{"id":54249,"date":"2025-07-14T13:05:59","date_gmt":"2025-07-14T11:05:59","guid":{"rendered":"https:\/\/lavamedia.be\/?p=54249"},"modified":"2025-11-03T16:35:21","modified_gmt":"2025-11-03T14:35:21","slug":"pegasus-un-espion-dans-votre-poche","status":"publish","type":"post","link":"https:\/\/lavamedia.be\/fr\/pegasus-un-espion-dans-votre-poche\/","title":{"rendered":"P\u00e9gasus, un espion dans votre poche"},"content":{"rendered":"

Cybersurveillance, cyberespionage ou m\u00eame cyberguerre… Ces pratiques peuvent \u00eatre le fait de puissances \u00ab\u00a0alli\u00e9es\u00a0\u00bb. En 2021, l\u2019existence du virus-espion isra\u00e9lien Pegasus est d\u00e9voil\u00e9e. Celui-ci peut prendre \u00ab\u00a0possession\u00a0\u00bb d\u2019un t\u00e9l\u00e9phone-cible. Parmi ses nombreuses victimes, le pr\u00e9sident fran\u00e7ais Macron ou encore le journaliste belge Peter Verlinden.<\/p>\n

\"\"
Shutterstock<\/figcaption><\/figure>\n

C\u2019est le 18\u00a0juillet 2021 que le scandale Pegasus est r\u00e9v\u00e9l\u00e9 au monde apr\u00e8s un gigantesque travail d\u2019investigation journalistique.<\/p>\n

Deux journalistes fran\u00e7ais, Laurent Richard et Sandrine Rigaud, les initiateurs de cette enqu\u00eate mondiale, en ont fait un livre\u00a0:Pegasus, d\u00e9mocraties sous surveillance<\/em><\/span>1<\/sup><\/a><\/span>. La plupart des informations mentionn\u00e9es dans cet article sont issues de ce livre ou des m\u00e9dias ayant particip\u00e9 \u00e0 l\u2019enqu\u00eate.<\/p>\n

Pegasus, c\u2019est bien plus qu\u2019une \u00e9coute ou qu\u2019un piratage de messagerie. Le journaliste fran\u00e7ais Fabrice Arfi parle de \u00ab changement de paradigme \u00bb.\u00a0Pegasus, c\u2019est un logiciel qui permet d\u2019acc\u00e9der \u00e0 tout le contenu d\u2019un t\u00e9l\u00e9phone. Il permet d\u2019en prendre litt\u00e9ralement le contr\u00f4le\u00a0: il donne acc\u00e8s \u00e0 la g\u00e9olocalisation, permet d\u2019exfiltrer les emails, textos, donn\u00e9es, photos, vid\u00e9os, de contr\u00f4ler les micros et appareils photos en les activant \u00e0 distance. Cela int\u00e8gre \u00e9galement les donn\u00e9es des r\u00e9seaux crypt\u00e9s comme Signal<\/em> ou Telegram.\u202f<\/em><\/p>\n

C\u2019est la technologie z\u00e9ro-click\u00a0: sans aucune manipulation par l\u2019utilisateur cibl\u00e9, le logiciel prend le contr\u00f4le de l\u2019appareil et a acc\u00e8s \u00e0 l\u2019int\u00e9gralit\u00e9 de son contenu en temps r\u00e9el. En plus, il a la capacit\u00e9 de s\u2019autod\u00e9truire apr\u00e8s avoir rempli sa mission\u00a0: ni vu ni connu.<\/p>\n

NSO, fleuron de la high-tech isra\u00e9lienne<\/h2>\n

Le logiciel espion Pegasus est la cr\u00e9ation de la soci\u00e9t\u00e9 priv\u00e9e isra\u00e9lienne NSO. Cr\u00e9\u00e9e en 2010, NSO est une start-up devenue une \u00ab\u00a0licorne\u00a0\u00bb d\u2019une valeur de plus d\u2019un milliard de dollars. Officiellement, elle fabrique et commercialise des \u00e9quipements de pointe destin\u00e9s \u00e0 lutter contre le terrorisme et le crime organis\u00e9, notamment du mat\u00e9riel informatique et des drones. Sa devise (officielle) est\u00a0: \u00ab\u00a0Nous travaillons pour sauver des vies et faire de ce monde un monde meilleur et plus s\u00fbr.\u00a0\u00bb<\/p>\n

\u00c0 son apog\u00e9e, l\u2019entreprise compte 862\u00a0employ\u00e9s dont environ 550 pour la recherche et le d\u00e9veloppement, dont de nombreux ing\u00e9nieurs issus de l\u2019arm\u00e9e isra\u00e9lienne.<\/p>\n

\"\"
Luc Vancauwenberge est syndicaliste et a travaill\u00e9 en tant que fonctionnaire au minist\u00e8re des Finances.<\/figcaption><\/figure>\n

Isra\u00ebl affecte ses meilleurs cerveaux \u00e0 son service de renseignement militaire. Plus sp\u00e9cialement \u00e0 son unit\u00e9 secr\u00e8te, l\u2019\u00ab\u00a0Unit\u00e9 8200\u00a0\u00bb, charg\u00e9e du contr\u00f4le des Palestiniens. Ses membres re\u00e7oivent une formation tr\u00e8s pouss\u00e9e en informatique. Beaucoup se convertissent ensuite dans le civil, soit dans des soci\u00e9t\u00e9s priv\u00e9es de cybersurveillance soit en cr\u00e9ant leur propre start-up.<\/p>\n

Isra\u00ebl d\u00e9veloppe de nouvelles armes et des techniques de contr\u00f4le de la population en les testant directement sur le terrain\u00a0: il contr\u00f4le par exemple les millions de Palestiniens dans les territoires occup\u00e9s. Il en fait m\u00eame un argument de vente.<\/p>\n

