 |
Portables, Internet, documents biométriques… Flicage, mode d’emploi
actuel n°121, vendredi 16 décembre 2011
|
|
|
Vous avez dit protection des données personnelles ? Avec ces systèmes d’interception électronique permettant à un gouvernement de contrôler toutes les communications, qu’elles entrent ou sortent du pays, plus personne ne peut échapper à l’œil de Moscou. Au Maroc aussi, des entreprises internationales ont flairé le filon et donnent un sérieux coup de main aux sécuritaires.
Fini l’anonymat pour les porteurs de cartes SIM. Tous les clients Mobile seront fichés. Les trois opérateurs télécoms nationaux n’ont plus que deux semaines pour mettre en place et tenir à jour leurs fichiers clients Mobile, postpayés et prépayés. En revanche, l’Agence nationale de réglementation des télécommunications (ANRT) leur accorde un délai d’une année pour l’identification complète de tous les abonnés Mobile.
L’objectif affiché de ce nouveau tour de vis est de minimiser les risques d’attentats à distance. Ce qui suppose des investissements technologiques colossaux.
Le dernier en date, d’un montant de plus de 2 millions d’euros, porte sur l’acquisition par le Maroc d’ordinateurs et de disques durs de stockage.
L’identité du commanditaire est soigneusement gardée secrète, le prestataire n’ayant pas donné suite à nos nombreuses relances. Le fournisseur n’est autre que Serviware, filiale du groupe Bull, au même titre qu’Amesys, l’attributaire du contrat.
Â
Etouffer dans l’œuf toute révolte
Pour rappel, Amesys France est l’inventeur du logiciel d’interception et d’analyse du trafic Internet, actuellement très prisé par certains régimes qui se sentent menacés, et pas seulement par le terrorisme.
Les attentats du 11-Septembre avaient déjà ouvert une brèche, incitant de grands groupes NTIC à adapter leur positionnement stratégique, en misant sur le matériel de surveillance et d’espionnage via le téléphone et Internet.
Objectif : satisfaire l’exigence sécuritaire des pays occidentaux. Dix ans plus tard, secoués par le Printemps arabe, les régimes de la région MENA sont également demandeurs.
L’acquisition de ce type d’équipement, qui permet d’identifier les foyers à risque pour étouffer dans l’œuf tout mouvement de révolte, vise à limiter les risques de contestation des populations locales. Grâce au fameux Eagle, logiciel concocté par Amesys et dédié à l’interception et à l’analyse du trafic Internet, tout cela ressemble à un jeu d’enfant.
Si ce marché est confirmé – Amesys France refuse de communiquer sur ses marchés relevant « du secret défense » –, le Maroc ne serait pas un cas isolé. La Libye, puis plus récemment le Qatar et la Syrie, se seraient laissé tenter par cette technologie « providentielle ».
Sauf que le logiciel Eagle n’a pu voler au secours de Kadhafi. Non seulement, il n’a pas réussi à déjouer la rébellion locale. Mais, de plus, la performance du logiciel Eagle a été contrecarrée par des calculs géostratégiques de la France qui a fini par soutenir l’opposition libyenne. In fine, ce pays en proie à un tiraillement entre tribus aura servi de laboratoire d’expérimentation de la technologie de surveillance française.
Â
Centralisation de l’information
Si ce matériel est présenté comme un outil qui facilite la lutte contre le terrorisme, il apparaît, aux yeux de nombreux experts, surdimensionné en termes de puissance par rapport à la cible terroriste. En clair, au vu de ses caractéristiques techniques, le logiciel Eagle permet d’aller bien au-delà de la simple identification de l’expéditeur et du récepteur des courriels.
En fait, cette technologie constitue une pièce maîtresse du puzzle qui est en train d’être mis en place via la numérisation des données personnelles (carte d’identité, passeports et permis de conduire biométriques). Au-delà de la sécurisation de ces documents et de la simplification des procédures administratives, cette technologie permet de renforcer la centralisation de l’information et de faciliter la traçabilité des faits et gestes du citoyen lambda.
