Contexte et objectifs

Le Département de la Défense (DoD) a déployé une politique de désactivation des traqueurs publicitaires sur les appareils mobiles attribués aux militaires. L’objectif déclaré est de réduire les vecteurs de renseignement hostile et de protéger la vie privée des soldats en éliminant les flux de données vers les réseaux publicitaires. Le programme s’appuie sur les solutions de gestion d’appareils mobiles (MDM) déjà utilisées pour le contrôle des applications, le chiffrement du stockage et la conformité aux normes FIPS 140‑2.

Mécanismes techniques de désactivation

Les traqueurs publicitaires s’appuient principalement sur l’identifiant publicitaire (AAID sous Android, IDFA sous iOS) et sur des SDK intégrés aux applications tierces. La désactivation s’effectue à trois niveaux : suppression du service Google Play Services (qui fournit l’AAID), mise en mode « opt‑out » du système d’exploitation, et filtrage réseau via un VPN d’entreprise. Sous Android, la commande suivante est injectée par le serveur MDM :

adb shell settings put secure advertising_id_opt_out 1

Cette instruction force le système à renvoyer une valeur nulle pour l’AAID, empêchant ainsi les SDK de récupérer un identifiant stable. Sur iOS, le profil de supervision active la restriction com.apple.AdTracking, qui désactive l’IDFA et bloque les requêtes vers les domaines de suivi connus.

Impact sur la sécurité et la confidentialité

En éliminant l’AAID/IDFA, le DoD coupe un canal de collecte de métadonnées exploitable par des acteurs étrangers. Les flux de données vers les serveurs publicitaires (ex. : doubleclick.net, adservice.google.com) sont également interceptés par le VPN, qui applique des listes de blocage basées sur les signatures Suricata. Cette double couche réduit le risque de device fingerprinting, où les informations de hardware (résolution, version du noyau, capteurs) sont combinées pour identifier un appareil même sans ID publicitaire. Cependant, la désactivation ne supprime pas les techniques de suivi basées sur les empreintes réseau (adresse IP, horodatage), qui restent exploitables si le trafic n’est pas routé via le VPN.

Limites et perspectives d’évolution

Le dispositif présente plusieurs contraintes. Premièrement, la désactivation de Google Play Services empêche l’utilisation de certaines applications légitimes qui s’appuient sur les services Google (ex. : Google Maps, YouTube). Le DoD a donc dû fournir des alternatives internes ou des versions « lite » des applications, augmentant la charge de maintenance. Deuxièmement, les listes de blocage VPN doivent être régulièrement mises à jour ; une signature manquante peut réactiver un traqueur. Enfin, les appareils iOS non‑supervisés ne peuvent pas être configurés à distance, limitant la portée du contrôle aux seuls modèles fournis par le ministère. Les prochains cycles d’acquisition prévoient l’intégration de solutions Zero‑Trust Network Access (ZTNA) afin de renforcer le filtrage au niveau de l’application, ainsi que l’usage de Privacy Sandbox pour réduire la dépendance aux identifiants persistants.