Isra\u00ebl offre ces technologies \u00e0 des r\u00e9gimes dont il attend des services en retour, peu importe leur r\u00e9putation en mati\u00e8re de respect des droits humains. Il permet \u00e0 des pays \u00ab\u00a0amis\u00a0\u00bb de r\u00e9primer toute opposition \u00e0 l\u2019aide de ces technologies.<\/p>\n

Le logiciel ne peut officiellement \u00eatre vendu par NSO \u2013 sous contr\u00f4le du gouvernement isra\u00e9lien \u2013\u202f qu\u2019\u00e0 des organisations \u00e9tatiques, et ce dans un but tr\u00e8s pr\u00e9cis\u00a0: \u00ab\u00a0pour la surveillance des personnes soup\u00e7onn\u00e9es de terrorisme ou autres crimes graves\u00a0\u00bb. Le montant de la vente de Pegasus par NSO d\u00e9pend du nombre de num\u00e9ros que l\u2019\u00c9tat-client veut infecter.<\/p>\n

L\u2019entreprise isra\u00e9lienne soutient que sa technologie a aid\u00e9 \u00e0 pr\u00e9venir des attaques terroristes, des fusillades, des attentats suicides\u2026 Pourtant, Paul Lewis, du quotidien britannique The Guardian,<\/em> nuance fortement\u00a0: \u00ab\u00a0On peut p\u00e9n\u00e9trer dans le t\u00e9l\u00e9phone de n\u2019importe qui dans le monde entier, sans surveillance. Car si NSO dit bien \u00e0 ses clients de \u201cne l\u2019utiliser que contre les criminels en signant une clause qui mentionne cette obligation\u201d, en fait personne ne v\u00e9rifie. En gros, vous avez carte blanche.\u00a0\u00bb<\/p>\n

L\u2019enqu\u00eate Pegasus<\/h2>\n

Les experts en cybers\u00e9curit\u00e9 du Citizen Lab de l\u2019universit\u00e9 de Toronto (Canada) et du Security Lab d\u2019Amnesty International avaient d\u00e9j\u00e0 d\u00e9couvert que Pegasus servait \u00e0 cibler des d\u00e9fenseurs de droits humains, des avocats, des journalistes.\u202f Amnesty avait m\u00eame intent\u00e9 un proc\u00e8s contre NSO. De m\u00eame, WhatsApp avait d\u00e9pos\u00e9 plainte contre NSO parce que 1\u00a0400 utilisateurs de la messagerie avaient \u00e9t\u00e9 cibl\u00e9s en deux semaines.<\/p>\n

Mais c\u2019est une fuite d\u2019information de 50\u00a0000 num\u00e9ros de t\u00e9l\u00e9phone pirat\u00e9s qui va changer la donne.<\/p>\n

D\u00e8s cette fuite r\u00e9v\u00e9l\u00e9e, Forbidden Stories va s\u2019emparer de l\u2019enqu\u00eate. Cette plateforme internationale de journalistes a \u00e9t\u00e9 cr\u00e9\u00e9 en 2017 par le journaliste fran\u00e7ais Laurent Richard et s\u2019est donn\u00e9 comme mission de \u00ab\u00a0poursuivre co\u00fbte que co\u00fbte des enqu\u00eates initi\u00e9es par des reporters emprisonn\u00e9s, musel\u00e9s ou assassin\u00e9s\u00a0\u00bb.<\/p>\n

Pour l\u2019enqu\u00eate Pegasus, l\u2019\u00e9quipe peut compter sur la collaboration \u00e9troite de Claudio Guarnieri et Donncha O Cearbhaill, deux experts du Security Lab d\u2019Amnesty International install\u00e9 \u00e0 Berlin, qui traque Pegasus depuis 2013 et tente de d\u00e9velopper une technique pour le d\u00e9tecter sur les t\u00e9l\u00e9phones.<\/p>\n

\u00ab\u00a0C\u2019est une technologie en \u00e9volution permanente, c\u2019est un constant jeu du chat et de la souris. Pas possible de les arr\u00eater.\u00a0\u00bb, affirmera Claudio Guarnieri. Car pour arriver \u00e0 ses fins, NSO cherche syst\u00e9matiquement \u00e0 exploiter les vuln\u00e9rabilit\u00e9s des t\u00e9l\u00e9phones portables\u00a0: chaque fois qu\u2019une br\u00e8che est colmat\u00e9e, il en cherche de nouvelles.<\/p>\n

Isra\u00ebl affecte ses meilleurs cerveaux \u00e0 son service de renseignement militaire<\/p><\/blockquote>\n

Les journalistes vont s\u2019attacher \u00e0 identifier les propri\u00e9taires des num\u00e9ros d\u00e9voil\u00e9s, v\u00e9rifier avec leur accord si leur t\u00e9l\u00e9phone a vraiment \u00e9t\u00e9 infect\u00e9 et le prouver. Et tout cela, dans la plus grande discr\u00e9tion, sans se faire rep\u00e9rer par NSO.<\/p>\n

Petit \u00e0 petit et prudemment, l\u2019\u00e9quipe s\u2019\u00e9largit \u00e0 d\u2019autres m\u00e9dias, dont Le Monde<\/em>, Die Zeit<\/em>, le Suddeutsche Zeitung<\/em>, le Washington Post<\/em>. Puis encore d\u2019autres dont les m\u00e9dias belges Le Soir <\/em>et Knack<\/em>.<\/p>\n

Apr\u00e8s des mois de travail acharn\u00e9, le 18\u00a0juillet 2021, dix-sept organes de presse de dix pays publient au m\u00eame moment les r\u00e9sultats de leurs investigations. Le scandale \u00e9clate.<\/p>\n

Will Cathcart, le PDG de WhatsApp, r\u00e9agit \u00e0 l\u2019enqu\u00eate\u00a0:<\/p>\n

