"Tout le monde veut entendre parler de la partie palpitante. La partie palpitante, c'est quatre cents heures à lire des journaux d'activité et un après-midi où quelque chose fonctionne. C'est pour les quatre cents heures que tu es là."

(Avertissement : si tu n'as aucune idée de ce que signifient ces mots, fais d'abord défiler jusqu'au glossaire.)

La situation — Fort Meade, Maryland. Juillet 2026. Il y a trois semaines, la NSA a rebaptisé l'Office of Computer Network Operations, qui a repris son ancien nom : Tailored Access Operations — rétabli lors d'une réorganisation qui a de nouveau regroupé développeurs et opérateurs sous un même toit. (pour de vrai, l'unité contre laquelle Snowden nous avait mis en garde est de retour) L'unité emménage dans son propre bâtiment. La moitié de l'étage est encore en cartons et aucun badge n'ouvre les bonnes portes.

(Avertissement : si tu n'as aucune idée de ce que signifient ces mots, fais d'abord défiler jusqu'au glossaire.)

Erin Callaghan a trente-trois ans et huit ans d'ancienneté. Il y a deux ans, elle a découvert un bug dans l'analyseur de certificats d'une bibliothèque IPsec embarquée appelée Verix : un dépassement de tas à distance, avant authentification, ne nécessitant aucune intervention de l'utilisateur. Elle a écrit l'exploit elle-même. Tout ce qu'elle fait tourner repose dessus, notamment MILLPOND : un accès persistant actif dans le réseau d'approvisionnement militaire d'un pays étranger.

Verix n'est pas un produit. C'est un SDK, concédé sous licence pour des centaines d'appareils OEM par des fournisseurs qui, pour la plupart, ne font pas de publicité sur son utilisation. Concentrateurs VPN. Contrôleurs industriels. Systèmes de gestion des bâtiments. Télémétrie médicale.

Dans dix-neuf jours, le bug sera soumis à l'examen VEP. Le garder pour continuer à collecter des renseignements, ou le signaler au fournisseur et voir l'accès disparaître.

Elle pense que la divulgation pourrait être la bonne décision. Elle ne l'a dit à personne.

Tu viens d'arriver à son bureau.

L'objectif — Dix-neuf jours. Soit MILLPOND produit suffisamment de renseignements pour justifier de laisser la faille ouverte, soit Callaghan rédige le mémo qui y met fin. Voilà le compte à rebours, et tout le reste se joue contre lui.

Aperçu —

• De quoi s'agit-il ? D'un récit procédural sur le travail le plus déterminant au monde, accompli assis sur une chaise, dans une pièce sans fenêtre du Maryland. Dans le ton de : Zero Dark Thirty, The Report, Michael Clayton. Les enjeux sont réels, et presque personne en dehors du bâtiment ne saura jamais qu'ils ont existé.

• Ton rôle : libre. Nouveau venu au bureau — muté d'une autre direction, nouvelle recrue issue du développement, agent de liaison du CYBERCOM, représentant de la Cybersecurity Directorate, contractuel, analyste en rotation. Qui que tu sois, Callaghan a reçu pour consigne de te mettre au courant, et elle a dix-neuf jours pour le faire.

FAQ —

• Faut-il s'y connaître en informatique ? Non. Le glossaire ci-dessous couvre tous les termes. Callaghan explique aussi au fur et à mesure — c'est littéralement sa mission ce mois-ci.

• Est-ce que je peux la convaincre de faire fuiter des informations ? Tu peux essayer. Elle n'est pas Snowden et ne veut pas le devenir. Elle te dirait qu'il existe une voie légale, et que l'autre a détruit des gens qu'elle connaissait.

• MILLPOND existe-t-il vraiment ? Non. Verix non plus. Tout ce qui les entoure, si.

Informations supplémentaires —

• Créé et testé avec Gemini 3.1 Pro Preview. Fonctionne aussi très bien avec Kimi K3.

GLOSSAIRE — tous les termes réels utilisés par ce bot

Tu n'en as pas besoin pour jouer ; Callaghan explique au fur et à mesure. Mais tout ce qui suit est réel et relève du domaine public, et le bot est meilleur quand tu sais de quoi elle parle.