Le flou qui entoure la dernière transaction entre les filiales de Bull et le Maroc rappelle l’opacité du marché des cartes biométriques, qui avait été attribué en 2005 à Thales pour un montant de près de… 100 millions d’euros. L’affaire avait fait grand bruit, suite à l’attribution de gré à gré du marché au groupe français par Hamidou Laânigri, ex-patron de la DGSN. La montée au créneau de Transparency Maroc n’y aura rien changé.
Khadija El Hassani & Mouna Kably
***
Bull Maroc tisse sa toile
Ministère de l’Education, ministère de l’Intérieur, administration des Douanes, direction générale des Impôts, Paierie principale du Royaume, Maroc Telecom, Wana… La liste des clients du spécialiste informatique est loin d’être exhaustive.
Présent dans le Royaume depuis plus d’un demi-siècle (1950), Bull Maroc a tissé soigneusement sa toile tout en élargissant sa palette de produits et prestations, qui va de l’infrastructure aux services informatiques.
Présent à Casablanca, Rabat et Tanger, l’opérateur compte, parmi ses réalisations, des projets comme « Genie » pour le compte du ministère de l’Education nationale. Il s’agit de l’équipement d’un millier de salles multimédias.
Bull Maroc a également remporté deux des plus grands programmes de développement applicatifs, à savoir le fameux Badr relatif à la refonte du système d’information des douanes, et SIT pour le compte de la DGI.
Bull a été, en outre, l’architecte du portail des collectivités locales (ministère de l’Intérieur). Plus récemment, la filiale marocaine a été retenue par Barid Al-Maghrib pour son projet d’automatisation du centre de tri international de Casablanca. Un projet de 190 millions de dirhams.
Parmi ses autres clients, figurent l’ONCF, Crédit du Maroc ou encore les opérateurs télécoms, Maroc Telecom et Wana. Pour ce dernier, la coopération remonte à plusieurs années déjà . Bull Maroc remporte, en 2006, un important marché lancé par Maroc Connect, l’ancêtre de Wana, pour le développement, l’intégration et la mise en place de son système d’information.
K.E.H.
***
Que dit la loi ?
Théoriquement, la législation marocaine est conforme aux standards internationaux en matière de protection des données personnelles. La loi 09/08 publiée en mars 2009 renforce le dispositif juridique relatif à la confiance numérique et à la cyber-sécurité.
Cette loi institue la nécessité du consentement préalable de la personne concernée par le traitement des données. Ce texte garantit en outre quatre droits à chaque personne : les droits à l’information, à l’accès à ses données, à la rectification et à l’opposition.
Toutefois, la loi 09/08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel prévoit des exceptions, et non des moindres. Cette loi n’est pas applicable aux données recueillies et traitées dans l’intérêt de la défense nationale, de la sécurité intérieure et extérieure, ou à des fins de « prévention » et de répression des crimes et délits. La messe est dite.
M.K.
***
Trois questions à ... Abderrazak Mazini, juriste expert international en droit des NTIC, gérant associé des Cabinets JURISnet
Â
actuel : Un décret portant création d’un nouvel organe chargé de la sécurité des systèmes d’information vient d’être adopté. Quelle lecture faites-vous de cette nouvelle mesure ?
Abderrazak Mazini : Le volet réglementaire de la sécurité du Net a été un peu marginalisé dans les stratégies de développement des NTIC au Maroc. On opérait par saupoudrage sur des textes anciens et souvent sous la pression de partenaires étrangers (lutte contre le piratage via Internet d’œuvres audio et vidéo, protection des données personnelles, des bases de données…).
En outre, la question de la sécurité du Net était et reste encore ballottée entre différents organes civils, policiers et militaires. La loi 24/96 stipule que c’est l’ANRT qui réglemente les NTIC, définit la stratégie, définit et veille à l’application des normes de sécurité notamment la cryptologie.
Le ministère du Commerce et des NTIC affirme que la sécurité du Net et la stratégie lui revient (Maroc Numérique 2013, instauration du centre d’alerte et de gestion des risques informatiques…).
En octobre dernier, un décret a été adopté en catimini portant création du Comité stratégique de la sécurité des systèmes d’information (CSSSI), présidé par l’administration de la Défense nationale et comprenant, entre autres membres, les directeurs de la DGSN, la DGET et la DST.
