1952 - Renseignement US
NSANational Security Agency
La plus grande agence de renseignement électronique au monde. Six décennies dans l'ombre, une révélation fracassante en 2013, un débat démocratique permanent : surveillance de masse, sécurité nationale, libertés individuelles — les équilibres restent à trouver.
1Définition
La National Security Agency (NSA, « Agence nationale de sécurité ») est l'agence de renseignement électronique des États-Unis. Rattachée au département de la Défense, elle est chargée du renseignement d'origine électromagnétique (SIGINT) et de la sécurité des systèmes d'information nationaux. C'est la plus grande agence de renseignement au monde en budget et en effectifs.
Identité
- Création — 4 novembre 1952, par directive secrète de Harry Truman.
- Devise — Defending Our Nation. Securing The Future.
- Siège — Fort Meade, Maryland, entre Washington et Baltimore.
- Directeur — toujours un officier militaire 4 étoiles, également chef du US Cyber Command depuis 2010. Depuis février 2024 : général Timothy Haugh.
- Effectifs estimés — 30 000 à 40 000 personnes (classifié).
- Budget estimé — environ 11 milliards USD (classifié ; fuites Snowden 2013 : 10,8 milliards).
- Surnom — « No Such Agency » ou « Never Say Anything ». Son existence a longtemps été niée publiquement.
- Symbole — aigle tenant une clé (accès et sécurité).
2Histoire
Jalons
- 1917 — création de MI-8 (armée US, cryptographie), ancêtre indirect.
- Seconde Guerre mondiale — Signal Intelligence Service (SIS) armée et OP-20-G (marine) cassent les codes japonais (Purple) et allemands (collaboration avec Bletchley Park britannique).
- 1946 — accord UKUSA : base des Five Eyes (USA, Royaume-Uni, Canada, Australie, Nouvelle-Zélande) pour le partage du renseignement électronique.
- 20 mai 1949 — Armed Forces Security Agency (AFSA).
- 4 novembre 1952 — National Security Agency créée par Truman, 2 ans après le début de la guerre de Corée.
- 1960s-1970s — écoutes de dissidents américains (MLK, antiguerre du Vietnam). Scandales.
- 1975-1976 — Commission Church au Sénat, révèle les abus. Création de la FISA Court (1978) pour autoriser les écoutes étrangères.
- 1990s — réseau Echelon révélé (écoute globale des communications avec les partenaires UKUSA). Rapport du Parlement européen 2001.
- 11 septembre 2001 — l'administration Bush élargit considérablement les pouvoirs de la NSA. Patriot Act.
- 2005 — le New York Times révèle un programme d'écoutes sans mandat.
- 6 juin 2013 — Edward Snowden révèle par le Guardian et le Washington Post l'ampleur de la surveillance massive.
- 2015 — USA Freedom Act : fin du stockage massif par la NSA des métadonnées téléphoniques américaines.
- 2018 — NSA s'ouvre relativement davantage au public (site, documentation).
3Missions
Missions principales
- SIGINT (Signals Intelligence) — collecte et analyse du renseignement d'origine électromagnétique : communications, signaux électroniques, données numériques.
- COMSEC (Communications Security) — sécurité des communications gouvernementales américaines. Cryptographie.
- IA (Information Assurance) — protection des systèmes d'information nationaux critiques.
- Cyberopérations — en coordination avec US Cyber Command (Fort Meade, même commandement).
- Cryptanalyse — casser les codes adverses.
- Cryptographie — concevoir les codes américains (FIPS, suite B).
- Recherche — première employeuse de mathématiciens au monde. Recherches en sciences informatiques, IA, quantique.
- Partage avec Five Eyes — échange permanent avec GCHQ (UK), CSE (Canada), ASD (Australie), GCSB (Nouvelle-Zélande).
4Moyens & architecture
- Fort Meade (Maryland) — campus immense : plus de 50 bâtiments, 10 000 places de parking, centres de données massifs.
- Utah Data Center (Bluffdale, Utah) — inauguré en 2014. Capacité de stockage officielle secrète, estimée entre des dizaines et des centaines d'exaoctets. ≈ 1 milliard USD de construction.
- Sites de collecte — Menwith Hill (Royaume-Uni), Pine Gap (Australie), Misawa (Japon), Bad Aibling (Allemagne, fermé en 2004), Sabana Seca (Porto Rico).
- Satellites — flottes de satellites SIGINT (Trumpet, Mentor/Advanced Orion) co-exploitées avec le NRO (National Reconnaissance Office).
- Câbles sous-marins — taps sur les câbles de fibre optique. Programme Fairview, coopération avec opérateurs.
