e. Mais toute appli à qui tu donnes ta position GPS exacte en sait beaucoup plus.

Tu peux te protéger en utilisant une appli de cartes plus respectueuse de la vie privée.

Apple Maps (iPhone uniquement) offre des protections de la vie privée plus solides que ce que tu pourrais imaginer, et respecte bien plus ta vie privée que Google. Mais comme Apple est une grosse entreprise de la tech, mieux vaut l'utiliser au quotidien plutôt que pour l'organisation militante sensible. On la recommande parce qu'elle propose le trafic en temps réel et les transports en commun, ce qui manque aux alternatives axées sur la vie privée.

Magic Earth (iPhone ou Android ; gratuit) offre une bonne protection de la vie privée. Elle est bien plus simple à utiliser que notre autre suggestion multiplateforme (CoMaps). Certaines fonctionnalités ne sont toutefois disponibles que dans la version payante.

CoMaps (iPhone ou Android ; gratuit) est moins facile à prendre en main que Magic Earth ou Apple Maps, mais offre les garanties de confidentialité les plus solides. Tu peux l'utiliser entièrement hors ligne, ce qui est particulièrement utile pour les militant·es qui mènent des actions sensibles. Cela dit, elle n'a ni trafic en temps réel ni itinéraires en transports en commun, ce qui la rend difficile à utiliser comme appli de navigation principale.

Les logiciels espions sont un type d'attaque avancé, qui exploite des failles sophistiquées de nos appareils. Pour y répondre, Apple et Google ont introduit un mode de sécurité avancé qui offre une protection renforcée contre les logiciels espions.

Sur iPhone, ça s'appelle le mode Isolement et sur Android, le Programme Protection Avancée. (Tu peux aussi activer le Programme Protection Avancée uniquement sur ton compte Google, même si tu n'as pas de téléphone Android.)

Nous n'avons aucun signalement de personne infectée par un logiciel espion alors que le mode Isolement d'Apple était activé. La Protection avancée d'Android est plus récente et son efficacité reste encore à prouver.

Les sites de « recherche de personnes » sont un type de « courtier en données ». Ils rassemblent des informations issues de registres publics et privés pour créer un « profil » de pratiquement tout le monde. Si tu as déjà eu un numéro de téléphone, utilisé une carte bancaire ou voté, tu es probablement sur l'un de ces sites.

Essaie par toi-même : Cherche ton nom ou ton numéro de téléphone sur ce site (on prend celui-ci comme exemple parce qu'il affiche des résultats tout de suite, sans t'obliger à t'inscrire). La plupart des gens sont surpris de voir à quel point leurs informations sont facilement accessibles. Parmi les autres grands sites de cette catégorie, il y a Whitepages, Spokeo, BeenVerified et de plus en plus d'outils de recherche basés sur l'IA.

Pourquoi payer pour un service de suppression automatique : Tu peux faire cette démarche de « désinscription » à la main, mais ça prend un temps fou, et il faut tout recommencer tous les quelques mois, quand les sites des courtiers en données changent. C'est ridicule de devoir payer pour protéger notre vie privée, mais ça nous fait gagner beaucoup de temps pour nous concentrer sur notre organisation militante.

Quel outil de suppression automatique choisir ?

• EasyOptOuts (recommandé) - 20 $/an - C'est l'un des plus efficaces et le moins cher.
• Optery Ultimate - 250 $/an - Un peu plus efficace, si tu peux te permettre la dépense supplémentaire. Il peut utiliser une copie de ta pièce d'identité (avec le numéro masqué) pour te désinscrire des sites qui en exigent une.
• Et DeleteMe ? - C'est l'option la plus connue, mais son taux de suppression des profils n'était que de 27 %, contre EasyOptOuts (65 %) et Optery Ultimate (68 %). (Source).

Confidentialité d'EasyOptOuts : Certaines personnes hésitent à saisir toutes leurs informations sur un site comme celui-ci. Aucun site n'est à l'abri d'une fuite de données, mais on fait confiance à celui-ci au vu de son historique et de sa réputation. Et ces informations sont indispensables pour faire les suppressions.

Outil alternatif : Kanary est une appli gratuite qui cherche tes infos personnelles sur Google et te guide pour les supprimer toi-même. Ça reste très chronophage, et beaucoup de gens risquent d'abandonner avant d'avoir terminé toutes les suppressions.

L'ICE, la police de l'immigration américaine, utilise Clearview AI pour cibler les manifestant·es et les observateur·ices. Beaucoup de services de police utilisent aussi cette plateforme pour faire de la surveillance sans mandat.

Tu peux te protéger en te désinscrivant de Clearview AI. (Pour info : l'ICE investit dans d'autres outils de reconnaissance faciale dont tu ne peux pas te désinscrire.)

Chaque fois que tu te connectes à Internet (sur ton téléphone ou ton ordi), ton fournisseur d'accès révèle ta position approximative à chaque site/appli que tu utilises.

On sait que les flics utilisent des outils pour suivre ta position grâce aux données collectées via tes applis et les pubs que tu vois. Utiliser un VPN avec le blocage des pubs activé leur complique beaucoup la tâche pour te pister. En plus, un VPN vérifié ne piste pas ta navigation ; les flics peuvent obtenir une réquisition judiciaire pour récupérer ton trafic Internet enregistré par ton fournisseur d'accès.

Un VPN aide à masquer ta position et te rend un peu plus difficile à identifier.

