Réponse courte : non. La CIA n’a pas créé, financé ni piloté Pokémon Go. Mais l’affirmation a une vraie racine, et l’histoire qui a poussé sur cette racine est bien plus intéressante que la théorie du complot. Elle n’est d’ailleurs pas terminée.
Voici l’ensemble du dossier, vérifié.
L’affirmation
Que Pokémon Go était une opération de la CIA : un programme de surveillance mondiale déguisé en jeu de chasse aux monstres, et que son lancement en 2016 a poussé des centaines de millions de personnes à cartographier le monde pour une agence de renseignement sans le savoir.
La part de vrai
2001. John Hanke cofonde Keyhole, une startup de cartographie 3D de la Terre, avec Brian McClendon et d’autres. Avant cela, Hanke a passé quatre ans au US Foreign Service, à Washington et en Birmanie.
Février 2003. In-Q-Tel, le bras de capital-risque de la CIA, investit dans Keyhole. L’accord est annoncé le 25 juin 2003. Le client est la NIMA, aujourd’hui la NGA. Extrait du communiqué d’In-Q-Tel lui-même : “Dans les deux semaines qui ont suivi l’engagement d’In-Q-Tel auprès de Keyhole, nous avons déployé la technologie au service de notre mission au sein du Pentagon.” Elle a servi pour des opérations en Irak.
2004. Google rachète Keyhole pour environ 35 millions de dollars en actions. Keyhole devient Google Earth.
2010. Hanke lance une unité de jeu en réalité augmentée à l’intérieur de Google : Niantic Labs. En 2012, elle sort Ingress, un jeu dont toute la mécanique consiste à faire marcher les joueurs vers des points de repère du monde réel.
2015. Niantic se détache de Google avec 30 millions de dollars venus de Google, Nintendo et The Pokémon Company.
2016. Pokémon Go est lancé.
Donc oui : l’argent de capital-risque de la CIA figure dans l’histoire des origines du fondateur. Cette partie-là n’est pas une rumeur.
La part de faux
In-Q-Tel n’a jamais investi dans Niantic, et jamais dans Pokémon Go. Aucune agence de renseignement américaine n’a financé, commandé ni piloté le jeu. L’argent derrière lui venait de Google, Nintendo et The Pokémon Company.
Deux rachats et quinze ans séparent le chèque d’In-Q-Tel du lancement. “De l’argent de la CIA a un jour touché une entreprise que le même fondateur dirigeait en 2003” n’est pas “la CIA a fabriqué Pokémon Go”.
Le retournement que personne ne partage
L’angle du renseignement pointe dans l’autre sens.
L’Iran a interdit le jeu. La Chine a invoqué la sécurité de l’information géographique. La Russie l’a qualifié d’outil de la CIA. L’Égypte et le Koweït ont restreint le jeu à proximité des sites gouvernementaux et militaires. La Biélorussie a affirmé en 2024 qu’il avait servi à cartographier des installations militaires.
Et Foreign Policy a rapporté en novembre 2024 qu’en 2016, le renseignement américain craignait que Pokémon Go soit un vecteur de collecte étranger, chinois avant tout. Il n’existe aucune preuve publique qu’une agence de renseignement, américaine ou autre, ait piloté le jeu. Tout le monde soupçonnait tout le monde.
La partie qui devrait vraiment vous inquiéter
Oubliez 2016. Regardez ce qui s’est passé pendant que personne ne regardait.
Ce sur quoi le modèle a été entraîné. Niantic a construit un Large Geospatial Model à partir de scans 3D de lieux réels envoyés par les joueurs. Le point compte et il est constamment mal rapporté, alors soyons précis : le jeu normal ne l’alimentait pas. Les mots de Niantic elle-même : “Le simple fait de se promener en jouant à nos jeux n’entraîne pas un modèle d’IA.” Les données d’entraînement venaient d’une fonctionnalité optionnelle où les joueurs se rendaient dans un lieu public précis et choisissaient de le scanner, en général contre des récompenses dans le jeu. Fin 2024, cela représentait environ 10 millions de lieux scannés, à peu près un million de nouveaux scans par semaine, et plus de 50 millions de réseaux neuronaux totalisant plus de 150 000 milliards de paramètres.
Cela reste une carte au ras du sol, énorme et construite volontairement, du monde physique. C’est juste une carte bâtie par des gens qui ont donné leur accord, pas par des gens qui attrapaient des Pidgey.
12 mars 2025. Niantic annonce la vente de sa division jeux, Pokémon Go compris, à Scopely pour 3,5 milliards de dollars. L’opération est finalisée le 29 mai 2025. Scopely appartient à Savvy Games Group, qui appartient au Public Investment Fund d’Arabie saoudite. Plus de 400 employés et la base de joueurs active partent avec.