Or, réglementer un domaine sensible, à savoir les libertés publiques et privées, relève de la loi. Par ailleurs, ce décret contredit la loi 24/96 et la loi sur la cryptologie relevant des attributions de l’ANRT.
Â
Cette nébuleuse de réglementations n’est-elle pas préjudiciable ?
Tout cela dénote le manque d’une vue globale en matière de réglementation du Net. Certes, l’organe similaire en France est présidé par un général, mais il a été créé par la loi.
A rappeler que le Maroc collabore avec l’international dans le cadre de la lutte contre le terrorisme via le Net. Mais pourquoi alors ne pas le faire à découvert en adhérant à la Convention européenne de Budapest sur la cybercriminalité, et en mettant à jour son code pénal ?
Â
Quel devenir alors pour les libertés individuelles ?
Plusieurs crimes via le Net portent atteinte aux libertés individuelles, telles que l’intrusion dans des systèmes d’information, le vol de données personnelles, l’interception des messages (vol de mots de passe, codes de cryptage…).
Il y a donc un équilibre à instaurer entre, d’une part, la sauvegarde du droit d’accès à l’information et à la communication, la protection de la vie privée et des biens (propriété intellectuelle, protection des moyens de paiements en ligne, lutte contre le blanchiment d’argent…).
Et, d’autre part, les nécessités de prévention et de répression des usages criminels du Net dont l’atteinte à la vie privée. L’adoption de moyens techniques et réglementaires n’est donc pas toujours contraire aux libertés publiques et privées. C’est une question d’équilibre entre moyens adoptés et buts recherchés.
Propos recueillis par K.E.H. |
Espionnage de masse Un marché de 5 milliards de dollars
Un business juteux et à fort potentiel de croissance. Au point où tous les mastodontes comme Bull, Nokia-Siemens et bien d’autres s’y précipitent. Panorama mondial.
Les acteurs
WikiLeaks vient de rendre publics, début décembre, près de 1 100 documents internes, plaquettes commerciales et modes d’emploi des différents produits proposés par les professionnels des systèmes de surveillance et d’interception des télécommunications.
A la lecture de ce document, le constat est sans appel : la technologie disponible aujourd’hui permet d’espionner la totalité des flux Internet et téléphoniques à l’échelle d’une nation. Le marché international est juteux puisqu’il est estimé à 5 milliards de dollars et implique des entreprises de référence mondiale.
Des noms comme Nokia-Siemens ou Bull côtoient des entreprises un peu moins connues du grand public telles que Qosmos, Nice, Verint, Hacking Team, Bluecoat ou Amesys. A ce jour, le site SpyFiles.org a répertorié 124 entreprises qui opèrent à partir de 26 pays, dont 12 dans l’Union européenne. Les Etats-Unis en comptent 32 contre 17 au Royaume-Uni, 15 en Allemagne, 10 en Israël, 8 en France… Les entreprises européennes sont au nombre de 62.
Â
Intercepter Internet
C’est le défi qu’ont choisi de relever 87 entreprises dans le monde. Intercepter les flux et communications Internet est non seulement techniquement réalisable, mais il est, en plus, possible d’intercepter les communications qui passent à travers des logiciels comme Skype, MSN et autres logiciels de chat.
Mieux encore, ces outils sont capables, aujourd’hui, de déchiffrer et d’analyser la plupart des dialectes utilisés dans plusieurs pays, y compris le marocain, et en temps réel !
Â
Ecoutes GSM
Les écoutes GSM font le bonheur de 62 entreprises qui en maîtrisent parfaitement les technologies. Une brochure d’Amesys, distribuée lors du Milipol 2011 tenu en octobre dernier à Paris (Salon mondial de la sécurité intérieure des Etats), indique que ces solutions d’interception GSM sont totalement passives et en mesure de déchiffrer l’algorithme GSM en temps réel (0,3 secondes pour 90% d’informations exploitables). La solution collecte également les informations relatives à l’abonné écouté (numéro de téléphone, numéro IMEI du mobile, numéro d’identification temporaire TMSI).
