Journal d'investigation en ligne et d'information‑hacking
par Rédaction

Gouvernement : les ministres accros à Gmail et aux plateformes, des mots de passe dans la nature

La souveraineté nationale n'est visiblement pas une priorité au gouvernement...

Quasiment tous utilisent Google ou Meta, pour ne citer que les plus intrusives en matière de données personnelles. Que font les plateformes des données des hommes et femmes politiques en vue ? Sans doute un casse-tête pour les services de renseignement...

Le silence est d'or - National Archives at College Park - Wikimedia Commons - Domaine public

L'incohérence est une constante des hommes et femmes politiques. Ils peuvent énoncer une chose le lundi et le contraire le mardi. Selon comment souffle le vent du populisme le plus crasse. Il faut caresser l'électeur dans le sens du poil, car in fine, c'est grâce à lui que ces hommes et femmes ayant fait de la politique une profession, reçoivent un salaire (très) conséquent.

Ce principe fonctionne pour tous les sujets, y compris la cybersécurité et la fameuse « souveraineté nationale ». Mais on n'en est même plus là.

C'est au niveau de l'OPSEC, la sécurité opérationnelle, celle qui permet d'éviter de servir des informations sur un plateau, que cela pèche. Il n'est même plus question d'éviter que nos infrastructures essentielles dépendent de fabricants asiatiques ou américains. Il n'est plus question de conserver les entreprises essentielles sur le grand marché de l'interception au lieu de les vendre à des sociétés étrangères...

Les ministres du gouvernement français ont quasiment tous une adresse mail chez Gmail (USA - Google), la plateforme la plus intrusive au monde en matière de données personnelles, celle qui a le plus grand pouvoir de corrélation. Et en matière de renseignement, dans le monde numérique, la force nucléaire revient à celui qui peut faire le plus de corrélation. C'est dire si la vie des ministres est décortiquée par les États-Unis...

Au delà de Gmail qui est en soi une hérésie pour des personnalités en vue, nos ministres étant devenus des influenceurs, tous (à une exception près) possèdent leurs comptes Instagram, Whatsapp, Twitter, Facebook, on en passe. Pour la plupart des ministres, leur vie numérique remonte au début des années 2000, certains au cours de leurs études.

Les traces qu'ils ont éparpillées sont donc multiples. De très nombreux sites marchands qui ont été piraté au fil du temps détenaient des informations les concernant. Adresses personnelles, numéros de portable, mails, mots de passe. La liste est très (trop) longue.

« Moi je ne veux plus de l'anonymat sur les plateformes internet » , avait lancé Emmanuel Macron le 7 février 2019. Peu avant cela, il s'était déclaré favorable à « levée progressive de tout anonymat ». Qu'il se rassure, les ministres ne sont pas anonymes, loin de là, tant ils ont laissé de traces numériques.

Par ailleurs, tout spécialiste de la question sait que l'anonymat sur Internet n'existe pas. Mais qu'importe. Si le vent populiste le demande, allons-y gaiement. Au delà de cette supposée levée d'un anonymat qui favoriserait des comportements de haine et de harcèlement, le président vise aussi, probablement l'élargissement législatif permanent de la surveillance. Comme la mise en place de « backdoors » sur les messageries chiffrées réclamée par le ministre de l'intérieur ces derniers jours encore.

Visiblement, le sens du vent populiste a changé depuis 2019 puisque le ministre des Internets, Jean-Noël Barrot a déclaré que l'anonymat n'existait pas sur le réseau. Cette fois, il vantait les mérites des forces de l'ordre ayant identifié une personne qui avait envoyé des alertes à la bombe. Demain, il fustigera peut-être Internet qui permet de menacer anonymement...

Tweet du ministre des Internets et des playstations digitales
Tweet du ministre des Internets et des playstations digitales

Les politiques de premier plan ont tous, ou presque, pesté contre ce supposé anonymat. François Hollande, avant Emmanuel Macron voulait « éviter la tranquillité de l’anonymat qui permet de dire des choses innommables sans être retrouvé ». Dans notre dossier sur l'assassinat de Samuel Paty, nous avions évoqué l'anonymat sur Internet, ce fantasme instrumentalisé sans vergogne.

Mais revenons à la sécurisation des données privées de nos ministres. Comme à l'ANSSI, l'OPSEC n'est vraiment pas leur fort. Nous sommes partis sur le réseau à la recherche de traces et d'information les concernant. Tout cela, en sources ouvertes. C'est donc en termes de « renseignement », le niveau zéro.

On imagine aisément que tout service étranger a la main sur les mêmes données. Quant aux services de renseignement américains, c'est bien pire car ils peuvent piocher dans la masse de traces laissées par nos ministres sur toutes les plateformes américaines, comme le leur permettent le Patriot Act et le Cloud Act. Corrélation nucléaire...

Sur les traces numériques de…

Le gouvernement français - © Reflets
Le gouvernement français - © Reflets

Élisabeth Borne, première ministre

Portrait d'Élisabeth Borne - Copie d'écran sur le site du gouvernement.
Portrait d'Élisabeth Borne - Copie d'écran sur le site du gouvernement.

