Téléphones sécurisés : l'Europe doit-elle repenser la protection des communications sensibles ?
Quatre cas récents en Italie, au Portugal, en Espagne et en Allemagne montrent l'ampleur de la surface de risque. La protection des communications stratégiques ne dépend pas uniquement du chiffrement
Le téléphone mobile occupe désormais une place centrale dans les échanges professionnels et institutionnels. Il concentre l’identité de son utilisateur, ses communications, ses contacts et une partie importante de son activité numérique.
Dans les environnements gouvernementaux, militaires ou stratégiques, cette concentration crée une difficulté particulière : protéger le contenu d'une communication ne suffit plus nécessairement à protéger l'ensemble des informations qui l'entourent.
Plusieurs incidents survenus récemment en Europe permettent d'observer cette évolution sous différents angles. En Italie, au Portugal et en Espagne, des informations personnelles concernant des responsables politiques ou institutionnels ont été exposées. En Allemagne, une conversation entre de hauts responsables militaires a été interceptée.
Ces affaires ne reposent pas sur une même méthode et ne permettent pas de conclure à l'existence d'une opération coordonnée. Elles montrent cependant que la surface de risque dépasse largement la seule question du chiffrement des messages.
Des informations apparemment banales peuvent avoir une valeur stratégique
Un numéro de téléphone semble, à première vue, être une information relativement ordinaire. Pourtant, lorsqu'il peut être associé à une identité, une fonction, une organisation ou d'autres coordonnées, sa valeur change considérablement.
L'enjeu n'est donc pas uniquement la confidentialité du numéro lui-même. Il réside également dans les possibilités de corrélation avec d'autres sources.
Un numéro peut permettre d'identifier une personne. Une adresse électronique peut confirmer son environnement professionnel. Une adresse privée peut préciser sa localisation. La fonction occupée peut ensuite donner une indication sur la valeur potentielle de cette identité.
Pris séparément, ces éléments peuvent sembler peu significatifs. Associés, ils peuvent fournir une image beaucoup plus précise d'une personne et de son environnement.
C'est précisément cette capacité de mise en relation qui transforme progressivement une donnée personnelle en information exploitable.
Italie : l'exposition de contacts de responsables de l'État
En avril 2025, la publication en ligne de numéros de téléphone personnels associés à certaines des plus hautes autorités italiennes a suscité une enquête.
Parmi les personnes concernées figuraient notamment le Président de la République et le Président du Conseil des ministres. La Procura di Roma a ouvert une enquête afin d'établir l'origine et les conditions de collecte de ces informations. Le Garante per la protezione dei dati personali a également engagé des vérifications.
Selon l'enquête publiée par ANSA, les données pourraient notamment provenir de plateformes de génération de prospects et de services d'enrichissement de données.
Un point doit toutefois être clairement distingué : la possession d'un numéro de téléphone ne constitue pas en elle-même la preuve que le terminal correspondant a été compromis ou que son utilisateur a été intercepté.
L'Agenzia per la Cybersicurezza Nazionale italienne avait d'ailleurs indiqué qu'aucune exfiltration résultant d'une compromission de ses propres systèmes n'avait été identifiée.
Le problème se situe donc ailleurs.
Lorsqu'un numéro est relié à un nom, une fonction, une organisation, une adresse électronique ou d'autres informations, il devient un identifiant permettant de relier plusieurs sources entre elles.
L'intérêt pour un attaquant ne réside alors plus nécessairement dans le numéro lui-même, mais dans le profil qu'il permet progressivement de construire.
Portugal : la valeur d'une identité augmente avec les données disponibles
Un phénomène comparable a été rapporté au Portugal le 30 juillet 2026 par Expresso.
Le média a fait état de l'exposition en ligne de numéros de téléphone mobile, d'adresses électroniques, de domiciles privés et d'autres informations concernant notamment des membres du gouvernement, le Président de la République, des magistrats, des policiers et le responsable des services de renseignement portugais.
Des vérifications ont été engagées par les services de renseignement et la Polícia Judiciária. L'affaire a également fait l'objet d'une couverture par ECO.
Là encore, il serait incorrect de considérer automatiquement l'exposition de ces données comme la preuve d'une compromission des téléphones concernés.
L'intérêt de l'incident réside plutôt dans la quantité d'informations pouvant être associées à une même personne.
Lorsqu'un numéro de téléphone est relié à une adresse électronique, un domicile et une fonction institutionnelle, l'identité numérique devient beaucoup plus précise.