Ce qui reste. L’opération détache Niantic Spatial, une entreprise capitalisée séparément et dirigée par Hanke, qui conserve la technologie géospatiale et l’équipe. Depuis la vente, les parties actuelles de Pokémon Go ne l’alimentent plus. Les modèles ont été entraînés sur les scans d’avant.
16 décembre 2025. Niantic Spatial annonce un partenariat avec Vantor, l’entreprise d’imagerie de défense et de renseignement anciennement connue sous le nom de Maxar Intelligence, fournisseur de longue date de la NGA et de l’armée américaine. Les deux combinent le positionnement visuel au sol et aérien pour que drones, véhicules terrestres et casques de réalité augmentée puissent se localiser sans GPS, dans des environnements où le signal satellite est brouillé, usurpé ou absent. Les tests sur le terrain étaient prévus pour début 2026.
La citation de cette annonce vient du directeur technique de Niantic Spatial, Brian McClendon. Cofondateur de Keyhole. La boucle n’est pas un complot. C’est la même vingtaine de personnes qui font ce travail depuis 2001.
Juin 2026. Le journal néerlandais Trouw fait le lien publiquement. Réponse de Niantic Spatial : le partage des données des joueurs de Pokémon Go “ne fait pas partie de l’accord” avec Vantor. L’entreprise confirme aussi que des scans volontaires au sol ont servi à entraîner ses modèles d’IA, et soutient que “les modèles qui en résultent sont un produit d’entraînement plutôt qu’une copie directe, et Vantor n’a pas accès à ces données sous-jacentes.”
Ce que cela prouve vraiment, et ce que cela ne prouve pas
Cela ne prouve pas que Pokémon Go était une opération de surveillance. Cela ne prouve pas que les scans des joueurs ont été remis à un sous-traitant de la défense. Sur la base des preuves publiées, ils ne l’ont pas été : Vantor obtient une capacité, pas des fichiers.
Ce que cela montre, en revanche, c’est la forme du problème moderne des données, et ce n’est pas celle que décrit la théorie du complot.
Les données brutes restent à la maison. C’est le modèle qui sort par la grande porte. Vous pouvez consentir au scan d’une fresque de votre rue en échange d’une apparition rare, le fichier ne quitte jamais l’entreprise, et ce qui en a été appris finit quand même dans une pile de positionnement pour systèmes autonomes en environnement privé de GPS, dans une entreprise dont vous n’aviez jamais entendu parler, sous un propriétaire qui n’était pas dans la pièce quand vous avez appuyé sur accepter.
Personne ne vous a menti. Le consentement était réel. Les scans étaient facultatifs. Les conditions en vigueur au moment où vous avez accepté le scan en réalité augmentée le permettaient. Et le résultat reste un endroit où vous n’avez jamais accepté d’aller, parce qu’un consentement est un instantané et qu’un actif de données dure toute une vie.
La leçon
Vous n’aviez jamais besoin d’un complot de la CIA. Il fallait un jeu assez bon pour que des millions de personnes se portent volontaires pour photographier le monde physique, une structure d’entreprise que l’on peut couper en deux, et un modèle qui survit au jeu, au propriétaire et à la politique de confidentialité.
La CIA n’a pas fabriqué Pokémon Go. Pokémon Go a fabriqué quelque chose que le monde du renseignement voulait de toute façon, et ensuite cela a été vendu.
Ce qu’il faut faire concrètement
La règle générale qui en ressort : la question n’est jamais seulement “qui détient mes données aujourd’hui”. C’est “que peut-on apprendre de mes données, et où cela peut-il aller une fois appris”. Un fichier peut être supprimé. Un modèle entraîné ne peut pas être désentraîné. Cela vaut la peine de l’intégrer à votre modèle de menace comme une catégorie de risque à part entière.
En pratique, pour tout ce qui scanne le monde physique :
- Traitez les fonctionnalités facultatives d’appareil photo et de scan dans les applications comme des contributions permanentes, pas comme des faveurs. Elles sont la seule partie de la plupart des jeux qui produit un actif durable et revendable.
- Partez du principe que tout jeu de données survit à l’entreprise. Les rachats réécrivent qui le détient et ce qu’il a le droit d’en faire. Votre politique de confidentialité d’origine ne voyage pas avec votre intention.
- Vérifiez les autorisations de localisation à intervalles réguliers, pas au moment de l’installation. “Pendant l’utilisation de l’app” est le plafond que méritent presque toutes les applications, et il vaut la peine de savoir comment le wifi et le Bluetooth vous localisent même quand vous croyez la localisation désactivée.