Restez informé avec des mises à jour gratuites
Inscrivez-vous simplement au La cyber-sécurité myFT Digest – livré directement dans votre boîte de réception.
Les États-Unis vont restreindre les visas pour les utilisateurs de logiciels espions commerciaux, y compris ceux qui vendent des logiciels malveillants qui décryptent le chiffrement, dans le but de freiner une industrie tentaculaire de plusieurs milliards de dollars, liée à la répression des dissidents dans le monde entier.
L’interdiction de visa vise à punir davantage les fabricants de logiciels espions qui sont accusés de manière crédible de tirer un « avantage financier » de la vente de logiciels de qualité militaire aux pays qui en abusent, a déclaré lundi le département d’État américain.
Cette interdiction fait suite à un décret de mars 2022 interdisant à toute agence gouvernementale américaine d’acheter des logiciels espions auprès de fabricants crédiblement accusés de les vendre à des pays qui en abusent. En novembre 2021, le département américain du Commerce a placé le groupe israélien NSO, la société de capital-investissement pionnière du secteur, sur une liste noire.
« Les voyages aux États-Unis sont un élément important pour ceux qui sont impliqués dans le secteur et dans la technologie en général », a déclaré un haut responsable américain. « Et nous voulons nous assurer que ceux qui sont impliqués dans l’utilisation abusive ou dans l’autorisation de cette utilisation impropre soient tenus responsables, ce qui est un élément important de tout cela. »
Le gouvernement a déjà répertorié ce type de logiciels espions – qui peuvent contourner le cryptage des smartphones modernes pour refléter leur contenu à distance – comme une menace pour sa sécurité nationale. En mars 2023, au moins 50 employés du gouvernement travaillant à l’étranger avaient été surveillés subrepticement par des logiciels espions, soulevant des inquiétudes en matière de contre-espionnage.
Le responsable américain, s’exprimant sous couvert d’anonymat, a refusé de dire si d’autres découvertes avaient été découvertes depuis lors. Mais l’administration Biden a adopté une position de plus en plus dure à l’égard des fabricants de logiciels espions, dont la plupart sont basés en Israël, un proche allié qui les considère comme une arme. Israël réglemente sa vente à ses propres alliés.
On ne sait pas exactement quel impact ces politiques ont eu pour empêcher le déploiement de logiciels espions sur des dissidents, des journalistes et des défenseurs des droits de l’homme. La semaine dernière, une ONG appelée Access Now, en collaboration avec Citizen Lab, un groupe de surveillance de l’Université de Toronto, a découvert qu’au moins 35 personnes en Jordanie, qui reçoit une aide financière et militaire importante des États-Unis, avaient été ciblées par le groupe NSO. Logiciel espion Pegasus.
Parmi eux figuraient des chercheurs de Human Rights Watch et Daoud Kuttab, un célèbre journaliste radio d’Amman, dont le téléphone a été piraté à plusieurs reprises avec Pegasus entre février 2022 et septembre 2023.
La mise sur liste noire de NSO par le ministère du Commerce – qui a coupé l’entreprise de toute relation avec les sociétés américaines sur lesquelles elle comptait pour ses serveurs et ses équipements informatiques – combinée au décret de 2022 a fait échouer une éventuelle vente de l’entreprise à un entrepreneur américain de la défense, deux personnes familier avec la situation, l’a déclaré au Financial Times l’année dernière.
NSO, dont le nom n’était pas mentionné dans cet ordre, a continué à fonctionner et des concurrents sont apparus dans les pays de l’UE, notamment en Grèce et à Chypre. NSO n’a pas immédiatement répondu à une demande de commentaires.
« Nous ne pouvons pas parler à un pays ou à un individu en particulier sur la base de la façon dont cela fonctionne », a déclaré le responsable américain. « Mais c’est un signal important que nous envoyons également, non seulement à ceux qui en abusent, mais aussi à ceux qui sont impliqués dans cette utilisation abusive. »