Maroc : Orange, acteur essentiel du renseignement français, prendra sous peu le contrôle de Méditel. Faut-il s’inquiéter pour les données sensibles ?

Stéphane Richard PDG d’Orange

Dans un article paru dans son édition du 20 mars 2014 sous le titre : Espionnage : comment Orange et les services secrets coopèrent », le quotidien français « Le Monde » nous apprend  que selon un document auquel il aurait eu accès, l’opérateur historique France Télécom-Orange est un acteur essentiel du renseignement français. Aussi Orange prendra t-il sous peu le contrôle de l’opérateur marocain Méditel. Faut-il, dès lors que ce sera fait, s’inquiéter pour les données sensibles de ses clients ?  

Aussi « Le Monde » nous informe t-il que ce sont « les Britanniques, un peu malgré eux »,  qui ont éclairé « sur les liens hautement confidentiels qui existent entre les services secrets français, la Direction générale de la sécurité extérieure (DGSE) et l’opérateur historique de télécommunication France Télécom-Orange. »

Et au « Monde » de préciser que selon un document interne des services secrets techniques britanniques (GCHQ), l’équivalent de l’Agence nationale de sécurité (NSA) américaine, la DGSE entretient une coopération étroite avec « un opérateur de télécommunication français ». L’ancienneté de leurs liens, la description des savoir-faire spécifiques de l’entreprise ainsi que l’enquête du Monde permettent de conclure qu’il s’agit bien de France Télécom-Orange.

Selon le GCHQ, ajoute « Le Monde », la DGSE et l’opérateur historique français travaillent ensemble pour améliorer les capacités nationales d’interception sur les réseaux de communication et collaborent pour casser les cryptages de données qui circulent dans les réseaux. France Télécom est un acteur important du système de surveillance en France.

« COLLECTE DE DONNÉES LIBRE DE TOUT CONTRÔLE »

« Cette note, extraite des archives de la NSA par son ex-consultant Edward Snowden, assure que la relation entre la DGSE et l’opérateur français constitue un atout majeur par rapport à ses homologues occidentaux. L’une des forces de la DGSE résiderait dans le fait qu’elle ne se contente pas des autorisations accordées par le législateur pour accéder aux données des clients de France Télécom-Orange. Elle dispose surtout, à l’insu de tout contrôle, d’un accès libre et total à ses réseaux et aux flux de données qui y transitent. Cette collecte libre de tout contrôle, par le biais de l’opérateur français, portant sur des données massives, concerne aussi bien des Français que des étrangers. Elle est utilisée par la DGSE, qui la met à la disposition de l’ensemble des agences de renseignement françaises au titre de la mutualisation du renseignement technique et de sa base de données. Ces données sont également partagées avec des alliés étrangers comme le GCHQ. Enfin, l’opérateur français développe, en partenariat avec la DGSE, des recherches en cryptologie. »

Le quotidien français indique par ailleurs « qu’au plus haut niveau de l’Etat, en France, on se refuse à tout commentaire. », néanmoins indique t-on au Monde que, si la puissance publique est devenue minoritaire (27 %) au sein du capital de France Télécom, le plus ancien opérateur français reste considéré comme « un délégataire de service public ». Le savoir-faire de l’entreprise, qui fut en premier lieu une administration, contribue, de manière essentielle, « aujourd’hui comme hier », à la sécurité du territoire et à l’autonomie de décision des dirigeants français.

« Le rapport entre France Télécom et la DGSE n’est pas de même nature que celui révélé dans le programme Prism de la NSA, qui a des liens contractuels avec les géants d’Internet, explique un ancien chef de service de renseignement français. En France, c’est consubstantiel. » Il n’existe pas de formalisation de cette coopération entre la DGSE et France Télécom-Orange. Elle est portée par des personnes habilitées secret-défense, au sein de l’entreprise, et pérennisée, depuis au moins trente ans, par des ingénieurs, qui font la navette entre les deux institutions. », précise enfin « Le Monde ».

« USAGE INTERNE ET NON OFFICIEL »

Et de nous apprendre qu’ « Au quotidien, dans l’entreprise, ce lien est géré par un très petit nombre de personnes au sein de trois services. La direction des réseaux, en premier lieu, gère, notamment, les stations dites « d’atterrissement », où accostent les câbles sous-marins France Télécom-Orange touchant la France et par lesquels transitent les flux massifs de données collectées. Un tri préalable peut aisément être réalisé en fonction des pays et des régions d’origine, puis tout est stocké dans des locaux de la DGSE.

« Le transit massif des données est stocké pour un usage interne et non officiel, détaille un cadre attaché à la direction des réseaux. Mais le point névralgique, c’est l’accès au fournisseur d’accès, comme ça, vous croisez la circulation de la donnée et l’identité de ceux qui l’échangent. C’est pour cette raison que la DGSE est en contact avec l’ensemble des opérateurs français. »

La DGSE s’appuie aussi sur la direction internationale de l’opérateur, qui gère les filiales de téléphonie mobile à l’étranger. Orange joue dans certains cas un rôle stratégique. Il a ainsi accompagné les opérations militaires françaises au Mali et en Centrafrique. Enfin, la direction sécurité, chasse gardée des anciens de la direction technique de la DGSE, est le principal interlocuteur des services secrets. Elle veille, avec Orange Business Services, sur les questions de protection de données et de déchiffrement.

Interrogé par « Le Monde », le patron d’Orange, Stéphane Richard, a indiqué que « des personnes habilitées secret-défense peuvent avoir à gérer, au sein de l’entreprise, la relation avec les services de l’Etat et notamment leur accès aux réseaux, mais elles n’ont pas à m’en référer. Tout ceci se fait sous la responsabilité des pouvoirs publics dans un cadre légal ». Et de préciser que « La DGSE s’est refusée à tout commentaire. »

Orange, bientôt « actionnaire de contrôle » de Méditel faut-il craindre pour les données sensibles ?

Actionnaire, pour l’heure, à hauteur de 40% dans le capital de l’opérateur marocain Méditel et à hauteur de 49% dès lors que sera finalisée la mise en application des termes du « pacte d’actionnaires » conclu en 2010 entre orange et ses deux coactionnaires marocains, en l’occurrence  la Caisse de dépôt et de gestion (CDG) et Finance.Com, lequel pacte prévoit la cession de chacun des deux actionnaires marocains de 4,5% de ses actions au Groupe Orange . Ce qui va se traduire dans les faits par l’acquisition par Orange du statut d’actionnaire de contrôle et dès que ce sera fait l’opérateur français actera le rebranding Orange, comme l’a déclaré au mois de janvier dernier  Stéphane Richard, le PDG du groupe Orange. C’est-à-dire que la marque Méditel disparaitra et sera remplacée par la marque Orange-Maroc.

Aussi était –il prévu comme l’avait annoncé l’Agence nationale de régulation des télécommunications (ANRT)  que l’opérateur historique marocain, Maroc Telecom, publie une offre de gros d’accès à ses installations de génie civile et de présenter ensuite une offre pour le dégroupage à ses concurrents, Méditel et Inwi avant le 20 janvier. Cela ne s’est pas encore fait, mais cela ne saurait tarder.

Faut-il, dès lors qu’Orange deviendra « actionnaire de contrôle », que ses clients s’inquiètent pour leurs données ?

Avec Le Monde