GEOINT

Ce que ça change pour une organisation

Le droit américain (10 U.S.C. § 467) définit le GEOINT comme l’exploitation et l’analyse d’imagerie et d’informations géospatiales pour décrire, évaluer et représenter visuellement des éléments physiques et des activités géographiquement référencées sur ou autour de la Terre. Dans ce cadre, l’imagerie désigne la représentation d’un élément naturel ou artificiel, d’un objet ou d’une activité, accompagnée des données de position relevées au même moment.

Pour une organisation, l’enjeu tient au fait que des données de localisation publiques, recoupées avec des cartes ou des images, peuvent révéler des informations sur ses sites et sur les habitudes de déplacement de ses équipes. La CNIL donne l’exemple d’un parcours de footing géolocalisé qui, rapproché d’autres informations, aide à identifier une personne, son travail et son adresse. Elle recommande de régler les paramètres de confidentialité et de géolocalisation et de limiter la portée de diffusion des publications.

Exemple

La carte mondiale d’activité de Strava, mise à jour fin 2017, agrégeait plus d’un milliard d’activités sportives. En janvier 2018, un étudiant de Sydney, Nathan Ruser, a relevé que des bases américaines y étaient identifiables, notamment en Syrie, où l’afflux de pistes contrastait avec des environs peu fréquentés. D’autres analystes ont ensuite comparé ces données aux vues historiques de Google Maps pour examiner des installations sensibles. Des chercheurs de Bellingcat ont toutefois mis en garde contre l’idée que tout traceur utilisé dans une zone reculée signale une présence militaire.

À ne pas confondre avec

• L’IMINT : renseignement tiré de l’interprétation ou de l’analyse d’imagerie ; le GEOINT y ajoute les informations géospatiales (cartes, positions) pour décrire des lieux et des activités.
• L’OSINT : renseignement de source ouverte au sens large ; le GEOINT n’en relève que lorsque les images, cartes et données exploitées sont publiques.