Satiriste Saoudien Gagne 3 M£ Contre Pegasus

Imaginez qu’un téléphone, objet du quotidien, devienne le témoin silencieux d’une offensive invisible. C’est précisément ce qu’a tranché la High Court de Londres en janvier 2026 : un humoriste saoudien installé en Grande-Bretagne a obtenu plus de trois millions de livres de dommages, soit environ 4,1 millions de dollars, après qu’un juge a estimé qu’il existait une base convaincante pour conclure au piratage de ses iPhones par le logiciel Pegasus. L’affaire ne se limite pas à un conflit personnel. Elle interroge la frontière entre souveraineté, immunité diplomatique et responsabilité des États lorsque des outils de surveillance de qualité militaire atteignent des voix critiques à l’étranger.

Une décision britannique qui dépasse le simple dossier individuel

Ghanem Al-Masarir n’est pas un anonyme du web. Depuis Londres, ce comédien et militant des droits humains a construit une audience de plusieurs millions de personnes en filmant des sketchs où il moque le pouvoir saoudien. En 2018, selon son récit, le climat bascule. Son téléphone serait devenu une porte ouverte. La même période, il est agressé physiquement dans la capitale britannique. Deux faits distincts, mais que le tribunal a fini par relier dans un même faisceau d’indices.

Le recours déposé en 2019 visait l’État saoudien. Riyad a d’abord tenté de faire échec à la procédure en invoquant l’immunité souveraine, argument déjà utilisé dans d’autres dossiers sensibles. La juridiction londonienne a rejeté cette ligne. Privé de cette protection procédurale, le Royaume n’a plus participé au litige. Le juge Pushpinder Saini a alors examiné le fond et conclu que le piratage avait été dirigé ou autorisé par le gouvernement saoudien ou ses agents, et qu’il était probable que le même État soit aussi à l’origine de l’agression.

Il existe une base convaincante pour conclure que les iPhones ont été piratés par le logiciel espion Pegasus, ce qui a entraîné l’exfiltration de données depuis ces téléphones mobiles.

– Justice Pushpinder Saini

Pegasus, un outil vendu aux États et pas au grand public

Pegasus n’est pas une application pirate bricolée dans un forum. Conçu par NSO Group, il est commercialisé auprès de gouvernements. Sa promesse commerciale, longtemps brandie comme un argument de vente, consiste à atteindre des appareils sans que la victime clique sur un lien malveillant. Une fois installé, le programme peut extraire messages, photos, contacts, micro, caméra. Pour un militant en exil, cela revient à exposer son réseau, ses sources et sa vie privée.

Les chercheurs en cybersécurité ont documenté, depuis plusieurs années, un schéma récurrent : la surveillance numérique précède ou accompagne des pressions physiques. Dans le dossier Al-Masarir, cette séquence n’est pas présentée comme une coïncidence isolée. Le tribunal a retenu que l’attaque de rue et l’intrusion logicielle s’inscrivaient dans un même climat d’intimidation. Le comédien affirme que la combinaison des deux a provoqué une dépression profonde et mis fin à sa carrière sur YouTube.

Pourquoi l’immunité n’a pas suffi cette fois

Le droit international public protège souvent les États contre des poursuites devant des tribunaux étrangers. Cette règle a une logique : éviter que chaque capitale devienne le théâtre de procès politiques. Elle a aussi un angle mort lorsque des actes allégués se déroulent sur le sol du pays saisi et touchent des personnes qui y résident. Dans cette affaire, le juge britannique a estimé que l’immunité ne fermait pas la porte. Le précédent est d’autant plus regardé que Riyad avait déjà obtenu des succès procéduraux ailleurs, notamment autour de dossiers diplomatiques très médiatisés.

Une fois l’immunité écartée, le silence procédural de l’État défendeur a laissé le champ libre à l’appréciation des preuves présentées par le demandeur. Cela ne signifie pas que tous les États étrangers seront désormais jugés à Londres pour n’importe quel grief. Cela signifie qu’un tribunal civil peut, dans certaines conditions, examiner des allégations de piratage et de violence lorsque les faits sont suffisamment ancrés dans sa juridiction.

Ce que change un jugement de plusieurs millions de livres

Le montant, supérieur à trois millions de livres, n’est pas qu’un chiffre spectaculaire. Il traduit une tentative d’évaluer un préjudice composite : atteinte à la vie privée, rupture d’une activité professionnelle, souffrance psychologique, sentiment d’insécurité durable. Pour les observateurs du droit numérique, la décision envoie un signal aux victimes d’outils de surveillance commerciale destinés aux États : une salle d’audience civile peut, parfois, devenir un levier là où les procédures pénales internationales restent lentes ou politiquement bloquées.

Reste une inconnue pratique. Rien n’indique, au moment du jugement, si l’Arabie saoudite versera la somme ou si elle formera un recours. Un verdict sans exécution n’est pas une victoire complète. Il reste toutefois un document judiciaire public, rédigé par un magistrat nommé, qui qualifie le piratage et relie la responsabilité à l’État ou à ses agents. Dans le débat sur les logiciels espions, ce type de formulation compte autant que le chèque.

