Champagne, fusils de chasse et surveillance au grand bazar des logiciels espions

L'entrée du stand de vente du groupe NSO à Milipol. Photo : Patrick Howell O'Neill

Il y a deux entrées ouvertes dans le Parc des Expositions, à quelques minutes en train du cœur de Paris, juste à l'extérieur de l'aéroport Charles de Gaulle. Entrez dans le hall 5 et vous verrez peut-être ce qui ressemble à un magasin Apple pour les armées : des armes puissantes positionnées pour être belles sur des tables en marbre minimales, ou accrochées aux murs comme des œuvres d'art.

La présentation vise à vendre à des hordes d'acheteurs de pays du monde entier, des États-Unis aux Émirats arabes unis, certains en tenue militaire complète et la plupart équipés plus discrètement, avec des étiquettes de nom cachées dans les poches intérieures de leur veste. Les argumentaires de vente de mitrailleuses et les démonstrations de produits espions se déroulent dans une atmosphère de léger malaise, conséquence d'une industrie secrète faisant des affaires dans un espace semi-public.

Le complexe du Parc des Expositions de 246 000 mètres carrés abrite Milipol, le plus grand rassemblement d'entreprises au monde vendant les technologies les plus récentes, les plus performantes et les plus puissantes aux militaires, à la police et aux agences de renseignement. Dans un monde de tensions géopolitiques apparemment permanentes et de craintes sécuritaires, c'est l'événement qu'aucun trafiquant d'armes entreprenant ne peut manquer.

C'est le Hall 4 qui est consacré au futur du cyber, domaine de la guerre où la demande croît rapidement. Certains pays ont les marchandises à la pelle, mais la plupart des pays manquent de capacités cybernétiques puissantes, et chaque pays en veut plus.

Le côté physique du spectacle - les fusils, les grenades et les véhicules blindés - a connu un boom durable depuis le 11 septembre. Mais c'est le cyber-côté - les logiciels espions, les kits d'interception et les outils de cybersurveillance - qui a connu une croissance rapide depuis que le printemps arabe a prouvé qu'Internet est un outil suffisamment puissant pour faire tomber des régimes. Ces mêmes régimes, et bien d'autres, viennent à des émissions comme Milipol pour acheter leur chemin vers un contrôle plus fort.

Milipol est là où vous l'achetez.

En plus des outils de surveillance et de spyware, il y a bien plus en vente chez Milipol. Photo : Patrick Howell O'Neill

L'avenir du cyber

Milipol est un moment rare de relative transparence pour une industrie habituée au secret.

Il est important de faire savoir aux gens quelles sont les entreprises et à qui elles vendent, déclare Edin Omanovic de l'organisation britannique Privacy International. Il est important de savoir si une réglementation est en place. Vous ne pouvez pas demander des comptes à ces décisions si vous ne savez pas quelles sont les décisions.

NSO Group, la société israélienne actuellement impliquée dans une longue liste de controverses sur des allégations d'abus de logiciels espions, est l'un des nombreux fournisseurs à s'être installé lors de la conférence. Le stand de NSO est l'un des plus grands du sol, mais relativement privé, avec un thème cyberpunk sombre. Les murs des gratte-ciel gardent les visiteurs discrets et les conversations privées pendant que des affaires sont conclues.

L'industrie de la surveillance a fait l'objet d'un examen minutieux ces dernières années, notamment sous les projecteurs du groupe NSO. La société a été poursuivie par WhatsApp pour avoir prétendument espionnage sur des politiciens, des journalistes et des militants des droits de l'homme en Inde, au Mexique, aux Émirats arabes unis, à Bahreïn et en Arabie saoudite. Il a nié toutes les allégations d'actes répréhensibles alors qu'il menait une offensive de relations publiques et adoptait les directives des Nations Unies sur les droits de l'homme.

Israël est un pays dominant dans l'industrie grâce à l'esprit israélien et à l'expérience israélienne, déclare Alon Shahak de l'Israel Export Institute. Sa vie dans un quartier hostile a donné naissance à une industrie de piratage de classe mondiale par nécessité. Des sociétés de drones, d'armes et d'armures d'Israël vendent également leurs marchandises à Milipol.

Chez Milipol, vous pouvez acheter de puissantes vulnérabilités zero-day ou de puissants équipements d'interception de données, ainsi que des drones, des véhicules ou des sacs à dos pour déplacer les outils de piratage partout où vous en avez besoin. Tout cela est à quelques pas des mitrailleuses, des grenades et de la technologie de pointe de détection des mines. Si vous avez besoin de gilets pare-balles et d'étuis assortis pour vous et vos chiens d'attaque, je connais le stand où vous devriez vous rendre.

