Comment le FBI peut mettre sur écoute un portable : méthodes & cadre légal

Le FBI emploie des outils techniques et juridiques sophistiqués pour intercepter communications mobiles. Cela ne se fait que sous contrôle judiciaire strict — généralement ordonnance écoute Titre III ou mandat FISA.

Méthodes techniques principales

1. Simulateur site cellulaire (IMSI Catcher / "Stingray")

• Imite relais cellulaire légitime (eNB/gNB).
• Force téléphone cible à se connecter (signal plus fort).
• Capture : IMSI/IMEI, localisation (triangulation), métadonnées appels/SMS, contenu (si non chiffré/2G).
• 4G/5G : Chiffrement (chiffre nul EA0 interdit) + authentification mutuelle rendent interception contenu plus difficile ; métadonnées/localisation encore faisables.
• Déploiement : Véhicule, portable, aéroporté. Portée : ~1 km.

2. Interception légale chez opérateur (CALEA)

• Opérateurs (AT&T, Verizon, T-Mobile) doivent fournir capacité interception temps réel.
• FBI signifié ordonnance → opérateur duplique trafic cible vers point interception LE.
• Capture : Voix, SMS, sessions données, localisation (secteur cellule, timing advance).
• Apps chiffrées (Signal, WhatsApp, iMessage) : Opérateur voit paquets chiffrés seulement. Contenu nécessite exploit terminal.

3. Implantation logiciel malveillant / spyware

• Livraison exploit ciblée (phishing, exploits zero-click iMessage/WhatsApp, lien malveillant).
• Installe RAT (Remote Access Tool) sur appareil.
• Capacités : Activation micro/caméra, GPS, contacts, messages, frappes, fichiers, capture écran.
• Outils : Commerciaux (NSO Pegasus, Cytrox Predator, Intellexa) ou sur mesure.
• Nécessite : Vulnérabilité OS/app. Coût élevé (100k–1M+ $ par cible).

4. Clonage / Échange SIM (moins courant FBI)

• Clonage SIM : Extraction Ki (clé auth) → programmage SIM dupliquée. Nécessite accès physique ou exploit SS7.
• Échange SIM : Ingénierie sociale opérateur pour porter numéro vers SIM attaquant. FBI utiliserait ordonnance tribunal vers opérateur.

5. Micros physiques

• Micro/émetteur dissimulé environnement cible (voiture, bureau, domicile).
• Pas "écoute téléphone" mais capture audio près.
• Nécessite accès physique + mandat.

Autorités légales (US)

Autorité	Cible	Standard	Durée
Titre III (Wiretap Act)	Pénal national	Cause probable + nécessité + minimisation	30 jours (renouvelable)
FISA (Renseignement étranger)	Puissances/agents étrangers	Cause probable (renseignement étranger)	90 jours / 1 an
Pen Register / Trap & Trace	Métadonnées seulement	Pertinence enquête	60 jours
National Security Letter	Données abonné	Pertinence (pas juge)	Indéfini

Ce que le NE PEUT PAS faire (légalement)

• Surveillance massive sans mandat de personnes US.
• Contraindre déchiffrement contenu E2EE sans accès terminal.
• Utiliser preuves interception illégale au tribunal (règle exclusion).

Se protéger

• Apps chiffrement bout-en-bout (Signal, WhatsApp, iMessage, Threema).
• Maintenez OS/apps à jour (corrige exploits).
• Mode verrouillage (iOS) / GrapheneOS (Android) pour haut risque.
• Désactivez 2G (Réglages → Réseau → désactiver 2G).
• Sac Faraday quand non utilisé.

La surveillance est réelle, régulée, ciblée — pas universelle. Le chiffrement fort relève la barre significativement.