Le changement n’était pas une simple mise à jour de confidentialité. Il est intervenu après des rapports selon lesquels des adversaires étrangers, y compris l’Iran, achetaient des données de localisation disponibles dans le commerce auprès de courtiers de données afin d’identifier et de cibler le personnel militaire américain déployé au Moyen-Orient. Si cela paraît abstrait, voici la version simple : une personne disposant d’une carte de crédit et d’un navigateur pouvait reconstituer où se trouvaient les soldats américains, pratiquement en temps réel, à partir de la même infrastructure publicitaire qui alimente les publicités sur votre fil d’actualités du matin.
Ce que le Pentagone a réellement fait
Toutes les branches militaires ont confirmé au sénateur Wyden que les identifiants publicitaires mobiles, communément appelés MAIDs, avaient été désactivés par défaut sur leurs appareils émis par le gouvernement. Selon une exclusivité de Reuters qui a dévoilé l’affaire, l’Armée a déclaré que les identifiants publicitaires avaient été bloqués sur les ordinateurs Windows avant 2021, mais que la protection équivalente sur les appareils mobiles Android et Apple n’était déployée « depuis au moins février 2026 ». L’Armée de l’Air les a désactivés il y a environ deux mois. Le Commandement des Opérations spéciales a décrit son déploiement comme « récent ». La Marine et les Marines ont confirmé les changements mais sans donner de calendrier.
Un MAID est un identifiant unique attribué à chaque téléphone ou tablette, utilisé à travers les applications mobiles et les sites web pour établir un profil persistant du propriétaire de l’appareil. Les courtiers en données achètent ces identifiants en masse auprès des places de marché publicitaires, les relient à des emplacements physiques en recoupant la télémétrie des apps, puis revendent ce jeu de données combiné. Le résultat est une carte consultable de l’endroit où un appareil s’est trouvé, quand et à quelle fréquence. Sur un téléphone grand public, l’identifiant est activé par défaut dès le déballage de l’appareil.
Pourquoi l’armée américaine a estimé que c’était sérieux
Les lettres du sénateur Wyden, envoyées parallèlement au représentant Pat Harrigan, originaires de la Caroline du Nord, faisaient suite à des mois de pression pesant sur le Pentagone en raison des risques de sécurité posés par les données de localisation collectées commercialement. La manière dont Harrigan présentait les choses illustre pourquoi la question traverse les clivages politiques : des adversaires américains ne devraient pas pouvoir sortir une carte de crédit et acheter des informations qui les aideraient à suivre les troupes américaines. L’inquiétude bipartisane est que l’infrastructure commerciale exacte qui alimente le ciblage publicitaire, MAIDs associés aux données de localisation, est accessible à toute personne prête à payer, y compris des acteurs étatiques hostiles.
Reuters avait rapporté plus tôt cette année que des adversaires au Moyen-Orient avaient utilisé des données similaires pour suivre du personnel américain. La déclaration de Wyden allait plus loin que les communications du Pentagone lui-même, estimant que les efforts militaires jusqu’à présent étaient insuffisants pour neutraliser la menace. Zach Edwards, co-fondateur de l’entreprise de cybersécurité Decryptads, a qualifié l’initiative de pas positif mais a noté que le personnel peut encore être suivi par d’autres canaux techniques. En clair, désactiver le MAID coupe la plus grande et la plus évidente des voies commerciales, mais cela n’élimine pas le marché sous-jacent.
Ce que révèle réellement une identifiant publicitaire mobile sur vous
Cette histoire se lit comme un article de sécurité nationale, mais le mécanisme décrit est exactement celui qui fonctionne sur chaque smartphone des civils du pays. Un MAID ne montre pas seulement quelles applications vous utilisez. Il se corrèle avec les coordonnées GPS des applications auxquelles vous avez accordé l’accès à la localisation, les identifiants réseau des hotspots Wi‑Fi auxquels vous vous connectez, et les signaux comportementaux collectés par l’écosystème des technologies publicitaires. Les courtiers en données croisent ces entrées dans une chronologie des déplacements qui est souvent suffisamment précise pour identifier le domicile, le lieu de travail, la salle de sport, le lieu de culte et les motifs de déplacement, jusqu’à l’heure exacte.
Ces données ne sont pas hypothétiquement disponibles. Elles sont activement achetées et vendues. Des agences gouvernementales les acquièrent sans mandat, des enquêteurs privés les utilisent pour soutenir des cas de harcèlement ou de filature, des services de renseignement étrangers les achètent, et les annonceurs les acquièrent pour cibler des individus ou des ménages spécifiques. Le marché commercial des données de localisation liées aux MAID est estimé à des milliards de dollars annuels, et la barrière d’entrée est une carte de crédit et un compte chez un courtier de données.
