Doxxer l’uniforme : quand le réseau déshabille l’État
En mai 2026, à Grenade, un homme agissant seul a réussi à dérober des informations concernant le personnel de sept institutions régaliennes espagnoles, dont la police nationale, la garde civile, le parquet général et l’institut national de cybersécurité. Il n’a commis aucune intrusion informatique, mais a simplement croisé d’anciennes fuites et des données en sources ouvertes. Des milliers d’agents ont ainsi perdu l’anonymat de leur fonction. Trois semaines plus tard, à Pantin, la Fédération sportive de la Police nationale a confirmé une fuite touchant plus de 224 000 personnes, principalement des policiers. Quatorze années de matricules, d’affectations et de certificats médicaux circulent sur un forum cybercriminel.
Ces deux affaires illustrent une évolution significative : l’attaque ne cible plus l’État dans ses infrastructures ou ses symboles, mais expose ceux qui l’incarnent au quotidien.
Fuite, espionnage, doxxing : trois phénomènes à ne pas confondre
Bien que ces affaires semblent similaires, elles relèvent de régimes d’exposition distincts. La fuite expose sans intention, comme dans le cas de la Fédération sportive de la Police nationale, ou les 13 000 violations de données dans les polices britanniques, majoritairement dues à des erreurs humaines.
L’exfiltration stratégique, quant à elle, vise à obtenir des informations tout en gardant le silence. Par exemple, les coordonnées de 65 000 policiers néerlandais ont été compromises par le groupe Laundry Bear, lié à l’État russe, sans que ces données ne soient publiées.
Enfin, le doxxing consiste à publier pour exposer, comme dans le cas de Grenade, ou celui des agents de l’immigration américaine dont des collectifs militants ont diffusé des informations personnelles.
Ce que le doxxing attaque : l’uniforme comme fiction nécessaire
Le doxxing remet en question le monopole de la violence légitime de l’État, qui ne peut s’exercer que par des agents interchangeables. L’uniforme et le matricule servent à effacer l’individu, permettant à la loi d’agir sans lien personnel. En exposant l’identité des agents, le doxxing les rend vulnérables et les transforme en cibles.
La lecture du contre-pouvoir : rendre la force comptable
Pour certains militants, la dé-anonymisation est une arme des faibles. L’anthropologue James C. Scott a étudié comment ceux qui ne peuvent pas se révolter directement résistent par des tactiques discrètes. Le doxxing ne vise pas à renverser l’État, mais à le contrecarrer en retournant l’asymétrie de l’information contre lui.
La privatisation de la menace
Peu importe la justification, le doxxing ne cible jamais l’institution en tant que telle, mais l’individu, souvent chez lui. Cette exposition détruit la frontière entre l’espace public et le foyer, instaurant un climat de peur.
Le brouillage final : quand les verticalités récupèrent l’horizontal
Actuellement, les secrets des États sont également percés par d’autres États et des groupes criminels. Des cyberattaques soutenues par des gouvernements se mêlent à des actions militantes, brouillant les frontières entre espionnage et hacktivisme.
Conclusion
Les récents événements soulignent la nécessité d’un cadre juridique clair pour protéger les agents publics tout en garantissant la transparence. Le débat sur la responsabilité individuelle des agents de l’État et leur anonymat reste crucial pour l’équilibre entre sécurité et responsabilité.
Source : The Record, FrenchBreaches, Le Monde Informatique.
