StravaLeaks : quand un footing révèle des secrets militaires
L'affaire « StravaLeaks » démontre avec force que dans notre monde saturé d'objets connectés et de données de localisation, les traces numériques les plus ordinaires sont devenues un enjeu central de sécurité pour les environnements sensibles. Des informations de déplacement issues d'une simple séance de jogging, enregistrées et partagées via une application publique, ont pu être exploitées pour localiser avec précision des navires militaires ou des bases secrètes.
Un porte-avions trahi par une montre connectée
Un footing, en apparence, ne présente rien de sensible. Pourtant, en mars 2026, une activité enregistrée sur Strava par un militaire français a permis de localiser en temps quasi réel le porte-avions Charles-de-Gaulle en Méditerranée orientale. Ce cas spectaculaire n'est que la partie émergée d'un phénomène plus large.
Dès 2018, la carte de chaleur mondiale de Strava – une visualisation agrégée des activités publiques de ses utilisateurs – avait déjà révélé l'emplacement de bases militaires et de sites sensibles à travers le globe. Des enquêtes plus récentes ont également montré que les pratiques sportives de gardes du corps pouvaient trahir les habitudes de déplacement de chefs d'État.
Le problème ne provient pas d'un piratage sophistiqué, mais d'un usage banal de montre connectée, de compte public et de trace GPS accessible en ligne. Cette situation illustre parfaitement comment la sécurité contemporaine ne se limite plus à la protection physique, mais inclut désormais la maîtrise des traces numériques générées par nos comportements les plus quotidiens.
Quand les applications dépassent leur usage initial
Strava est une application conçue pour suivre et partager des performances sportives. Son usage premier relève du loisir, de la sociabilité numérique et du suivi personnel, certainement pas de la documentation d'activités sensibles. C'est précisément là que réside toute l'ambivalence de ce type d'outils : sans avoir été pensés pour la sécurité, ils peuvent produire des effets très concrets sur celle-ci.
À mesure que les technologies de traçabilité s'installent dans les usages quotidiens, elles cessent d'apparaître comme des dispositifs de contrôle. Elles deviennent des outils familiers, associés au confort ou à l'optimisation des pratiques. Dès lors, une simple course, un itinéraire répété, un point de départ ou d'arrivée, ou encore une activité enregistrée en mer peuvent révéler bien davantage qu'une pratique sportive anodine.
Une donnée de performance peut ainsi se transformer en un indice précieux sur une routine, une présence régulière ou une habitude de déplacement. Le cas Strava n'est d'ailleurs pas isolé dans ce domaine.
La vulnérabilité naît des usages ordinaires
À l'aéroport d'Heathrow à Londres, en 2014, des toilettes connectées ont été testées pour mesurer anonymement leur fréquentation, améliorer le nettoyage et mieux répartir les moyens de maintenance. Cet exemple peut sembler éloigné du sujet, mais il montre que, au-delà des outils explicitement sécuritaires, des dispositifs connectés collectent eux aussi discrètement des traces numériques sur les comportements des usagers.
En ce sens, la vulnérabilité ne naît plus seulement d'une attaque ciblée ou d'une fuite volontaire de données, mais aussi d'usages ordinaires dont les effets de visibilité sont souvent largement sous-estimés par leurs utilisateurs.
La sécurité dépasse désormais le terrain physique
Pendant longtemps, la sécurité a été pensée selon un modèle essentiellement physique. Il fallait protéger une personne, sécuriser un déplacement, contrôler un périmètre, anticiper une menace directe. Cette logique reste pertinente mais, à l'ère numérique, elle ne suffit plus à elle seule.
Dans un environnement saturé d'objets connectés, de plateformes et de données de localisation, la vulnérabilité peut désormais naître à la périphérie même du dispositif de protection. Elle ne résulte plus forcément d'une intrusion ou d'une action malveillante délibérée.
Elle peut provenir d'un usage mal paramétré, d'une routine numérique non interrogée ou d'un outil utilisé sans conscience de ses effets de visibilité potentiels. La sécurité d'un responsable politique, d'un chef d'entreprise, d'un diplomate ou d'un site sensible dépend donc aussi des traces numériques produites par son environnement humain et technique.
Cette évolution renvoie à une sécurité de plus en plus renforcée par la technologie via les capteurs, les données et les outils de suivi. Mais l'ajout de technologie ne supprime pas automatiquement la vulnérabilité. C'est justement le problème d'une lecture technosolutionniste qui surestime la complémentarité humain-machine.
Former devient aussi important qu'équiper
La vulnérabilité observée est également organisationnelle, culturelle et humaine. Elle naît d'une forme de non-concordance entre la banalité des usages numériques – comme courir avec une montre connectée – et la sensibilité des environnements dans lesquels ces usages s'inscrivent – comme se trouver dans un endroit classifié secret-défense.
Un même outil peut être perçu comme un instrument de confort ou de performance tout en produisant des effets d'exposition considérables. Former devient donc aussi important qu'équiper dans la mesure où il ne s'agit pas seulement d'interdire certains usages, mais plutôt de faire comprendre comment une trace numérique par définition invisible peut, par agrégation et recoupement, devenir une information sensible.
La sécurité ne se joue donc plus uniquement dans le contrôle des outils, mais dans l'intelligence des pratiques et la conscience des risques associés.
Réintégrer l'humain au centre de la doctrine de sécurité
L'un des principaux enseignements de ces affaires est qu'aucune technologie ne protège à elle seule. Une application, une montre connectée ou un dispositif de géolocalisation ne sont ni bons ni mauvais en soi. Comme le montre la recherche, tout dépend du cadre dans lequel ils sont utilisés, des règles qui les entourent et de la capacité des acteurs à en comprendre les effets.
Raison pour laquelle la réponse ne peut pas être purement « technique ». Elle suppose aussi une doctrine d'usage claire, une formation adaptée et une culture sécuritaire partagée par tous les acteurs concernés.
Autrement dit, la sécurité des environnements sensibles repose sur une complémentarité équilibrée entre l'outil et l'humain. Il ne suffit pas de déployer des dispositifs technologiques ; encore faut-il que les utilisateurs comprennent ce qu'ils produisent, ce qu'ils exposent et les conséquences possibles de leurs usages.
Dans le cas Strava, l'enjeu n'est donc pas seulement de mieux paramétrer une application. Il est de construire une culture du risque numérique, capable d'intégrer les gestes les plus ordinaires à la réflexion sécuritaire globale.
Ce que la recherche nous enseigne à travers ces cas est que la vraie leçon de ces affaires réside peut-être là : dans un monde connecté, la menace ne se situe pas seulement dans ce que l'on cherche activement à cacher, mais aussi dans ce que l'on produit sans y penser, au quotidien.
Ces affaires dites « StravaLeaks » montrent que la traçabilité numérique, loin d'être un simple confort d'usage, peut devenir un enjeu de sûreté majeur dès lors qu'elle s'inscrit dans un environnement sensible. Protéger, aujourd'hui, ce n'est plus seulement verrouiller un périmètre ou escorter une personnalité. C'est aussi apprendre à gouverner les traces que produisent les usages les plus ordinaires de nos technologies connectées.
