Emmanuel Macron est un fervent utilisateur de Gmail, le client mail gratuit de Google. Le président utilise en effet un compte personnel pour échanger avec des ministres ou avec des élus. Cette habitude constitue un grave danger pour la cybersécurité nationale.

“Outre ses messages nocturnes sur Telegram (une messagerie dont le contenu est chiffré de bout en bout, ndlr), le chef de l’Etat échangerait aussi beaucoup par le biais de son adresse Gmail personnelle, dont il est le seul à détenir les codes d’accès”. Dans un article du Monde daté de ce 15 janvier, on apprend qu’Emmanuel Macron utilise sa propre adresse Gmail, le service de mail de Google, pour échanger avec des citoyens et élus rencontrés lorsqu’il était ministre. Il y a pourtant une probabilité non négligeable que ces conversations remontent directement aux oreilles des services secrets américains.

Il faut remonter en 2013 pour comprendre comment ces données peuvent parvenir à la National Security Agency (NSA), organisme gouvernemental américain chargé du renseignement informatique. A l’époque, Edward Snowden, ancien analyste de la NSA, révèle l’existence du programme PRISM. Un vaste accord conclu entre la NSA, des opérateurs téléphoniques et des dizaines de grandes entreprises américaines, dont Microsoft, Facebook, Apple et Google – ce que plusieurs de ces entreprises, dont Google, ont toujours nié. Mis en place dès 2007, il offre à la NSA un accès direct aux données hébergées par ces multinationales, et, de fait, un immense système d’espionnage des communications mondiales.

Google fut l’un des premiers à s’accorder avec la NSA en intégrant le programme en 2009. Des mails publiés en 2014 dévoilaient l’entente cordiale entre l’ancien directeur de la NSA et les dirigeants de Google. Si ce scandale remonte à 2013, rien ne dit que Google n’ait cessé sa collaboration étroite avec les services de renseignement américains. En 2017, des chercheurs canadiens ont cartographié les sites d’interception d’information – supposés ou officiels – pouvant servir à la NSA. En Europe, plusieurs d’entre eux sont situés au même endroit que les centres d’hébergement des données de Google.

Pour communiquer avec son entourage, Emmanuel Macron dispose d’un smartphone sécurisé, fourni par Orange Cyberdéfense. Un mobile dérivé du Samsung Galaxy S7 Edge, qui a pour particularité de chiffrer toutes les données. Un usage en théorie incompatible avec des échanges sur Gmail, dont les conversations ne bénéficient pas de telles mesures de sécurité.

Deux types de contenus pourraient être mis à profit par une intelligence étrangère. D’abord, le contenu des messages, qui, dans le pire des cas, pourrait révéler de potentielles décisions économiques, politiques, ou militaires. Aux Etats-Unis, Hillary Clinton a ainsi été visée par une enquête du FBI pour avoir utilisé un serveur mail personnel alors qu’elle dirigeait le Département d’Etat américain, équivalent du ministère des Affaires étrangères. En plus du contenu des messages, Gmail dispose des métadonnées qui y sont associées. Elles correspondent à la date et l’heure d’envoi d’un mail, mais également à la localisation de l’appareil depuis lequel il est envoyé.

Selon nos informations, des ministres utilisent aussi une adresse mail Google, avant tout destinée à communiquer avec ceux qu’ils rencontrent sur le terrain. D’après Le Monde,  Emmanuel Macron “fait suivre des messages à des conseillers, pour les alerter sur un sujet ou obtenir une réponse.” Là encore, le transfert d’un message considéré comme prioritaire constitue une métadonnée qui pourrait être utilisée par des services étrangers.