Le département de la Défense a désactivé les identifiants publicitaires sur les appareils fournis aux militaires, visant à réduire le risque de ciblage par localisation. Cette mesure touche iPhone, terminaux Android et postes Windows gérés par l’administration.
Pentagone coupe les identifiants publicitaires sur iPhone et Android
Le dossier a émergé dans des lettres adressées au sénateur Ron Wyden et confirmées à Reuters. L’armée de l’air indique avoir neutralisé ces identifiants sur ses mobiles et ordinateurs en juillet 2026, tandis que l’armée de terre affirme les avoir bloqués par défaut sur mobiles depuis février 2026.
Sur les appareils mobiles fournis, la désactivation empêche les applications de lire un identifiant publicitaire stable, ce qui réduit la capacité à recouper un même appareil dans plusieurs bases de données commerciales. Le réglage ne coupe pas le GPS ni le Wi-Fi ni les données cellulaires; une application autorisée peut toujours remonter une position précise.
Des courtiers en données achètent et revendent massivement des flux de localisation collectés par des applications. Selon des estimations sectorielles, des millions de points de localisation peuvent être commercialisés quotidiennement, permettant à un acteur hostile d’identifier des présences militaires si les identifiants restent accessibles.
Sur le plan opérationnel, la mesure réduit une piste d’analyse simple, mais ne rend pas impossible le pistage complexe par corrélation de sources multiples.
Blocage historique sur Windows et modification récente sur postes gérés
L’armée de terre signale que les identifiants publicitaires étaient bloqués sur ses postes Windows depuis avant 2021, et que des ajustements récents ont étendu ces restrictions. Le commandement des opérations spéciales évoque une modification récente sur son parc Windows géré.
Concrètement, le réglage désactive des clés que les SDK publicitaires utilisent pour lier une application à un terminal. Sur un réseau militaire fédéral, l’administration applique des politiques de groupe et des configurations MDM pour imposer ces paramètres.
Les chiffres fournis par les services restent partiels: la marine n’a pas précisé son calendrier, et les déploiements varient selon les niveaux de gestion des flottes d’appareils. Des audits internes sont en cours pour mesurer l’étendue réelle de la coupure.
Sur les postes fixes, le gain est plus net pour empêcher certaines corrélations automatisées, mais des méthodes alternatives de triangulation demeurent utilisables par des adversaires déterminés.
Limites techniques: le pistage persiste sans identifiant publicitaire
Couper l’identifiant publicitaire complique la corrélation, d’après Wyden, mais n’interrompt pas d’autres vecteurs. Le GPS, les points d’accès Wi-Fi, l’adresse IP publique et les empreintes techniques permettent toujours de suivre ou de reconstituer des trajets.
Les navigateurs collectent des métadonnées et des empreintes, et certaines applications conservent des accès à la géolocalisation même sans identifiant publicitaire. Des mécanismes comme les capteurs de proximité ou les journaux réseau renforcent le risque de re-identification.
Exemples concrets: une application de météo avec permission de localisation peut transmettre des coordonnées à un intermédiaire, qui les revend à un courtier; associé à des historiques Wi-Fi et des données cellulaires, cela suffit pour localiser un militaire.
Les responsables admettent que l’absence d’identifiant réduit la commodité de certaines analyses commerciales, mais ils reconnaissent que la menace technique globale nécessite des réponses complémentaires.
Angle mort majeur: les appareils personnels et le marché des courtiers
Les autorités insistent sur une limite opérationnelle: les appareils personnels restent vulnérables. Les militaires utilisent des téléphones civils et des applications grand public, dont les données circulent largement vers des courtiers en données.
Le sénateur Wyden a alerté le Pentagone après avoir constaté des cas de ciblage au Moyen-Orient fondés sur des données achetées commercialement. Des adversaires non identifiés ont ainsi pu localiser des soldats déployés.
La coupure des identifiants sur le parc géré n’empêche pas les acteurs hostiles d’exploiter des points d’exposition périphériques: données publiques, fournisseurs tiers, comptes personnels et API ouvertes. Le risque opérationnel persiste tant que le spectre des sources de localisation n’est pas réduit.
Des recommandations internes évoquent des formations, des restrictions d’applications personnelles en zones sensibles et des contrôles renforcés sur le flux de données vers des tiers commerciaux.
| Élément | Avant (exposition) | Après (mesure) |
|---|---|---|
| Identifiant publicitaire | Actif sur appareils gérés, corrélable | Désactivé sur iPhone/Android/Windows gérés |
| GPS et Wi-Fi | Collectés par applications autorisées | Restent actifs si permission accordée |
| Appareils personnels | Sources majeures de fuite | Restent vulnérables sans restriction |
