Le GCHQ n’a pas été en mesure de rendre compte de milliers de dispositifs de stockage amovibles, selon le rapport 2025 de l’Investigatory Powers Commissioner’s Office (IPCO). Ces dispositifs comprennent des clés USB, des disques durs externes et des cartes mémoire.
Le nombre exact reste à confirmer, mais le rapport indique que le GCHQ lui-même estime que le total se chiffre « en milliers ». L’agence mène des travaux supplémentaires pour localiser les dispositifs et déterminer combien ont été définitivement confirmés comme perdus.
L’IPCO s’est déclaré « très préoccupé » et « déçu » par le temps pris par le GCHQ pour enquêter sur le problème et mettre en œuvre des mesures correctives. La question avait déjà été soulevée dans le rapport 2024 de l’organisme de contrôle, qui indiquait qu’il avait été demandé au GCHQ et au MI5 d’examiner la manière dont les supports amovibles étaient attribués et contrôlés.
On pense que nombre des dispositifs manquants sont protégés par un chiffrement ou un accès par code PIN. Cependant, le rapport a souligné que la sensibilité des informations susceptibles d’y être stockées signifie que la situation pourrait tout de même présenter un risque important.
L’IPCO a reconnu les difficultés techniques et pratiques liées à l’enquête, mais a demandé que la supervision se poursuive au niveau de la direction. Le GCHQ a également commandé un nouvel outil pour surveiller la situation.
Sources: TechRadar.