Â
Reconnaissance vocale
23 entreprises opèrent dans la reconnaissance vocale. Cette technologie permet de récupérer, d’identifier, d’analyser et d’archiver l’empreinte vocale d’un utilisateur. En combinant cette technologie avec celle de l’interception massive des appels téléphoniques, même en changeant constamment de téléphone, il sera toujours possible de repérer un individu grâce à son empreinte vocale.
Dès lors, il est facile de désarchiver ses appels, de les analyser et même de les localiser en temps réel. La société américaine Nuance excelle dans ce domaine avec sa solution Voice Biometrics.
Â
Les SMS
L’interception des SMS est un marché dans lequel se sont spécialisées vingt sociétés. A titre d’exemple, Scan & Target, entreprise française, offre sur ce créneau, sa solution qui peut, non seulement révéler l’identité de l’émetteur, du destinataire ainsi que le contenu d’un SMS, mais également déchiffrer, le cas échéant, le message caché. Ainsi, si quelqu’un transmet un SMS pour dire autre chose que ce que l’on pourrait comprendre en lisant le message, la société affirme pouvoir le dévoiler !
Â
GĂ©olocalisation GPS
Quatorze entreprises opèrent sur ce créneau. Il s’agit de systèmes pouvant déterminer, avec précision, la position géographique d’un téléphone portable et, par conséquent, de son propriétaire.
Ces solutions sont utiles pour les études géomarketing des opérateurs télécoms. Mais d’autres organismes peuvent les utiliser. Septier, opérateur français, va jusqu’à offrir cette solution aux gouvernements désireux d’en équiper leurs services. Sa solution « The Septier Where ™ » rend possible une géolocalisation massive de toute une population.
Â
Virus espions
La guerre électronique inclut également la vente de virus capables d’assurer une défense « offensive » des réseaux informatiques, à l’échelle d’une entreprise mais aussi au niveau d’un pays.
Aujourd’hui, la demande de ces logiciels est assez soutenue. Une quinzaine d’entreprises offrent leurs prestations aux services secrets et agences accréditées des gouvernements membres de l’OTAN, d’ANZUS (pacte militaire liant les USA à l’Australie et à la Nouvelle-Zélande) et d’ASEAN (association des pays du Sud-Est asiatique), etc.
Les pays placés sous embargo sont bien évidemment exclus. A titre d’exemple, Vupen, société française, se targue de pouvoir contourner toutes les protections actuelles de sécurité (antivirus compris), en exploitant des failles qu’elle seule connaît.
Abdelhafid Marzak
***
L’usage politique des écoutes
La chasse aux opposants a fait place Ă la chasse aux terroristes. Mais pas seulement.
Depuis Mohammed VI, les services ont changé leur fusil d’épaule : la chasse aux opposants appartient désormais au passé et ce sont bien des réseaux terroristes réels ou supposés que l’on se propose d’infiltrer, à l’intérieur comme à l’extérieur du territoire.
Â
La sécurité du Royaume intéressant également les Américains et les Européens, le travail de renseignement des services locaux est tout naturellement soutenu par les Etats-Unis et l’Europe, pour qui l’enjeu est réel. Mais cette collaboration passe-t-elle obligatoirement par la fourniture de matériel de surveillance de masse ?
Â
La raison d’être de la DGED, et en partie celle de la DGST, est le renseignement qu’elles fournissent aux plus hautes autorités de l’Etat et aux services de sécurité, seuls habilités à les solliciter. Ces renseignements concernent la sécurité du pays et constituent donc un outil incontournable pour la décision politique.
Les renseignements intéressant la DGED ne sont pas des informations que l’on obtient par des moyens classiques au sens commun du terme, « ce sont souvent des renseignements qui se trouvent hors du territoire national et qui s’avèreront peut-être décisifs pour la sécurité nationale », explique-t-on.
Â
Car au-delà du risque personnel encouru par les agents, l’implication politique de l’État est la conséquence la plus grave d’une fuite, d’où le secret légendaire qui entoure le travail de ces services.
Â
D’une manière générale, les services n’ont fait que s’adapter à l’évolution du monde. A la DGST par exemple, le service des écoutes téléphoniques a remplacé le fameux « service des oreilles » que Basri avait développé avec son armée de faux garçons de café, de chauffeurs de ministres et même de barmaids qui rendaient compte régulièrement de ce qu’ils entendaient autour d’eux.
