Thread by @manhack

Spoiler : j'ai (dé)chiffré le programme de décryptage #SecretDéfense de la DGSE, qui a développé des « capacités techniques interministérielles » dans le cadre d'une mutualisation « discrète mais essentielle » des techniques de renseignement. #Thread /1
nextinpact.com/article/45669/…

Et ça n'a pas été une sinécure : j'avais commencé à enquêter à ce sujet en... 2015, à l'occasion de la polémique sur la #LoiRenseignement, alors que tout le monde ou presque criait à la « surveillance de masse » par les #boitesnoires. /2
#Quandjaicompris #Putain6ans !

On sait que, au-delà des « guéguerres » intestines entre les « cousins » des différents services de renseignement français, ces derniers travaillent de concert depuis des années, notamment en mutualisant certaines de leurs « capacités » et « capteurs » techniques. /3

Une mutualisation, « discrète mais efficace », officiellement lancée dans le Livre blanc de la défense et la sécurité nationale de 2008 (Sarkozy, surveillance de l'Internet via les câbles sous-marins), et confirmée dans celui de 2013 (pré- #LoiRenseignement) /4

La DGSI, dont j'avais analysé la semaine passée plusieurs dizaines d'offres d'emploi #cyber, a ainsi publié quelques offres d'emplois détachés à la DGSE. La DRM (rens. militaire) aussi, pour y contribuer à « une équipe interministérielle » /5
nextinpact.com/article/45624/…

La semaine passé, @Intel_Online_Fr révélait qu'entre 2001 et 2021, l'Etat a abondé au moins « 905 millions d'euros en crédits de paiement (CP) les capacités techniques interministérielles (CTIM) » mises en oeuvre par la DGSE et mutualisées avec la DGSI. /6
intelligenceonline.fr/renseignement-…

J'ai pu, de mon côté, remonter jusqu'en 1997, au lancement d'un « projet de centre de déchiffrement et de décryptement légal », dans le cadre de « réflexions sur la libéralisation de la cryptologie », qui allait devenir le #PNCD, chargé de casser les com' & datas chiffrés /7

À quoi il convient de rajouter d'autres menus investissements (40M€), « nettement plus modestes, visant à faire fonctionner la plateforme de traitement mutualisé (PTM), sorte de place de marché pour les échanges entre les différents services français » /8

Cette PTM ne représente donc que 0,71% des 1,4 milliard € dévolus aux CTIM, ce qui bat en brèche la théorie sulfureuse qui en ferait un « "Big Brother" dissimulé au cœur du renseignement », d'abord confondu avec le PNCD, puis qualifié d'« Infrastructure de mutualisation ». /9

Ces lignes budgétaires relèveraient « d’opérations dont la nature précise relève du secret de la défense nationale et dont l’usage est destiné à plusieurs services de l’État », mais dont j'ai donc pu retracer une partie de l'historique, en mode #OSINT /10

En l'espèce, « les besoins liés aux CTIM concernent principalement la cryptanalyse et le décryptement, les projets d'acquisition de moyens matériels et logiciels d’un programme de big data ainsi que les travaux de modernisation du dispositif de surveillance internationale ». /11

Reste encore à articuler ces différentes lignes budgétaires & programmes avec ce qu'avait légalisé la loi Renseignement de 2015, et ce que prévoit le futur projet de loi sur le sujet, tout juste déposé (voire notre décryptage). /12
nextinpact.com/article/45633/…

Et, en particulier, à décrypter ce en quoi ces CTIM, et plus particulièrement son volet « big data », pourrait permettre à Darmanin de rajouter la surveillance algorithmique des URL aux #BoitesNoires de 2015 (limitées à la seule téléphonie jusque là) /13
nextinpact.com/article/45664/…

Hypothèse, que je vous laisse découvrir et commenter : et s'il ne s'agissait pas tant des URL (a fortiori chiffrées) que des traces réseaux des app' mobiles ?... /14
À lire (26') sur @nextinpact (et faites tourner, mais abonnez-vous aussi, merci /-) :
nextinpact.com/article/45669/…

J'allais oublier, mais comme d'aucuns semblent apprécier mes décryptages : si vous voulez creuser ces questions, j'en suis donc à mon ~10e fact-check de ce que la DGSE (et/ou la NSA) fait... #oupas : /15
lemonde.fr/blog/bugbrothe…