Cellebrite Coupe La Serbie Pourquoi Pas Les Autres
Imaginez un outil capable d’ouvrir n’importe quel téléphone en quelques minutes, même le plus sécurisé. Une technologie revendue à des milliers de forces de police dans le monde. Puis, un jour, une entreprise décide de couper l’accès à un pays entier après des accusations d’abus. Mais face à des signalements quasi identiques ailleurs, elle reste silencieuse. C’est exactement ce qui se passe avec Cellebrite, le géant israélien des solutions de déblocage forensique.
Quand la transparence rencontre le silence sélectif
L’année dernière, la société a publiquement suspendu les autorités serbes. La raison ? Un rapport d’Amnesty International détaillant comment la police et les services de renseignement locaux auraient utilisé ses outils pour pénétrer les téléphones d’un journaliste et d’un militant, avant d’y installer des logiciels espions. Pour une entreprise qui compte plus de 7 000 clients dans le monde, ce geste a marqué les esprits. Rare, presque unique dans ce secteur opaque.
Pourtant, quelques mois plus tard, le même scénario se répète. Le Citizen Lab de l’Université de Toronto publie deux enquêtes distinctes. L’une pointe la Jordanie, l’autre le Kenya. Dans les deux cas, les chercheurs affirment avoir trouvé des traces d’une application spécifique liée à Cellebrite sur les appareils de militants et de manifestants. Ces traces, signées avec des certificats numériques appartenant à l’entreprise, sont décrites comme un signal de « haute confiance ». D’autres experts ont confirmé le lien.
La réponse de Cellebrite ? Un mélange de déni poli et de silence. « Nous ne répondons pas aux spéculations », a déclaré un porte-parole. Et d’ajouter que « la haute confiance n’est pas une preuve directe ». Quand on lui demande pourquoi le traitement diffère de celui de la Serbie, la firme se contente de dire que les situations sont « incomparables ». Sans plus d’explications.
Les preuves techniques qui embarrassent
Le Citizen Lab ne s’appuie pas sur des rumeurs. Les chercheurs ont retrouvé sur les téléphones des victimes une application déjà identifiée sur VirusTotal, une plateforme de partage de malware. Cette application porte la signature numérique de Cellebrite. Pour les spécialistes, c’est l’équivalent d’une empreinte digitale laissée sur une scène de crime numérique.
Dans le cas kenyan, l’activiste et homme politique Boniface Mwangi aurait vu son téléphone débloqué alors qu’il se trouvait en garde à vue. En Jordanie, plusieurs militants et manifestants auraient subi le même sort. Dans les deux enquêtes, le laboratoire a contacté Cellebrite avant publication pour lui donner un droit de réponse. Les résultats sont contrastés.
Nous exhortons Cellebrite à publier les critères précis utilisés pour approuver les ventes aux autorités kenyanes, et à révéler combien de licences ont été révoquées par le passé. Si l’entreprise est sérieuse quant à son processus de vérification rigoureux, elle ne devrait avoir aucun problème à le rendre public.
– John Scott-Railton, chercheur au Citizen Lab
Face au rapport jordanien, la société a rappelé que « toute utilisation substantiée de nos outils en violation des droits humains ou de la législation locale entraînera une désactivation immédiate ». Mais elle n’a pas promis d’enquêter. Pour le Kenya, elle s’est contentée d’accuser réception sans commentaire.
Un historique de suspensions… sélectives
Cellebrite n’en est pas à sa première coupure de client. En 2021, l’entreprise a mis fin à ses relations avec le Bangladesh et le Myanmar. La même année, elle a cessé de collaborer avec la Russie et le Belarus. Hong Kong et la Chine ont également été écartés, cette fois sous la pression de réglementations américaines limitant l’exportation de technologies sensibles. Des activistes hongkongais avaient alors accusé les autorités d’utiliser les outils pour déverrouiller les téléphones des manifestants.
Ces décisions montrent que la firme est capable d’agir lorsqu’elle le décide. Alors pourquoi cette prudence soudaine face aux dossiers jordanien et kenyan ? Les situations sont-elles vraiment si différentes ? Ou le contexte géopolitique et commercial joue-t-il un rôle déterminant ?
Le porte-parole de l’entreprise, Victor Cooper, n’a pas répondu aux questions de suivi. Il n’a pas précisé si une enquête interne était en cours, ni quels critères précis avaient conduit à la suspension serbe. Ce silence laisse planer un doute : la transparence affichée en Serbie était-elle un engagement de principe, ou une exception tactique ?