Associé à son numéro de portable, Élisabeth Borne utilise un compte Whatsapp (1) (États-Unis). La première ministre a eu un certain nombre d'adresses mail, au fil de ses emplois, de ses études ou de ses fournisseurs d'accès à Internet. Comme l'immense majorité de ses collègues, elle dispose d'une adresse chez Gmail. Parmi ses adresses mail, une d'entre elles a été prises dans un piratage informatique et les informations la concernant, dont un mot de passe, ont été publiées par les pirates sur Internet.

Olivier Véran, ministre délégué auprès de la première ministre, chargé du renouveau démocratique, porte-parole du gouvernement

Portrait d'Olivier Véran - Copie d'écran sur le site du gouvernement
Portrait d'Olivier Véran - Copie d'écran sur le site du gouvernement

Plus « branché » que la première ministre, Olivier Véran dispose sur son portable d'un compte Whatsapp (États-Unis - Meta), mais aussi Snapchat (États-Unis). Il a évidemment un compte Facebook (États-Unis - Meta) et un compte Twitter (États-Unis). Il semble désormais impossible pour un homme politique de ne pas avoir un compte sur toutes les plateformes qui font de vous un véritable influenceur, qui permettent de créer une marque, de vous offrir la célébrité, ou du moins celle envisagée par Andy Warhol : au moins 15 minutes d'affilée.

Son adresse mail de député, à l'Assemblée nationale a été prise dans un piratage et un mot de passe du ministre circule désormais sur le réseau.

Il dispose par ailleurs de son propre nom de domaine, ce qui lui permet d'utiliser un mail personnel, par exemple pour son compte Twitter (États-Unis). Mais ne tirant finalement pas parti de cette particularité, Olivier Véran a lié cette adresse à son compte Google...

Franck Riester, ministre délégué auprès de la première ministre, chargé des relations avec le parlement

Portrait de Franck Riester - Copie d'écran sur le site du gouvernement
Portrait de Franck Riester - Copie d'écran sur le site du gouvernement

Comme Olivier Véran, Franck Riester dispose d'un compte Whatsapp (États-Unis - Meta) et d'un compte Snapchat (États-Unis) sur son portable. Il a également un compte Telegram (Dubaï) associé à son portable (2).

Il a lui aussi utilisé plusieurs adresses lorsqu'il était député ou en campagne (2012) et a une adresse Gmail (États-Unis - Google). Il dispose bien entendu d'un compte Facebook (États-Unis - Meta).

Bérangère Couillard, ministre déléguée auprès de la première ministre, chargée de l'égalité entre les femmes et les hommes et de la Lutte contre les discriminations

Portrait de Bérangère Couillard - Copie d'écran sur le site du gouvernement
Portrait de Bérangère Couillard - Copie d'écran sur le site du gouvernement

Bérangère Couillard dispose d'un compte Whatsapp (États-Unis - Meta) et d'un compte Telegram (Dubaï).

Comme nombre de ses collègues, la ministre a eu au fil de sa vie numérique plusieurs compte Twitter (États-Unis) ou Facebook (États-Unis - Meta). Elle a un compte Skype (États-Unis - Microsoft).

La ministre a évidemment un mail chez Gmail (États-Unis - Google) avec des comptes chez Spotify (Suède), Twitter (États-Unis), Deliveroo (Grande-Bretagne) et l'incontournable pour tous les ministres, un compte Eventbrite (États-Unis).

Plusieurs adresses mail ont été prises dans des piratages et fuitent dans des leaks combinant des adresses mail et des mots de passe. Le mot de passe utilisé avec plusieurs adresses est le même. Et c'est probablement ce que l'on fait de pire en la matière. L'ANSSI s'étranglerait... Quoi que... L'un des membres de l'ANSSI avait le même type de mot de passe.

Charlotte Caubel, secrétaire d’État auprès de la première ministre, chargée de l'enfance

Portrait de Charlotte Caubel - Copie d'écran sur le site du gouvernement
Portrait de Charlotte Caubel - Copie d'écran sur le site du gouvernement

La secrétaire d'État a un compte sur Copains d'avant, lié à son adresse mail chez Wanadoo (France). Elle dispose d'un compte Facebook (États-Unis - Meta), Twitter (États-Unis), Linkedin (États-Unis), Deliveroo (Grande-Bretagne), Adobe États-Unis), Deliveroo (Grande-Bretagne), Adobe (États-Unis), Airbnb (États-Unis). Elle a supprimé son compte Deezer (France) qui apparaissait dans un leak lié à cette société. Deux mots de passe font partie de deux leaks.

Lorsqu'elle utilisait une adresse mail du ministère de la justice, Charlotte Caubel l'avait liée à un compte Google (États-Unis). Souveraineté numérique, tout ça, tout ça...

