Depuis 2018, le Pentagone interdit formellement à ses troupes de partager leurs données de géolocalisation via les applications de fitness. Pourtant, en août 2026, une enquête de Sky News révèle que plus de 1 300 militaires stationnés au Moyen-Orient continuent de violer cette directive, offrant à l’Iran un accès direct aux positions exactes des installations militaires américaines. Selon Task & Purpose, l’application Strava transforme involontairement le jogging matinal en vecteur de renseignement d’origine ouverte (OSINT) pour les adversaires régionaux.
Strava comme source d’intelligence d’origine ouverte exploitée par l’adversaire
L’application Strava permet aux utilisateurs de partager publiquement leurs parcours d’entraînement avec coordonnées GPS précises. Dans la zone de responsabilité du Commandement central américain (CENTCOM), plus de 1 300 utilisateurs distincts ont enregistré des sessions sportives sur des sites militaires sensibles. L’amiral Brad Cooper, commandant de CENTCOM, a confirmé que « l’Iran utilisait les réactions, photos et vidéos des téléphones de nos troupes pour mesurer le succès de ses frappes et aider au ciblage du personnel », selon Reuters. La donnée commerciale devient ainsi un outil de renseignement tactique à coût nul pour Téhéran.
Les cas documentés de Muwaffaq Salti et Manama
À la base aérienne Muwaffaq Salti en Jordanie, les militaires américains ont régulièrement publié leurs parcours de course jusqu’en mars 2026. Après une pause, les activités se sont concentrées autour des casernes en avril. En juillet, le logement de la base a été ciblé par une frappe, tuant trois soldats. À Manama, au Bahreïn, siège de la 5e Flotte américaine, un entrepreneur de la Marine a quitté la base après son ciblage en début de conflit. L’hôtel où il séjournait a été attaqué quelques jours plus tard. Ces coïncidences temporelles suggèrent une exploitation méthodique des données de géolocalisation par les services de renseignement iraniens.
Huit ans d’avertissements sans changement comportemental
En 2018, les données publiques de Strava avaient déjà révélé une base américaine inconnue au Niger ainsi que les positions de défense aérienne et de firebases au Moyen-Orient. Le Département de la Défense avait immédiatement interdit l’utilisation des fonctionnalités de géolocalisation sur les appareils professionnels et personnels. Le 4 décembre 2025, CENTCOM a émis une nouvelle directive ordonnant la désactivation des services de localisation. Le 28 février 2026, au début de l’Opération Epic Fury, les restrictions les plus strictes ont été mises en place. Pourtant, six mois plus tard, l’investigation de Sky News démontre l’échec complet de ces mesures.
La discipline opérationnelle en question
En mai 2026, quatorze membres du Congrès ont alerté le Pentagone sur l’utilisation par des puissances étrangères des données de localisation commerciales pour cibler les troupes au Moyen-Orient. Depuis le début du conflit avec l’Iran, dix-huit militaires américains ont été tués et 696 blessés au combat, selon les données du Pentagone. Une partie de ces pertes pourrait être directement liée à l’exposition des positions via des applications civiles. Le cas du chef du renseignement militaire néerlandais illustre la dimension internationale du problème. Strava répond simplement que l’application « offre des contrôles de confidentialité aux utilisateurs et s’attend à ce que les personnes travaillant dans des professions sensibles utilisent les contrôles disponibles ».
Implications pour la doctrine de sécurité des forces armées
Les courtiers en données commerciales agrègent des milliards de points de géolocalisation provenant d’applications mobiles. Ces informations, accessibles à l’achat, permettent de reconstituer les déplacements individuels avec une précision métrique. En mars 2026, la localisation exacte du porte-avions français Charles de Gaulle a été révélée après qu’un marin ait publié ses courses sur Strava. Des traceurs Bluetooth à cinq euros suffisent désormais pour localiser des navires militaires. L’écosystème numérique civil devient un vecteur de vulnérabilité stratégique.
La persistance des violations malgré huit années d’interdictions révèle l’inadéquation entre les directives descendantes et la réalité comportementale des troupes. Les forces armées doivent repenser leur approche : interdiction totale des smartphones personnels en zone de déploiement, brouillage GPS autour des installations sensibles, ou fourniture d’appareils sécurisés avec fonctionnalités de fitness intégrées sans géolocalisation externe. L’alternative consiste à accepter que chaque militaire portant un smartphone devient un balise pour l’adversaire. Dans un conflit où l’Iran démontre sa capacité à exploiter systématiquement l’OSINT pour optimiser ses frappes, le coût humain de l’inaction continue de croître.
