L'identification du terroriste au scooter a été très rapide, selon certains. La chronologie que nous avons reconstituée montre qu'elle aurait pu intervenir plus rapidement. En cause, le délai très long avec lequel les adresses IP en relation avec le premier assassinat ont été demandées et obtenues. Des sources policières confirment l'existence, dans cette affaire, d'un délai inhabituel pour une opération de cette nature.

Interrogé sur RTL sur le point de savoir si on aurait pu identifier le terroriste au scooter plus tôt, et donc empêcher la tuerie dans l’école juive de ce lundi – quatre victimes, dont trois enfants -, Gérard Longuet, ministre de la défense, a répondu “je ne pense pas, sauf à transformer la France en Etat policier“. Et d’ajouter :

“C’est la question de l’Etat de droit. Nous pouvons en effet considérer chaque Français comme suspect. Ce n’est pas notre culture. Un Français n’est pas, à première vue , “coupable”.

À une personne qui demandait si les croisements de données qui ont permis l’identification de Mohamed Merah n’auraient pas pu être effectués plus avant, rapporte Le Point, un haut fonctionnaire a déclaré : “Oui, mais nous serions dans un État totalement surveillé“.

Interrogé par LesInrocks.com, Didier Hassoux, co-auteur de “L’espion du président“, sur les dérives de la DCRI, s’interroge de son côté : “pourquoi a-t-il fallu attendre neuf jours ? Je ne vois pas pourquoi on ne lui a pas collé une balise au cul durant les deux ou trois jours ayant suivi le premier meurtre“.

La réponse est simple : il a fallu attendre deux jours pour localiser physiquement Mohamed Merah, mais aussi et surtout six jours pour identifier quels ordinateurs, et donc potentiellement quels internautes, avaient consulté la petite annonce postée par la première victime du terroriste. Reste à savoir pourquoi. Retour sur une enquête qui aura duré dix jours.

La petite annonce, priorité des enquêteurs

Lundi 12 mars. Un motard abattu d’une balle dans la tempe à Toulouse. C’est ainsi que La Dépêche évoque, à 3h49, un faits divers ayant eu lieu la veille, sans préciser que la victime est un militaire. Le 13, le journal se demande s’il s’agit d’un vol ou d’une affaire de coeur, mais précise cette fois qu’il s’agissait d’un officier parachutiste considéré comme “un excellent élément“.

Plus important : La Dépêche évoque le fait que la victime avait posté une petite annonce sur LeBonCoin.fr fin février afin de vendre sa moto, et qu’il aurait reçu, quelques minutes avant d’être abattu, “un coup de fil” à ce sujet :

Ce rendez-vous était-il un piège ? Le ou les faux acheteurs ont-ils paniqué ? Le bike-jacking a-t-il mal tourné ? L’hypothèse fait partie des « priorités » des enquêteurs.

L’article, publié le 13 à 7h46, laisse entendre que la police avait fait de cette petite annonce l’une de ses “priorités” dès le lundi 12, au lendemain du meurtre.

La DCRI l’identifie jeudi

Jeudi 15 mars. Suite au meurtre des deux autres militaires, la Direction centrale du renseignement intérieur (DCRI) dresse, dans la journée, rapporte Libé, la liste d’une dizaine d’individus suspectés de sympathie avec les groupes islamistes en Afghanistan et au Pakistan, dont Mohamed Merah.

Une information confirmée par Le Monde, qui précise que Mohamed Merah avait effectué “plusieurs séjours en Afghanistan et au Pakistan, dans des camps d’entraînement d’Al-Qaida“, et qu’il faisait partie des “profils que nous surveillons, a indiqué au Monde une source du renseignement intérieur. Nous l’avions dans le collimateur“.

Claude Guéant aurait ainsi précisé, rapporte Le Parisien, qu’il “était suivi depuis plusieurs années par la DCRI et ses agents toulousains, mais jamais aucun élément de nature à (faire) penser qu’il préparait une action criminelle n’était apparu“.