Pourquoi cela vous concerne, pas seulement les soldats
Le calcul du Pentagone est que tout soldat déployé dans une zone de guerre constitue une cible de grande valeur dont la localisation doit être protégée. Cette façon de présenter les choses sous-estime la transférabilité du risque. Chaque civil qui a déjà été ciblé pour du phishing, pour du chantage, pour du stalking physique, pour une discrimination d’assurance ou pour du profilage politique est exposé via le même pipeline piloté par le MAID. La décision militaire a été de supprimer l’identifiant par défaut. Cette option est aussi accessible pour vous, et c’est exactement ce que le Pentagone a fait, de manière pratique, pour son propre personnel.
Il existe deux couches à fermer pratiquement: l’identifiant au niveau du système d’exploitation et le trafic réseau au niveau de la connexion. Désactiver l’identifiant publicitaire sur votre iPhone ou votre appareil Android est une bascule de paramètres et devrait être la première étape. Mais cela ne s’attaque qu’à l’identifiant lui-même, pas aux scripts de suivi sous-jacents, domaines de phishing et empreintes croisées entre applications qui continuent de fonctionner indépendamment. C’est là qu’une défense au niveau réseau devient nécessaire, et c’est exactement là que Threat Protection Pro de NordVPN s’inscrit dans la même stratégie de défense que le Pentagone vient de mettre en œuvre.
Comment s’insère NordVPN, et pourquoi il gère précisément ce cas
Threat Protection Pro de NordVPN, inclus dans les plans Advanced et Ultra, fonctionne selon le même principe que le Pentagone a appliqué à ses troupes : bloquer le traqueur avant qu’il ne puisse collecter les données. Cette fonctionnalité maintient des listes constamment à jour de domaines connus de suivi publicitaire, de scripts d’empreintes croisées entre applications et d’infrastructures de phishing, et elle bloque les connexions vers eux au niveau du réseau. Cela signifie que le pipeline de suivi est coupé avant même que votre appareil n’émette la moindre requête, et ce, quelle que soit l’application ou le navigateur qui l’a lancée.
La couche VPN centrale ajoute une seconde protection. Lorsque votre appareil se connecte via NordVPN, votre trafic sort par l’adresse IP d’un serveur NordVPN plutôt que par la vôtre. Les courtiers en données qui corrèlent les signaux de localisation d’une session à l’autre perdent la possibilité d’associer votre activité à une adresse IP fixe, ce qui brise le profil que les MAIDs et les adresses IP permettent d’établir. NordVPN applique également une politique de non-conservation des journaux (no-logs) qui a été auditées de manière indépendante à plusieurs reprises, ce qui contribue à expliquer pourquoi il figure régulièrement en tête des comparatifs VPN axés sur la protection de la vie privée plutôt que sur la vitesse de diffusion.
NordVPN Basic à 3,49 $ par mois
Le plan Basic de NordVPN est actuellement disponible pour 3,49 $/mois, ce qui équivaut à 94,23 $ payés en une seule fois pour 27 mois de service (24 mois + 3 mois gratuits). Cela représente une remise de 69 % par rapport au tarif standard. Le renouvellement annuel demeure à 139,08 $/an et peut être annulé à tout moment depuis le tableau de bord du compte.
Le plan Basic couvre le VPN central pour jusqu’à 10 appareils, avec des applications pour Windows, macOS, Linux, iOS, Android, des extensions navigateur et l’installation sur routeur. Threat Protection Pro, la fonctionnalité la plus directement liée à l’objectif de blocage du suivi qui a motivé la décision du Pentagone, se situe dans les niveaux Advanced et Ultra plutôt que dans le Basic. Si votre motivation principale est de couper la chaîne de suivi publicitaire, ce sont les niveaux supérieurs qui tiennent véritablement leurs promesses.
Garantie de remboursement de 30 jours
NordVPN propose une garantie de remboursement de 30 jours sur chaque plan. Si le service ne correspond pas à votre manière d’utiliser vos appareils, vous pouvez demander un remboursement intégral dans le premier mois. Les remboursements sont traités via le support chat 24/7, et les fonds reviennent généralement sous 5 à 10 jours ouvrables selon le moyen de paiement utilisé.
Cela vous donne un mois complet pour installer les applications sur votre configuration, tester les vitesses sur votre connexion domestique, lancer le filtre contre les trackers sur le trafic réel qui atteint vos appareils, et voir si le service tient ses promesses avant l’expiration de la période de remboursement. Petites précisions sur l’abonnement : le tarif de 3,49 $/mois s’applique durant les 27 premiers mois. Le renouvellement automatique se fait ensuite au tarif annuel standard. Si vous préférez annuler ou renégocier avant le renouvellement, réglez un rappel dans votre calendrier 7 à 10 jours avant la date de renouvellement.