Cette accumulation réduit potentiellement l'effort nécessaire pour identifier une cible, comprendre son environnement professionnel ou préparer des opérations ultérieures de collecte d'informations.
Espagne : le risque apparaît aussi dans la combinaison des données
En juin 2025, RTVE a rapporté qu'une enquête concernait la diffusion sur Telegram de données personnelles appartenant à plusieurs membres du gouvernement espagnol et à d'anciens responsables du Partido Popular.
Les informations diffusées comprenaient notamment des numéros de téléphone, des documents d'identité, des domiciles et des adresses électroniques.
Le mécanisme de risque est ici particulièrement intéressant.
Un numéro de téléphone isolé fournit une information limitée. Un numéro associé à une identité et à un domicile fournit davantage de contexte. Si l'on ajoute une fonction politique, une adresse électronique ou d'autres éléments, le même ensemble de données peut prendre une tout autre valeur.
De telles informations peuvent notamment servir de point de départ à des opérations de social engineering ou de phishing ciblé, ou simplement faciliter de nouvelles recherches sur une personne.
RTVE a par la suite fait état d'une nouvelle enquête portant sur la diffusion de données concernant des ministres et de hauts responsables.
L'enseignement de ces différents épisodes est donc moins lié à la sensibilité intrinsèque d'un élément qu'à sa capacité à être relié à d'autres informations.
Allemagne : lorsque la communication elle-même devient la cible
Le cas allemand présente une situation différente.
En mars 2024, une réunion en ligne réunissant quatre hauts responsables de la Luftwaffe a été interceptée. La discussion portait notamment sur la possibilité d'utiliser et de fournir des missiles Taurus à l'Ukraine.
Un enregistrement de la conversation a ensuite été diffusé par des médias russes.
Le ministère allemand de la Défense a confirmé l'incident. Selon les déclarations du ministre Boris Pistorius, l'un des participants se trouvait à Singapour pendant le Singapore Airshow et avait utilisé une connexion qui n'était pas sécurisée.
L'enquête initiale n'a pas établi de compromission des systèmes de communication de la Bundeswehr. L'incident aurait été rendu possible par une erreur dans les modalités d'accès à la réunion.
Reuters et Tagesschau ont également couvert l'affaire et les questions relatives à la sécurité des communications utilisées.
Ce cas permet de distinguer deux problèmes.
Dans les affaires italienne, portugaise et espagnole, l'exposition de données personnelles constituait principalement le point de départ. En Allemagne, c'est directement une communication contenant des informations sensibles qui a été obtenue.
La différence est importante, mais la conclusion opérationnelle est comparable : la sécurité d'une communication dépend aussi de la manière dont elle est établie, des équipements utilisés et du comportement des participants.
De l'identité numérique à la cyberintelligence
Ces quatre affaires permettent de comprendre une chaîne de risque qui ne commence pas nécessairement par une attaque contre un smartphone.
Une opération peut commencer par l'identification d'une personne.
À partir de cette identité, différentes informations peuvent être recherchées et corrélées : coordonnées, fonction, organisation, interlocuteurs ou autres éléments disponibles dans des sources publiques ou commerciales.
Le résultat peut être un profil beaucoup plus détaillé que chacune des informations prises séparément.
Cela ne signifie pas qu'un numéro de téléphone conduit automatiquement à une opération d'espionnage. Le facteur déterminant est la possibilité de croiser les informations.
Plus les sources sont nombreuses et plus elles peuvent être reliées à une même personne, plus la connaissance obtenue sur cette personne peut devenir précise.
La cyberintelligence peut ainsi commencer très en amont de la communication elle-même.
Le chiffrement protège le message, pas nécessairement tout son environnement
La cryptographie de bout en bout constitue un élément essentiel de la protection des communications. Elle ne représente cependant qu'une partie de l'architecture de sécurité.
Une communication sécurisée implique également le terminal, l'identité de l'utilisateur, l'authentification, les clés cryptographiques, l'application, les serveurs, les réseaux, les métadonnées et les procédures opérationnelles.
La question ne devrait donc pas être uniquement :
"Le message est-il chiffré ?"
Il faut également se demander dans quelles conditions le message est créé, où il est stocké, comment l'utilisateur est authentifié, quel appareil est utilisé et quelles informations restent accessibles autour de la communication.
Un attaquant n'a pas nécessairement besoin de casser le chiffrement.