Malgré les dizaines de milliers de visiteurs, la société organisatrice de l'événement, Comexposium, veille à limiter la fréquentation aux professionnels. Il n'y a pas d'amateurs ou de fétichistes des armes à feu de la NRA ici, déclare Michael Weatherseed, qui dirige l'unité de sécurité de Comexposium, à moins qu'ils n'aient également un titre professionnel important.

Mais c'est le cyber qui connaît la croissance la plus rapide, car le secteur attire de nouvelles personnes, entreprises, acheteurs et technologies, en partie grâce au succès d'entreprises très médiatisées et controversées comme NSO Group.

Un employé de NSO qui a refusé d'être nommé a déclaré que l'entreprise était attaquée de manière déraisonnable malgré les efforts déployés pour se conformer aux directives des Nations Unies sur les droits de l'homme. L'abus signalé par le gouvernement des outils de piratage du groupe NSO a suscité des préoccupations éthiques au sein de l'entreprise, dit l'employé, mais la direction a fait un travail efficace pour faire sentir aux employés que ces préoccupations sont entendues et que les critiques extérieures sont exagérées.

La grande question à laquelle sont confrontées ces entreprises de plus en plus puissantes est de savoir s'il y a quelque chose qu'elles devraient ou même pourraient faire pour empêcher l'abus de leurs puissantes technologies de surveillance par les gouvernements qui leur versent des millions. La technologie a ciblé des terroristes et des criminels, mais aussi des politiciens de l'opposition, des militants des droits de l'homme, des journalistes et bien d'autres.

Le groupe NSO aurait refusé ou annulé plusieurs contrats en raison de problèmes d'abus, bien qu'il n'y ait aucune information spécifique sur ces cas. L'employé n'a connaissance d'aucune équipe au sein de l'entreprise payée spécifiquement pour trouver et prévenir les abus par les clients gouvernementaux, un outil courant dans de nombreuses grandes entreprises technologiques.

La société a répondu en disant qu'elle enquêtait toujours chaque fois que nous avions connaissance d'un rapport bien fondé de surveillance numérique illégale présumée et d'interception de communication qui pourrait impliquer l'utilisation de nos produits par un client. Comité.

Une vue de certaines sociétés de renseignement, de surveillance et de logiciels espions de Milipol vendant leurs produits. Photo : Patrick Howell O'Neill

'Bien que l'utilisation abusive soit extrêmement rare, l'entreprise la prend au sérieux et considère l'utilisation de la technologie pour autre chose que la prévention ou l'enquête sur le crime et le terrorisme comme une utilisation abusive', a déclaré un porte-parole de l'entreprise.

Cependant, NSO Group n'a pas répondu à la question de savoir si quelqu'un au sein de l'entreprise recherchait de manière proactive les abus au lieu de répondre aux signalements extérieurs.

Tourné vers l'avenir

Parfois, les actes de guerre peuvent entraver les affaires de la guerre.

Le salon de Paris est l'événement phare de Milipol. D'autres ont lieu à Kuala Lumpur, pour servir les clients asiatiques, et au Qatar, pour la région exigeante du Moyen-Orient.

L'événement au Qatar se complique car les Saoudiens et leurs alliés régionaux émiratis, certains des clients les plus importants et les plus riches de ces entreprises, refusent d'entrer dans le pays en raison d'un conflit diplomatique. Cet affrontement a ses racines dans le printemps arabe, la guerre civile yéménite et le terrorisme en cours dans toute la région.

Mais nous avons quand même participé à l'événement du Qatar l'année dernière, dit Weatherseed. Ce fut encore une année record. Pas de Saoudiens ni d'Émiratis cette fois-ci, mais nous avions toujours les Koweïtiens, les Bahreïnis et les pays d'Afrique du Nord, d'Asie occidentale et d'Asie du Sud. Malgré tout, tout a bien fonctionné. Et ma prédiction est que le secteur cyber lors de ces événements ne fera que continuer à croître.

Le golfe Persique abrite un trio d'événements majeurs où les sociétés de logiciels espions et les responsables gouvernementaux se mêlent pour conclure des accords de plusieurs millions de dollars. Milipol, ISS Monde , et IDEX tous attirent de grandes foules avec des demandes croissantes. Tal Dilian, PDG de la société de surveillance Intellexa, affirme que les gouvernements asiatiques et africains se sentent plus à l'aise pour acheter du matériel de surveillance et des logiciels espions dans la région, où, les critiques disent , il y a moins de surveillance légale de l'industrie en plein essor.

Mais à en juger par les bouteilles de champagne chères que plusieurs vendeurs ont fait apparaître à la fin de ce spectacle, on peut dire sans risque de se tromper que Paris a été un autre grand succès de l'industrie de la surveillance.

Mise à jour : L'article a été mis à jour pour inclure la réponse du groupe NSO aux questions sur la lutte contre les abus.

cacher