Arrestation d’un employé de compagnie aérienne pour avoir partagé sur un groupe WhatsApp des photos de dégâts causés par des bombardements

• Un employé de compagnie aérienne a été arrêté par la police de Dubaï après avoir partagé avec ses collègues, dans un groupe WhatsApp privé, des photos de dégâts causés par des bombardements survenus à la suite du conflit au Moyen-Orient
• Un rapport de police indique que les autorités ont identifié l’existence de ce contenu dans le cadre d’une opération de surveillance électronique ; une équipe spéciale du Electronic and Cybercrime Department a ensuite retracé le compte, attiré la personne à une réunion puis procédé à son arrestation
• La détention se poursuit, et les chefs d’accusation incluent la publication d’informations portant atteinte aux intérêts nationaux ; l’affaire a été transférée au State Security Prosecution
• Selon Detained in Dubai, des messages WhatsApp privés ont été détectés puis utilisés comme base pour le traçage, l’identification et l’arrestation, ce qui soulève des questions sur la vie privée des utilisateurs et les modalités d’accès aux données
• Le texte évoque aussi les pouvoirs de surveillance des réseaux de télécommunications aux Émirats arabes unis, l’usage de Pegasus, ainsi que des signalements selon lesquels d’autres touristes, membres d’équipage et résidents auraient eux aussi été détenus pour avoir envoyé, reçu ou conservé ce type de contenu

---

Aperçu de l’affaire

• Un employé de compagnie aérienne a été arrêté par la police de Dubaï après avoir partagé avec ses collègues, dans un groupe WhatsApp privé, des photos de dégâts causés par des bombardements liés au conflit au Moyen-Orient
  • Les images en cause montrent de la fumée s’élevant au-dessus de bâtiments après des frappes aériennes de mars 2026, et n’avaient été partagées que dans ce groupe de discussion privé
  • La police a accédé au groupe WhatsApp fermé, conservé les preuves, puis convoqué la personne à une réunion avant de l’arrêter
• La détention se poursuit, et les charges retenues incluent la publication d’informations portant atteinte aux intérêts nationaux
  • Cette infraction est passible d’une peine maximale de 2 ans
  • L’affaire a ensuite été transférée au State Security Prosecution
• Le rapport de police mentionne que les autorités ont pris connaissance de l’existence de ce contenu au cours d’une « opération de surveillance électronique »
  • Une équipe spéciale du Electronic and Cybercrime Department a reçu pour instruction de remonter jusqu’au compte ayant partagé la vidéo
  • Après avoir identifié le titulaire du compte, les autorités l’ont fait venir à une réunion avant de l’arrêter

Méthodes de surveillance et inquiétudes soulevées

• Detained in Dubai affirme que la police de Dubaï a explicitement confirmé mener des opérations de surveillance électronique capables de détecter des messages WhatsApp privés
  • Il est précisé que le traçage, l’identification et l’arrestation se sont appuyés non sur des déclarations publiques, mais sur des échanges privés entre collègues
  • L’organisation ajoute que des entreprises comme WhatsApp doivent répondre à des questions urgentes sur la vie privée des utilisateurs
• Si des communications privées peuvent être détectées puis utilisées comme fondement d’une arrestation, alors une explication claire des modalités d’accès aux données est nécessaire pour les utilisateurs du monde entier
• Le gouvernement des Émirats arabes unis détient la majorité des parts des opérateurs Etisalat et Du, ce qui, selon le texte, donne aux services de sécurité le droit de surveiller toutes les communications transitant par ces réseaux
• Il est également indiqué que les Émirats arabes unis ont utilisé le logiciel israélien Pegasus
  • Cet outil permettrait de lire même les messages partagés via l’application chiffrée WhatsApp et d’écouter des appels privés
  • Il pourrait infecter un appareil même sans clic sur un lien, y compris via un simple appel WhatsApp resté sans réponse
  • Une fois l’appareil compromis, l’ensemble des messages WhatsApp, des journaux et des contacts deviendrait accessible
• Le texte mentionne aussi des signalements selon lesquels d’autres touristes, personnels navigants et résidents auraient été détenus pour avoir envoyé, reçu ou conservé ce contenu, même sans l’avoir partagé directement

[GN⁺]

Commentaires sur Hacker News

• Rien qu’en lisant l’intitulé de l’accusation, « publication d’informations considérées comme nuisibles à l’intérêt national », on a l’impression d’entendre en pratique « vous nous avez fait perdre la face, donc prison ». Dans la majeure partie du monde, ce genre de photos serait vu comme une information d’intérêt public : les médias les partageraient, puis on examinerait si les procédures ou les mesures de sécurité étaient adaptées, et on corrigerait ce qui doit l’être de manière proportionnée. Mais dans ce genre de système, c’est la conversation elle-même qui est bloquée, et au final les EAU risquent surtout de se nuire à eux-mêmes. S’il n’y a même pas les informations nécessaires pour entamer la discussion, il devient difficile d’améliorer quoi que ce soit