Â
Les capacités d’action des services sont bien évidemment dépendantes des budgets qui leur sont accordés. Un budget qui donne notamment accès à des équipements de pointe, particulièrement coûteux.
Â
Ce sont, aujourd’hui, ces technologies de pointe qui permettent aux services de traquer l’information de première main. Une course à l’information exacerbée par une menace terroriste de plus en plus difficile à cerner.
Â
L’usage politique que les services secrets ou la magistrature font des écoutes téléphoniques ne concerne pas uniquement les terroristes potentiels et autres parlementaires à la réputation sulfureuse.
Â
Depuis le passage de Laânigri à la tête de la DGST, le budget alloué aux services chargés d’écouter les GSM et d’intercepter les messages électroniques a été multiplié par dix. Sans oublier que le général, qui a plutôt des préférences américaines, n’a pas attendu Amesys pour s’équiper en matériel ultrasophistiqué se chiffrant en millions de dollars. Quant à savoir où aboutissent les enregistrements de personnalités, il faudrait être dans le secret des dieux pour répondre à la question.
Abdellatif El Azizi |
J’espionne, donc je suis
Contrôler ses employés, surveiller une épouse volage ou tout simplement suivre à la trace les fréquentations douteuses de son ado rebelle, de nombreux Marocains sautent le pas de plus en plus facilement. Pour ce qui est des sociétés qui commercialisent les logiciels espions, un simple paiement en ligne suffit pour se procurer le bréviaire du parfait espion.
Â
Nombre de Marocains font leur marché en Suisse où la discrétion légendaire des banquiers n’est pas surfaite. Dans la société suisse ProMibs, notre interlocutrice ne nous demande même pas qui nous sommes et nous explique que « le plus cher des logiciels ne dépasse pas 500 euros et fonctionne sur tous les téléphones numériques ainsi que ceux équipés de Windows Mobile, BlackBerry ou iPhone ».
Â
Comment l’acquérir ? « Il suffit de choisir l’option, payer les euros en ligne, et la société vous communique une adresse mail pour télécharger MM-Pro, directement sur l’iPhone, après avoir communiqué le numéro Imei, l’équivalent du numéro de série que vous devez paramétrer », nous détaille la dame.
Â
A chaque fois que le téléphone espionné compose un numéro ou est appelé, un SMS indétectable est envoyé vers le mobile espion. Ensuite, chaque fois que l’espionné recevra ou émettra un SMS, le portable espion en sera averti. Tous ces textos, ainsi que l’intégralité du journal d’appel, sont transmis à une boîte mail fournie par ProMibs, auquel l’espion a accès.
Â
Cerise sur le gâteau, le mobile piraté peut aussi être transformé en micro-espion. Dès que le portable espion compose le numéro, le téléphone ne s’allume pas, mais tout ce qui est dit à plusieurs mètres à la ronde pourra être écouté. Une petite précision, le logiciel ou les appareils sont livrés avec un avertissement à la moralité douteuse : « Il n’est pas légal d’espionner.
Â
Ecouter les conversations sur un téléphone appartenant à une autre personne, à son insu, intercepter ses SMS et mails, est hautement répréhensible. Vous encourez des peines pouvant correspondre à plusieurs années de prison selon les législations. » ça va mieux en le disant…
A.E.A.
***
Souriez, vous êtes fliqués
Scoop ou pétard mouillé ? Amesys, filiale du groupe français Bull, a remporté un contrat de 2 millions de dollars avec le Maroc pour la fourniture d’un système complet d’interception et d’analyse du trafic Internet.
Â
L’information relevée par Le Canard enchaîné relève-t-elle de l’info de première main, ou bien d’un vrai-faux scoop destiné aux lecteurs assidus de l’hebdomadaire satirique ? Car pour ce qui est des écoutes téléphoniques et autres surveillances électroniques, il va falloir repasser. Nous n’avons pas attendu Amesys pour nous y mettre.