Il peut chercher à compromettre le terminal avant le chiffrement ou après le déchiffrement. Il peut exploiter une faiblesse de l'application ou tenter de récupérer les informations relatives aux personnes qui communiquent.
La protection du contenu doit donc être accompagnée d'une protection de l'ensemble de l'environnement.
Le smartphone devient un composant du dispositif de défense
Le téléphone est le point terminal dans lequel le message est rédigé, reçu et affiché.
Si cet appareil est compromis, la sécurité du canal ne suffit plus. Les informations peuvent être récupérées directement sur le terminal, avant leur chiffrement ou après leur déchiffrement.
Dans un environnement sensible, le terminal doit donc être considéré comme une composante à part entière de l'architecture de sécurité.
La surveillance des applications, la détection des logiciels malveillants et la recherche d'indicateurs de compromission peuvent constituer plusieurs niveaux complémentaires de protection.
Il faut néanmoins éviter les conclusions excessives. Une batterie qui se décharge rapidement, un comportement inhabituel ou un numéro inconnu ne constituent pas, à eux seuls, une preuve d'espionnage.
La sécurité d'un terminal repose sur une combinaison de mécanismes de détection, de contrôle et de réponse.
Les applications grand public ne répondent pas nécessairement aux mêmes menaces
Les applications de messagerie destinées au grand public peuvent proposer des mécanismes de sécurité importants.
Mais un environnement gouvernemental ou militaire peut être confronté à un modèle de menace très différent de celui d'un utilisateur classique.
La valeur des informations échangées modifie notamment le niveau de protection nécessaire.
Dans un environnement critique, il faut prendre en compte simultanément le système d'exploitation, le terminal, l'identité, l'authentification, les accès, l'application, les infrastructures et les procédures.
Une faiblesse dans un seul de ces éléments peut avoir des conséquences sur l'ensemble du dispositif.
La question n'est donc pas de déterminer si une application est "sûre" dans l'absolu, mais de savoir si l'architecture dans laquelle elle est utilisée correspond réellement aux risques auxquels l'organisation est exposée.
La sécurité doit commencer avant l'envoi du premier message
Les incidents européens montrent plusieurs moments auxquels une communication peut être exposée.
Le risque peut apparaître avant même qu'un message soit envoyé, par exemple lorsqu'une identité et ses coordonnées sont facilement accessibles.
Il peut apparaître au moment de la communication, lorsqu'une mauvaise méthode de connexion permet l'accès à une conversation.
Il peut également se situer directement sur le terminal, lorsqu'un appareil compromis donne accès aux informations avant ou après leur chiffrement.
Cette réalité impose une approche différente de la sécurité.
Au lieu de protéger uniquement le canal, il faut protéger la chaîne complète : identité, appareil, application, authentification, réseau, infrastructure et procédures.
L'objectif est de réduire les possibilités d'accès à l'information à chaque étape.
L'infrastructure fait partie du périmètre de sécurité
Un téléphone sécurisé ne constitue pas à lui seul une architecture sécurisée.
Les serveurs, les réseaux et les centres de données utilisés pour assurer les communications font également partie de la surface d'attaque.
Pour les organisations manipulant des informations sensibles, la maîtrise de ces composants peut devenir un élément important du modèle de sécurité.
La question concerne également les communications entre différents sites et différents utilisateurs.
Plus une organisation a besoin de contrôler son environnement de communication, plus elle doit examiner les points dans lesquels les informations peuvent être exposées.
Selon le niveau de criticité, cela peut conduire à utiliser des appareils dédiés, des réseaux contrôlés ou des infrastructures spécifiques.
Dans certains scénarios, le recours à un téléphone chiffré s'inscrit alors dans une architecture de protection plus large.
Moins de données disponibles signifie aussi moins de données exposables
La sécurité concerne également les informations qui restent après une communication.
Conserver indéfiniment tous les messages, toutes les conversations et toutes les données sur un terminal augmente mécaniquement la quantité d'informations susceptible d'être exposée en cas de compromission.
Dans certains contextes opérationnels, des mécanismes permettant de limiter la conservation des messages peuvent donc réduire cette exposition.
Les messages temporaires ne suppriment évidemment pas le risque et ne remplacent ni le chiffrement ni la sécurité du terminal.
Ils répondent toutefois à un principe simple : lorsqu'une information n'a plus besoin d'être conservée, son absence peut limiter la quantité de données disponible lors d'un incident ultérieur.
Quelle architecture pour les environnements à forte criticité ?
Il n'existe pas une réponse technologique identique pour tous les usages.
