1. Accueil
2. Monde
3. «StravaLeaks»: quand un simple footing devient un risque stratégique

Une course à pied, une montre connectée, un compte public: il n’en faut pas plus pour exposer des informations sensibles. L’affaire «StravaLeaks» montre comment des traces banales peuvent révéler des positions critiques et transformer des usages ordinaires en vulnérabilités stratégiques.  

Un footing n’a, en apparence, rien de sensible. Il relève du loisir, de l’entretien physique, parfois du partage entre amis. Pourtant, en mars 2026, une activité enregistrée sur Strava par un militaire français a permis de localiser en temps quasi réel le porte-avions Charles de Gaulle en Méditerranée orientale. Aucun piratage, aucune fuite organisée. Une simple trace GPS rendue publique.

Ce type d’incident n’est pas isolé. Dès 2018, la carte de chaleur mondiale publiée par Strava avait déjà révélé l’existence de bases militaires, y compris dans des zones où leur présence n’était pas officiellement documentée. Plus récemment, des enquêtes ont montré que les habitudes sportives de gardes du corps pouvaient trahir les déplacements de responsables politiques. Dans tous ces cas, la donnée est produite volontairement, mais son exposition dépasse largement son usage initial.

Le problème ne vient donc pas d’une attaque sophistiquée, mais d’un décalage entre la banalité des usages et la sensibilité des environnements dans lesquels ils s’inscrivent.

Une fuite sans intrusion

Ce que révèle l’affaire «StravaLeaks», c’est une mutation du risque. Longtemps, la sécurité s’est pensée en termes d’intrusion: pénétrer un système, contourner une protection, exfiltrer une information. Ici, rien de tel. L’information est accessible parce qu’elle a été produite et partagée.

Une montre connectée enregistre un trajet. Une application le publie. Un compte reste en mode public. À partir de là, la donnée circule. Elle peut être agrégée, croisée, analysée. Ce qui n’était qu’un parcours individuel devient un indice sur une présence, une routine, une localisation.

Ce type de vulnérabilité repose sur un mécanisme simple: la visibilité involontaire. L’utilisateur ne cherche pas à exposer une information sensible. Il ne perçoit même pas qu’il en produit une. Pourtant, dans certains contextes, chaque donnée devient exploitable.

Ce changement est décisif. La sécurité ne dépend plus uniquement de ce que l’on protège, mais aussi de ce que l’on rend visible sans y prêter attention.

Des outils anodins aux effets stratégiques

Strava est conçu pour suivre des performances sportives, partager des activités, entretenir une sociabilité numérique. Rien, dans sa conception, ne le destine à jouer un rôle dans des questions de défense. C’est pourtant ce qui se produit.

Car toute donnée de localisation peut devenir un signal. Un point de départ récurrent peut indiquer un lieu de résidence ou de stationnement. Un itinéraire répété peut révéler une routine. Une activité enregistrée en mer peut signaler la présence d’un bâtiment.

L’enjeu dépasse largement le cadre de cette application. À l’aéroport d’Heathrow, par exemple, des dispositifs connectés ont été testés pour mesurer la fréquentation de certains espaces afin d’optimiser la maintenance. Là encore, il ne s’agit pas de sécurité à l’origine. Pourtant, ces données participent à la cartographie des comportements.

Dans un environnement saturé d’objets connectés, chaque outil produit des traces. Et ces traces, une fois mises en relation, peuvent recomposer une information stratégique.

Une sécurité qui déborde du terrain

Cette évolution oblige à revoir les cadres classiques de la sécurité. Protéger un site, sécuriser un déplacement, contrôler un périmètre : ces logiques restent nécessaires, mais elles ne suffisent plus.

La vulnérabilité peut désormais apparaître à la périphérie. Elle ne résulte pas d’une intrusion, mais d’un usage mal maîtrisé. Elle peut venir d’un collaborateur, d’un assistant, d’un membre d’équipage, ou d’un objet connecté utilisé sans précaution particulière.

Autrement dit, la sécurité ne concerne plus seulement une cible. Elle englobe tout un environnement. Un chef d’État, un militaire, un diplomate ne sont plus seulement exposés par leurs propres actions, mais par celles de leur entourage et par les outils qu’ils utilisent.

Cette extension du périmètre rend la protection plus complexe. Elle introduit une forme de dépendance aux comportements individuels, souvent difficiles à encadrer.

Le facteur humain au cœur du risque

Dans la plupart des cas, la faille n’est ni technique ni intentionnelle. Elle tient à une absence de perception du risque.

Courir avec une montre connectée, enregistrer une activité, la partager: ces gestes sont devenus ordinaires. Ils ne sont pas spontanément associés à une problématique de sécurité. C’est précisément ce décalage qui crée la vulnérabilité.

Un même outil peut être perçu comme un instrument de confort ou de performance, tout en produisant des effets d’exposition importants. Cette ambiguïté complique la prévention. Interdire purement et simplement ces usages est souvent irréaliste. Les ignorer est risqué.

La réponse passe alors par une prise de conscience. Comprendre qu’une donnée, même anodine, peut être interprétée. Qu’une trace isolée peut, une fois agrégée, révéler un schéma.

Former plutôt qu’équiper

Face à ces situations, la tentation est souvent technologique: renforcer les systèmes, multiplier les dispositifs, ajouter des couches de protection. Mais ces réponses ont leurs limites.

Aucune technologie ne corrige un usage mal compris. Un outil mal paramétré, ou utilisé sans précaution, peut produire des effets contraires à ceux recherchés. La sécurité ne repose pas uniquement sur les dispositifs, mais sur la manière dont ils sont utilisés.

Former devient donc essentiel. Non pour interdire, mais pour rendre visibles les implications des gestes quotidiens. Il s’agit d’apprendre à anticiper ce qu’une donnée peut révéler, à comprendre les effets de cumul, à intégrer le numérique dans la réflexion sécuritaire.

La sécurité ne se joue plus seulement dans le contrôle des accès ou la protection des infrastructures. Elle se joue dans l’intelligence des pratiques.

L’affaire «StravaLeaks» rappelle que la menace peut aussi venir de ce que l’on produit sans y penser.

Un footing, une trajectoire, une donnée partagée suffisent parfois à exposer un dispositif entier. La sécurité ne se limite plus à verrouiller des périmètres. Elle suppose désormais de maîtriser les traces que nous laissons, y compris les plus ordinaires.