• Un outil vendu uniquement à des gouvernements, pas aux particuliers.
• Des iPhones visés et des données exfiltrées, selon le juge.
• Une agression physique contemporaine du ciblage numérique.
• Le rejet de l’immunité souveraine comme bouclier automatique.
• Un préjudice humain : carrière interrompue et détresse psychologique.

NSO Group, un acteur au centre d’un marché opaque

La société israélienne NSO Group occupe une place singulière dans l’écosystème de la cybersécurité offensive. Elle vend un accès à une capacité, pas un gadget grand public. Ses clients officiels sont des États. Ses détracteurs y voient un accélérateur d’abus lorsque le contrôle des usages reste insuffisant. Au moment de la décision londonienne, un porte-parole de l’entreprise n’avait pas répondu dans l’immédiat aux questions de la presse spécialisée. L’ambassade saoudienne à Washington n’avait pas davantage commenté.

Ce silence n’est pas anodin. Le marché des logiciels d’intrusion repose sur la discrétion, les licences d’exportation et des clauses contractuelles rarement publiques. Chaque affaire judiciaire qui nomme le produit, le type d’appareil et un État client fissure cette opacité. Elle ne prouve pas, à elle seule, l’ensemble des usages mondiaux de Pegasus. Elle montre qu’un tribunal national peut désormais écrire noir sur blanc qu’un téléphone a été compromis par cet outil et que l’opération relevait d’une autorité étatique.

Satire, exil et coût humain de la surveillance

Le cas Al-Masarir rappelle une évidence souvent oubliée dans les notes techniques : derrière un indicateur de compromission, il y a une personne. Un humoriste qui filme depuis un salon londonien n’a pas le même bouclier qu’une institution. Quand le téléphone devient une pièce à conviction et une arme contre son propriétaire, le métier même de créateur de contenu s’effondre. Plus de sketches, plus de rythme de publication, plus de relation directe avec une audience qui, jusqu’alors, faisait de la dérision un refuge.

Les chercheurs ont observé que les opérations numériques et les intimidations physiques se renforcent mutuellement. L’une collecte. L’autre dissuade. Ensemble, elles produisent un effet de sidération. Le jugement britannique ne répare pas ces années. Il les reconnaît. Dans un paysage où les lanceurs d’alerte, journalistes et artistes en exil multiplient les récits de ciblage, cette reconnaissance judiciaire a une valeur symbolique forte, même si l’exécution financière reste incertaine.

Ce que les startups et les démocraties devraient retenir

Le dossier parle aussi aux fondateurs et aux investisseurs de la cybersécurité. Un produit puissant n’est jamais neutre. La question n’est pas seulement « est-ce que cela fonctionne ? » mais « qui peut l’acheter, dans quelles conditions, avec quel audit après-vente ? ». Les entreprises qui vendent des capacités d’intrusion aux États naviguent dans une zone où le droit commercial, le droit de l’export et les droits fondamentaux se percutent. Un procès civil à Londres ne régule pas le secteur à lui seul. Il augmente le coût réputationnel et juridique d’un usage contesté.

Pour les démocraties, le message est double. D’un côté, leurs tribunaux peuvent accueillir des demandes de victimes résidentes. De l’autre, leurs propres services et leurs propres fournisseurs doivent accepter le même niveau d’examen. On ne peut pas célébrer une décision contre un État tiers et fermer les yeux sur des contrats nationaux. La cohérence est le seul argument durable face à des outils qui ne connaissent pas les frontières.

Une affaire encore ouverte malgré le verdict

Le 26 janvier 2026, le récit médiatique s’est cristallisé autour du montant et de la formule du juge. Les questions qui restent sont plus prosaïques. Y aura-t-il appel ? Comment recouvrer une créance contre un État qui n’a plus comparu ? Quels éléments techniques, encore sous scellés ou résumés dans le jugement, serviront à d’autres procédures en Europe ? Les réponses détermineront si cette décision reste un précédent isolé ou le premier d’une série.

En attendant, l’histoire d’Al-Masarir fixe une image nette : un iPhone, un logiciel réservé aux États, une salle d’audience britannique, et un homme dont la voix satirique a été brisée. La technologie avancée n’est pas seulement une promesse de confort. Elle peut aussi devenir l’instrument d’une pression à distance. Quand un juge accepte de le dire, le débat public bascule un peu. Pas assez pour fermer le marché. Assez pour que plus personne ne puisse prétendre que ces piratages n’existent que dans les rapports d’ONG.

Le droit n’efface pas une intrusion. Il peut, parfois, la nommer, l’attribuer et lui donner un prix. C’est exactement ce qu’a tenté la High Court. Le reste, paiement compris, se jouera hors de la salle, dans la diplomatie et dans la capacité des victimes à transformer un jugement en réalité tangible.