Le fondateur d’une société américaine de logiciels espions, dont les produits de surveillance permettaient aux clients d’espionner les téléphones et les ordinateurs de victimes sans méfiance, a plaidé coupable aux accusations fédérales liées à ses opérations de longue date.
Le fondateur de pcTattletale, Bryan Fleming, a plaidé coupable mardi devant un tribunal fédéral de San Diego pour des accusations de piratage informatique, de vente et de publicité de logiciels de surveillance à des fins illégales et de complot.
Ce plaidoyer fait suite à une enquête de plusieurs années menée par des agents du Homeland Security Investigations (HSI), une unité de l’Immigration and Customs Enforcement des États-Unis. HSI a commencé à enquêter sur pcTattletale à la mi-2021 dans le cadre d’une enquête plus large sur l’industrie des logiciels de surveillance grand public, également connus sous le nom de « stalkerware ».
Il s’agit de la première poursuite fédérale américaine réussie contre un opérateur de logiciel de traque depuis plus d’une décennie, après l’acte d’accusation de 2014 et le plaidoyer de culpabilité ultérieur du créateur d’une application de surveillance téléphonique appelée StealthGenie. La condamnation de Fleming pourrait ouvrir la voie à de nouvelles enquêtes et poursuites fédérales contre ceux qui exploitent des logiciels espions, mais aussi contre ceux qui font simplement de la publicité et vendent des logiciels de surveillance secrets.
HSI a déclaré que pcTattletale est l’un des nombreux sites Web de stalkerware faisant l’objet d’une enquête.
Un porte-parole d’ICE n’a pas immédiatement commenté lorsqu’il a été contacté par TechCrunch. Kelly Thornton, porte-parole du bureau du procureur américain pour le district sud de Californie, qui a porté les accusations contre Fleming, a refusé de commenter.
L’avocat de Fleming, Marcus Bourassa, n’a pas répondu à une demande de commentaires mardi.
pcTattletale était une application de surveillance à distance qui était sous le contrôle de Fleming depuis au moins 2016. Les applications de stalkerware comme pcTattletale permettent aux consommateurs ordinaires d’acheter un logiciel capable de suivre les personnes et leurs données à leur insu, y compris les partenaires romantiques et les conjoints, ce qui est illégal aux États-Unis et dans de nombreux autres pays.
Une fois physiquement implantée sur le téléphone ou l’ordinateur d’une personne (généralement avec connaissance du code d’accès ou de la connexion de la victime), l’application téléchargeait en permanence une copie des informations de la victime, y compris les messages, les photos et les données de localisation, sur les serveurs de pcTattletale et rendait les données accessibles à celui qui a implanté le logiciel espion.
Fleming a fermé pcTattletale en 2024 à la suite d’une violation de données, qui a vu un pirate informatique détruire le site Web de l’entreprise et voler des tonnes de données sur ses serveurs, y compris des informations identifiables appartenant à ses clients et à leurs victimes. Plus de 138 000 clients qui s’étaient inscrits pour utiliser pcTattletale ont vu leurs informations confidentielles partagées avec le site de notification de violation de données Have I Been Pwned.
À l’époque, Fleming avait déclaré à TechCrunch que son entreprise était « en faillite et complètement fermée », après avoir supprimé le contenu des serveurs de pcTattletale.
Malgré la fermeture, les agents fédéraux étaient déjà bien avancés dans leur enquête sur les activités illégales de logiciels espions de Fleming.
Le gouvernement fédéral fouille la maison de 1,2 million de dollars du fondateur
HSI a commencé à enquêter sur pcTattletale en juin 2021 après avoir découvert plus de 100 sites Web de logiciels de traque proposant des produits de surveillance, dont beaucoup annonçaient des utilisations licites du logiciel, comme la surveillance d’enfants ou d’employés.
pcTattletale s’est démarqué parce qu’il faisait spécifiquement la publicité de ses logiciels espions pour « espionner subrepticement les conjoints et partenaires », a écrit l’agent spécial du HSI, Nick Jones, dans l’affidavit de 2022 à l’appui d’un mandat de perquisition au domicile de Fleming. L’affidavit a été descellé début décembre 2025 avant l’audience de plaidoyer prévue de Fleming.