Hervé Berville, secrétaire d'État auprès de la première ministre, chargé de la mer

Portrait d'Hervé Berville - Copie d'écran sur le site du gouvernement
Portrait d'Hervé Berville - Copie d'écran sur le site du gouvernement

Le téléphone portable du secrétaire d'État est lié à un compte Whatsapp (États-Unis - Meta).

C'est avec une adresse mail appartenant à think tank qu'Hervé Berville a ouvert son compte Linkedin (États-Unis). Il dispose bien entendu d'un compte Twitter (États-Unis), Instagram (États-Unis - Meta), Eventbrite (États-Unis).

Bruno Le Maire, ministre de l'économie, des finances et de la souveraineté industrielle et numérique

Portrait de Bruno Le Maire - Copie d'écran sur le site du gouvernement
Portrait de Bruno Le Maire - Copie d'écran sur le site du gouvernement

Sur son téléphone portable, le ministre de l'économie utilise Whatsapp (États-Unis - Meta). Il dispose d'un compte Skype (États-Unis - Microsoft). Son compte Twitter a été ouvert avec une adresse Gmail (États-Unis -Google) qu'il partage avec sa femme. Une adresse mail liée à l'un de ses précédents emplois apparaît dans un leak publié sur Internet avec un mot de passe d'une simplicité déconcertante.

Roland Lescure, ministre délégué auprès du ministre de l'économie, des finances et de la souveraineté industrielle et numérique, chargé de l'Industrie

Portrait de Roland Lescure - Copie d'écran sur le site du gouvernement
Portrait de Roland Lescure - Copie d'écran sur le site du gouvernement

Le ministre délégué à la souveraineté industrielle et numérique montre l'exemple (non).

Avec son adresse mail à l'Assemblée nationale, il a ouvert des comptes chez Gravatar (États-Unis), Wordpress (États-Unis), Eventbrite (États-Unis), Instagram (États-Unis - Meta). Il a lié cette adresse à un compte Google. Cette adresse mail figure dans un leak concernant une fuite de données chez une startup française en vogue.

Son compte Linkedin (États-Unis) a quant à lui été ouvert avec une adresse mail professionnelle de l'entreprise qui employait le ministre au Canada. Cette adresse est liée à un autre compte Google.

Le ministre dispose évidemment d'un compte Twitter (États-Unis) et Instagram (États-Unis - Meta).

Michaël Reffay : membre du cabinet de Roland Lescure, conseiller pour réglementation numérique la souveraineté

Portrait de Michaël Reffay - Copie d'écran sur Linkedin
Portrait de Michaël Reffay - Copie d'écran sur Linkedin

Le conseiller en souveraineté a ouvert son compte Linkedin (États-Unis) avec une adresse Gmail (États-Unis - Google) et utilise Whatsapp (États-Unis - Meta) avec son téléphone portable.

L'une des adresses mail d'un ancien employeur figure dans un leak publié sur Internet en 2020.

Olivia Grégoire, ministre déléguée auprès du ministre de l'économie, des finances et de la souveraineté industrielle et numérique, chargée des petites et moyennes entreprises, du commerce, de l'artisanat et du tourisme

Portrait d'Olivia Grégoire - Copie d'écran sur le site du gouvernement
Portrait d'Olivia Grégoire - Copie d'écran sur le site du gouvernement

La ministre utilise Amazon (États-Unis) et Whatsapp (États-Unis - Meta) ainsi que Twitter (États-Unis) sur son téléphone portable (qui apparaît dans un leak d'une société américaine d'hôtellerie).

Elle a un mail chez Hotmail (États-Unis - Microsoft) avec lequel elle a ouvert un compte Linkedin (États-Unis), Evernote (États-Unis). Ce compte mail est associé à un compte Google (États-Unis). La ministre est également présente sur Copains d'avant (France), Twitter (États-Unis), Instagram (États-Unis - Meta), Facebook (États-Unis - Meta) et Vivino (Danemark) (sur lequel elle donnait des avis éclairés et Foursquare (États-Unis). Son adresse mail chez Hotmail apparait dans plusieurs leaks et trois mots de passe d'une simplicité déconcertante y sont présents.

Olivia Grégoire est chère au coeur de Reflets car elle a travaillé pour iStrat, l'un des anciens noms de Avisa Partner. Chez iStrat, selon des personnes qui travaillaient avec elle, elle supervisait la création de faux articles sous faux-nez. Nous avions relaté les capacités incroyables développées par Matthieu Creux pour cacher ses opérations liées aux modifications de pages Wikipedia sous pseudo. Les membres d'Avisa Partners sont des champions en matière de « digital ».

Olivia Grégoire a accumulé une multitude de mails au fil de sa carrière. Chez Saint-Gobain, elle avait un compte Office365 (États-Unis - Microsoft), chez DDB, son mail apparaît dans un leak concernant un site marchand qui fournit l'une de ses adresses personnelles. Chez Olicare, elle disposait d'un compte Twitter (États-Unis), Evernote (États-Unis), Eventbrite (États-Unis) et Zoho (Inde).

Son mail Gmail (États-Unis - Google) révèle ses comptes chez Twitter (États-Unis), Spotify (Suède), Deliveroo (Grande-Bretagne) (Flickr (États-Unis) et Airbnb (États-Unis).

