Google Earth a laissé n'importe qui planter une centrale nucléaire en Iran

Une centrale nucléaire qui n'a jamais existé, posée sur de vraies données satellite d'un site réel en Iran, générée en tapant une phrase. C'est ce qu'a démontré le chercheur en OSINT Henk van Ess le 30 juillet 2026, le jour même où Google déployait mondialement Nano Banana 2, une fonction de génération d'images intégrée directement à Google Earth. Google a retiré la fonction le lendemain. Vingt-quatre heures ont suffi pour démontrer le problème, et vingt-quatre heures ont suffi à Google pour le reconnaître.

Ce que Nano Banana 2 permettait concrètement

Le compte officiel Google Earth présentait la fonction le 30 juillet avec cette formule, ironique rétrospectivement : « dès aujourd'hui, générez des images IA avec Nano Banana sur Google Earth, pour réimaginer virtuellement n'importe quel endroit du monde réel ».

Nano Banana 2 n'est pas un générateur d'images classique comme DALL-E ou Midjourney, qui partent d'une page blanche. Il construit l'image générée directement sur les données satellite, aériennes et 3D réelles du point exact affiché à l'écran. C'est cette différence qui change tout : l'image fausse hérite de la crédibilité visuelle de Google Earth, plutôt que de porter la texture reconnaissable d'une image générée sur fond neutre.

Henk van Ess, formateur pour Bellingcat pendant des années et évaluateur pour le réseau international de vérification de faits de Poynter, a testé les limites du système avec des prompts délibérément sensibles : une centrale nucléaire en Iran, une foule de réfugiés près de la frontière américano-mexicaine, un hôpital bombardé à Gaza, un accident mortel dans une rue d'Amsterdam. Sa conclusion, citée telle quelle : rien n'a été refusé, rien n'a été atténué par les filtres de contenu. D'autres médias ont reproduit l'expérience de façon indépendante : NPR a généré un incendie sur le terminal pétrolier de l'île de Kharg, en Iran ; Futurism a mis en scène la Maison-Blanche transformée en champ de bataille.

Pourquoi les garde-fous annoncés n'ont pas tenu

Dans son communiqué justifiant le retrait, Google a affirmé que les images générées ne s'affichaient pas dans l'expérience Google Earth principale visible par d'autres utilisateurs, et qu'elles étaient marquées comme générées par IA via le filigrane SynthID. Les deux affirmations ratent le vrai problème : le filigrane SynthID ne survit pas à l'export de l'image hors de l'écosystème Google, et une capture d'écran partagée sur les réseaux sociaux perd cette information au moment même où elle devient virale. Les outils de détection tiers testés par van Ess, Hive AI et VerifyAI, n'ont pas non plus permis d'identifier les images de façon fiable une fois sorties du contexte Google. Le compte de veille médiatique Sleeping Giants FR est arrivé au même constat de son côté : « le danger est absolu », et si Google prétend que les images générées portent un filigrane IA détectable, leurs propres tests prouvent le contraire.

Autrement dit, la protection technique existait, mais uniquement à l'intérieur du système qui a produit le problème. Le moment où une image satellite fausse devient dangereuse n'est jamais quand elle reste sur Google Earth : c'est quand elle en sort, comme capture d'écran, sur X ou WhatsApp, sans aucune des métadonnées qui auraient permis de la démasquer.

Le scénario qui rend ça dangereux, pas seulement gênant

Imaginons ce que devient une image comme celle de van Ess en dehors d'un test contrôlé. Une tension réelle entre l'Iran et un autre pays, une capture d'écran qui circule sur X avec la légende « nouvelle installation nucléaire iranienne repérée sur Google Earth », des coordonnées GPS exactes, un rendu qui ressemble en tout point à une image satellite authentique. Personne n'a besoin de la partager sciemment comme un faux : il suffit qu'un compte d'actualité, un analyste amateur ou un média peu rigoureux la relaie en la prenant pour argent comptant, avant qu'un fact-checker n'ait le temps de la croiser avec une archive Sentinel-2. Le temps que le démenti arrive, l'image a déjà circulé, été reprise, commentée, parfois citée comme élément de preuve dans un débat public ou une décision politique. C'est précisément le mécanisme qui a rendu périlleuse la fausse alerte du terminal pétrolier de Kharg reproduite par NPR : une infrastructure énergétique sensible, dans une zone déjà sous tension, avec un incendie qui n'existe pas ailleurs que dans un prompt.