\u00ab\u00a0Ces r\u00e9v\u00e9lations correspondent \u00e0 ce que nous avons vu lors de l\u2019attaque que nous avons combattue il y a deux ans. Elles sont parfaitement coh\u00e9rentes avec ce que nous avons appris. Parmi les 1\u00a0400 victimes ou victimes potentielles attaqu\u00e9es en 2019 \u00e0 travers WhatsApp, il y avait aussi des responsables gouvernementaux, y compris \u00e0 des postes de haute responsabilit\u00e9, et des alli\u00e9s des \u00c9tats-Unis, en plus de journalistes, de militants des droits humains, et d\u2019autres personnes qui n\u2019avaient aucune raison d\u2019\u00eatre surveill\u00e9es d\u2019aucune mani\u00e8re.\u00a0\u00bb<\/p>\n

\u00c0 qui NSO a-t-elle vendu Pegasus\u00a0?<\/h2>\n

Les auteurs du livre et les journalistes ayant particip\u00e9 \u00e0 l\u2019enqu\u00eate ont l\u2019immense m\u00e9rite d\u2019avoir fait conna\u00eetre toute cette technologie de contr\u00f4le et d\u2019espionnage des populations. Tout en mettant bien en exergue le r\u00f4le de l\u2019\u00c9tat d\u2019Isra\u00ebl.<\/p>\n

La faiblesse des conclusions des journalistes de Forbidden Stories et de leurs partenaires, c\u2019est de pr\u00e9senter Pegasus comme un danger seulement s\u2019il est entre les mains de \u00ab\u00a0r\u00e9gimes autoritaires\u00a0\u00bb. Ce qui les am\u00e8ne \u00e0 pr\u00e9senter les pays d\u2019Europe occidentale quasiment comme des victimes de ces \u00ab\u00a0r\u00e9gimes autoritaires\u00a0\u00bb.<\/p>\n

L\u2019\u00e9quipe d\u2019investigation a identifi\u00e9 onze pays clients de NSO\u00a0<\/strong>: Maroc, Inde, Mexique, Azerba\u00efdjan, Rwanda, Arabie saoudite, \u00c9mirats arabes unis, Togo, Bahre\u00efn, Hongrie, Kazakhstan.<\/p>\n

Les trois principaux clients \u00e9taient le Mexique, le Maroc et l\u2019Arabie saoudite.<\/p>\n

Isra\u00ebl offre ces technologies \u00e0 des r\u00e9gimes dont il attend des services en retour<\/p><\/blockquote>\n

Par ailleurs, les auteurs du livre affirment que \u00ab NSO avait des clients dans plus de quarante pays. […] Plus de la moiti\u00e9 des clients de NSO \u00e9taient des agences gouvernementales de pays europ\u00e9ens. \u00bb Mais pratiquement aucun n\u2019est mentionn\u00e9, si ce n\u2019est comme victime<\/span>2<\/sup><\/a><\/span>\u2026<\/p>\n

Pourtant, ce logiciel a bien \u00e9t\u00e9 utilis\u00e9 autant par des \u00c9tats dits d\u00e9mocratiques que par des \u00ab\u00a0r\u00e9gimes autoritaires\u00a0\u00bb pour surveiller non seulement des personnes \u00e9ventuellement dangereuses pour la s\u00e9curit\u00e9 des \u00c9tats, mais \u00e9galement des journalistes, des opposants politiques, des militants des droits humains\u2026<\/p>\n

Citizen Lab assure avoir identifi\u00e9 certains \u00c9tats qui, aujourd\u2019hui, s\u2019offusquent d\u2019avoir \u00e9t\u00e9 espionn\u00e9s par une puissance \u00e9trang\u00e8re alors qu\u2019ils se sont eux-m\u00eames dot\u00e9s de ce logiciel. En Espagne, le Premier ministre Sanchez et sa ministre de la D\u00e9fense ont \u00e9t\u00e9 la cible de Pegasus. Or, l\u2019Espagne s\u2019est dot\u00e9e du m\u00eame logiciel pour espionner l\u2019opposition catalane, ce que les services de renseignements espagnols ont fini par reconna\u00eetre tout en relativisant le nombre de cas cit\u00e9 par Citizen Lab\u00a0: il s\u2019agirait non plus de soixante-cinq mais de dix-huit personnalit\u00e9s\u2026<\/p>\n

La liste compl\u00e8te des pays qui se sont dot\u00e9s de la licence Pegasus n\u2019est pas connue. Mais on sait que l\u2019Allemagne ainsi que la Pologne se la sont procur\u00e9e.<\/p>\n

Par ailleurs, NSO Group a approch\u00e9 plusieurs services de police ou de renseignement fran\u00e7ais, mais aucun n\u2019a acquis de licence pour le logiciel, d\u2019apr\u00e8s les informations du Monde<\/em>. Une d\u00e9cision prise aux plus hauts niveaux de l\u2019\u00c9tat fran\u00e7ais, pour des raisons tant de souverainet\u00e9 technologique que de \u00ab\u00a0risque r\u00e9putationnel\u00a0\u00bb.<\/p>\n

En r\u00e9alit\u00e9, la France pr\u00e9parait son propre logiciel-espion en collaboration avec un autre ex-militaire isra\u00e9lien.<\/p>\n

Le cas du Mexique<\/h2>\n

En 2011, le premier client de NSO a \u00e9t\u00e9 le Mexique qui faisait d\u00e9j\u00e0 face \u00e0 de puissants cartels de la drogue. Mais d\u00e8s 2017, Pegasus a aussi \u00e9t\u00e9 utilis\u00e9 contre la soci\u00e9t\u00e9 civile. 15\u00a0000 num\u00e9ros de t\u00e9l\u00e9phone ont \u00e9t\u00e9 infect\u00e9s.<\/p>\n