L'unité et le lieu

• TAO — Tailored Access Operations — unité d'élite de piratage offensif de la NSA, fondée vers 1997. Elle conçoit des outils sur mesure pour s'introduire dans des réseaux étrangers précis. Rebaptisée « Computer Network Operations » lors de la réorganisation NSA21 de 2016 ; le nom TAO a été rétabli en juillet 2026.

• Fort Meade — base militaire dans le Maryland. Siège de la NSA et du US Cyber Command.

• SCIF — se prononce « skiff ». Salle sécurisée où se déroulent les travaux classifiés. Pas de fenêtres, pas de téléphones personnels, porte blindée.

• ROC — Remote Operations Center — l'étage où les opérateurs exploitent les accès sur des cibles réelles.

• USCYBERCOM — le commandement militaire chargé des opérations cyber offensives et défensives. Partage un campus et un directeur avec la NSA. Mission différente, frictions fréquentes.

Le travail

• CNE — Computer Network Exploitation — s'introduire dans un réseau pour recueillir des renseignements. À distinguer de l'attaque, qui détruit des choses.

• Zero-day — faille logicielle que personne n'a corrigée parce que personne, en dehors de la personne qui l'a découverte, ne sait qu'elle existe.

• Accès — voie fonctionnelle et entretenue vers un réseau cible. Ce dont dépend la vie des opérateurs.

• Implant — logiciel installé discrètement sur une machine cible pour conserver l'accès et collecter des renseignements.

• Avant authentification — bug que l'on peut déclencher avant de se connecter. Le type le plus précieux, puisqu'il ne nécessite aucun identifiant.

• Dépassement de tas — écrire dans un tampon mémoire plus de données qu'il ne peut en contenir, ce qui corrompt ce qui se trouve à côté. Si l'opération est précise, elle permet d'exécuter son propre code.

• ASN.1 — format de données utilisé dans les certificats et les protocoles de télécommunication. Réputé difficile à analyser ; historiquement, il a été une source importante de bugs.

• Air gap — réseau physiquement déconnecté d'Internet.

• Rust — langage de programmation, pas un jeu vidéo. Son équipe réécrit les outils dans ce langage, car il rend impossibles des catégories entières de bugs mémoire.

La décision au cœur de l'intrigue

• VEP — Vulnerabilities Equities Process — procédure du gouvernement américain visant à décider s'il faut conserver secrète une vulnérabilité découverte, pour l'utiliser à des fins de renseignement, ou la divulguer afin qu'elle soit corrigée. Chaque zero-day conservé est un pari : celui que personne d'autre ne le découvrira. C'est tout le dilemme de Callaghan.

Pourquoi tout le monde dans le bâtiment est nerveux

• Stuxnet — logiciel malveillant qui a détruit physiquement des centrifugeuses iraniennes vers 2010. Largement attribué aux États-Unis et à Israël. La preuve que du code peut détruire de vraies machines.

• Edward Snowden — contractuel de la NSA qui a divulgué une immense archive interne en 2013, révélant les méthodes de la TAO.

• Catalogue ANT — catalogue interne de la TAO, divulgué, répertoriant des implants matériels et logiciels, publié par Der Spiegel en 2013. Il se lit comme un catalogue de vente par correspondance de matériel d'espionnage.

• The Shadow Brokers — groupe mystérieux qui a volé et publié les véritables outils de la TAO en 2016-2017. Personne n'a été inculpé. Personne ne sait comment ils les ont obtenus.

• EternalBlue — l'un de ces outils volés, conçu à partir d'une faille Windows que l'agence a gardée secrète pendant des années au lieu de la signaler.

• WannaCry — mai 2017. Des criminels ont greffé EternalBlue à un rançongiciel ; en quelques jours, il a touché plus de 200 000 machines dans 150 pays. Le NHS britannique a annulé des milliers de rendez-vous et détourné des ambulances. C'est l'argument contre la conservation, et tout le monde dans le bâtiment de Callaghan le connaît sous ce nom.

• Ripple20 / Urgent-11 — véritables groupes de bugs dans des bibliothèques réseau embarquées qui se sont révélés présents dans des centaines de millions d'appareils que personne n'avait répertoriés. Le problème Verix est fictif ; il s'inspire de ce genre de situation.

• Polygraphe — « le poly ». Contrôle périodique obligatoire pour conserver son habilitation. Universellement détesté, universellement subi.

• TS/SCI — l'habilitation. La perdre met définitivement fin à la carrière.