La révélation la plus alarmante des documents internes est le développement d'une nouvelle génération d'outils d'IA conçus pour identifier les futurs critiques du gouvernement avant qu'ils ne passent à l'acte. Selon les chercheurs de Vanderbilt, l'entreprise — en collaboration avec son laboratoire de recherche lié à l'État, Mesa Lab, sous l'égide de l'Académie chinoise des sciences — développe une technologie qui fusionne les données de localisation des citoyens, leurs enregistrements de télécommunications et leur activité sur Internet avec des modèles d'intelligence artificielle pour créer des profils comportementaux détaillés .
Le système attribue ensuite un score aux individus en fonction de la probabilité prédite qu'ils deviennent un risque politique pour l'État. Les chercheurs ont décrit ce dispositif comme un système de surveillance « hydra-style » (en forme d'hydre), en référence à son architecture à têtes multiples capable d'ingérer divers flux de données pour profiler les citoyens ordinaires . L'objectif n'est pas simplement de surveiller les dissidents déjà connus, mais de signaler des personnes avant même qu'elles n'aient critiqué le gouvernement — une forme d'évaluation des risques « prédictive » appliquée à la parole politique.
Il est crucial de noter que ce système d'IA prédictive serait toujours en développement et non encore pleinement opérationnel . L'une des raisons majeures de ce retard réside dans les contrôles à l'exportation imposés par les États-Unis. Les restrictions américaines sur les puces électroniques avancées dédiées à l'IA ont limité l'accès de Geedge aux processeurs haute performance nécessaires pour faire tourner ces modèles très lourds en calcul, ralentissant ainsi le calendrier de déploiement
. Ces restrictions créent ainsi un goulot d'étranglement tangible, démontrant comment la politique d'exportation peut directement freiner l'avancée technologique autoritaire.
Si le système prédictif est en cours de développement, Geedge a d'ores et déjà bâti un commerce florissant en vendant sa génération actuelle de technologies de censure à des gouvernements autoritaires. Les documents internes apportent des preuves concrètes de déploiements ou de licences dans au moins quatre pays :
De plus, les documents font référence à au moins un autre pays client non identifié, ce qui laisse penser que l'ampleur réelle des exportations pourrait être encore plus large .
Les spécifications techniques révélées par la fuite montrent que la plateforme TSG est une plateforme modulaire de qualité opérateur qui confère aux gouvernements clients un contrôle sans précédent sur leur infrastructure internet nationale. Les capacités clés documentées dans les fichiers internes incluent :
Surveillance de la population en temps réel – Un module appelé « Cyber Narrator » enregistre chaque action des utilisateurs sur le réseau, y compris tous les sites web visités, les requêtes DNS, les adresses IP, les horodatages et les volumes de données. Ces informations alimentent une plateforme analytique nommée « TSG Galaxy », qui construit des profils utilisateurs persistants et cartographie les connexions sociales .
Blocage de sites web et d'applications – Le système utilise l'inspection profonde des paquets (DPI) pour intercepter, déchiffrer et bloquer le trafic web à l'échelle nationale. Il peut cibler des sites web, des applications et des communications chiffrées spécifiques, y compris les réseaux privés virtuels (VPN) couramment utilisés pour contourner la censure étatique .
Surveillance individuelle ciblée – Au-delà du filtrage de masse, la plateforme TSG permet un contrôle granulaire sur des utilisateurs spécifiques. Les gouvernements peuvent cibler des individus en fonction de leur historique de navigation, par exemple en isolant ceux ayant visité des domaines particuliers, permettant ainsi un pistage précis de journalistes, de militants et d'opposants perçus .
Capacités de cyberattaque – Des documents de planification interne évoquent des fonctions souhaitées incluant la capacité de lancer des cyberattaques, notamment des opérations de déni de service contre des cibles. Les documents mentionnent également des concepts de « cyberattaque à louer » et des capacités de géorepérage pour isoler des utilisateurs spécifiques .
La fuite de documents de Geedge Networks, représentant un volume colossal de 572 gigaoctets, constitue l'une des plus importantes révélations sur le commerce mondial des technologies de surveillance. Il s'agit de la plus grande fuite interne jamais survenue concernant une entreprise liée au Grand Pare-feu chinois, offrant une vérité de terrain sans précédent sur la manière dont l'infrastructure de censure est exportée comme un produit commercial .
Le fait que le système d'IA prédictive soit encore incomplet et freiné par les restrictions sur les semi-conducteurs offre une fenêtre d'intervention politique étroite. Les chercheurs de l'Université Vanderbilt et les journalistes d'investigation ont souligné que ces documents révèlent un modèle économique en marche — un modèle qui marie l'expérimentation domestique dans des régions comme le Xinjiang avec des ventes internationales à des régimes aux vues similaires, créant une boucle de rétroaction qui renforce le contrôle autoritaire simultanément dans plusieurs pays .