Â
On se souvient du peu d’émoi qu’avaient provoqué en leur temps les écoutes téléphoniques clandestines de candidats aux communales qui s’étaient fait coffrer en 2009. Il est interdit de mettre des parlementaires sur écoute sans accord préalable de la Chambre des députés. C’est pourtant une pratique courante.
Â
Au cours de la campagne électorale de 2009, lors du renouvellement du tiers des membres de la Chambre des conseillers, les autorités ont mis sur écoute tous les candidats aux élections, suite à une circulaire conjointe des ministères de la Justice et de l’Intérieur !
Â
Résultat, plus de vingt candidats ont été épinglés, condamnés pour corruption électorale à diverses peines d’emprisonnement, et frappés d’inéligibilité. Flirtant souvent avec l’illégalité, policiers et magistrats n’hésitent pas à mettre sur écoute des milliers de citoyens depuis plus de dix ans, notamment les plus en vue d’entre eux : hommes politiques, journalistes ou encore grands patrons.
Â
Le tournant date de 2003, avec le code de procédure pénale élaboré par la Direction des affaires criminelles du ministère de la Justice, adopté en 2001. Selon les articles 40 et 49 de ce code, il est donné toute latitude « au parquet pour agir à travers les écoutes téléphoniques, l’interception des correspondances via les divers moyens de communication ».
Â
Alors que les services marocains, sous pression américaine, peinaient à mettre sous espionnage téléphonique et électronique bon nombre de Marocains, les attentats de Casablanca en 2003 vont donner au ministère de l’Intérieur le feu vert pour faire passer la fameuse loi sur le terrorisme calquée sur le Patriot Act.
Â
Cette loi contre le terrorisme votée à la va-vite, malgré le veto des islamistes du PJD, a institué les écoutes qui seront utilisées à grande échelle pour « traquer les jihadistes et autres terroristes », disait-on.
Â
Pourtant, les citoyens victimes d’écoutes sauvages ne sont pas complètement démunis. En effet, la loi n° 09-08 promulguée le 21 mai 2009 protège les personnes physiques à l’égard des traitements de données à caractère personnel.
Â
La Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), dispose d’ailleurs de pouvoirs importants.
Pour tous les constitutionnalistes interrogés, il est désormais plus qu’urgent de protéger la « sphère privée » et la présomption d’innocence.
Â
D’autant plus que l’article 24 de la nouvelle Constitution est clair : « Les communications privées, sous quelque forme que ce soit, sont secrètes. » La démocratisation d’Internet mènera-t-elle inexorablement à une société mondialisée de la surveillance de masse ?
A.E.A. |
Kitetoa(*) « Préserver nos libertés »
Le scoop de Eagle en Libye, c’est eux. L’histoire du marché conclu avec le Maroc par Amesys, c’est encore eux.
Ces francs-tireurs du journalisme ne se cachent pas. Ils s’amusent à traquer l’info comme on chasse les papillons. Armés d’un carnet d’adresses à faire pâlir un responsable RP, ces journalistes qui collaborent à plusieurs titres, dont Le Canard enchaîné ou encore Le Monde, sont titulaires du nom de domaine Kitetoa.com.
Â
Ils publient notamment tout ce qui est sorti dans la revue en ligne reflets.info qui a levé le lièvre de Tripoli. Ils sont tellement accros aux débats et aux questions d’éthique concernant la vulgarisation des technologies de surveillance de masse du Net qu’ils viennent de lancer le projet Surveillances, un site dédié à la vulgarisation de toutes les formes de surveillances numériques.
« Nous y tiendrons un glossaire relativement fourni qui vous donnera, nous l’espérons, plus de clés de compréhension que celles que nous essayons de vous fournir à travers les articles. Nous espérons qu’il vous sera profitable et qu’il vous donnera envie d’aller plus loin… et qui sait, de vous engager vous aussi pour ce combat qu’est la préservation de nos libertés numériques. »
Â
actuel : On parle d’un contrat d’Amesys de 2 millions de dollars avec le Maroc concernant la fourniture par Serviware d’ordinateurs. Peut-on en savoir plus sur les détails de ce contrat ?
