NSO Group, l’un des fabricants de logiciels espions gouvernementaux les plus connus et les plus controversés, a publié mercredi un nouveau rapport de transparence, alors que l’entreprise entre dans ce qu’elle décrit comme « une nouvelle phase de responsabilité ».
Mais le rapport, contrairement aux précédentes divulgations annuelles de NSO, manque de détails sur le nombre de clients rejetés, faisant l’objet d’une enquête, suspendus ou licenciés en raison de violations des droits de l’homme impliquant ses outils de surveillance. Même si le rapport contient des promesses de respect des droits de l’homme et de contrôles pour exiger de ses clients qu’ils fassent de même, le rapport ne fournit aucune preuve concrète à l’appui de ces promesses.
Les experts et les critiques qui suivent NSO et le marché des logiciels espions depuis des années estiment que le rapport fait partie d’un effort et d’une campagne de l’entreprise pour amener le gouvernement américain à retirer l’entreprise d’une liste de blocage – techniquement appelée liste d’entités – dans l’espoir d’entrer sur le marché américain avec de nouveaux bailleurs de fonds et de nouveaux dirigeants à la barre.
L’année dernière, un groupe d’investisseurs américains a acquis la société et depuis lors, NSO a connu une transition qui a inclus des changements de personnel très médiatisés : l’ancien responsable de Trump, David Friedman, a été nommé nouveau président exécutif ; Le PDG Yaron Shohat a démissionné ; et Omri Lavie, le dernier fondateur encore impliqué dans l’entreprise, a également quitté l’entreprise, comme l’a rapporté le journal israélien Haaretz.
« Lorsque les produits de NSO sont entre de bonnes mains dans les bons pays, le monde est beaucoup plus sûr. Cela sera toujours notre mission primordiale », écrit Friedman dans le rapport, qui ne mentionne aucun pays dans lequel NSO opère.
Natalia Krapiva, conseillère juridique principale en technologie chez Access Now, une organisation de défense des droits numériques qui enquête sur les abus liés aux logiciels espions, a déclaré à TechCrunch : « NSO est clairement en campagne pour être retiré de la liste des entités américaines et l’une des choses clés qu’ils doivent montrer est qu’ils ont radicalement changé en tant qu’entreprise depuis leur inscription. »
« Changer la direction est une partie et ce rapport sur la transparence en est une autre », a déclaré Krapiva.
« Cependant, nous avons déjà vu cela avec NSO et d’autres sociétés de logiciels espions au fil des années, où elles changent de nom et de direction et publient des rapports vides de transparence ou d’éthique, mais les abus continuent. »
Contactez-nous
Connaissez-vous plus d’informations sur le groupe NSO ? Ou d’autres créateurs de logiciels espions ? Depuis un appareil non professionnel, vous pouvez contacter Lorenzo Franceschi-Bicchierai en toute sécurité sur Signal au +1 917 257 1382, ou via Telegram, Keybase et Wire @lorenzofb, ou par e-mail.
« Ce n’est rien d’autre qu’une nouvelle tentative de façade et le gouvernement américain ne doit pas être pris pour un imbécile », a déclaré Krapiva.
Depuis que l’administration Biden a ajouté NSO à la liste des entités, la société a fait pression pour que ses restrictions soient levées. Après que le président Donald Trump ait repris ses fonctions l’année dernière, NSO a intensifié ses efforts. Mais, en mai de l’année dernière, NSO n’avait pas réussi à convaincre la nouvelle administration.
Fin décembre, l’administration Trump a levé les sanctions contre trois dirigeants liés au consortium de logiciels espions Intellexa, ce que certains ont considéré comme le signe d’un changement d’attitude de l’administration envers les fabricants de logiciels espions.
Un manque de détails
Le rapport sur la transparence de cette année, qui couvre 2025, contient moins de détails que les rapports des années précédentes.
Dans un précédent rapport de transparence couvrant 2024, par exemple, NSO a déclaré avoir ouvert trois enquêtes pour abus potentiel. Sans nommer les clients, la société a déclaré avoir rompu les liens avec l’un et imposé à un autre client des « mesures correctives alternatives », notamment en exigeant une formation aux droits de l’homme, en surveillant les activités des clients et en demandant plus d’informations sur la manière dont le client utilise le système. NSO n’a fourni aucune information sur la troisième enquête.
NSO a également déclaré qu’en 2024, l’entreprise avait rejeté plus de 20 millions de dollars « en nouvelles opportunités commerciales en raison de préoccupations en matière de droits de l’homme ».
Dans le rapport de transparence publié l’année précédente, couvrant les années 2022 et 2023, NSO a déclaré avoir suspendu ou licencié six clients gouvernementaux, sans les nommer, affirmant que ces actions avaient entraîné une perte de revenus de 57 millions de dollars.
En 2021, NSO a déclaré avoir « déconnecté » les systèmes de cinq clients depuis 2016 à la suite d’une enquête sur une utilisation abusive, entraînant une « perte de revenus estimée » de plus de 100 millions de dollars, et a également déclaré avoir « interrompu ses engagements » avec cinq clients en raison de « préoccupations concernant les droits de l’homme ».
Le dernier rapport de transparence de NSO n’inclut pas le nombre total de clients de NSO, statistiques qui étaient systématiquement présentes dans les rapports précédents.
TechCrunch a demandé au porte-parole du NSO, Gil Lanier, de fournir des statistiques et des chiffres similaires, mais n’a pas reçu de réponses au moment de la publication.
John Scott-Railton, chercheur principal au Citizen Lab, une organisation de défense des droits humains qui enquête sur les abus liés aux logiciels espions depuis plus d’une décennie, a critiqué NSO.
« Je m’attendais à des informations, des chiffres », a déclaré Scott-Railton à TechCrunch. « Rien dans ce document ne permet à des tiers de vérifier les affirmations de NSO, ce qui correspond au statu quo de la part d’une entreprise qui a une histoire de dix ans de déclarations qui se sont révélées plus tard être de fausses déclarations. »