Le cas de Carmen Aristegui est exemplaire. C\u2019est une journaliste mexicaine bien connue dans son pays. Lorsque le pr\u00e9sident Enrique Pe\u00f1a Nieto acquiert une immense villa, elle sait qu\u2019il n\u2019a pu l\u2019acheter avec son seul salaire. Elle d\u00e9cide de mener son enqu\u00eate.<\/p>\n

Quelque temps plus tard, son fils adolescent lui confie qu\u2019il re\u00e7oit des sms bizarres. \u00ab\u00a0Moi aussi\u00a0\u00bb, r\u00e9pond-elle. Des messages qui la touchent personnellement, et qu\u2019elle va ouvrir. \u00c0 l\u2019\u00e9poque, c\u2019est ainsi que Pegasus infectait les t\u00e9l\u00e9phones.<\/p>\n

Carmen et son fils ignoraient qu\u2019en ouvrant ces messages, ils \u00e9taient infect\u00e9s par Pegasus. Et ils ignoraient \u00e9videmment les cons\u00e9quences pour eux, leur entourage, leurs contacts…<\/p>\n

Plus de la moiti\u00e9 des clients de NSO \u00e9taient des agences gouvernementales de pays europ\u00e9ens<\/p><\/blockquote>\n

Elle n\u2019en apprendra toute l\u2019ampleur que quelques ann\u00e9es plus tard, lorsque la Security Lab d\u2019Amnesty International comparera le r\u00e9pertoire de son t\u00e9l\u00e9phone avec celui de la liste des 50\u00a0000 num\u00e9ros de t\u00e9l\u00e9phones infect\u00e9s. Ils constateront que beaucoup de contacts de la journaliste sont repris sur cette liste. Non seulement ses contacts professionnels mais aussi sa s\u0153ur, qui n\u2019a aucune activit\u00e9 publique, et son fils.<\/p>\n

Ce n\u2019est pas un hasard sans doute si le site d\u2019information cr\u00e9\u00e9 par Carmen Aristegui avait d\u00e9j\u00e0 mentionn\u00e9 en 2012 les contrats sign\u00e9s entre l\u2019arm\u00e9e mexicaine et NSO, contrats pour une valeur\u202f de 350 \u00e0 400 millions de dollars.<\/p>\n

Le cas du Maroc<\/h2>\n

D\u00e8s 2020, Amnesty International d\u00e9non\u00e7ait le fait que le smartphone du journaliste d\u2019investigation marocain Omar Radi avait \u00e9t\u00e9 infect\u00e9 par le logiciel avec de graves cons\u00e9quences\u00a0: le journaliste avait \u00e9t\u00e9 condamn\u00e9 \u00e0 six ans de prison par la justice marocaine.<\/p>\n

Le Maroc est soup\u00e7onn\u00e9 d\u2019avoir cibl\u00e9 10\u00a0000 num\u00e9ros gr\u00e2ce \u00e0 la technologie NOS. Parmi ceux-ci, quelque mille num\u00e9ros en France\u00a0! On y retrouve une trentaine de journalistes dont le journaliste de gauche Edwy Plenel de Mediapart, mais aussi des ministres fran\u00e7ais et m\u00eame le pr\u00e9sident Emmanuel Macron\u00a0! Certaines des personnes vis\u00e9es n\u2019avaient pas de lien direct avec le Maroc. Il est vraisemblable qu\u2019elles aient \u00e9t\u00e9 cibl\u00e9es pour acc\u00e9der \u00e0 leur carnet d\u2019adresses \u2013 et acqu\u00e9rir ainsi les num\u00e9ros d\u2019autres cibles.<\/p>\n

La liste des num\u00e9ros confirme que le client marocain de Pegasus a vis\u00e9, de mani\u00e8re syst\u00e9matique, les journalistes critiques du pouvoir.<\/p>\n

Le cas Jamal Khashoggi<\/h2>\n

En 2018, l\u2019opposant au r\u00e9gime saoudien, Jamal Khashoggi, est attir\u00e9 dans le consulat saoudien d\u2019Istanbul, o\u00f9 une bande de tueurs venue sp\u00e9cialement d\u2019Arabie saoudite l\u2019attend. L\u2019homme est assassin\u00e9 sur place, puis coup\u00e9 en morceaux et \u00e9vacu\u00e9 dans des valises.<\/p>\n

Lorsqu\u2019on apprend l\u2019\u00e9pouvantable assassinat de cet \u00e9ditorialiste du Washington Post<\/em>, les yeux se tournent vers NSO. Son CEO, Hulio Shalev, d\u00e9ment tout lien avec \u00ab\u00a0cet horrible meurtre. Je peux vous assurer que notre technologie n\u2019a pas \u00e9t\u00e9 utilis\u00e9e contre Jamal Khashoggi ou ses proches.\u00a0\u00bb<\/p>\n

Le danger pour nos droits d\u00e9mocratiques ne fait que s\u2019accro\u00eetre<\/p><\/blockquote>\n

L\u2019enqu\u00eate a cependant pu \u00e9tablir que deux femmes proches de l\u2019opposant saoudien ainsi que l\u2019un de ses fils avaient \u00e9t\u00e9 espionn\u00e9es par Pegasus. Dont sa veuve Hanan Elatr, qui vivait aux \u00c9tats-Unis et qui t\u00e9l\u00e9phonait quotidiennement \u00e0 son mari. Le logiciel a servi \u00e0 le suivre juste avant son assassinat. Hanan a d\u00e9clar\u00e9\u00a0: \u00ab\u00a0Jamal \u00e9tait tr\u00e8s prudent, mais jamais je n\u2019aurais pens\u00e9 que j\u2019aidais \u00e0 l\u2019espionner via mon t\u00e9l\u00e9phone.\u00a0\u00bb Apr\u00e8s l\u2019assassinat, le t\u00e9l\u00e9phone du procureur d\u2019Istanbul charg\u00e9 de l\u2019enqu\u00eate a \u00e9t\u00e9 \u00e9galement infect\u00e9.<\/p>\n

