Qui sont les Five, Nine et Fourteen Eyes, et que font-ils ?

Les passionnés de VPN ont probablement déjà entendu parler des Five, Nine et Fourteen Eyes, mais sinon, en dehors du film de James Bond SPECTRE, ces termes n’ont pas beaucoup fait parler d’eux. Le film est assez précis, en effet – il fait référence à des ensembles d’alliances internationales de renseignement, composées d’accords qui régissent la collecte de données (espionnage) et le partage entre gouvernements. Ne vous inquiétez pas si vous n’en avez pas entendu parler – Charlie Chaplin, John Lennon et Nelson Mandela ne le savaient probablement pas non plus, même si des informations les concernant ont été partagées entre les Eyes.

Five Eyes

Les Five Eyes sont composés de l’Australie, du Canada, de la Nouvelle-Zélande, du Royaume-Uni et des États-Unis. Cela a officiellement commencé en 1946 avec le Royaume-Uni et les États-Unis et s’est étendu aux autres nations en 1948. Depuis, cela n’a fait que croître en portée et en échelle, et maintenant ses membres partagent automatiquement de grandes quantités de données de renseignement entre eux, allant des relevés téléphoniques aux données des satellites espions.

Historiquement, cette alliance a été extrêmement secrète, bien que des fuites périodiques aient réussi à maintenir le soupçon de son existence pendant un certain temps. Même le bureau du Premier ministre australien, l’un des signataires originaux de l’accord, n’en était pas au courant jusqu’en 1973. Finalement, l’accord a été confirmé en 2005 avec la publication du texte intégral de l’accord UKUSA en 2010, bien que son étendue complète n’ait été découverte qu’avec les fuites de Snowden en 2013.

Alors que font-ils réellement ? Nous ne savons probablement pas tout, mais ils disposent de technologies très sophistiquées pour la surveillance ciblée et la surveillance de masse – « surveillance de masse » signifiant « collecte de données sans discernement pour une analyse ultérieure ».

Ils se sont généralement concentrés sur le SIGINT, ou renseignement d’origine électromagnétique, donc s’il existe un moyen pour vous de communiquer électroniquement avec quelqu’un, une agence de renseignement peut écouter. L’accord des Five Eyes signifie que chaque nation membre a accès aux bases de données et technologies des autres nations, principalement par le biais d’un système de base de données centralisé et automatiquement mis à jour surnommé « Stone Ghost » qui permet à chaque nation d’accéder aux renseignements des quatre autres nations.

La plupart de ces pays interdisent à leurs gouvernements d’espionner leurs propres citoyens sans passer par des voies légales, mais l’accord des Five Eyes permet une échappatoire intéressante : d’autres pays peuvent espionner vos citoyens pour vous, puis partager ces informations. Bien qu’il n’y ait pas beaucoup de données sur la fréquence de ces cas, il y a eu des cas confirmés, y compris ceux impliquant le Premier ministre néo-zélandais, John Key, en 2015 et la princesse Diana dans les années 1990.

The Nine and Fourteen Eyes

Bien que les Five Eyes soient le groupe le plus soudé, avec leurs accords automatiques de partage de données, les Nine et les Fourteen sont juste derrière. Peu de choses sont connues sur ce qui les sépare exactement en termes pratiques, mais présumément, les canaux de partage de renseignement sont un peu plus étroits – peut-être pas d’accès direct à Stone Ghost, par exemple.

Les Nine Eyes incluent les Five Eyes, ainsi que le Danemark, la France, les Pays-Bas et la Norvège. Nous ne savons pas grand-chose de plus à leur sujet que cela – il n’y a pas beaucoup de documentation officielle. En l’absence de preuves plus satisfaisantes, nous pouvons tout simplement supposer que les Nine Eyes présentés dans le film de James Bond SPECTRE sont une représentation précise des véritables Nine Eyes.

The Fourteen Eyes

Les Fourteen Eyes sont les Nine Eyes, plus l’Allemagne, la Belgique, l’Italie, l’Espagne et la Suède, et sont dans un groupe séparé en raison de leur adhésion au SSEUR, ou SIGINT (Renseignement d’origine électromagnétique) Seniors Europe, une alliance de renseignement qui opère principalement en Europe. Comme les Nine Eyes, nous ne savons pas exactement comment leur niveau d’accès diffère, mais l’Allemagne, la Suède et le Japon auraient apparemment été autorisés à utiliser XKeyScore, le « guichet unique pour accéder aux informations de la NSA », selon Edward Snowden. Si un pays des Fourteen Eyes a accès à cela, il y a de fortes chances qu’il ait accès à beaucoup d’informations.

Non-Eyes agreements

Bien qu’ils ne partagent pas la désignation « Eyes », il existe de nombreuses autres catégories de pays qui partagent des informations entre eux. Les SIGINT Seniors Pacific (SSPAC) incluent également l’Inde, Singapour, la Corée du Sud et la Thaïlande. Ils peuvent être comparés de manière approximative aux pays supplémentaires des Fourteen Eyes puisqu’ils constituent simplement une autre branche des SIGINT Seniors.