  • À mon avis, les EAU n’ont pas de véritable culture de l’amélioration interne ; c’est plutôt une monarchie soutenue par le capital, qui importe presque entièrement la recherche et la production développées par des sociétés extérieures. Autrement dit, cela ressemble davantage à une manière de se greffer sur les connaissances produites ailleurs, et il est difficile d’attendre un progrès né d’un débat interne
  • À l’inverse, en temps de guerre, des slogans comme « loose lips sink ships » n’existaient pas pour rien. Les États-Unis aussi ont appliqué une censure sévère pendant la Seconde Guerre mondiale. Il est difficile de juger les EAU avec les mêmes critères que les États-Unis, qui étaient géographiquement bien plus en sécurité, surtout dans les conflits asymétriques modernes fondés sur les drones, où des informations rapides de battle damage assessment sont très importantes. Donc je pense que publier ce genre de photos peut réellement avoir un impact sur la sécurité nationale. Cela me rappelle des archives des Archives nationales américaines et l’Office of Censorship
  • Du point de vue des EAU, il est possible que l’amélioration elle-même ne soit pas l’intérêt principal. Comme le suggère une citation souvent reprise de l’ancien dirigeant de Dubaï, l’objectif semble être de prolonger aussi longtemps que possible l’actuelle phase prospère de type « Land Rover »
  • Le point important ici, c’est qu’ils n’ont pas « publié » les photos : ils les ont partagées dans un groupe privé. C’est ce qui rend l’affaire encore plus proche de 1984. Ce type de réaction pourrait nuire davantage à la marque Dubai qu’une attaque physique de l’Iran elle-même
  • Cela dit, j’ai du mal à être d’accord avec l’idée que « dans la plupart des pays, cela serait vu comme une information d’intérêt public ». En Ukraine comme en Russie, partager les résultats d’une frappe contre une infrastructure critique pourrait très bien conduire à une détention par les autorités. Ce n’est pas souhaitable, mais d’autres pays pourraient réagir de manière similaire

• Selon l’article, Radha Stirling de Detained in Dubai a déclaré que la police de Dubaï avait explicitement confirmé mener une opération de surveillance électronique capable de détecter des messages WhatsApp privés. Pegasus est aussi mentionné, mais je ne suis pas certain qu’il s’agisse réellement d’un vecteur d’attaque distinct. En pratique, je comprends que la voie la plus courante dans ce genre d’affaires reste une fuite depuis l’intérieur du groupe

• Dans les conflits modernes, partager des photos ou des vidéos montrant les effets d’une attaque ennemie aide énormément à la battle damage assessment. Les États-Unis ont aussi utilisé la censure de façon assez efficace pendant la Seconde Guerre mondiale, et le fait d’empêcher que les informations sur les dégâts causés par les bombes-ballons Fu-Go ne parviennent au Japon a, selon moi, contribué en partie à l’abandon de cette opération. Donc l’idée même d’interdire la divulgation d’informations portant atteinte à l’intérêt national a une certaine réalité. Cela dit, je suis globalement opposé à la censure, et je pense qu’elle ne devrait pas être admise en dehors d’une véritable situation de guerre, avec quelque chose comme une déclaration de guerre officielle. La censure sert trop souvent à dissimuler des crimes de guerre ou des abus de la confiance publique. Cela me fait penser au cas de censure autour des bombes-ballons Fu-Go et aux crimes de guerre dans la guerre de Gaza

  • L’idée générale est bonne, mais l’exemple me paraît faible. Les dégâts causés par ces ballons japonais ont été très limités, avec seulement quelques morts dans l’Oregon. Même si le Japon avait reçu tous les rapports sur les dommages, il aurait probablement fini par conclure que cela n’en valait pas le coût

• Le passage disant que « la police de Dubaï a explicitement confirmé mener une opération de surveillance électronique capable de détecter des messages WhatsApp privés » me donne franchement des frissons

  • Cela dit, au sens strict, une opération consistant à encourager les participants d’un groupe de discussion à signaler à la police des contenus suspects pourrait aussi correspondre à la formule « opération de surveillance électronique capable de détecter des messages WhatsApp privés »
  • Le fait qu’au moins eux l’admettent ouvertement est inhabituel. La plupart des autres pays ne le disent généralement pas aussi crûment

• En lisant seulement le titre, j’ai cru qu’il s’agissait d’informations techniques pouvant aider le terrorisme, par exemple quelque chose comme « les effets d’une bombe sur un avion ». Mais en réalité, l’article racontait une histoire bien plus inquiétante

• À ce stade, je pense que ceux qui disaient « si vous n’avez rien à cacher, tout va bien » devraient se faire discrets

• Si l’on tient à ma vie privée, il vaut mieux tout simplement abandonner les produits Meta

  • Dans ce cas précis, je ne pense pas que le trafic WhatsApp lui-même ait été déchiffré. Il est probable que quelqu’un dans le groupe ait fait un signalement. Le vrai problème de WhatsApp, c’est que Meta peut voir l’ensemble du graphe réseau de ses utilisateurs, et cherche par défaut à envoyer des sauvegardes non chiffrées vers Google ou Apple. S’il y avait eu une vraie porte dérobée dans ce chiffrement à source fermée, il me paraît peu probable qu’elle ait été ouverte jusqu’à la police de Dubaï
  • En fin de compte, cela ne fait que confirmer une évidence : une entreprise de marketing ne protège pas ma vie privée

• Ironiquement, il est probable que beaucoup de gens n’aient appris qu’ils avaient effectivement subi un gros coup qu’à cause de cette arrestation

  • Et au passage, il faut aussi considérer qu’ils ont perdu une usine d’aluminium, même sans photo. C’est mentionné dans cet article

• Je me demande si le maillon faible de WhatsApp pourrait être le fait que les images sont stockées sur l’appareil de l’utilisateur. Et les métadonnées, elles, ne sont pas chiffrées

• Sur cette question, mon avis est partagé. En temps normal, je verrais ce type de sanction comme une réponse excessive et nuisible, et je n’ai personnellement aucune envie d’aller dans la péninsule Arabique. Mais en ce moment, il règne par endroits une atmosphère de quasi-guerre mondiale, et s’il y a réellement un ennemi qui tire des explosifs, je n’ai pas non plus envie de lui fournir des données d’évaluation des dégâts

  • La formule échanger la liberté contre la sécurité, c’est perdre les deux me semble particulièrement juste ici