Pour Laurent Richard\u00a0: \u00ab\u00a0NSO avait donc menti sur toute la ligne.\u00a0\u00bb<\/p>\n

Attitude du gouvernement isra\u00e9lien<\/h2>\n

Si NSO a toujours pu tout nier malgr\u00e9 les preuves \u00e9videntes, c\u2019est que la firme a toujours pu compter sur le soutien infaillible des gouvernements isra\u00e9liens successifs. Ces gouvernements ont toujours approuv\u00e9 les licences pour tous les \u00c9tats qui ont utilis\u00e9 le syst\u00e8me Pegasus.<\/p>\n

Les dirigeants de NSO ont pu se sentir intouchables gr\u00e2ce au soutien des autorit\u00e9s isra\u00e9liennes. Ainsi, lorsque fin 2017, les chercheurs d\u2019Amnesty ont publi\u00e9 plusieurs rapports sur les abus de l\u2019utilisation de Pegasus au Mexique, un des conseillers du Premier ministre isra\u00e9lien a d\u00e9clar\u00e9 y voir \u00ab\u00a0des traces d\u2019\u00e9l\u00e9ments anti-isra\u00e9liens et m\u00eame antis\u00e9mites\u00a0\u00bb.\u202fL\u2019argument classique pour intimider toute voix qui critique Isra\u00ebl\u00a0!<\/p>\n

Suite aux divulgations du 18\u00a0juillet 2021, la Knesset a organis\u00e9 une commission d\u2019enqu\u00eate\u2026 \u00e0 huis clos. On ne sait rien de ce qui s\u2019y est dit, des mesures prises. Un ex-dirigeant du Mossad, membre de la commission d\u2019enqu\u00eate, estimait n\u00e9anmoins\u00a0: \u00ab\u00a0Nos proc\u00e9d\u00e9s sont en gros corrects, on fait des auditions pr\u00e9alables, et on s\u2019assure que le pays acheteur n\u2019espionnera pas. Ce serait comme si on boycottait Lockheed Martin parce qu\u2019un acheteur d\u2019un des ses avions en aurait fait mauvais usage\u00a0\u00bb.<\/p>\n

R\u00e9actions internationales<\/h2>\n

En Europe, les r\u00e9actions aux r\u00e9v\u00e9lations de juillet\u00a02021 ont \u00e9t\u00e9 tr\u00e8s mod\u00e9r\u00e9es voire absentes, alors qu\u2019en 2013 et 2015, le pr\u00e9sident am\u00e9ricain Obama a d\u00fb s\u2019excuser aupr\u00e8s des dirigeants fran\u00e7ais et allemands suite \u00e0 l\u2019indignation qu\u2019avaient provoqu\u00e9e les r\u00e9v\u00e9lations de Snowden.<\/p>\n

Aux \u00c9tats-Unis, par contre, la r\u00e9action a \u00e9t\u00e9 plus virulente.\u202f Quatre mois apr\u00e8s les r\u00e9v\u00e9lations, en novembre 2021, NSO est mis sur liste noire, ce qui lui interdit quasiment toute relation commerciale avec des firmes am\u00e9ricaines.<\/p>\n

De nombreux proc\u00e8s sont intent\u00e9s contre NSO, notamment par WhatsApp, soutenu par Microsoft, Google et l\u2019Internet Association.<\/p>\n

L\u2019impact sur NSO est \u00e9norme. Des cadres d\u00e9missionnent. Les dettes s\u2019amoncellent. C\u2019est la faillite.<\/p>\n

La r\u00e9action am\u00e9ricaine peut surprendre. Les autorit\u00e9s isra\u00e9liennes s\u2019\u00e9taient habitu\u00e9es \u00e0 l\u2019impunit\u00e9 dont elles b\u00e9n\u00e9ficient pour leurs mensonges, leurs violations des droits et leurs crimes. Encourag\u00e9s par le soutien infaillible de leurs autorit\u00e9s, les dirigeants de NSO s\u2019\u00e9taient crus intouchables et avaient p\u00e9ch\u00e9 par arrogance.<\/p>\n

Mais, ils se sont attaqu\u00e9s \u00e0 des num\u00e9ros am\u00e9ricains, \u00e0 des personnalit\u00e9s comme Jamal Khashoggi, \u00e9ditorialiste au Washington Post<\/em>, un proche de l\u2019establishment am\u00e9ricain. Et m\u00eame \u00e0 des ministres am\u00e9ricains\u00a0!<\/p>\n

Le minist\u00e8re de la D\u00e9fense isra\u00e9lien et NSO affirmaient qu\u2019aucun num\u00e9ro de t\u00e9l\u00e9phone am\u00e9ricain ne pouvait \u00eatre attaqu\u00e9 par Pegasus. C\u2019\u00e9tait un mensonge. Et c\u2019est sans doute ce qui explique la r\u00e9action virulente des autorit\u00e9s am\u00e9ricaines.<\/p>\n

La fin de NSO n\u2019est pas la fin de cette technologie<\/h2>\n

Le scandale a \u00e9t\u00e9 fatal pour NSO Group.<\/strong> Mais ce n\u2019est pas pour autant la fin de Pegasus. La seule certitude, c\u2019est qu\u2019il ne sera d\u00e9sormais plus vendu aux yeux de tous et qu\u2019il sera vraisemblablement rebaptis\u00e9.<\/p>\n

En d\u00e9cembre 2021, le Citizen Lab publie d\u2019ailleurs un rapport r\u00e9v\u00e9lant l\u2019existence d\u2019un autre logiciel espion dont un opposant \u00e9gyptien s\u2019av\u00e8re \u00eatre l\u2019une des premi\u00e8res victimes connues. Il s\u2019agit d\u2019un mouchard, nomm\u00e9 Predator, capable d\u2019infiltrer les plus r\u00e9cents mod\u00e8les de smartphones.<\/p>\n

