La chute de Predator : les dirigeants d'Intellexa condamnés à 8 ans de prison dans un verdict historique sur les logiciels espions

Dans une décision qui a provoqué une onde de choc au sein de l'industrie mondiale de la surveillance, un tribunal grec a condamné le fondateur d'Intellexa et trois autres hauts dirigeants à huit ans de prison. Le jugement, rendu cette semaine, marque la conclusion d'une bataille juridique de plusieurs années entourant le scandale « Predatorgate » — une vaste opération d'espionnage qui a vu des dizaines de personnalités publiques, de journalistes et de chefs d'entreprise grecs ciblés par un logiciel espion mobile intrusif.

Ce verdict représente un jalon historique. Pour la première fois, les architectes d'une société de logiciels espions mercenaires font face à une peine de prison significative pour le déploiement de leurs outils. Alors que l'industrie a longtemps opéré dans une zone grise juridique, souvent protégée par des structures d'entreprise complexes et des exemptions liées à la sécurité nationale, la décision du tribunal grec suggère que l'ère de l'impunité totale pour les fournisseurs de logiciels espions pourrait toucher à sa fin.

Les racines du Predatorgate

Le scandale a attiré l'attention du public pour la première fois fin 2021 lorsque des chercheurs du Citizen Lab, basé à la Munk School de l'Université de Toronto, ont identifié des traces d'un logiciel espion sophistiqué connu sous le nom de Predator sur les appareils de citoyens grecs. Contrairement aux logiciels malveillants courants, Predator est un outil de surveillance haut de gamme capable de prendre le contrôle total d'un smartphone, le transformant en un dispositif de surveillance 24 heures sur 24 qui enregistre les appels, accède aux messages cryptés et active les caméras à l'insu de l'utilisateur.

Deux victimes principales sont devenues les visages de la résistance contre cette intrusion numérique. Thanasis Koukakis, un journaliste financier chevronné, a découvert que son téléphone avait été compromis alors qu'il enquêtait sur des dossiers bancaires sensibles. Peu après, Artemis Seaford, ancienne responsable de la confiance et de la sécurité chez Meta et citoyenne américano-grecque, a également été confirmée comme ayant été infectée. Leur persévérance, combinée aux preuves médico-légales du Citizen Lab et d'Amnesty Tech, a finalement révélé une liste de plus de 90 cibles, dont des ministres et des politiciens de l'opposition.

Un passe-partout numérique

Pour comprendre la gravité de la condamnation, il faut comprendre l'outil lui-même. Predator, développé par Cytrox et commercialisé par l'Intellexa Alliance, fonctionne comme un passe-partout numérique. Il atteint souvent une cible via un lien « en un clic » — un SMS ou un message WhatsApp trompeur qui ressemble à un article de presse légitime ou à une notification personnelle. Une fois cliqué, le logiciel s'installe silencieusement.

Au cours du procès, des experts ont témoigné que le niveau d'intrusion offert par Intellexa n'était pas seulement une violation de la vie privée, mais une subversion totale de la vie numérique de la victime. Étant donné que le logiciel espion peut contourner le chiffrement d'applications comme Signal ou WhatsApp en capturant les données directement depuis l'écran ou le clavier, aucune mesure de sécurité traditionnelle n'était suffisante pour l'arrêter une fois l'appareil compromis.

Le « boulet au pied » des logiciels espions mercenaires

La condamnation du fondateur d'Intellexa est saluée comme un moment charnière par les défenseurs des droits numériques. John Scott-Railton, chercheur principal au Citizen Lab qui a passé des années à traquer l'entreprise, a souligné que c'est la première fois qu'un dirigeant d'une telle firme se voit infliger une peine de prison. Il a décrit la condamnation comme un « énorme boulet au pied » que ces dirigeants traîneront désormais, rendant presque impossible pour eux de mener des activités internationales légitimes ou d'obtenir des contrats gouvernementaux à l'avenir.

Pendant des années, le marché des logiciels espions mercenaires a prospéré en déplaçant ses sièges sociaux entre des juridictions à la surveillance laxiste. Intellexa elle-même était présente dans plusieurs pays, dont l'Irlande et la Grèce, déplaçant souvent ses opérations pour devancer les régulateurs. Cette peine de 8 ans envoie un message clair aux autres fournisseurs : le voile corporatif peut être percé, et les tribunaux locaux sont prêts à tenir les individus responsables de l'utilisation abusive de leur technologie.

Une victoire pour le journalisme d'investigation

Le chemin vers ce verdict a été pavé par le travail acharné de journalistes indépendants et de chercheurs techniques. À une époque où la surveillance numérique est souvent invisible, la capacité d'organisations comme Amnesty Tech et Citizen Lab à fournir des preuves médico-légales a été le socle de l'accusation.

Ce résultat est également une validation pour la presse grecque, qui a fait face à des pressions importantes tout en révélant les liens entre la société de logiciels espions et des responsables de l'État. Le scandale a entraîné des démissions de haut niveau au sein du gouvernement grec en 2022, mais c'est le système judiciaire qui a finalement infligé les conséquences les plus sévères à ceux qui ont fourni la technologie.

Conseils pratiques : se protéger contre les logiciels espions haut de gamme

Bien que les dirigeants d'Intellexa fassent maintenant face aux conséquences de leurs actes, la menace des logiciels espions mercenaires demeure. Pour les journalistes, les militants et les professionnels de haut niveau, les étapes suivantes sont essentielles pour atténuer les risques :

• Activer le mode de protection maximale (Lockdown Mode) : Pour les utilisateurs d'iPhone, le mode Lockdown d'Apple offre un haut niveau de protection en limitant strictement les fonctionnalités Web que les logiciels espions exploitent souvent.
• Redémarrages réguliers : Bien qu'il ne s'agisse pas d'un remède, de nombreuses souches modernes de logiciels espions ne sont pas persistantes. Redémarrer votre appareil quotidiennement peut parfois effacer l'infection de la mémoire du téléphone.
• Minimiser l'exposition « en un clic » : Soyez extrêmement sceptique vis-à-vis des liens envoyés par SMS ou via des applications de messagerie, même s'ils semblent provenir de contacts connus. Les logiciels espions utilisent souvent des identités usurpées pour tromper les cibles.
• Maintenir les logiciels à jour : Les firmes mercenaires s'appuient sur des vulnérabilités « zero-day ». Les fabricants publient des correctifs dès que celles-ci sont découvertes ; retarder une mise à jour est une invitation ouverte à une exploitation.

Sources

• The Citizen Lab - Research on Predator Spyware
• Amnesty International - Amnesty Tech Investigations
• The Record - Coverage of the Intellexa Sentencing
• International Consortium of Investigative Journalists (ICIJ) - Spyware Industry Reports