Son adresse mail au ministère de la santé est présente dans un leak et y est liée à un mot de passe déjà utilisé avec l'adresse chez Hotmail. Errare humanum est, sed perseverare diabolicum.

Thomas Cazenave, ministre délégué auprès du ministre de l'économie, des finances et de la souveraineté industrielle et numérique, chargé des comptes publics

Portrait de Thomas Cazenave - Copie d'écran sur le site du gouvernement
Portrait de Thomas Cazenave - Copie d'écran sur le site du gouvernement

Thomas Cazenave n'a pas laissé beaucoup de traces de sa présence en ligne à part un compte Linkedin.

Gérald Darmanin, ministre de l'intérieur et des outre-mer

Portrait de Gérald Darmanin - Copie d'écran sur le site du gouvernement
Portrait de Gérald Darmanin - Copie d'écran sur le site du gouvernement

Le ministre de l'intérieur utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï) avec son portable. Les fameuses « messageries cryptées »...

Contrairement à la plupart des ministres qui se reposent sur Google pour leur mail, Gérald Darmanin s'appuie sur iCloud (États-Unis - Apple). Ce mail est toutefois relié à un compte Google.

Un ancien mail de Gérald Darmanin, lié à la ville dont il a longtemps été maire est présent dans un leak avec un mot de passe qui lui est associé. Là encore, la complexité du mot de passe est proche du ridicule.

Le ministre dispose évidemment d'un compte Linkedin (États-Unis), Twitter (États-Unis), Instagram (États-Unis - Meta) et Facebook (États-Unis - Meta).

Dominique Faure, ministre déléguée auprès du ministre de l'intérieur et des outre-mer, chargée des collectivités territoriales et de la ruralité

Portrait de Dominique Faure - Copie d'écran sur le site du gouvernement
Portrait de Dominique Faure - Copie d'écran sur le site du gouvernement

La ministre a laissé peu de traces sur Internet. On retrouve son téléphone avec un compte Whatsapp (États-Unis - Meta) et Telegram (Dubaï).

Par le passé, elle a utilisé des mails de plusieurs employeurs, dont un, chez Veolia qui était relié à un compte Google et qui s'est retrouvé dans un leak avec un mot de passe.

Philippe Vigier, ministre délégué auprès du ministre de l’intérieur et des outre-mer, chargé des outre-mer

Portrait de Philippe Vigier - Copie d'écran sur le site du gouvernement
Portrait de Philippe Vigier - Copie d'écran sur le site du gouvernement

Le ministre a utilisé un compte Gmail (États-Unis - Google) pour une échéance électorale. Son mail personnel est chez Wanadoo et est lié à plusieurs comptes, Spotify (Suède), Twitter (États-Unis), Google (États-Unis), Skype (États-Unis - Microsoft).

Il a par ailleurs un compte Linkedin (États-Unis) et un compte Facebook (États-Unis - Meta).

Sur son téléphone portable, il utilise Whatsapp (États-Unis - Meta).

Sabrina Agresti-Roubache, secrétaire d'État auprès du ministre de l'intérieur et des outre-mer, chargée de la citoyenneté et de la ville

Portrait de Sabrina Agresti-Roubache - Copie d'écran sur le site du gouvernement
Portrait de Sabrina Agresti-Roubache - Copie d'écran sur le site du gouvernement

La secrétaire d'État dispose d'un compte Whatsapp (États-Unis - Meta) et Snapchat (États-Unis) sur son téléphone portable. Elle a par ailleurs un compte Facebook (États-Unis - Meta).

Son mail personnel est chez Yahoo (États-Unis) mais elle l'a reliée à un compte Google. Elle dispose également d'un compte Skype (États-Unis - Microsoft), Pinterest (États-Unis), Evernote (États-Unis) et Eventbrite (États-Unis).

Quatre mots de passe en clair ont été publiés sur Internet au fil des leaks.

Catherine Colonna, ministre de l'Europe et des affaires étrangères

Portrait de Catherine Colonna - Copie d'écran sur le site du gouvernement
Portrait de Catherine Colonna - Copie d'écran sur le site du gouvernement

Catherine Colonna est une utilisatrice compulsive de Facebook (États-Unis - Meta). Nous avons retrouvé 6 comptes différents. Mais pour le reste, elle n'a pas laissé de traces facilement repérables.

Olivier Becht, ministre délégué auprès de la ministre de l'Europe et des affaires étrangères, chargé du commerce extérieur, de l'attractivité et des Français de l'étranger

Portrait d'Olivier Becht - Copie d'écran sur le site du gouvernement
Portrait d'Olivier Becht - Copie d'écran sur le site du gouvernement

Le ministre qui dispose d'un compte Linkedin (États-Unis) et d'un compte Facebook (États-Unis - Meta), utilise également Skype (États-Unis - Microsoft). Il a eu une adresse Gmail (États-Unis - Google) pour son cabinet.