Le 5\u00a0octobre 2023, le quotidien Le Soir<\/em><\/span>3<\/sup><\/a><\/span>et ses partenaires de l\u2019European Investigative Collaborations d\u00e9voilent l\u2019histoire secr\u00e8te de l\u2019alliance conclue entre le champion fran\u00e7ais de la cybersurveillance Nexa et l\u2019Isra\u00e9lien Tal Dilian.<\/p>\n

Dilian est un homme d\u2019affaires isra\u00e9lien qui a servi durant un quart de si\u00e8cle au sein de la tr\u00e8s secr\u00e8te Unit\u00a081, p\u00e9pini\u00e8re technologique du renseignement militaire isra\u00e9lien qu\u2019il quittera en 2002. Gr\u00e2ce \u00e0 Predator, il r\u00eave de rivaliser avec Pegasus.<\/p>\n

L\u2019industrie de cybersurveillance continue de travailler sans v\u00e9ritables garde-fous<\/p><\/blockquote>\n

Comme les dirigeants de NSO, l\u2019homme d\u2019affaires se veut rassurant. Il s\u2019agit seulement d\u2019aider les autorit\u00e9s en leur apportant sa contribution \u00e0 la lutte contre le terrorisme et le crime organis\u00e9, assure-t-il. \u00ab\u00a0Nous ne travaillons qu\u2019avec les bons gars, mais parfois les bons gars ne se comportent pas bien.\u00a0\u00bb…<\/p>\n

Tal Dilian sera \u00e9vinc\u00e9 au plus grand profit de Nexa qui continuera \u00e0 commercialiser Predator.<\/p>\n

Et en Belgique\u00a0?<\/h2>\n

Carine Kanimba, la fille de Paul Rusesabagina, h\u00e9ros du film H\u00f4tel Rwanda<\/em>, r\u00e9side en Belgique. Son p\u00e8re, un opposant au pr\u00e9sident rwandais Kagame, a \u00e9t\u00e9 enlev\u00e9 puis condamn\u00e9 en 2021 \u00e0 25\u00a0ans de prison au Rwanda. Carine Kanimba d\u00e9nonce un proc\u00e8s inique et se bat sans rel\u00e2che pour la lib\u00e9ration de son p\u00e8re. \u00c0 l\u2019\u00e9poque, le t\u00e9l\u00e9phone de la jeune femme avait \u00e9t\u00e9 cibl\u00e9 \u00e0 plusieurs dizaines de reprises par le logiciel espion Pegasus, r\u00e9v\u00e8le une enqu\u00eate du Soir<\/em> et de Knack<\/em>, en collaboration avec Forbidden Stories et Amnesty International.<\/p>\n

Des contaminations ont \u00e9t\u00e9 aussi d\u00e9cel\u00e9es dans les iPhone de Peter Verlinden, un journaliste flamand sp\u00e9cialiste de l\u2019Afrique centrale, et de son \u00e9pouse, d\u2019origine rwandaise. Les services secrets militaires belges (SGRS) ont conclu leur enqu\u00eate par un rapport qui \u00e9tablit que \u00ab\u00a0probablement, entre le 22 et le 29\u00a0septembre 2020, le logiciel-espion de NSO, Pegasus, a \u00e9t\u00e9 install\u00e9 sur le smartphone de Peter Verlinden. L\u2019iPhone de l\u2019\u00e9pouse du journaliste, Marie Bamutese, de nationalit\u00e9 belge \u00e9galement, aurait pour sa part \u00e9t\u00e9 contamin\u00e9e entre le 20\u00a0octobre et le 2\u00a0novembre de la m\u00eame ann\u00e9e.\u00a0\u00bb Des analyses confirm\u00e9es par le laboratoire d\u2019Amnesty International. \u00ab\u00a0Le timing des intrusions est particulier\u00a0\u00bb, reprend le rapport. \u00ab\u00a0Les p\u00e9riodes qui sont mentionn\u00e9es correspondent aux semaines qui ont suivi le kidnapping de Paul Rusesabagina et l\u2019indignation internationale qui a suivi dans les m\u00e9dias occidentaux.\u00a0\u00bb Peter Verlinden se sent outrag\u00e9\u00a0: \u00ab\u00a0La personne qui installe Pegasus sur votre t\u00e9l\u00e9phone sait tout de vous, m\u00eame o\u00f9 vous \u00eates gr\u00e2ce au GPS. M\u00eame des messages envoy\u00e9s ou re\u00e7us via Signal sont intercept\u00e9s. \u00c7a donne un sentiment d\u2019ins\u00e9curit\u00e9.\u00a0\u00bb<\/p>\n

Comme d\u2019habitude, tant NSO que le Rwanda ont d\u00e9menti toute implication.<\/p>\n

Le Soir<\/em> rapporte que les services de renseignement militaires auraient dress\u00e9 une liste de vingt-sept num\u00e9ros de t\u00e9l\u00e9phone susceptibles d\u2019avoir \u00e9t\u00e9 infect\u00e9s.<\/p>\n

D\u00e9but novembre 2021, El Mahjoub Maliha, un activiste belge militant pour la cause du Sahara occidental, a \u00e9t\u00e9 interpell\u00e9 par le comportement suspect de son iPhone. Ce t\u00e9l\u00e9phone a \u00e9t\u00e9 analys\u00e9 par le laboratoire d\u2019Amnesty International, qui y a d\u00e9cel\u00e9 des traces d\u2019infection par le logiciel Pegasus. Apprendre qu\u2019il a ainsi \u00e9t\u00e9 surveill\u00e9 pendant plus de dix mois l\u2019a \u00ab\u00a0choqu\u00e9\u00a0\u00bb car \u00ab\u00a0toute ma vie priv\u00e9e a ainsi \u00e9t\u00e9 expos\u00e9e. Qu\u2019ont-ils vu que je ne voulais pas qu\u2019ils voient\u00a0? Comment peut-on s\u2019immiscer ainsi dans la vie de quelqu\u2019un\u00a0? De quel droit\u00a0?\u00bb<\/p>\n