Ce qui est crucial pour les enquêteurs, c’est que Fleming exploitait pcTattletale depuis son domicile de Bruce Township, dans le Michigan, bien à la portée des forces de l’ordre américaines – contrairement à de nombreux opérateurs de logiciels de traque à l’étranger qui ne le sont pas.
Contrairement à certains opérateurs de logiciels de traque qui protègent leur identité pour éviter les risques juridiques et de réputation liés à l’utilisation de logiciels espions, Fleming a été effronté dans la manière dont il a fait la publicité de pcTattletale. Dans des vidéos publiées sur YouTube, on pouvait voir Fleming chez lui faisant la promotion de pcTattletale en tant que créateur et fondateur.
Selon l’affidavit, HSI a obtenu un mandat en 2022 autorisant la fouille des comptes de messagerie de Fleming. HSI a déclaré que les courriels montraient que Fleming «avait sciemment aidé des clients cherchant à espionner des adultes non consentants et non employés».
Des agents fédéraux ont ensuite surveillé le domicile de Fleming pour confirmer qu’il s’agissait bien de lui.
Jones s’est également infiltré pour recueillir des preuves, se faisant passer pour un spécialiste du marketing affilié sous couvert de promouvoir le logiciel espion en échange d’une réduction des procédures. À la suite de cette opération, Jones a échangé des courriels avec Fleming, dans lesquels le fondateur de pcTattletale a fourni des images destinées à des bannières publicitaires faisant la promotion du logiciel espion comme moyen « d’attraper un tricheur », ce qui montrait clairement que Fleming souhaitait commercialiser son produit à des fins illégales.
En novembre 2022, HSI avait obtenu l’autorisation d’un juge américain pour perquisitionner le domicile de Fleming, que des agents ont perquisitionné peu de temps après, saisissant un nombre indéterminé d’objets. Les agents ont également obtenu des dossiers associés à la banque de Fleming et à son compte PayPal, qui avait des transactions totalisant plus de 600 000 $ à la fin de 2021.
Le mandat de perquisition a été déposé sous scellés, craignant que Fleming puisse détruire ou falsifier des preuves. Fleming a depuis vendu la maison pour 1,2 million de dollars, selon les archives publiques.
La condamnation de Fleming est une victoire pour les défenseurs de la vie privée et les militants qui luttent contre la prolifération des logiciels de harcèlement et sensibilisent à leurs dangers.
Eva Galperin, directrice de la cybersécurité à l’Electronic Frontier Foundation et co-fondatrice de la Coalition Against Stalkerware, qui enquête et combat les stalkerwares depuis des années, a commenté le plaidoyer de culpabilité de Fleming lorsqu’elle a été contactée par TechCrunch.
« L’un des aspects les plus frappants de cette affaire est la mesure dans laquelle les sociétés de stalkware comme pcTattletale opèrent au grand jour », a déclaré Galperin. « Cela est dû au fait que les personnes derrière ces entreprises subissent très rarement des conséquences lorsqu’elles vendent des outils qu’elles prétendent elles-mêmes servir explicitement à surveiller les appareils d’autrui à leur insu ou sans leur consentement. »
« J’espère que cette affaire changera le calcul des risques pour les fabricants de logiciels de harcèlement », a déclaré Galperin.
Fleming devrait être condamné plus tard cette année.
——
Si vous ou quelqu’un que vous connaissez avez besoin d’aide, la ligne d’assistance nationale contre la violence domestique (1-800-799-7233) fournit une assistance gratuite et confidentielle 24h/24 et 7j/7 aux victimes de violence domestique et de violence. Si vous êtes dans une situation d’urgence, appelez le 911. La Coalition Against Stalkerware dispose de ressources si vous pensez que votre téléphone a été compromis par un logiciel espion.