Un VPN avec le blocage des pubs activé sur ton téléphone peut aider à empêcher le pistage de ta position sans mandat (via les régies publicitaires).

Va voir notre page dédiée aux VPN pour en savoir plus sur les cas où un VPN est vraiment utile et ceux où il ne l'est pas.

Options : Voici les VPN qu'on recommande pour la plupart des militant·es (voir notre liste complète des VPN vérifiés) :

• IVPN (notre recommandation principale) : facile à utiliser et se renouvelle automatiquement.
• Proton VPN propose une bonne offre gratuite, mais seulement pour 1 appareil. Pour avoir le blocage des pubs, il te faut une offre payante. (Si tu utilises Proton, consulte notre guide pour utiliser Proton en toute sécurité.)

Les entreprises tech (comme Google) reçoivent souvent des demandes du gouvernement pour remettre toutes les données du compte d'un·e militant·e. Ces demandes s'accompagnent souvent d'une « ordonnance de non-divulgation », ce qui veut dire que l'entreprise ne peut pas prévenir la personne concernée avant des mois, voire des années.

Les outils cloud chiffrés comme Proton Mail, Drive, Docs et Sheets garantissent que l'entreprise ne détient aucune copie lisible de tes données à remettre. Si le gouvernement veut ces données, il doit te les demander directement : tu es ainsi prévenu·e et tu as la possibilité de contester la demande avec un soutien juridique.

CryptPad est une autre option populaire pour des documents chiffrés, mais c'est très difficile à utiliser. S'il a les fonctionnalités dont tu as besoin, il permet d'obtenir le même résultat.

Tu peux te protéger en te désinscrivant des sites de « recherche inversée de photos ». Ça complique la tâche à quelqu'un qui voudrait utiliser ta photo de profil en ligne pour découvrir ton nom légal, ce qui pourrait lui permettre de te retrouver sur les sites de recherche de personnes mentionnés plus haut.

Apple, Google et d'autres services proposent des fonctionnalités de sécurité supplémentaires pour te protéger contre les attaques ciblées visant tes comptes et tes données. Elles protègent tes comptes en ligne auprès de chaque entreprise, pas ton appareil lui-même.

La Protection avancée des données d'Apple active le chiffrement de bout en bout pour la plupart de tes contenus.

Même si ton numéro de téléphone n'est pas visible sur Signal par défaut, les gens peuvent quand même taper ton numéro et te trouver. Si tu risques d'être harcelé·e, tu préféreras peut-être partager uniquement ton nom d'utilisateur Signal avec les gens.

Un groupe de 50 personnes, c'est 50 téléphones qui peuvent être saisis, perdus ou piratés — un seul suffit pour exposer toute la conversation. Même si on a parfois besoin de grands groupes Signal, ne fais pas passer toute ton organisation militante par un seul grand groupe de discussion. Quand tu coordonnes quelque chose de précis — une action, un projet, une décision sensible — crée vite un petit groupe avec seulement les personnes qui doivent y être, et règle les messages pour qu'ils disparaissent rapidement.

Si les flics confisquent ton téléphone, l'un des plus gros risques, c'est d'exposer tout ton réseau. Même si les gens n'utilisent pas leur vrai nom sur leur compte Signal, il y a quand même un identifiant unique derrière chaque nom d'utilisateur Signal. Et les flics peuvent s'en servir pour recouper l'identité de quelqu'un sur plein d'appareils saisis.

Tu dois à la fois quitter ET supprimer le groupe :

• Si tu quittes seulement le groupe, les anciens messages restent sur ton téléphone, ainsi que l'historique des personnes qui étaient dans le groupe.
• Si tu supprimes seulement le groupe, les nouveaux messages continueront d'arriver et la conversation réapparaîtra.

Conseils d'hygiène numérique :

• Programme un rappel récurrent pour faire le ménage dans tes conversations Signal tous les 3 mois.
• Pense bien à noter quels groupes tu quittes et à qui tu peux demander de te réajouter après l'action.

Remarque : Si tu trouves ce processus super pénible et fastidieux (parce qu'il l'est !), c'est une raison de plus d'utiliser un téléphone secondaire pour les actions. Ce téléphone ne serait jamais que dans le ou les deux groupes nécessaires pour mener à bien l'action ce jour-là.

Le gouvernement utilise des outils de surveillance des réseaux sociaux pour surveiller les militant·es sans mandat. Nos adversaires d'extrême droite utilisent des sites de « recherche de personnes » et les réseaux sociaux pour essayer de nous faire peur et de nous empêcher de nous organiser.

Tu peux effacer tes informations personnelles pour qu'il soit plus difficile de te prendre pour cible.

Quand ton téléphone est complètement éteint, il est mieux protégé contre l'extraction de données par les flics. Les données restent chiffrées jusqu'à ce que tu saisisses ton code d'accès pour la première fois.

Donc, la chose la plus importante que tu puisses faire pour protéger tes données, c'est d'éteindre ton téléphone dès que tu penses que ton risque d'arrestation augmente.

Compromis : On sait bien qu'éteindre son téléphone implique des compromis. Parfois, c'est plus important de filmer les flics ou de se coordonner avec nos allié·es. Réfléchis à ce qui est prioritaire pour toi. Si tu as besoin de filmer, pense à emporter un téléphone secondaire pour avoir moins de données sensibles sur toi.

Alors que la contestation est de plus en plus criminalisée, c'est utile de se préparer à la possibilité d'une arrestation ou au fait de se sentir menacé·e chez soi par des adversaires.