Les États-Unis utilisent également un système de niveaux, classant les pays en Niveau 1 (Coopération complète – les Five Eyes), Niveau 2 (Coopération ciblée – 16 pays, principalement en Europe), Niveau 3 (Coopération limitée – pays comme la France, l’Inde et le Pakistan), et Niveau 4 (Coopération exceptionnelle – pays hostiles aux intérêts américains).

Dernier point mais non le moindre dans le monde des alliances de renseignement à grande échelle est la collection par les États-Unis de partenaires SIGINT tiers, qui comprend trente-trois pays dispersés à travers l’Afrique, l’Asie et l’Europe. Avant la publication des documents top secrets détaillant ces pays, de nombreux hauts fonctionnaires de leur gouvernement, peut-être même des dirigeants, n’étaient pas au courant qu’ils faisaient partie de l’arrangement, car les accords étaient généralement établis directement avec les agences de renseignement et étaient « rarement perturbés par des [perturbations] politiques étrangères ».

Que font-ils et comment cela affecte-t-il les gens ?

Les Eyes et d’autres partenaires de renseignement ont suffisamment d’opérations de surveillance en cours pour remplir des livres très épais. En général, cependant, leur technologie peut être décrite comme des outils de surveillance invasifs capables de collecter la grande majorité des informations qui sont envoyées par tout type de ligne/signal ou stockées sur tout appareil connecté à Internet. Au-delà de cela, les accords de partage incluent également des renseignements non liés à la communication, comme les renseignements sur la défense, humains et géospatiaux.

Les Eyes et d’autres partenariats permettent aux nations impliquées d’avoir accès à des informations beaucoup plus détaillées que ce qu’elles pourraient collecter par elles-mêmes. Ces outils et programmes de partage ont été utilisés avec succès contre le terrorisme à plusieurs reprises, c’est pourquoi ils continuent de bénéficier d’un certain soutien, mais les données des citoyens ordinaires sont régulièrement collectées, stockées, analysées et partagées dans le cadre du programme, ce que beaucoup considèrent comme une véritable atteinte à la vie privée.

Maintenant qu’ils sont exposés, cependant, les Eyes pourraient en fait être en mesure de faire un peu plus que ce qu’ils pouvaient faire lorsqu’ils étaient dans l’ombre. En septembre 2018, ils ont fait la une des journaux pour un mémo conjoint que les nations des Five Eyes ont publié, disant qu’elles envisageaient de se lancer dans le domaine du déchiffrement, soit par leur propre recherche conjointe, soit par des méthodes législatives, comme forcer les entreprises à fournir un accès à leurs produits cryptés ou à intégrer des portes dérobées. Ce n’est clairement pas bon pour la vie privée et pourrait également poser un gros problème pour la cybersécurité.

En général, à moins que vous ne soyez un criminel, un activiste politique, un défenseur de la vie privée ou un théoricien du complot, cela n’affecte pas directement votre vie. À l’avenir, cependant, ces alliances pourraient avoir un impact sur certaines grandes questions de politique publique et de technologie.

Alors, le moment est-il venu de prendre un VPN ?

Si vous cherchez à obtenir un VPN, il est souvent conseillé d’en choisir un situé en dehors des Eyes, bien que pour être encore plus sûr, vous voudrez également éviter les pays tiers et le SSPAC. Si votre VPN est basé en dehors de ceux-ci, il a de meilleures chances d’être privé, mais il n’y a toujours aucune garantie, étant donné les toiles d’araignée des accords de partage de renseignement qui n’ont pas encore été divulgués.

Un VPN multi-hop, qui fait rebondir votre signal à travers plusieurs pays différents, est un bon moyen de s’assurer que personne ne peut remonter jusqu’à vous, mais il est plus lent et plus coûteux. Tor est toujours un bon choix également, mais si vous tenez vraiment à votre vie privée, vous devriez l’utiliser avec un VPN aussi, étant donné que le trafic entre le nœud de sortie Tor et le serveur de destination n’est pas crypté, et certains des nœuds sont en fait gérés et surveillés par des agences de renseignement.

Inconnues inconnues

Les théoriciens du complot qui affirmaient qu’il existait un réseau de surveillance mondial ont probablement eu un jour de gloire lorsque cela s’est avéré qu’il n’y avait pas seulement un, mais plusieurs. Mais pour chaque réseau que nous connaissons, il y en a probablement beaucoup d’autres qui restent un secret bien gardé. Depuis les fuites, de nouvelles agences et accords ont probablement été établis, et de nouveaux outils ont probablement été développés en utilisant les avancées en intelligence artificielle et blockchain que nous avons vues au cours des dernières années. Pour l’instant, cependant, être informé de ce que nous savons encore est une bonne habitude, car certaines politiques peuvent avoir des implications dans le monde réel.