Mahsa Alert : des militants iraniens lancent une plateforme de cartographie pour contourner le contrôle de l'État en période de conflit
Alors que le conflit s'intensifie en Iran, un groupe de militants pour les droits numériques a lancé **Mahsa Alert**, une plateforme de cartographie dynamique conçue pour fournir des informations en temps réel et des fonctionnalités hors ligne aux citoyens. Cette initiative vise à combler le manque d'information critique créé par la censure gouvernementale et les coupures d'Internet, en offrant des avertissements sur les attaques et les emplacements des ressources essentielles.
Depuis que les tensions se sont exacerbées en **Iran**, les citoyens iraniens ont été confrontés à un climat de peur et d'incertitude, aggravé par les coupures d'Internet. En réponse, un groupe de militants iraniens pour les droits numériques et de bénévoles a travaillé sur **Mahsa Alert**, une plateforme de cartographie conçue pour fournir des informations cruciales aux personnes touchées.
**Mahsa Alert : une bouée de sauvetage numérique**
Le projet, dirigé par **Ahmad Ahmadian**, président et PDG du groupe de défense des droits numériques basé aux États-Unis, **Holistic Resilience**, vise à fournir des alertes en temps réel et des capacités de cartographie hors ligne. La plateforme envoie des notifications push sur les attaques potentielles, détaille les lieux de frappes confirmés et offre des fonctionnalités de cartographie hors ligne.
« Il n'y a pas d'alerte d'urgence en Iran », déclare **Ahmadian**. « C'est là que nous avons vu l'élan, nous avons vu le besoin, et nous avons continué à travailler dessus avec les bénévoles, avec certains experts en [open source intelligence], et nous l'avons utilisé pour cartographier l'écosystème de la répression et de la surveillance en Iran. »
**Détails techniques et fonctionnalité hors ligne**
**Mahsa Alert** est disponible sous forme de site Web et d'applications **Android** et **iOS**. Les applications sont conçues pour être légères et faciles à utiliser, privilégiant la fonctionnalité hors ligne en raison du contrôle de la connectivité par le gouvernement et de l'accès Internet erratique. Les mises à jour sont maintenues à une petite taille, environ 60 à 100 kilo-octets, et sont distribuées sous forme de fichiers APK.
**Fonctionnalités et processus de vérification**
La plateforme trace les lieux des attaques confirmées, vérifiées par l'équipe d'**Ahmadian** à l'aide de séquences vidéo et d'images soumises via un bot **Telegram** ou partagées sur les réseaux sociaux. Elle met également en évidence les zones dangereuses, telles que les sites liés au programme nucléaire ou militaire de l'Iran, et inclut les emplacements des caméras de vidéosurveillance, des points de contrôle gouvernementaux, des installations médicales et des sites religieux.
« Nous devons passer par un processus de diligence raisonnable et de vérification et les étiqueter avant de les mettre sur la carte », explique **Ahmadian**, notant un arriéré de plus de 3 000 rapports. L'équipe affirme que 90 % des attaques confirmées ont eu lieu sur des sites déjà cartographiés sur la plateforme.
**Base d'utilisateurs croissante et impact**
**Mahsa Alert** a gagné en visibilité sur les réseaux sociaux, les Iraniens partageant des détails de la carte. L'application a connu une augmentation du nombre d'utilisateurs, passant de près de zéro à plus de 100 000 utilisateurs actifs par jour, avec environ 335 000 utilisateurs cette année. **Ahmadian** affirme qu'environ 28 % des utilisateurs accèdent à la plateforme depuis l'intérieur de l'**Iran**.
**Contexte et motivation**
**Mahsa Alert** est nommé d'après **Mahsa Amini**, dont la mort en garde à vue en 2022 a déclenché des manifestations généralisées. La plateforme répond au manque de sources d'information fiables en **Iran** en raison du contrôle gouvernemental sur la connectivité numérique et les médias.
**Défis et menaces**
Depuis son lancement, **Mahsa Alert** a été confronté à des attaques par déni de service distribué. Un récent rapport de sécurité a détaillé une tentative d'empoisonnement de son nom de domaine. Plusieurs domaines contrefaits ont également été identifiés.