Espionnage par fibre optique : une faille révélée transforme les câbles en micros

Tu pensais que la fibre optique, c’était juste de la lumière qui file sous terre ou dans les murs pour te donner Internet. Sauf qu’un angle mort vient d’être documenté de façon très concrète, un câble peut aussi servir de capteur acoustique, au point de laisser deviner des activités humaines, une localisation dans un bâtiment et, dans certains cas, des contenus de conversation.

Le principe est moins « science-fiction » qu’il n’y paraît, il s’appuie sur des vibrations minuscules qui perturbent le signal lumineux. Dans un article grand public, des chercheurs ont déjà montré qu’un câble enterré sur environ 2,5 miles pouvait « écouter » les mouvements au-dessus. Et des travaux académiques plus récents décrivent une mise en pratique orientée FTTH, avec du matériel DAS et un « récepteur » ajouté pour mieux capter les sons aériens.

Le DAS mesure les vibrations le long d’une fibre

La technique clé s’appelle Distributed Acoustic Sensing, ou DAS. Tu envoies une impulsion lumineuse dans une fibre, puis tu mesures la petite fraction de lumière qui revient vers la source quand la fibre subit une perturbation. Comme la vitesse de la lumière est connue, le temps de retour permet d’estimer où la vibration a eu lieu, à différents points du câble, sans aller physiquement sur place.

Ce mécanisme a été illustré sur un campus américain, pendant une période de confinement où le bruit ambiant avait chuté. Une équipe a instrumenté un câble télécom souterrain qui courait sur environ 2,5 miles, et l’a utilisé comme dispositif de mesure des vibrations provoquées par des voitures ou des personnes au-dessus. L’intérêt scientifique est évident, tu peux observer des dynamiques de mobilité sans déployer des capteurs partout.

Le point sensible, c’est que la même approche ne se limite pas à compter des passages. Sur le papier, une vibration, c’est une vibration, pas une « intention ». Si tu arrives à augmenter la sensibilité et à traiter le signal, tu peux remonter vers des informations plus fines. C’est là que la frontière devient floue entre capteur utile et outil d’observation intrusive, surtout quand l’infrastructure est déjà là, silencieuse et banalisée.

NDSS 2026 détaille une attaque sur installations FTTH

Des chercheurs basés à Hong Kong ont présenté un travail qui insiste sur un scénario domestique, la prolifération des installations Fiber-to-the-Home ou FTTH dans les immeubles récents. Leur thèse est simple, si un attaquant obtient l’accès à une extrémité d’une fibre, il peut connecter un système DAS commercial et tenter d’observer l’environnement autour de l’autre extrémité.

Ils notent aussi une limite importante, une fibre seule n’est pas forcément assez sensible aux sons aériens. Pour contourner ça, ils introduisent un « Sensory Receptor« , un élément destiné à améliorer la capture acoustique. Dans leurs résultats, ils décrivent la récupération d’informations critiques, comme des activités humaines, de la localisation en intérieur et des contenus de conversation, ce qui change le débat, on ne parle plus seulement de vibrations de pas.

Dans le fil de discussions qui a relayé ces travaux, l’idée est résumée de façon brutale, « tu branches du DAS à une extrémité et tu passes à de l’IA ». Là, je nuance, l’IA ne fait pas de miracles si le signal est mauvais. Mais le message reste clair, l’attaque est pensée pour être praticable avec du matériel disponible, et pour exploiter une confiance répandue, la fibre est perçue comme « sûre » car résistante aux interférences et à faible perte.

Les risques de vie privée augmentent avec la dark fiber

Un facteur structurel rend ces scénarios plus plausibles, la quantité de fibre déjà déployée. Avec l’explosion d’Internet dans les années 1990, des opérateurs ont posé plus de câbles que nécessaire, car le câble coûtait moins cher que les travaux de tranchée. Résultat, une partie est restée inutilisée, ce qu’on appelle la dark fiber, aujourd’hui louée pour des expériences et des usages variés.

Sur le plan des capacités, des articles de vulgarisation scientifique ont déjà évoqué des dispositifs capables d’écouter une personne parlant près d’un câble à plus d’un kilomètre. Et d’autres travaux rappellent que ces fibres servent déjà de capteurs pour des phénomènes comme les séismes ou le suivi de la faune marine. Pris séparément, c’est impressionnant et souvent bénéfique. Mis bout à bout, tu comprends que la même « oreille » peut être détournée selon qui la contrôle.

Concrètement, le risque n’est pas que « toute la fibre t’écoute » en permanence, mais que l’accès à une extrémité, dans certains contextes, devienne une porte d’entrée vers un environnement privé. Un ingénieur réseau, Marc, me disait récemment, « on a passé vingt ans à expliquer que la fibre fuit moins que le cuivre, et là on découvre un autre type de fuite ». La réponse passera probablement par des audits d’accès physique, des choix d’architecture, et une réflexion réglementaire sur ce qui est acceptable quand l’infrastructure peut aussi devenir capteur.