- Ressources humaines — cryptographes, mathématiciens, linguistes, ingénieurs, analystes. 20 000 employés civils + 10 000 militaires environ.
- Super-ordinateurs — TITAN, partenariat avec Oak Ridge National Lab, recherche quantique à Penetrating Hard Targets.
- TAO / Tailored Access Operations — unité hacking offensif de la NSA.
5L'affaire Snowden
Chronologie
- Edward Snowden, né en 1983, ancien employé de la CIA puis contractor NSA (Booz Allen Hamilton) à Hawaï.
- Mai 2013 — Snowden, en arrêt maladie, s'envole pour Hong Kong avec des centaines de milliers de documents classifiés.
- 5 juin 2013 — le Guardian publie la première révélation : décision FISA ordonnant à Verizon de livrer quotidiennement toutes les métadonnées téléphoniques à la NSA.
- 6 juin 2013 — PRISM révélé par Washington Post et Guardian : collecte directe auprès de Google, Facebook, Apple, Microsoft, Yahoo, Skype, YouTube, AOL, PalTalk, Dropbox (ajouté 2013).
- 9 juin 2013 — Snowden se dévoile publiquement dans une vidéo tournée à Hong Kong par Laura Poitras et Glenn Greenwald.
- 22 juin 2013 — inculpation pour espionnage aux USA. Son passeport est annulé.
- 23 juin 2013 — Snowden quitte Hong Kong pour Moscou. Bloqué à l'aéroport de Sheremetievo 39 jours.
- 1er août 2013 — Russie accorde l'asile temporaire, renouvelé ensuite.
- 26 septembre 2022 — Snowden obtient la nationalité russe, par décret de Poutine.
- Impact — plus grande fuite de l'histoire du renseignement américain. ≈ 1,7 million de documents.
6Programmes révélés
Principaux programmes
- PRISM — collecte de données auprès des GAFAM (Google, Facebook, Microsoft, Apple, Yahoo).
- UPSTREAM — interception directe sur les dorsales Internet mondiales, en collaboration avec les opérateurs télécoms.
- XKeyscore — plateforme de recherche dans toutes les données collectées, qualifiée par Snowden de « la plus large collection jamais créée ».
- Bullrun — programme d'affaiblissement volontaire des standards cryptographiques (NIST), coopération avec les fabricants.
- MUSCULAR — interception entre les datacenters de Google et Yahoo (liens non chiffrés historiquement).
- Dishfire — collecte de SMS mondialement (200 millions/jour en 2012).
- Co-Traveler — localisation de téléphones portables à l'échelle globale (5 milliards d'enregistrements/jour).
- Tempora — programme du GCHQ britannique, partagé avec la NSA.
- Optic Nerve (GCHQ) — captures d'écrans webcam Yahoo, 1,8 million d'utilisateurs en 6 mois.
- Stellar Wind — programme post-11 septembre 2001, écoutes sans mandat.
- Boundless Informant — tableau de bord des données collectées (97 milliards de métadonnées en 30 jours, mars 2013).
- Hacking de chefs d'État alliés — Angela Merkel (téléphone portable), Dilma Rousseff, François Hollande, ministères européens.
7Débats
- Sécurité vs vie privée — balance classique. L'ampleur de la surveillance est-elle proportionnée aux menaces ?
- 4e amendement — protection contre les perquisitions abusives. S'applique-t-il aux métadonnées ? Jurisprudence en évolution.
- Surveillance des citoyens américains — théoriquement interdite, en pratique régulièrement contournée via les accords Five Eyes (UK espionne pour USA, réciproquement).
- Chilling effect — étude américaine 2015 : 43 % des Américains déclarent avoir changé leurs comportements en ligne après Snowden.
- Affaiblissement cryptographique — Bullrun a été largement critiqué pour fragiliser la sécurité d'Internet. Des standards NIST ont été abandonnés (Dual EC DRBG).
- Statut de Snowden — lanceur d'alerte ou traître ? Débat persistant. Jamais pardonné aux USA.
- Relations internationales — crise diplomatique USA-Allemagne (2013). Pression sur la souveraineté numérique européenne, RGPD (2018), Data Privacy Framework (2023).
- Rôle dans le cyberespace — la NSA stocke des vulnérabilités non divulguées (zero-days). EternalBlue, exploit NSA, volé par Shadow Brokers en 2016 puis utilisé dans WannaCry (2017).
- Section 702 FISA — régulièrement renouvelée par le Congrès, dernière reconduction 2024.
- IA & surveillance — enjeu majeur : capacités prédictives, analyse massive, reconnaissance faciale.