L’alliance Five Eyes est née d’accords d’espionnage conclus pendant la Seconde Guerre mondiale
L’alliance Five Eyes découle d’un accord original de 1946, complété par des annexes et un ensemble vertigineux de protocoles d’accord.
L’alliance Five Eyes facilite le partage de renseignements en autorisant les transmissions entre :
- les États-Unis
- le Royaume-Uni
- l’Australie
- le Canada
- la Nouvelle-Zélande
L’accord prévoit que les Five Eyes doivent partager, par défaut, tous les renseignements électroniques qu’ils recueillent.
Une annexe à cet accord précise que les Five Eyes doivent partager « continuellement, actuellement et sans demande » à la fois les renseignements bruts (c’est-à-dire non analysés) et le produit final (renseignements interprétés).
Quels sont les renseignements échangés par la NSA ?
Les pays participants :
- mettent leurs analystes à disposition l’un de l’autre
- mènent des opérations conjointes
- s’invitent mutuellement pour parler, échanger, se consulter et établir des décisions politiques au niveau de la direction
- organisent des conférences, dont les conférences « Program Management & Review » et « Joint Management Review »
Source : Description of SIGINT relations between NSA and GCHQ (1985)
Notez qu’il existe un flux important d’interceptions brutes, de résultats d’analyses techniques et de renseignements électroniques entre la NSA et le service de renseignements britannique (GCHQ).
En quoi consiste l’échange de renseignements entre le GCHQ et la NSA ?
Cet échange implique le partage d’une grande variété de cibles dans le monde entier :
- des activités militaires
- aux activités terroristes
- en passant par l’échange de matériel
- des interceptions brutes
- et des résultats analytiques
Le GCHQ, par exemple, a un accès direct aux systèmes informatiques de la NSA.
Le partenariat cryptologique des États-Unis avec le Royaume-Uni (mai 1997)
En 1997, la NSA a produit un document de référence sur les relations cryptologiques entre les États-Unis et le Royaume-Uni à l’intention du président Clinton, en prévision de sa prochaine rencontre avec le premier ministre britannique de l’époque, Tony Blair.
Le document décrit la relation comme étant « basée sur l’accord UKUSA de 1946« , et comprend de nombreuses annexes ajoutées au fil des ans.
Le document confirme l’accord initial d’échange sans restriction.
Les responsables gouvernementaux ont également reconnu la mise en commun des ressources entre les Five Eyes.
L’ancien secrétaire à la défense Caspar Weinberger a fait remarquer que :
« Les États-Unis n’ont ni la possibilité ni les ressources nécessaires pour collecter unilatéralement toutes les informations de renseignement dont nous avons besoin. Nous compensons par divers accords de partage de renseignements avec d’autres nations dans le monde ».
On parle bien ici d’externalisation du renseignement.
Le rôle des pays membres des Five Eyes
Les partenaires de Five Eyes :
- Collaborent sur un large éventail de cibles, avec des protocoles d’accord fournis au bureau de la politique générale de la NSA.
- Reçoivent du trafic brut, du matériel technique et des rapports sérialisés dérivés de l’effort américain sur les cibles mutuelles.
- Reçoivent des informations de renseignement sur les questions ayant un impact sur les relations internationales, et sur les événements liés aux intérêts politiques, économiques, militaires ou de sécurité des partenaires.
Source : Policy and guidance to elements of the United States SIGINT System
Comme vous le voyez, cette collaboration soulève de nombreuses questions :
- Quelle est l’étendue des « cibles » pour lesquelles les pays collaborent ?
- Dans quelle mesure sont-elles « ciblées » ?
L’alliance de surveillance « Fourteen Eyes »
The Fourteen Eyes est une alliance de surveillance entre quatorze pays qui ont décidé de se regrouper et de partager leurs informations de renseignement entre eux.
Cela inclut l’historique de navigation de tout utilisateur résidant actuellement dans l’un de ces pays.
Comme nous l’avons vu, les 14 Eyes ne comptaient que cinq pays et étaient connus sous le nom d’accord UKUSA. Mais rapidement l’allliance s’est étendue à 9 pays, avant que 5 autres pays ne viennent s’y ajouter pour atteindre un total de 14 pays.
Il y a aussi quelques pays de soutien supplémentaires qui ne font pas officiellement partie du réseau mais qui contribuent régulièrement.
Pays membres des 14 Eyes
➔ Pourquoi l’alliance Fourteen Eyes est une menace ?
La raison principale pour laquelle Fourteen Eyes est si controversée est qu’elle permet aux gouvernements d’espionner leur propre peuple par le biais d’un mandataire.
Les États-Unis ne peuvent pas légalement espionner leurs résidents, ils peuvent donc demander aux services de renseignement britanniques de le faire à leur place, et vice versa.
Même si votre gouvernement ne vous espionne pas, il est toujours possible pour n’importe quel autre pays faisant partie des Fourteen Eyes de vous regarder dans les yeux.
Depuis qu’Edward Snowden a révélé que les États-Unis espionnent leur population dans une mesure bien plus grande que ce que l’on aurait pu imaginer, il n’est pas difficile de supposer que d’autres pays font la même chose.
➔ Quels sont les pays membres des Fourteen Eyes ?
Comme nous l’avons dit plus haut, l’accord UKUSA est arrivé en premier et les cinq pays suivants ont formé une alliance sur cette base :
- Australie
- Canada
- Nouvelle-Zélande
- Royaume-Uni
- États-Unis
Après les cinq premiers pays, quatre autres pays ont rejoint l’alliance :
- Danemark
- Pays-Bas
- France
- Norvège
Par la suite, cinq autres pays ont rejoint l’alliance :
- Allemagne
- Belgique
- Espagne
- Suède
- Italie
D’autres pays sont considérés comme des partenaires ou des affiliés de l’organisation Fourteen Eyes :
- Israël
- Japon
- Corée du Sud
- Singapour
- Territoires britanniques d’outre-mer
Conclusion
La menace sur notre vie privée en ligne est évidente. Il est possible que les gouvernements de ces pays espionnent des millions de personnes et collectent des données pour leurs propres besoins.
Bien qu’un VPN soit une bonne méthode de protection peu coûteuse, vous devez vous assurer que votre fournisseur de VPN n’est pas enregistré dans l’un des pays susmentionnés.
De même, tout service internet implanté aux Etats-Unis ou en Grande-Bretagne est soumis aux lois de ces pays, notamment l’obligation de conserver vos données durant 3 mois minimum.