Laurence Boone, secrétaire d'État auprès de la ministre de l'Europe et des affaires étrangères, chargée de l'Europe

Laurence Boone - Copie d'écran sur le site du gouvernement
Laurence Boone - Copie d'écran sur le site du gouvernement

La secrétaire d'État utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï) sur son portable.

Elle a un compte Linkedin (États-Unis), Twitter (États-Unis), Spotify (Suède), Deliveroo (Grande-Bretagne), Adobe (États-Unis), Evernote (États-Unis), Skype (États-Unis - Microsoft)

Laurence Boone a une adresse Gmail (États-Unis - Google).

Elle a eu plusieurs mails au fil de sa carrière, comme chez Axa, à l'Élysée ou chez Barclays Capital. Deux de ses mails ont été dévoilés dans des leaks issus de piratages de sociétés.

Chrysoula Zacharopoulou, secrétaire d'État auprès de la ministre de l’Europe et des affaires étrangères, chargée du développement, de la francophonie et des partenariats internationaux

Portrait de Chrysoula Zacharopoulou. - Copie d'écran sur le site du gouvernement
Portrait de Chrysoula Zacharopoulou. - Copie d'écran sur le site du gouvernement

La secrétaire d'État a ouvert un compte Facebook (États-Unis - Meta) et utilise Whatsapp (États-Unis - Meta) sur son portable. Elle a aussi un compte Twitter (États-Unis), un compte Instagram (États-Unis) et un compte Skype (États-Unis - Microsoft).

Son adresse mail est chez Gmail (États-Unis - Google). Par le passé, elle a eu deux autres adresses reliées à des comptes Google (une chez Tiscali et l'autre au Parlement européen).

Deux de ses adresses mail anciennes (APHP et Tiscali) apparaissent dans des leaks, accompagnées de mots de passe en clair.

Enfin, elle dispose d'un compte Telegram sur son portable.

Éric Dupond-Moretti garde des Sceaux, ministre de la justice

Portrait d'Éric Dupond-Moretti - Copie d'écran sur le site du gouvernement
Portrait d'Éric Dupond-Moretti - Copie d'écran sur le site du gouvernement

Le ministre de la justice est un adepte des adresses Gmail (États-Unis - Google). Nous avons retrouvé la trace de trois d'entre elles.

Sur son portable, le ministre utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï), les fameuses « messageries cryptées » dans lesquelles son collègue de l'intérieur souhaiterait introduire des portes dérobées.

Enfin, le ministre utilise Instagram.

Sébastien Lecornu, ministre des armées

Portrait de Sébastien Lecornu - Copie d'écran sur le site du gouvernement
Portrait de Sébastien Lecornu - Copie d'écran sur le site du gouvernement

Sur son portable, le ministre utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï).

Il utilise Linkedin (États-Unis), Facebook (États-Unis - Meta), dispensait de nombreux et précieux conseils sur la plateforme Vivino (à consommer avec modération quand même), Instagram (États-Unis - Meta), Dailymotion (France).

Son mail chez Gmail est lié à des comptes chez Flickr, Gravatar et Deezer. Ce mail est apparu dans plusieurs leaks et un mot de passe en clair circule désormais.

Prisca Thevenot, secrétaire d'État auprès du ministre des armées, chargée de la jeunesse et du service national universel

Portrait de Prisca Thevenot - Copie d'écran sur le site du gouvernement
Portrait de Prisca Thevenot - Copie d'écran sur le site du gouvernement

La secrétaire d'État utilise Whatsapp (États-Unis - Meta) sur son portable ainsi que Snapchat (États-Unis).

Elle a des comptes sur les plateformes : Amazon (États-Unis), Facebook (États-Unis - Meta), Instagram (États-Unis - Meta), Twitter (États-Unis), Linkedin (États-Unis), Deliveroo (Grande-Bretagne), Eventbrite (États-Unis), Evernote (États-Unis), Foursquare (États-Unis)

Ses adresses mail sont chez Gmail (États-Unis - Google) et surprise... Elle y faisait des commentaires sur les commerçants qu'elle fréquentait...

Commentaires de Prisca Thevenot sur Google - © Reflets
Commentaires de Prisca Thevenot sur Google - © Reflets

Ses deux adresses Gmail ont fuité dans des leaks et deux mots de passe sont dans la nature.

Patricia Mirallès, secrétaire d'État auprès du ministre des armées, chargée des anciens combattants et de la mémoire

Portrait de Patricia Millarès - Copie d'écran sur le site du gouvernement
Portrait de Patricia Millarès - Copie d'écran sur le site du gouvernement

Sur son portable, Patricia Mirallès utilise Whastapp (États-Unis - Meta) et Telegram (Dubaï). Elle a un compte Amazon (États-Unis) Facebook (États-Unis - Meta), Linkedin (États-Unis), Instagram (États-Unis - Meta).

Son ancienne adresse mail à l'Assemblée nationale a fuité dans le leak de Canva, elle est liée à un compte Google (États-Unis), Eventbrite (États-Unis) et à un compte Skype (États-Unis - Microsoft.

