NSO Group

L'entreprise est fondée en 2010 par Niv Carmi, Shalev Hulio et Omri Lavie, ce dernier investira plus tard dans Candiru[4].

NSO Groupe fabrique et commercialise des équipements de pointe destinés à lutter contre le terrorisme et le crime organisé[5]. En particulier, elle vend un logiciel espion nommé Pegasus aux organisations étatiques. Chaque exportation doit être approuvée par le ministère israélien de la Défense[6].

Son ancien président du bureau dirigeant était le général en retraite Avigdor Ben-Gal, ancien responsable d'Israel Aircraft Industries dans les années 1990[7]. Il est dit que les fondateurs sont des anciens membres de l'unité 8200, l'unité de renseignement israélienne responsable du renseignement d'origine électromagnétique[8]. La société a débuté financée par un groupe d'investisseurs menés par Eddy Shalev, un partenaire dans le fonds d'investissement Genesis Partners. Le groupe y a investi 1,8 million de dollars pour 30 % des parts de la société[7].

En 2014, la société américaine Francisco Partners a racheté NSO Group pour 145 millions de dollars[9]. La société Circles, fondée en 2008, est acquise en 2014 par Francisco Partners, puis filialisée à NSO Group. Circles est une entreprise de surveillance qui exploiterait les faiblesses des infrastructures de télécommunications pour la téléphonie mobile. Ses outils permettent d'espionner les appels, les textos(SMS) et la localisation des téléphones en exploitant les vulnérabilités du Signaling System 7 (SS7) sans dépose d'agents sur les téléphones mobiles[10]^,[11]^,[12].

Des rumeurs ont indiqué en 2015 que la société cherchait à vendre NSO Group pour la somme d'un milliard de dollars[13].

En 2016, NSO Group est contrôlée majoritairement par la firme britannique Novalpina Capital[14]^,[6].

En 2019, deux de ses fondateurs — Shalev Hulio et Omri Lavi — ont racheté l'entreprise à Francisco Partners pour un milliard de dollars[15].

En 2019, NSO Group recrute, en tant que conseiller principal, l'ancien diplomate Gérard Araud, ambassadeur de France, afin de « conseiller l’entreprise sur la façon de protéger les droits de l’homme et la vie privée»[16]

En 2021, NSO Group est placé sur liste noire par le département du commerce des Etats-Unis. La décision est motivée par des activités « contraires à la sécurité nationale ». Elle met aussi en avant que concernant les logiciels vendus pat NSO group, en particulier Pegasus: « Ces outils ont également permis à des Etats étrangers d’étendre leur répression au-delà de leurs frontières, une pratique des gouvernements autoritaires visant des dissidents, des journalistes et des activistes à l’étranger pour réduire au silence toute opposition. Ces pratiques menacent l’ordre international »[17]. Une enquête a révélé que des personnels d’ambassades américaines avaient été ciblés par Pegasus[18].

Le 22 novembre 2021, l’agence de notation Moody's a dégradé de deux niveaux la dette de NSO Group, estimant que l’entreprise « est très dépendante de nouvelles ventes de licences, qui semblent de plus en plus difficiles à réaliser étant donné les actions en cours contre NSO ». NSO Group a une dette d’environ 450 millions d’euros[19].

En décembre 2021, 80 organisations de défense des droits de l’Homme demande à l’Union Européenne et à ses pays membres de sanctionner NSO Groupe et d’interdire l’utilisation de Pegasus[20].

En février 2022, le parlement européen va créer une commission d'enquête sur l'utilisation du logiciel espion Pegasus par certains Etats de Union Européenne. Il souhaite également mettre sur liste noire NSO Group.[21]

En juin 2022, selon Intelligence Online, le Washington Post, The Guardian et Haaretz, fragilisé dans son modèle économique par les sanctions américaines, NSO group est entré en négociation avec un groupe américain L3 Harris (fusion de L3 Technologies et Harris) en vue d'un rachat, ce qui inquiète la Maison Blanche[22]^,[23].

En août 2022, NSO Group, en grave difficulté financière, se sépare de son patron et fondateur Shalev Hulio et d'une centaine d’employés sur un effectif de sept cents personnes. Le numéro 2 de la société, Yaron Shohat, directeur des opérations, prend la tête de l'entreprise. La société annonce une réorganisation de ses activités et veut concentrer ses ventes auprès des pays membres de l’Otan[24]^,[18].

L'entreprise NSO Group qui revendique une quarantaine de clients étatiques[28]. travaille en relation avec le gouvernement israélien qui délivre les autorisations d’exportation[29].

Les clients de Circles seraient des organisations étatiques (25 clients auraient été identifiés par Citizen Lab dont la Belgique, le Danemark, l'Estonie et la Serbie)[11].

Parmi les États qui utiliseraient le logiciel Pegasus[29] figurent l'Allemagne, l'Espagne, l'Arabie saoudite, l'Azerbaïdjan, Bahreïn, les Émirats arabes unis, la Hongrie, l'Inde, le Kazakhstan, le Maroc, le Mexique, le Panama, la Pologne, le Rwanda et le Togo[30]^,[31]^,[32]^,[33]^,[34]^,[35].