Ce n'est pas un scénario hypothétique construit pour l'article : c'est la description de ce que van Ess et plusieurs rédactions ont réussi à produire en quelques minutes, sans compétence technique particulière, sur l'un des services cartographiques les plus consultés et les plus cités comme source au monde. La rapidité du retrait par Google (moins de 24 heures) montre que l'entreprise elle-même a mesuré le risque comme réel et immédiat, pas comme un problème théorique à traiter plus tard.

L'asymétrie qui change la donne

Historiquement, modifier ce qu'une carte satellite montre exigeait des moyens d'État : floutage de sites sensibles sur demande gouvernementale, pression géopolitique sur les fournisseurs d'imagerie, embargo sur certaines zones. C'était lent, coûteux, traçable. Nano Banana 2 a inversé cette asymétrie le temps d'un week-end : n'importe qui, avec une seule phrase, pouvait injecter une fausse information plausible sur la plateforme cartographique la plus utilisée au monde, sans qu'aucune ressource étatique ne soit nécessaire.

Google a qualifié le retrait de pause, pas d'annulation, le temps de renforcer les garde-fous. Un commentateur cité dans le suivi de van Ess résume bien le doute qui reste : une pause n'inspire pas la même confiance qu'une annulation.

Ce doute est aussi celui de la communauté professionnelle qui dépend de Google Earth au quotidien. GeoConfirmed, collectif open source de géolocalisation né en 2022 pour documenter le conflit ukrainien et utilisé depuis par des journalistes et des organisations de défense des droits humains, a réagi le 31 juillet en resituant l'épisode dans une tendance plus large : après la décision déjà contestée d'abandonner l'application de bureau de Google Earth au profit d'une version en ligne moins fonctionnelle, ce nouvel incident est pour eux un nouveau faux pas de Google aux conséquences durables. Pour une organisation dont le travail consiste justement à vérifier des images issues de zones de conflit, chaque nouvelle raison de douter de la plateforme pèse directement sur la fiabilité de ses propres vérifications.

Ce que ça change pour la vérification par l'image

Sur les enjeux OSINT, je documente dans un article dédié aux archives satellite comment Copernicus, Sentinel-2 et les autres archives ouvertes permettent de vérifier un lieu ou un événement de façon indépendante. Cet épisode ne remet pas en cause ces archives elles-mêmes : Sentinel-2, Landsat et Planet Labs restent des sources fiables. Ce qu'il remet en cause, c'est l'idée qu'une capture d'écran de Google Earth suffit, par elle-même, comme preuve.

Le réflexe à adopter est simple à énoncer, plus difficile à appliquer systématiquement : ne jamais traiter une image satellite virale comme une preuve suffisante par sa seule origine affichée. Croiser avec une archive indépendante, vérifier la date et l'angle de prise de vue, chercher une deuxième source qui montre la même zone au même moment. C'est exactement la méthode que l'OSINT géospatial enseigne depuis toujours pour d'autres raisons (couverture nuageuse, résolution, fraîcheur des données) ; cet épisode lui donne une raison supplémentaire, et plus urgente.

Sources : Henk van Ess, Digital Digging, comment planter une centrale nucléaire en Iran ; Henk van Ess, Digital Digging, retrait de Nano Banana 2 ; IBTimes UK ; FlowingData ; Sleeping Giants FR, fil de veille du 31 juillet 2026 ; annonce officielle Google Earth ; réaction de GeoConfirmed.