Ce même jeudi soir, les services de Police judiciaire font le lien entre l’arme utilisée à Toulouse et celle qui avait frappé à Montauban : “à cet instant, s’est déclenché un énorme effort de mobilisation“, a expliqué Gérard Longuet, avec près de 200 enquêteurs lancés sur la piste du tueur au scooter.

Six jours pour identifier des adresses IP

Contacté par OWNI, LeBonCoin.fr a déclaré ne pas être “autorisé” à nous dire quand les services de police judiciaire lui avaient demandé la liste des ordinateurs ayant consulté la petite annonce en question, ni quand le site les leur avait transmis.

D’ordinaire, nous confirme une source policière, ce genre d’opérations ne prend que quelques minutes. Un autre source, proche de ceux qui répondent à ce type de réquisitions judiciaires, indique de son côté qu’elles sont traitées “en 48h maximum“.

Or, selon nos informations, ce n’est que le vendredi 16 mars, soit cinq jours après le premier meurtre, et trois jours après que la piste, considérée comme l’une des “priorités” des enquêteurs, ait été évoquée dans la presse, que la liste des 576 adresses IP a été transmise aux fournisseurs d’accès à l’internet (FAI). Ces adresses IP identifient les ordinateurs sur les réseaux, permettant donc de remonter jusqu’aux utilisateurs.

Ensuite, les FAI semblent eux avoir œuvré prestement : François Molins, procureur de la République de Paris, a expliqué que les résultats des vérifications, et donc la liste des abonnés à qui avaient été attribuées ces adresses IP, ont été connues le samedi 17 mars.

Une multitude de pistes

Cette liste, qui va s’avérer décisive, n’était que l’une des pistes suivies par les enquêteurs, qui ont également vérifié, toujours selon François Molins, 7 millions de données téléphoniques, et procédé à plus de 200 auditions, entraînant la rédaction de plus de 1000 PV.

La Dépêche précise que parallèlement, près de 20 000 dossiers militaires sont examinés par la Direction de la protection et de la sécurité de la défense (DPSD) “puis, pour certains, croisés avec les connexions internet. Chou blanc.“.

Dans la liste des internautes ayant consulté la petite annonce, un nom attire l’attention des enquêteurs, écrit Rue89 : Mme Aziri, mère de deux garçons connus des services de police :

Abdelkader Merah, impliqué dans une filière de transferts de djihadistes en Irak.
Mohamed Merah, condamné à 15 reprises par le tribunal pour enfants de Toulouse et apparu selon un « profil d’autoradicalisation salafiste atypique ».

Lundi après-midi, les enquêteurs identifient, selon la journaliste Audrey Goutard (à 1h35 de la vidéo) le n° de téléphone portable de Mohamed dans la liste de ceux présents autour de l’école juive où a eu lieu la tuerie.

Le lundi soir, huit lignes téléphoniques de Mme Aziri et de sa famille sont mises sur écoute, a expliqué François Molins : “Problème, on n’avait pas d’élément permettant de les rattacher aux trois affaires.

Mardi, les enquêteurs recueillent le “témoignage décisif” d’un concessionnaire Yamaha, qui révèle avoir reçu la visite d’un des frères Merah lui demandant comment désactiver le traqueur GPS du modèle de scooter utilisé par le tueur.

Mohamed est localisé mardi en début d’après-midi, son frère Abdelkader en fin d’après-midi. La décision de les arrêter dans la nuit est prise à 23h30, ce mardi.

La vidéo de Gérard Longuet, interrogé sur RTL :

Gérard Longuet, ministre de la Défense : "20… par rtl-fr

Pour plus d’explications sur ces questions de confidentialité et donc de sécurité informatique, voir notamment « Gorge profonde: le mode d’emploi » et « Petit manuel de contre-espionnage informatique ».