Olivier Dussopt, ministre du travail, du plein emploi et de l'insertion

Portrait d'Olivier Dussopt - Copie d'écran sur le site du gouvernement
Portrait d'Olivier Dussopt - Copie d'écran sur le site du gouvernement

Le ministre a un compte Whastapp (États-Unis - Meta), Telegram (Dubaï) et Snapchat (États-Unis) sur son portable.

Il dispose de deux adresses Gmail (États-Unis - Google). Il est présent sur Twitter (États-Unis), Facebook (États-Unis - Meta), Instagram (États-Unis - Meta) et Foursquare (États-Unis).

Carole Grandjean, ministre déléguée auprès du ministre du travail, du plein emploi et de l'insertion, chargée de l'enseignement et de la formation professionnels

Portrait de Carole Grandjean - Copie d'écran sur le site du gouvernement
Portrait de Carole Grandjean - Copie d'écran sur le site du gouvernement

La ministre est présente sur Twitter (États-Unis), Facebook (États-Unis - Meta), Instagram (États-Unis - Meta), Linkedin (États-Unis).

Sur son portable, elle utilise Whtasapp (États-Unis - Meta), Telegram (Dubaï) et Snapchat (États-Unis).

Carole Grandjean a un compte Skype (États-Unis - Microsoft).

Son mail personnel chez Yahoo est relié à un compte Google, Runtastic (Autriche) et elle dispose d'une fiche sur Copains d'avant. Cette adresse mail a fuité dans un leak avec un mot de passe en clair d'une simplicité aussi déconcertante que ceux de ses collègues.

Gabriel Attal, ministre de l'éducation nationale et de la jeunesse

Portrait de Gabriel Attal - Copie d'écran sur le site du gouvernement
Portrait de Gabriel Attal - Copie d'écran sur le site du gouvernement

Le ministre est présent sur Twitter (États-Unis), Linkedin (États-Unis), Facebook (États-Unis - Meta), Instagram (États-Unis - Meta).

Sur son portable, il utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï)

Pour son mail personnel, Gabriel Attal utilise Gmail (États-Unis - Google).

Sylvie Retailleau, ministre de l'enseignement supérieur et de la recherche

Portrait de Sylvie Retailleau - Copie d'écran sur le site du gouvernement
Portrait de Sylvie Retailleau - Copie d'écran sur le site du gouvernement

La ministre utilise Whatsapp sur son portable. Elle a un compte Twitter (États-Unis), Instagram (États-Unis - Meta) et Linkedin (États-Unis).

Sylvie Retailleau a laissé quelques traces (des adresses mail) lorsqu'elle travaillait à l'université. L'une d'elles était reliée à un compte Google et à un compte Skype (États-Unis - Microsoft).

Marc Fesneau, ministre de l'agriculture et de la souveraineté alimentaire

Portrait de Marc Fesneau - Copie d'écran sur le site du gouvernement
Portrait de Marc Fesneau - Copie d'écran sur le site du gouvernement

Le ministre dispose d'un compte Linkedin (États-Unis), Twitter (États-Unis), Amazon (États-Unis) et de plusieurs comptes Facebook (États-Unis - Meta). Ce point est partagé avec plusieurs ministres qui ont souvent ouvert des comptes différents au fil de leur évolution politique.

Sur son téléphone portable, Marc Fesneau utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï).

Il dispose par ailleurs de son propre nom de domaine et donc, il gère son email personnel. Malheureusement, il l'a relié à un compte Google... Il utilise Deliveroo (Grande-Bretagne), Komoot (Allemagne) et Runastic (Autriche). Son mail a fuité dans un leak avec un mot de passe, qui, saluons l'effort, est plus complexe que ceux choisis pas ses confrères et consoeurs.

Christophe Béchu, ministre de la transition écologique et de la cohésion des territoires

Portrait de Christophe Béchu - Copie d'écran sur le site du gouvernement
Portrait de Christophe Béchu - Copie d'écran sur le site du gouvernement

Facebook (États-Unis - Meta), Instagram (États-Unis - Meta), Twitter (États-Unis), Linkedin (États-Unis), le ministre a tous les comptes habituels sur les plateformes américaines.

Sur son portable, il utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï).

Christophe Béchu a deux mails chez Gmail (États-Unis - Google)et un chez Hotmail (États-Unis - Microsoft).

Clément Beaune, ministre délégué auprès du ministre de la transition écologique et de la cohésion des territoires, chargé des transports

Portrait de Clément Beaune. - Copie d'écran sur le site du gouvernement
Portrait de Clément Beaune. - Copie d'écran sur le site du gouvernement

Clément Beaune est un gros utilisateur de plateformes varies, un adepte du numérique.

Il a un compte Facebook (États-Unis - Meta), Instagram (États-Unis - Meta), Twitter (États-Unis), Linkedin (États-Unis), Skype (États-Unis - Microsoft), Spotify (Suède), Deliveroo (Grande-Bretagne) Eventbrite (États-Unis), Office365 (États-Unis - Microsoft).

