AtlanticoQui, quoi ?
Bulletin
Le logiciel Pegasus de NSO Group avait déjà révélé de nombreux moniteurs de personnalité.
© JOEL SAGET/AFP
Surveillance étendue
En Grèce, une audition publique de journalistes a révélé que certains étaient victimes d'une surveillance illégale. l'agence de renseignement secoue le gouvernement. Un nouvel incident médiatique d'un phénomène devenu banal.
Fabrice Epelboin est enseignant à Sciences Po et co-fondateur de Yogosha est une startup au carrefour de la sécurité informatique et de l'économie collaborative.
En Grèce, les auditions de journalistes et a été victime d'une surveillance illégale par les services de renseignement grecs, sapant le gouvernement. Que voyez-vous à ce stade ?
Cette affaire est, oh, infiniment banale. Moins que cela, c'est qu'il a été découvert. Généralement, ces systèmes sont très discrets et efficaces. De temps en temps, un cas apparaît. Le meilleur était le scandale NSO (Pegasus) découvert par Amnesty International, qui indiquait des centaines de cibles. Mais la plupart du temps, cela passe complètement inaperçu. Et la victime elle-même ne le sait pas. Il peut sembler choquant que cela se produise dans un pays démocratique. Cependant, même là où la loi l'interdit théoriquement, il est d'une facilité déconcertante de contourner les règles, par exemple en demandant à un tiers de le faire. La loi ne peut pas nous protéger, car la surveillance provient souvent d'agences de renseignement qui agissent au-dessus de la loi. L'important est de ne pas être dupe.
Le Premier ministre grec a reconnu "l'erreur" des services de renseignement.
Il s'agit d'une stratégie de gestion de crise. Au moins, il sait que cela vient de son service, et c'est plutôt sincère. Quoi qu'il en soit, cela fait 10 ans que le mouvement a commencé. C'est donc bien que cela soit entendu par le grand public, mais dans le monde de la cybersécurité, c'est tout à fait normal.
Ce phénomène dure depuis dix ans.
Oui, le problème est technique, alors comment pouvons-nous le résoudre techniquement ? Pour les agences de renseignement, il sera saisi s'il existe une possibilité technique. La possibilité technique d'entrer dans un iPhone ou un Android et de surveiller ce que vous faites est une faille de sécurité traduite en un outil de surveillance. Se pose alors la question de la régulation de ce marché des failles de sécurité. Il existe 3 types de marchés. Un marché blanc où les failles de sécurité sont vendues aux concepteurs d'outils. Un marché gris composé de plusieurs types d'acteurs qui vendent principalement aux agences nationales de renseignement. Aujourd'hui, une rupture d'échelle visant un journaliste grec vaut aujourd'hui environ 2 millions de dollars. Et enfin, le marché noir avec la cybercriminalité.
En savoir plus
Projet Pegasus : Comment vivre dans un monde sans vie privée.
Il n'y a pas réelle incitation pour le gouvernement à réguler le système car c'est un marché difficile et le gouvernement en profite. Chaque État a probablement un système digne de Pegasus, mais peut-être un peu moins efficace.
Pegasus continue d'être la référence en matière d'échelle.
Ainsi sont ceux qui sont pris. Je ne sais pas si c'est le plus utilisé au monde. En tout cas, ils avaient toute une liste qui aurait dû leur donner un avertissement supplémentaire. Quand il s'est avéré que quelqu'un avait tout le contenu du téléphone de Macron et surveillait Zemur, cela aurait dû provoquer une réaction, et un gros scandale aurait pu se produire. étaient attendus, mais il ne s'est rien passé. Bien que la surveillance provenait probablement du Maroc, pas d'alliés.
L'Europe est plus concentrée qu'auparavant.
Je ne peux pas dire qu'elle soit plus concentrée qu'avant. En revanche, force est de constater que les médias commencent aussi à s'intéresser au sujet. Amnesty International a très bien interprété Pegasus. La presse a reconnu qu'ils faisaient partie des premières victimes et que cela mettait en danger leur profession. C'est une erreur de penser que l'histoire se termine lorsque NSO est fermé. Ces entreprises ne peuvent pas être fermées.
parce que ces entreprises sont intrinsèquement de la matière grise. Ainsi, si l'autre société ferme ses portes, ils seront immédiatement réintégrés dans l'autre société, à moins qu'ils ne tuent leurs employés. Les vulnérabilités de sécurité seront inévitablement corrigées tôt ou tard, donc je ne me fie pas vraiment au nom de l'entreprise ou du programme. Le seul capital qui compte est le capital humain.
À lire aussi
Pégase et l'incroyable angélisme des médias et des politiciens
{234 Quoi sont les conséquences de cette situation ?
Le premier résultat est que le secret source n'existe plus. Les journalistes qui doivent protéger leurs sources sont hors jeu. Très peu de gens font les choses assez bien pour ne pas s'exposer. Politiquement, cela signifie qu'une nation peut tout savoir sur ses adversaires politiques ou ses voisins. Cela signifie que la démocratie, les forces d'opposition n'existent plus. Peut-être que de nouveaux paradigmes technologiques prendront le relais, mais de nombreux changements seront nécessaires pour revenir aux fondements démocratiques. Amnesty International est en pointe sur cette question. Ils disposaient de ressources dédiées, de laboratoires focalisés sur ces problématiques, et ils ont très tôt reconnu ces problématiques de surveillance. C'est l'une des rares ONG traitant des questions numériques et technologiques.
Ce qu'il faut, c'est une réglementation internationale de la surveillance. Les démocraties exigent une surveillance ciblée de personnes spécifiques, comme les terroristes. Il y a de bonnes raisons de le faire, mais pas de bonnes raisons pour une surveillance de masse. Ainsi, tout comme le commerce des armes numériques doit être réglementé, il doit également l'être.