Une communication quotidienne ne présente pas nécessairement les mêmes exigences qu'un échange gouvernemental, militaire ou stratégique.
Dans ce second contexte, plusieurs niveaux de défense peuvent être nécessaires : protection du terminal, contrôle de l'identité, authentification renforcée, sécurisation des communications, surveillance des applications et protection de l'infrastructure.
La détection des logiciels malveillants constitue notamment un niveau complémentaire. Une solution de détection des spywares Android peut contribuer à identifier des menaces susceptibles de compromettre directement le terminal.
Mais aucune technologie ne permet de supprimer totalement le risque.
L'objectif d'une architecture de sécurité est plutôt de faire en sorte qu'une compromission locale ne provoque pas automatiquement la perte de l'ensemble des informations protégées.
Cette logique de défense en profondeur devient particulièrement importante lorsque la valeur des communications est élevée.
Quatre incidents, une même question de fond
Les quatre épisodes étudiés ne permettent pas d'affirmer qu'ils relèvent d'une opération unique ou coordonnée.
Ils montrent cependant différentes façons dont une information sensible peut être exposée.
L'Italie, le Portugal et l'Espagne illustrent le risque associé à la disponibilité de données permettant d'identifier et de profiler des personnes occupant des fonctions importantes.
L'Allemagne illustre une autre situation : une erreur opérationnelle peut permettre l'accès direct à une communication contenant des informations stratégiques.
Les techniques diffèrent.
La problématique générale reste néanmoins la même : la sécurité d'une communication dépend de plusieurs composants et de plusieurs décisions humaines.
Le chiffrement du message est donc une condition importante, mais il ne constitue pas à lui seul une architecture de sécurité.
Il faut également savoir qui contrôle le terminal, comment l'identité est protégée, où circulent les données, quelles infrastructures sont utilisées et quelles informations restent accessibles.
Protéger les communications implique de protéger les personnes et l'infrastructure
Les informations relatives aux responsables politiques, gouvernementaux et militaires ne constituent pas uniquement des données personnelles.
Lorsqu'elles concernent des personnes occupant des fonctions sensibles, leur exposition peut fournir des éléments permettant de mieux comprendre une organisation, d'identifier des interlocuteurs ou de préparer de nouvelles opérations de collecte.
Une enquête que j'ai récemment menée sur des services de courtage de données (data brokerage) montre par ailleurs que les coordonnées de parlementaires, de responsables gouvernementaux, de ministres, de hauts responsables militaires et de membres des services de renseignement occidentaux peuvent être accessibles relativement simplement et à faible coût.
Cette situation soulève une question qui dépasse la seule technologie.
La protection des communications sensibles nécessite-t-elle aujourd'hui de repenser également la protection des identités, des terminaux et des données de contact des personnes concernées ?
Les incidents observés en Europe montrent en tout cas que la sécurité ne peut plus être réduite à la seule protection du contenu d'un message.
Protéger le canal est nécessaire. Protéger l'ensemble du système est la condition d'une véritable maîtrise du risque.
Sources
Italie
ANSA — "Numeri di telefono dei vertici dello Stato online, la procura apre un'inchiesta" — 8 avril 2025.
ANSA — "Agenzia cyber, 'falsità su telefoni alte cariche on line'" — 9 avril 2025.
Portugal
Expresso — "Contactos pessoais do Governo, do Presidente e do líder das secretas expostos online" — 30 juillet 2026.
ECO — "Contactos pessoais de governantes, Presidente da República e líder das secretas expostos online" — 31 juillet 2026.
Espagne
RTVE — "La Policía investiga la filtración de datos personales de ministros y excargos del PP en un canal de Telegram" — 19 juin 2025.
RTVE — couverture de l'enquête sur la diffusion de données concernant des ministres et hauts responsables.
Allemagne
Tagesschau — "Verteidigungsministerium bestätigt Abhörfall bei Bundeswehr".
Tagesschau — "Pistorius zu ‘Taurus’-Abhöraffäre: ‘Anwendungsfehler’ ermöglichte offenbar Abhöraktion" — 5 mars 2024.
Tagesschau — analyse consacrée à la sécurité des visioconférences Webex.
Reuters — "Germany investigates eavesdropping on officers after Russian media play recording" — 2 mars 2024.
Reuters — "Why a leaked German military recording on Ukraine aid is causing an outcry" — 5 mars 2024.
Reuters — "Germany says one participant's error led to Moscow intercepting call on Ukraine" — 4 mars 2024.