Pour ses mails personnels, le ministre utilise Gmail (États-Unis - Google). Il n'hésite pas à commenter avec son compte Gmail lorsque la pizza est bonne.

Commentaire de Clément Beaune - © Reflets
Commentaire de Clément Beaune - © Reflets

Patrice Vergriete, ministre délégué auprès du ministre de la transition écologique et de la cohésion des territoires, chargé du logement

Portrait de Patrice Vergriete - Copie d'écran sur le site du gouvernement
Portrait de Patrice Vergriete - Copie d'écran sur le site du gouvernement

Le ministre détient un compte Facebook (États-Unis - Meta), Twitter (États-Unis), Amazon (États-Unis), Instagram (États-Unis - Meta) et Linkedin ( États-Unis).

Sur son téléphone portable, il utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï).

Sarah El Haïry, secrétaire d'État auprès du ministre de la transition écologique et de la cohésion des territoires, chargée de la biodiversité

Portrait de Sarah El Haïry - Copie d'écran sur le site du gouvernement
Portrait de Sarah El Haïry - Copie d'écran sur le site du gouvernement

La secrétaire d'état a un compte Facebook (États-Unis - Meta), Twitter (États-Unis), Amazon (États-Unis), Snapchat (États-Unis), Instagram (États-Unis - Meta), Skype (États-Unis - Microsoft) et Linkedin ( États-Unis).

Sur son portable, elle utilise Whatsapp (États-Unis - Meta)

Sarah El Haïry a son propre nom de domaine et gère donc son mail personnel. Elle l'a toutefois malheureusement relié à un compte Google.

Elle dispose par ailleurs d'une adresse chez Gmail (États-Unis - Google) avec laquelle elle sait remercier le salon de coiffure quand ça se passe bien.

Commentaire de Sarah El Haïry sur Google - © Reflets
Commentaire de Sarah El Haïry sur Google - © Reflets

Les données personnelles de la secrétaire d'État apparaissent dans un leak d'une société qui vend des pizzas.

Agnès Pannier-Runacher, ministre de la transition énergétique

Portrait d'Agnès Pannier-Runacher - Copie d'écran sur le site du gouvernement
Portrait d'Agnès Pannier-Runacher - Copie d'écran sur le site du gouvernement

La ministre a un compte Facebook (États-Unis - Meta), Twitter (États-Unis), Instagram (États-Unis - Meta), Skype (États-Unis - Microsoft), Snapchat (États-Unis), Eventbrite (États-Unis), Copains d'avant (France), Deliveroo (Grande-Bretagne), Evertnote (États-Unis), Eventbrite (États-Unis), Spotify (Suède) et Linkedin ( États-Unis).

Elle utilise une adresse mail chez Gmail (États-Unis - Google)

Sur son portable, Agnès Pannier-Runacher utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï).

Trois de ses mots de passe figurent dans des leaks publiés sur Internet.

Rima Abdul-Malak, ministre de la culture

Portrait de Rima Abdul Malak. - Copie d'écran sur le site du gouvernement
Portrait de Rima Abdul Malak. - Copie d'écran sur le site du gouvernement

La ministre dispose d'un compte Facebook (États-Unis - Meta), Twitter (États-Unis), Instagram (États-Unis - Meta), Skype (États-Unis - Microsoft), Spotify (Suède), Eventbrite (États-Unis) et Linkedin ( États-Unis).

Elle utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï) sur son portable.

La ministre de la culture dispose de deux adresses mail chez Gmail (États-Unis - Google).

Ses données personnelles apparaissent dans plusieurs leaks. Notamment, deux adresses personnelles physiques.

Aurélien Rousseau, ministre de la santé et de la prévention

Portrait d'Aurélien Rousseau - Copie d'écran sur le site du gouvernement
Portrait d'Aurélien Rousseau - Copie d'écran sur le site du gouvernement

Nous n'avons trouvé aucune trace laissée par le ministre sur Internet.

Agnès Firmin Le Bodo, ministre déléguée auprès du ministre de la santé et de la prévention, chargée de l'organisation territoriale et des professions de santé

Portrait d'Agnès Firmin Le Bodo - Copie d'écran sur le site du gouvernement
Portrait d'Agnès Firmin Le Bodo - Copie d'écran sur le site du gouvernement

La ministre dispose d'un compte Facebook (États-Unis - Meta), Twitter (États-Unis), Skype (États-Unis - Microsoft) Whatsapp (États-Unis - Meta), Telegram (Dubaï) et Instagram (États-Unis - Meta).

Aurore Bergé, ministre des solidarités et des familles

Portrait d'Aurore Bergé - Copie d'écran sur le site du gouvernement
Portrait d'Aurore Bergé - Copie d'écran sur le site du gouvernement

La ministre dispose d'un compte Twitter (États-Unis), Facebook (États-Unis - Meta), Linkedin (États-Unis) et Instagram (États-Unis - Meta).