Le poids des outils forensiques dans la balance des pouvoirs
Les solutions de Cellebrite ne sont pas de simples logiciels de récupération de données. Elles permettent de contourner les protections des smartphones modernes, d’accéder à des conversations chiffrées, à des photos, à des historiques de localisation. Entre les mains d’une police démocratique soumise à un contrôle judiciaire, elles peuvent accélérer des enquêtes légitimes. Entre les mains d’un régime autoritaire, elles deviennent des instruments de surveillance de masse et de répression ciblée.
C’est précisément ce double usage qui place les fabricants de technologies forensiques dans une position délicate. Ils vendent à des gouvernements. Ils promettent des garanties de respect des droits humains. Mais lorsque des preuves d’abus apparaissent, la réaction n’est pas toujours la même. Certains clients sont exclus. D’autres restent dans le portefeuille.
Le Citizen Lab insiste sur un point : la confiance dans les critères de vente de l’entreprise ne peut reposer uniquement sur des déclarations. Si le processus de vérification est aussi rigoureux qu’affirmé, pourquoi ne pas le rendre public ? Pourquoi ne pas indiquer clairement combien de licences ont déjà été révoquées, et sur quelles bases ?
Une question de crédibilité pour tout le secteur
Le cas de Cellebrite dépasse la seule entreprise israélienne. Il interroge l’ensemble de l’industrie des technologies de surveillance et d’extraction de données. Dans un marché où les clients sont souvent des États, la responsabilité des fournisseurs devient un enjeu central. Les ONG, les chercheurs et les journalistes multiplient les enquêtes. Les preuves techniques s’accumulent. Et les réponses des entreprises restent souvent floues.
En Serbie, la suspension a été annoncée en s’appuyant explicitement sur le rapport d’Amnesty International. Cette transparence relative a été saluée. En Jordanie et au Kenya, le même type de signal technique n’a pas déclenché la même réaction. La différence de traitement crée un précédent gênant : certaines accusations semblent plus « acceptables » que d’autres, selon des critères qui restent mystérieux.
Les militants et les chercheurs ne demandent pas l’interdiction pure et simple de ces outils. Ils demandent de la cohérence. Si une entreprise se targue de disposer d’un processus de contrôle strict, elle doit pouvoir expliquer pourquoi un client est exclu et un autre maintenu. Sinon, les déclarations de principe risquent de sonner creux.
Ce que révèle ce double standard
Le silence de Cellebrite face aux rapports du Citizen Lab n’est pas anodin. Il suggère que la décision de suspendre un client dépend de multiples facteurs : la solidité des preuves, bien sûr, mais aussi le poids diplomatique du pays concerné, les volumes de contrats en cours, ou encore le niveau de pression médiatique et politique.
La Serbie a été isolée. La Jordanie et le Kenya, pour l’instant, non. Cette différence nourrit les critiques. Elle nourrit aussi les interrogations sur la réelle capacité d’autorégulation du secteur. Si les entreprises de technologies forensiques ne sont pas capables d’appliquer leurs propres règles de manière uniforme, qui le fera ?
Les régulateurs nationaux et internationaux commencent à s’intéresser de plus près à ces outils. Les discussions sur l’encadrement des technologies de surveillance se multiplient. Dans ce contexte, le comportement de Cellebrite sera observé de près. Une entreprise qui se veut transparente sur un dossier et opaque sur un autre risque de perdre en crédibilité.
Vers une exigence de redevabilité renforcée
Le débat ne se limite pas à une entreprise. Il touche à la confiance que les citoyens peuvent placer dans les technologies utilisées par leurs propres forces de l’ordre. Lorsque des outils conçus pour lutter contre le crime sont détournés pour surveiller des opposants, des journalistes ou des militants, c’est tout le contrat social qui se fissure.
Les fabricants ont un rôle à jouer. Ils peuvent choisir de renforcer leurs mécanismes de contrôle, de publier des rapports de transparence, de coopérer activement avec les chercheurs indépendants. Ou ils peuvent se contenter de déclarations générales et de refus de commenter. Pour l’instant, Cellebrite semble hésiter entre les deux attitudes.
Le Citizen Lab et d’autres organisations continueront de documenter les abus. Les journalistes continueront de poser des questions. Et les gouvernements démocratiques devront décider s’ils acceptent que leurs fournisseurs de technologies traitent les droits humains de manière sélective.
La suspension de la Serbie a montré qu’une réaction est possible. Les dossiers jordanien et kenyan montrent qu’elle n’est pas systématique. Entre ces deux réalités se joue la crédibilité d’une industrie entière. Et, plus largement, la question de savoir si les technologies de surveillance peuvent réellement être contrôlées par ceux qui les vendent.
Pour l’instant, la réponse de Cellebrite reste floue. Et tant que le silence prévaudra sur les explications, le doute s’installera. Un doute qui ne porte pas seulement sur une entreprise israélienne, mais sur la capacité de tout un secteur à assumer les conséquences de ses outils.
