GCHQ : des milliers de supports de stockage perdus et un bug logiciel ayant conduit à des arrestations antiterroristes

📰 Source : The Register | Date : 30 octobre 2026 | Contexte : Publication du rapport annuel de l’Investigatory Powers Commissioner’s Office (IPCO) portant sur les manquements des agences de renseignement britanniques.

🗄️ Perte de supports de stockage au GCHQ

L’IPCO révèle que le GCHQ a égaré un très grand nombre de supports de stockage amovibles (qualifiés de « milliers ») susceptibles de contenir des données liées à l’Investigatory Powers Act (IPA). Le commissaire Lord Brian Leveson exprime de « sérieuses préoccupations » face à l’incapacité persistante de l’agence à déterminer l’échelle exacte, la localisation et la récupérabilité de ces supports, un problème connu depuis plusieurs années. Le GCHQ a lancé un programme de travaux incluant la mise en place d’un système automatisé de suivi des actifs d’ici la fin de l’année pour tenter de quantifier les pertes.

🐛 Bug logiciel ayant conduit à des détentions antiterroristes

Un bug dans une application web utilisée par le GCHQ pour des travaux de « découverte de cibles » a conduit à la mauvaise identification d’individus comme participants à des activités terroristes. Ce dysfonctionnement a entraîné cinq arrêts portuaires effectués en vertu du Terrorism Act, causant un « préjudice grave » aux victimes. Ces arrêts permettent la détention sans suspicion préalable, la saisie d’appareils électroniques jusqu’à sept jours et le recueil de données biométriques. L’IPCO a néanmoins conclu qu’aucune erreur au sens de l’IPA n’avait été commise, le bug étant jugé non prévisible.

🌐 Accès des partenaires étrangers aux données interceptées en masse

Des préoccupations significatives ont été soulevées concernant les garanties appliquées aux partenaires étrangers du GCHQ ayant accès aux données d’interception en masse. Une enquête interne a révélé des arrangements inadéquats avec au moins un partenaire concernant l’accès à des données journalistiques sensibles. Les deux agences concernées se sont engagées à rectifier la situation.

🕵️ Cas MI5 – Agent X

Le rapport met également en lumière la gestion par le MI5 d’un informateur anonyme (« Agent X »), décrit comme un néo-nazi violent. Le MI5 aurait fourni de faux témoignages à la High Court et au Investigatory Powers Tribunal pour protéger cet informateur, alors qu’il faisait l’objet d’une enquête policière pour violences conjugales.

📋 Type d’article : Rapport d’incident institutionnel basé sur le rapport annuel de l’IPCO, visant à documenter les manquements opérationnels et de conformité des agences de renseignement britanniques.

🟡 Indice de vérification factuelle : 45/100 (moyenne)

• ✅ theregister.com — source reconnue (liste interne) (20pts)
• ✅ 6962 chars — texte complet (fulltext extrait) (15pts)
• ⬜ aucun IOC extrait (0pts)
• ⬜ pas d’IOC à vérifier (0pts)
• ⬜ aucune TTP identifiée (0pts)
• ✅ date extraite du HTML source (10pts)
• ⬜ aucun acteur de menace nommé (0pts)
• ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.theregister.com/security/2026/10/30/british-intelligence-agency-misplaced-thousands-of-storage-devices-years-later-still-cant-say-how-many/5306605