Logiciels espions : le patron de Paragon admet ne pas pouvoir détecter les abus de ses clients

Paragon Solutions, éditeur du logiciel espion Graphite, s'est longtemps présenté comme l'exception vertueuse d'un secteur sulfureux : pas de ventes aux régimes autoritaires, tolérance zéro envers les clients qui espionneraient journalistes ou militants. Mais dans un entretien exclusif accordé à la journaliste Kim Zetter pour Wired, son PDG Andrew Boyd, ancien directeur du Centre de cyber-renseignement de la CIA, révèle les limites très concrètes de ces engagements.

L'affaire remonte à début 2025. Quelques semaines après le rachat de Paragon, alors israélien, par le fonds américain AE Industrial Partners pour 900 millions de dollars et sa fusion avec la société REDLattice, WhatsApp a affirmé que Graphite avait servi à infecter les téléphones de plus de 60 personnes dans plus de 20 pays. Le Citizen Lab de l'université de Toronto a identifié deux journalistes et deux militants en Italie. Paragon a rapidement résilié ses deux contrats italiens.

Selon Wired, aucune enquête interne n'a pourtant été menée : Andrew Boyd explique avoir « renvoyé » l'Italie parce que la relation n'en valait plus le risque. Plus troublant, il reconnaît que Paragon n'a aucun moyen technique de savoir qui ses clients ciblent, ni de couper leur accès à distance. L'entreprise ne découvre les abus que si le client les avoue ou si des tiers les révèlent. Seul levier : suspendre les mises à jour, sans lesquelles le système devient inopérant en une douzaine d'heures.

Le PDG affirme miser sur une sélection rigoureuse des clients : 20 à 30 pays approuvés, plus de 100 clients dans 23 pays, et un refus de vendre à l'Arabie saoudite. Des arguments qui ne convainquent pas tout le monde. John Scott-Railton, chercheur au Citizen Lab, juge l'absence de journalisation obligatoire « irresponsable », tandis que le sénateur Ron Wyden y voit « un énorme signal d'alarme ».

Au-delà du cas Paragon, l'entretien relance la question de l'autorégulation d'une industrie dont les outils, conçus pour rester invisibles, rendent les abus particulièrement difficiles à détecter.

À lire aussi dans notre réseau :

• Pourquoi les démocraties occidentales s'affaiblissent — et comment les réparer
• Israël ne pourra pas repousser indéfiniment sa réconciliation avec lui-même, selon The Atlantic