NSO a toujours pu compter sur le soutien infaillible des gouvernements isra\u00e9liens successifs<\/p><\/blockquote>\n

M\u00eame le t\u00e9l\u00e9phone de Charles Michel a \u00e9t\u00e9 infect\u00e9. Et la liste ne s\u2019arr\u00eate sans doute pas l\u00e0.<\/p>\n

Nexa comptait parmi ses clients des agences europ\u00e9ennes, dont un service allemand d\u2019appui technologique pour les forces de l\u2019ordre et le renseignement, le ZITiS. La Belgique s\u2019est-elle procur\u00e9e ce logiciel-espion\u00a0? Rien ne permet de l\u2019affirmer. La presse a \u00e9voqu\u00e9 \u00ab\u00a0des contacts\u00a0\u00bb en Belgique. Un article du m\u00e9dia fran\u00e7ais Reflets.info<\/em> mentionnait, en 2017, la fuite d\u2019une liste de clients de Nexa pour l\u2019ann\u00e9e 2016, sur laquelle figurait selon lui le nom du SGRS, le renseignement militaire belge. Ce dernier n\u2019a ni confirm\u00e9 ni infirm\u00e9.<\/p>\n

La lutte n\u00e9cessaire pour un internet s\u00fbr et accessible<\/h2>\n

Edward Snowden r\u00e9v\u00e9lait en 2013 que la NSA avait la capacit\u00e9 de dessiner le \u00ab\u00a0profil type\u00a0\u00bb de toute personne utilisant un t\u00e9l\u00e9phone portable ou naviguant sur le web.<\/p>\n

L\u2019immense m\u00e9rite du travail d\u2019investigation journalistique du \u00ab\u00a0Projet Pegasus\u00a0\u00bb est de nous avoir aid\u00e9 \u00e0 prendre conscience que le danger a qualitativement augment\u00e9. \u00ab\u00a0C\u2019est comme si quelqu\u2019un regardait constamment au-dessus de votre \u00e9paule pour suivre ce que vous faites sur votre t\u00e9l\u00e9phone\u00a0\u00bb, constate Laurent Richard.<\/p>\n

Pour Snowden : \u00ab Une entreprise comme NSO ne devrait vraiment pas exister. […] [Elle n\u2019a] aucune limite. Si ce n\u2019est la promesse hypocrite de la part d\u2019Isra\u00ebl de charger son minist\u00e8re de la D\u00e9fense d\u2019examiner la licence d\u2019exportatio<\/span>4<\/sup><\/a><\/span>. \u00bb<\/p>\n

Et le danger pour nos droits d\u00e9mocratiques ne fait que s\u2019accro\u00eetre. NSO et Predator affirment ne vendre qu\u2019\u00e0 des institutions \u00e9tatiques. Et demain\u00a0? \u00ab\u00a0Aujourd\u2019hui, les num\u00e9ros sont vis\u00e9s un \u00e0 un, et si demain c\u2019\u00e9taient tous les t\u00e9l\u00e9phones\u00a0?\u00a0\u00bb, se demande Snowden.<\/p>\n

Apr\u00e8s l\u2019affaire Snowden, les entreprises de la tech ont assur\u00e9 renforcer la s\u00e9curit\u00e9. Comme argument de vente et pour reconqu\u00e9rir la confiance de leurs utilisateurs, elles se sont vant\u00e9es de leur capacit\u00e9 \u00e0 offrir un nouveau bouclier de protection. Cependant, des forces de police ont argu\u00e9 de la n\u00e9cessit\u00e9 de disposer de \u00ab\u00a0portes d\u00e9rob\u00e9es\u00a0\u00bb pour \u00eatre en mesure de traquer des criminels. Les entreprises de la tech ont alors officiellement refus\u00e9 pr\u00e9textant que les hackeurs malveillants y auraient du coup aussi acc\u00e8s.<\/p>\n

Les soci\u00e9t\u00e9s comme NSO cherchent constamment les faiblesses dans les syst\u00e8mes d\u2019exploitation. Les entreprises de la tech essaient de colmater les br\u00e8ches mais la concurrence les force \u00e0 mettre constamment et rapidement de nouveaux syst\u00e8mes sur le march\u00e9, avec des faiblesses qu\u2019elles essaient de corriger ensuite. C\u2019est une lutte sans fin dans laquelle les soci\u00e9t\u00e9s malveillantes ont toujours une longuieur d\u2019avance.<\/p>\n

De plus, personne ne sait si les entreprises de la tech n\u2019ont pas obtemp\u00e9r\u00e9 aux demandes des services de police.<\/p>\n

Ricardo Guti\u00e9rrez, secr\u00e9taire g\u00e9n\u00e9ral de la F\u00e9d\u00e9ration europ\u00e9enne des journalistes, met en garde\u00a0: \u00ab\u00a0Il y a un v\u00e9ritable danger pour la d\u00e9mocratie [\u2026] Si on r\u00e9gule le commerce des armes classiques, il faut aussi r\u00e9guler celui des armes technologiques.\u00a0\u00bb<\/p>\n

 <\/p>\n

En guise de conclusion<\/h2>\n

Laurent Richard et Sandrine Rigaud constatent qu\u2019\u00ab apr\u00e8s la publication de \u201cProjet Pegasus\u201d, il y a eu de nombreuses proclamations officielles mais il n\u2019y a eu que tr\u00e8s peu de r\u00e9gulation concr\u00e8te. L\u2019industrie de cybersurveillance continue de travailler sans v\u00e9ritables garde-fous (juridiques)<\/span>5<\/sup><\/a><\/span>. \u00bb<\/p>\n

