Le GCHQ, l’agence britannique de renseignement et d’écoute, a égaré des milliers de supports de stockage susceptibles de contenir des données sensibles, ressort-il d’un nouveau rapport de l’organisme de contrôle IPCO auquel Politico a pu avoir accès.
Selon le commissaire Brian Leveson, le GCHQ “n’est toujours pas en mesure d’expliquer ce qu’il est advenu des supports de stockage amovibles susceptibles de contenir des données sensibles”, bien qu’il ait attiré l’attention du service sur ce point il y a déjà plusieurs années.
Il s’agit de clés USB, de disques durs externes et de cartes mémoire susceptibles de contenir des informations recueillies en vertu de l’Investigatory Powers Act, la loi britannique qui confère aux services de renseignement de larges pouvoirs en matière d’interception des communications. Il peut s’agir d’e-mails, de SMS, d’appels téléphoniques et de données extraites d’ordinateurs ou de smartphones.
“Top Secret”
Le rapport indique que le GCHQ estime lui-même que “des milliers” de supports de stockage ont disparu. Le service travaille actuellement à l’établissement d’un inventaire plus précis afin de déterminer combien d’appareils ont réellement été perdus.
L’IPCO a pour sa part exprimé son mécontentement face à la lenteur avec laquelle le problème a été traité. “Nous restons très préoccupés par cette affaire et sommes déçus par le temps qu’il a fallu au GCHQ pour mener son enquête”, déclare-t-elle.
L’année dernière déjà, l’IPCO avait signalé que tant le GCHQ que les services de sécurité intérieure (MI5) étaient dans l’incapacité de retrouver un nombre considérable de supports de stockage. Certains d’entre eux pourraient contenir des informations classées “Top Secret”, le plus haut niveau de confidentialité.
Le GCHQ reconnaît ses lacunes
Un porte-parole du GCHQ reconnaît que le système utilisé par le service pour gérer les clés USB et autres supports de stockage amovibles n’était pas suffisant pour assurer un suivi adéquat de tous les appareils.
“Notre système de gestion des supports de stockage amovibles n’était pas suffisamment robuste pour permettre un suivi efficace des appareils enregistrés”, a déclaré un porte-parole. Selon le GCHQ, toutes les recommandations de l’autorité de contrôle ont désormais été mises en œuvre et les mesures nécessaires ont été prises pour remédier au problème.
Les services de renseignement soulignent par ailleurs qu’il existe différentes mesures de sécurité visant à limiter autant que possible les risques liés à la perte de supports de stockage.
Luka Geets
Kevin Dupont