Mali : Anthropic révèle un système de surveillance couvrant 25 millions de cartes SIM

Tout serait parti d’un seul compte. Dans son rapport, Anthropic explique avoir identifié un abonné à Claude qu’elle présente comme un consultant indépendant installé à Bamako et travaillant avec l’Agence nationale de la sécurité d’État (ANSE). C’est à travers ce compte que son intelligence artificielle aurait été utilisée pour développer une plateforme baptisée « Lakana 360 ». L’ampleur du projet décrit par l’entreprise américaine est considérable. Lakana 360 a été pensée comme une infrastructure nationale de surveillance intérieure couvrant les trois opérateurs mobiles du Mali, soit environ 25 millions de cartes SIM. Claude a joué un rôle central dans sa conception, Anthropic le présentant comme la principale capacité d’ingénierie utilisée pour construire le système.

Des appels aux empreintes vocales

C’est en examinant les fonctions attribuées à Lakana 360 que l’on mesure réellement la portée du dispositif décrit par Anthropic. La plateforme a intégré une couche de collecte de données télécoms permettant de traiter des relevés d’appels, des SMS et des communications vocales. Le trafic vocal transitant sur les réseaux mobiles maliens pouvait également être capturé, selon le rapport. Mais le système ne se limitait pas à la collecte de communications. Il a été capable de suivre l’empreinte vocale d’une même personne lorsqu’elle changeait de carte SIM. Autrement dit, changer de numéro n’aurait pas nécessairement suffi à rompre le rapprochement avec une identité déjà repérée par le système. D’autres fonctions sont détaillées : « détection des utilisateurs de VPN ou d’outils de chiffrement, constitution de listes de surveillance géolocalisées, identification de possibles réunions clandestines et rapprochement des informations recueillies avec le registre biométrique national de l’état civil ainsi qu’avec d’autres fichiers de l’État ».

La question sensible du contrôle judiciaire

Anthropic affirme que le concepteur de Lakana 360 a travaillé à contourner des restrictions prévues par le droit malien, qui exige une décision judiciaire pour la communication de certaines données de surveillance. Un composant de la plateforme devait permettre à un modèle de langage de produire un dossier de renseignement à partir de n’importe quel numéro de téléphone. Or, selon l’entreprise américaine, l’obligation de fournir une autorisation judiciaire valide aurait été retirée de cette fonction à la demande de l’opérateur. La conservation des données était par ailleurs prévue sans limitation de durée. Il est important de préciser que le rapport ne permet pas d’établir combien de dossiers auraient été constitués de cette manière, ni de conclure que l’ensemble des données accessibles au système ont été collectées en violation du droit malien. Anthropic affirme en revanche explicitement que le mécanisme permettant de produire ces dossiers avait été conçu sans l’exigence de mandat judiciaire initialement prévue.

Après avoir identifié l’utilisation de Claude, Anthropic dit avoir banni le compte concerné et renforcé ses mécanismes de détection afin d’empêcher la reproduction de pratiques similaires. La fermeture du compte a donc coupé l’accès du concepteur à Claude pour poursuivre ses travaux. Elle n’a pas, selon Anthropic, désactivé la plateforme déjà installée. Cette distinction constitue l’un des points centraux du dossier : une intelligence artificielle accessible à distance peut contribuer à la conception d’un système qui, une fois achevé et installé localement, continue à fonctionner indépendamment d’elle.

Du Mali à la Centrafrique, en passant par la RDC et le Kenya, d’autres usages documentés

Le Mali occupe une place particulière dans le rapport, mais il n’est pas le seul pays africain cité. Anthropic décrit également des opérations en République centrafricaine, au Kenya et en République démocratique du Congo. Leur nature est toutefois différente : il n’est pas question, dans ces trois cas, d’un dispositif national d’interception comparable à Lakana 360. En République centrafricaine, Claude aurait été utilisé dans le cadre d’une opération d’influence russe à Bangui. L’outil aurait contribué à produire des contenus favorables à la Russie et au gouvernement centrafricain, mais aussi hostiles à la France et à l’opposition. Anthropic cite notamment Radio Lengo Songo et évoque des liens avec RT, Sputnik Afrique et TASS.

Au Kenya, le procédé décrit relève de l’influence politique intérieure. Claude aurait servi à produire en masse des messages politiques présentés comme des réactions spontanées de citoyens, une pratique connue sous le terme d’« astroturfing ». En République démocratique du Congo, Anthropic évoque cette fois une activité commerciale d’« influence-as-a-service ». Certains contenus semblaient correspondre aux intérêts de clients liés au conflit RDC-Rwanda. L’entreprise précise cependant ne pas avoir pu établir avec certitude l’identité des commanditaires.