Des activistes ont voulu mettre en ligne un outil d\u2019analyse technique qui permettrait \u00e0 n\u2019importe qui d\u2019effectuer un rapide contr\u00f4le de son t\u00e9l\u00e9phone portable et d\u2019y d\u00e9celer des traces d\u2019une \u00e9ventuelle infection par Pegasus. Selon l\u2019avis de Laurent Richard, ce serait un outil efficace \u00ab m\u00eame si pas infaillible et d\u2019une dur\u00e9e de vie limit\u00e9e<\/span>6<\/sup><\/a><\/span> \u00bb.<\/p>\n

Les auteurs du livre mettent bien en lumi\u00e8re le r\u00f4le d\u2019Isra\u00ebl dans ce cyberespionage. Ils expliquent que l\u2019\u00c9tat d\u2019Isra\u00ebl d\u00e9veloppe et utilise cette technologie \u00e0 ses fins diplomatiques et g\u00e9ostrat\u00e9giques. Tous les pays pr\u00eats \u00e0 le soutenir, par exemple dans sa croisade contre l\u2019Iran, ont re\u00e7u l\u2019acc\u00e8s \u00e0 cette technologie, m\u00eame si c\u2019est pour des pratiques ill\u00e9gales.<\/p>\n

Par contre, ce que Laurent Richard et Sandrine Rigaud n\u2019expliquent pas, c\u2019est pourquoi les pays europ\u00e9ens laissent faire et ne prennent aucune mesure ni aucune sanction contre le gouvernement isra\u00e9lien qui autorise ces pratiques m\u00eame contre leurs propres dirigeants.<\/p>\n

En Isra\u00ebl, les autorit\u00e9s stimulent m\u00eame officiellement le d\u00e9veloppement de ces entreprises. Dans l\u2019affaire Pegasus, personne n\u2019a \u00e9t\u00e9 poursuivi et Isra\u00ebl n\u2019a pas \u00e9t\u00e9 sanctionn\u00e9 par les \u00c9tats vis\u00e9s par le logiciel espion.<\/p>\n

En France, le pr\u00e9sident Macron et des ministres ont \u00e9t\u00e9 victimes de Pegasus, sans que cela n\u2019entra\u00eene des sanctions \u00e0 l\u2019\u00e9gard des responsables de NSO et d\u2019Isra\u00ebl.<\/p>\n

\u00c0 l\u2019inverse, le milliardaire russe Pavel Durov, fondateur de la messagerie Telegram, a \u00e9t\u00e9 arr\u00eat\u00e9 en France le 24 ao\u00fbt 2024, accus\u00e9 de ne pas donner acc\u00e8s aux messages crypt\u00e9s<\/span>7<\/sup><\/a><\/span>. Et si les \u00c9tats-Unis ont fait couler l\u2019entreprise NSO, ils se sont bien gard\u00e9s de prendre des sanctions contre l\u2019\u00c9tat d\u2019Isra\u00ebl et ses dirigeants politiques<\/span>8<\/sup><\/a><\/span>.<\/p>\n

Laurent Richard fait remarquer que \u00ab\u00a0Pas une seule fois, je n\u2019ai entendu les repr\u00e9sentants d\u2019un pays d\u00e9mocratique protester contre les r\u00e9gimes qui ont utilis\u00e9 Pegasus comme un outil de r\u00e9pression brutal contre leurs propres citoyens<\/span>9<\/sup><\/a><\/span>.\u00a0<\/sup>\u00bb<\/p>\n

Il faut une r\u00e9gulation mondiale. Et en attendant cette r\u00e9gulation, l\u2019\u00c9tat doit nous prot\u00e9ger contre les logiciels espions malveillants en cr\u00e9ant des organismes aptes \u00e0 d\u00e9tecter et \u00e9liminer ces logiciels.<\/p>\n

Aujourd\u2019hui, nous ne savons m\u00eame pas si nos propres services secrets s\u2019en servent pour espionner des citoyens. Le recours \u00e0 ces logiciels devrait \u00eatre r\u00e9glement\u00e9 et contr\u00f4l\u00e9 par des juges d\u2019instruction.<\/p>\n

Et ce que d\u00e9montre aussi ce scandale, c\u2019est que, plus que jamais, nous avons besoin de courageux lanceurs d\u2019alerte. Car, comme le d\u00e9clarait Snowden\u00a0: \u00ab\u00a0Si l\u2019on ne fait rien pour arr\u00eater la vente de cette technologie, \u00e7a ne sera pas juste 50\u00a0000 cibles, mais 50 millions\u00a0\u00bb<\/p>\n","protected":false},"excerpt":{"rendered":"

Cybersurveillance, cyberespionage ou m\u00eame cyberguerre… Ces pratiques peuvent \u00eatre le fait de puissances \u00ab\u00a0alli\u00e9es\u00a0\u00bb. En 2021, l\u2019existence du virus-espion isra\u00e9lien Pegasus est d\u00e9voil\u00e9e. Celui-ci peut prendre \u00ab\u00a0possession\u00a0\u00bb d\u2019un t\u00e9l\u00e9phone-cible. Parmi ses nombreuses victimes, le pr\u00e9sident fran\u00e7ais Macron ou encore le journaliste belge Peter Verlinden.<\/p>\n","protected":false},"author":7281,"featured_media":54255,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16,17],"tags":[4000,3254],"class_list":["post-54249","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article-fr","category-articles-fr","tag-luc-vancauwenberge","tag-technologie-fr"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/posts\/54249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/users\/7281"}],"replies":[{"embeddable":true,"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/comments?post=54249"}],"version-history":[{"count":3,"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/posts\/54249\/revisions"}],"predecessor-version":[{"id":54259,"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/posts\/54249\/revisions\/54259"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/media\/54255"}],"wp:attachment":[{"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/media?parent=54249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/categories?post=54249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/lavamedia.be\/fr\/wp-json\/wp\/v2\/tags?post=54249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}