Sur son portable, elle utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï)

Aurore Bergé qui a travaillé dans le privé dans le secteur de la communication a accumulé une longue liste d'adresses mails.

Elle dispose de deux adresses chez Gmail (États-Unis - Google). L'une d'entre elles est liée à des compte Spotify (Suède) Deliveroo (Grande-Bretagne) Gravatar (États-Unis) Wordpress (États-Unis), Flikr (États-Unis) imgur (États-Unis), Eventbrite (États-Unis), Runtastic (Autriche), Duolingo (États-Unis).

Deux mots de passe liés à d'anciennes adresses mail circulent dans des leaks.

Fadila Khattabi, ministre déléguée auprès du ministre des solidarités et des familles, chargée des personnes handicapées

Portrait de Fadila Khattabi - Copie d'écran sur le site du gouvernement
Portrait de Fadila Khattabi - Copie d'écran sur le site du gouvernement

La ministre dispose d'un compte Twitter (États-Unis), Facebook (États-Unis - Meta), Linkedin (États-Unis) et Instagram (États-Unis - Meta).

Pour ses mails personnels, elle a un mail chez Club Internet (France) et un autre chez Gmail (États-Unis - Google).

Elle apparait dans deux leaks (application de fitness et Canva).

Sur son téléphone, elle utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï).

Stanislas Guerini, ministre de la transformation et de la fonction publiques

Portrait de Stanislas Guerini - Copie d'écran sur le site du gouvernement
Portrait de Stanislas Guerini - Copie d'écran sur le site du gouvernement

Stanislas Guerini a un compte Twitter (États-Unis), Linkedin (États-Unis), Facebook (États-Unis - Meta), Amazon (États-Unis), Spotify (Suède), Deliveroo (Grande-Bretagne) et Instagram (États-Unis - Meta).

Le ministre utilise les services de Gmail (États-Unis - Google).

Deux mots de passe et une adresse physique personnelle figurent dans des leaks publiés sur Internet.

Sur son téléphone, il utilise Whatsapp (États-Unis - Meta) et Telegram (Dubaï).

Amélie Oudéa-Castéra, ministre des sports et des jeux olympiques et paralympiques

Portrait d'Amélie Oudéa-Castéra - Copie d'écran sur le site du gouvernement
Portrait d'Amélie Oudéa-Castéra - Copie d'écran sur le site du gouvernement

La ministre utilise un compte Facebook (États-Unis - Meta), Twitter (États-Unis), Linkedin (États-Unis), Amazon (États-Unis), Deliveroo (Grande-Bretagne), Foursquare (États-Unis), Eventbrite (États-Unis), Snapchat (États-Unis), Skype (États-Unis - Microsoft), Evernote (États-Unis), Chess.com(États-Unis) et Instagram (États-Unis - Meta).

Amélie Oudéa-Castéra utilise Gmail (États-Unis - Google) et ses données personnelles apparaissent dans plusieurs leaks, accompagnées d'un mot de passe d'une simplicité confondante.

Des constantes

Les ministres utilisent quasiment tous Gmail pour leur messagerie personnelle, ce qui est sans doute un casse-tête pour les services de renseignement. Comme la plupart des citoyens, les ministres ne doivent pas entrevoir 20% de ce que Google collecte sur leur activité en ligne et de la corrélation qui est faite dans ce flot de données.

Autre constante, les politiques sont devenus des influenceurs et à ce titre, ils sont présents sur toues les plateformes qui peuvent leur rapporter des likes ou des votes pour leur famille politique.

Enfin, pour tous les ministres qui s'époumonent pour nous vanter la fabuleuse souveraineté nationale numérique que leur parti politique envisage de donner à la France, leurs attaches en ligne disent le contraire.

Quoi qu'il en soit, la prochaine fois que vous observez un ministre pester contre les plateformes américaines (ça arrive), souvenez-vous de ce que vous venez de lire...


(1) Les experts en sécurité informatique sont unanimes. Depuis le rachat de Whatsapp par Meta, la maison-mère de Facebook, il n'est plus possible d'utiliser cette messagerie dans le cadre d'échanges que l'on souhaite confidentiels.

(2) Nous avons publié plusieurs articles consacrés à la messagerie Telegram (basée à Dubaï) et ses nombreuses faiblesses.

Making of

Cet article a été réalisé en utilisant des recherches en sources ouvertes (OSINT). Toutes ces informations sont donc disponibles sur Internet.

Certaines informations peuvent être erronées (c'est rare) en raison de faux positifs. Toutefois, nous avons pris soin de croiser les réponses pour avoir au moins deux informations différentes reliant les noms et les comptes trouvés. Certains comptes peuvent en revanche avoir été fermés, notamment lorsqu'ils sont liés à des adresses mail anciennes.

Parfois, nous n'avons pas cité tel ou tel compte ayant appartenu à un ministre car trop ancien où peu parlant.

Pour organiser le résultat de nos recherches, nous avons utilisé Maltego.

Contacté, Matignon n'a pas répondu à nos questions.

3 Commentaires
Une info, un document ? Contactez-nous de façon sécurisée