Le Strava est l’une des applications de fitness les plus populaires aujourd’hui, même parmi les militaires. Cette semaine, le monde a découvert qu’il s’agit d’un problème : la carte thermique du service indiquant les trajets les plus fréquents des utilisateurs dans le monde révèle également l’emplacement des bases militaires. La découverte a généré une jupe serrée qui a forcé Strava à promettre de l’action. Mais à court terme, il n’y a pas grand-chose à faire.
Tout le monde peut accéder à la carte thermique mondiale de Strava. Vous pourrez y découvrir, par exemple, quels sont les itinéraires les plus fréquents pour les cyclistes ou les régions les plus utilisées pour la natation. C’est un moyen intéressant de trouver des endroits plus propices à certaines activités sportives dans votre ville ou votre quartier : plus la “lumière” du parcours est forte, plus il est animé.
Strava affirme que ses services comptent 27 millions d’utilisateurs dans le monde, certains utilisant des smartphones, d’autres des appareils de ligne tels que Fitbit et Jawbone. C’est pourquoi Strava Global Heatmap parvient à être aussi détaillée : les données GPS des utilisateurs sont régulièrement envoyées au service.
Nathan Ruser, un Australien de 20 ans qui étudie la sécurité internationale, a découvert la carte et a eu l’idée de vérifier si elle pouvait révéler indirectement la position des bases militaires dans les zones de conflit. La réponse est oui.
Souvent, les bases sont établies dans des endroits isolés qui, en tant que tels, apparaissent sombres sur la Strava Global Heatmap. S’il y a des points lumineux dans une zone sombre, c’est qu’il y a de l’activité à cet endroit. C’est essentiellement ainsi que Ruser et d’autres ont trouvé des points qui semblent être des bases aux États-Unis dans des endroits comme l’Afghanistan, l’Irak et la Syrie.
Bien sûr, il n’y a pas que les bases militaires américaines qui peuvent être localisées. En France, le magazine Piauí a trouvé des modèles de mouvement dans les environs de plusieurs institutions de sécurité, comme les déplacements des gardiens autour du pénitencier fédéral de Catanduvas, au Paraná.
Mais, pour des raisons évidentes, ce sont les États-Unis qui étaient vraiment inquiets (c’est le moins qu’on puisse dire). Dans une déclaration, le Pentagone a indiqué qu’il analysait la situation pour déterminer si une formation ou une orientation supplémentaire des militaires est nécessaire, ainsi que la mise en œuvre d’une nouvelle politique de sécurité.
À court terme, la solution consiste à ajuster les paramètres de confidentialité de l’application, mais ce n’est pas une tâche aussi facile qu’elle devrait l’être, pour deux raisons : premièrement, certains paramètres sont confus ou quelque peu obscurs ; deuxièmement, il n’est pas facile de trouver l’option d’exclusion de la carte de chaleur.
Une autre solution est de guider les militaires à recourir à une autre application sportive ou simplement à ne pas en utiliser. Mais cela ne fera pas disparaître immédiatement les points sensibles de la carte. Il est toujours possible de demander (ou d’ordonner ?) à Strava de cacher ces données, mais ce faisant, le ministère américain de la défense confirmera l’emplacement des bases.
Situation compliquée. Dans une lettre ouverte, James Quarles, PDG de Strava, a promis “d’analyser les ressources qui ont été conçues à l’origine pour motiver et inspirer les athlètes afin d’éviter qu’ils ne soient compromis. L’exécutif a également déclaré que la société est déjà en pourparlers avec le gouvernement et l’armée pour traiter les données potentiellement sensibles.
Mais la principale promesse de Quarles est une mesure qui aurait dû être prise il y a longtemps : les fonctions de confidentialité et de sécurité de l’application seront simplifiées afin que les utilisateurs aient davantage de contrôle sur leurs données.