Approchés par NSO dès 2019, les services de renseignement français sont intéressés par Pegasus. La décision de ne pas l'acheter est prise en haut lieu fin 2020[36].

Selon le New York Times, le FBI a acheté en 2019 une licence d'une version dédiée de Pegasus pour le tester, sans donner suite au projet après les révélations journalistiques du Projet Pegasus en 2021. L’entreprise NSO a développé une version du logiciel pour ses éventuels clients américains baptisée « Phantom » permettant de cibler les téléphones américains[37].

Mubadala Capital, une société de portefeuille d'État d'Emirati est l'un des plus grands investisseurs du groupe Israélien NSO depuis 2019, a utilisé pour retracer les téléphones des journalistes, des activistes des droits de l'homme et de l'épouse du souverain de Dubaï[38].

NSO group recrute des hackeurs auprès de l'unité 8200 (prononcer huit deux cent), unité de renseignement de l'armée d'Israël, et travaille en « symbiose avec le gouvernement israélien »[4]. Celui ci, en retour, délivre à l'entreprise les autorisations de vente des logiciels. NSO Group est au cœur d'une politique d'influence auprès des états clients[39]^,[40]^,[41].

Une enquête du journal israélien Haaretz, qui s’appuie sur plus de cent sources de quinze pays, montre de quelle façon Israël s’est imposé comme l’un des plus importants exportateurs de technologies de surveillance et logiciels espions. Plusieurs sociétés israéliennes, dont NSO Group, Verint Systems ou Circles Technologies, sont citées[42].

En novembre 2021, Israël a annoncé réduire la liste des pays qui pourront bénéficier des logiciels de surveillance de ses entreprises, ce qui devrait accentuer la crise à laquelle NSO Group fait face[43].

Le quotidien Calcalist, soutient que la police israélienne est cliente de NSO group pour le logiciel Pegasus depuis 2013[44]^,[45].

Pendant des années, Israël a utilisé des logiciels NSO en tant outil d'influence pour faciliter les relations avec les gouvernements, tels que les Émirats arabes unis, Bahreïn et l'Arabie Saoudite[38]

L'utilisation de logiciels développés et commercialisés par NSO Group est controversée. L'entreprise revendique une utilisation légale. En pratique ils sont utilisés par des agences de renseignements étatiques, parfois de dictatures, pour espionner des journalistes, des opposants politiques et des militants des droits de l'homme comme révélé depuis l'année 2015 en particulier pour le logiciel Pegasus.

Dès 2012, l'utilisation des logiciels de surveillance de NSO est connue, le gouvernement du Mexique a déclaré avoir signé un contrat de 20 millions de dollars avec NSO Group.[7]. En 2015, lors de la publication des emails de l'entreprise Hacking Team, il a été révélé que NSO Group était fournisseur de technologies de surveillance au gouvernement du Panama[46]. Le contrat a été sujet à une enquête de l'agence anti-corruption panaméenne après publication de ces informations.

En 2019, WhatsApp a accusé le NSO Group de pirater 1 400 de ses utilisateurs, inclus des journalistes, des militants des droits de l'homme et des responsables diplomatiques. L'entreprise a blâmé ses clients gouvernementaux pour les abus. Les autorités d'Arabie saoudite, des Émirats arabes unis, de Bahreïn, du Kazakhstan, du Maroc et du Mexique font partie des clients, selon le Citizen Lab, bien que la société ait refusé de donner leur nom[47]^,[48]^,[4].

En juillet 2021, Le Monde a rapporté que le président de la République française Emmanuel Macron et 14 ministres français avaient été signalés comme ciblé potentiellement par le Maroc. Cependant, les autorités marocaines ont nié l'utilisation de Pegasus et affirmé que l'allégation était «infondée et fausse»[49].

En mai 2019, Amnesty International engage une action judiciaire, pour mettre fin au système de surveillance créé par NSO Group, contre le ministère de la Défense israélien pour lui demander d’annuler l'autorisation d'exportation accordée à NSO Group[50].

En octobre 2019, WhatsApp filiale de Facebook, à la suite de son enquête menée en collaboration avec le laboratoire de recherche en cybersécurité canadien Citizen Lab, poursuit en justice NSO Group devant la cour fédérale de San Francisco. Cela concerne le piratage des utilisateurs du service de messagerie chiffré, une vulnérabilité zero-day a été découverte et exploitée dans la plate-forme de messagerie de WhatsApp. Une infiltration de 1 400 téléphones a été menée à travers le monde contre des militants des droits humains, des journalistes et des dissidents politiques[51]^,[52]^,[53].

En juillet 2021, à la suite des révélations journalistiques du Projet Pegasus, plusieurs personnes morales et physiques effectivement espionnées ou sélectionnées pour un espionnage potentiel déposent ou annoncent déposer plainte en France.

En novembre 2021, Apple porte plainte contre NSO Group, fabricant du logiciel espion Pegasus. NSO exploite les failles de sécurité des logiciels d'Apple pour infecter les téléphones mobiles de la marque avec le logiciel espion Pegasus qu’elle vend à des États[54].