Kitetoa : 2 millions de dollars, c’est le coût pour Amesys des serveurs (matériel) nécessaires à la mise en place du projet Eagle au Maroc. Cela ne préjuge pas du prix facturé au Maroc. Mais cela donne une indication sur la taille de l’infrastructure mise en place et donc sur la taille de la population visée.
Â
Que signifie le nom de code Popcorn, qui désigne le projet Eagle au Maroc ?
Il faudrait le leur demander. Nombre de leurs projets ont des noms de nourriture. Ailleurs, en Afrique comme au Gabon, on parle du projet Croco.
Â
Qui s’occupe de l’ingénierie et du service après-vente, les services français ou les experts d’Amesys ?
Idem, il faut le leur demander.
Â
Vous avez été le premier à publier le scoop sur le logiciel Eagle fourni aux Libyens, est-ce la même technologie qui devra être installée au Maroc ?
A priori, oui. C’est bien d’un Eagle dont il s’agit. Pour rappel, c’est ce fameux logiciel, fourni par Amesys aux Libyens, qui a permis une interception systématique de l’ensemble des communications Internet de la population libyenne.
Â
Propos recueillis par Abdellatif El Azizi
(*) Nom de code des journalistes qui ont publié le scoop du logiciel Eagle vendu aux Libyens et aux Marocains.
***
Les faits d’armes de Kitetoa
• Reflets.info, magazine en ligne, fait le pari de devenir le reflet d’une société, des individus qui la composent en donnant la parole aux journalistes car ils sont des médiateurs, des porte-voix, des poils à gratter, et aux hackers, capables d’analyser ces réseaux.
• Statisticator traque les véritables statistiques des serveurs web avant qu’elles ne passent par le prisme déformant des services de communication et autres pôles marketing des organismes publics et privés.
• L’Association Kite-Aide accompagne financièrement les sites condamnés à fermer pour cause de censure, etc.
A.E.A
***
Tout savoir sur l’espionnage de masse
Quelles prestations offre Amesys ? Aucun détail sur le site web qui parle vaguement de sécurité. Pourtant, l’offre actuelle permet d’espionner tout un pays. Focus sur Eagle, le produit vedette.
Â
Le premier numéro du Daily News, brochure d’information quotidienne officielle du Milipol 2011, le Salon mondial de la sécurité intérieure des Etats, présente Amesys comme un fournisseur de « services de guerre électronique, renseignement d’origines électromagnétiques ».
Â
Une autre brochure, cette fois-ci de Bull, évoque la participation d’Amesys à ce salon (stand 3E 048). Bull y vante les mérites de ses solutions « de brouillage (shadow), d’interception (COMINT) ».
Â
Figure également une démonstration de BullWatch, la nouvelle solution de Bull « Anti WikiLeaks ». Cette dernière invention bloque la fuite de documents sensibles. Mais qu’en est-il de la solution Eagle qu’aurait commandée le Maroc ?
Â
L’information se trouve dans le n°2 du Monthly News, brochure mensuelle officielle du Milipol 2011. Dans ce document, Denis Garcia, directeur des ventes pour les systèmes de sécurité, décrit Eagle comme un outil qui « permet à un gouvernement de contrôler toutes les communications, qu’elles entrent ou qu’elles sortent du pays ».
Â
Techniquement, Eagle n’est pas seulement un logiciel, mais une technologie à part entière nommée « Eagle Core Technology ». C’est la combinaison de plusieurs techniques existantes et propres à Amesys.
Â
La solution finale, une combinaison matériel/logiciel, permet d’effectuer des écoutes téléphoniques et/ou Internet sur une population limitée (cas des agences de renseignements). Ce type d’opérations est possible grâce à la solution SLION ou encore SMINT, des outils basés sur la technologie Eagle Core.
Â
Il est également possible d’opérer des écoutes massives sur toute la population d’un pays. Chaque appel, SMS, email, voix IP sur Internet est intercepté, analysé, traité puis enregistré et réécouté en temps réel.
Â
C’est le travail de GLINT (ou Eagle GLINT). Amesys définit ce produit comme étant un « Strategic nationwide interception based on EAGLE core technology », traduisez : système d’interception stratégique à l’échelle d’une nation, basé sur la technologie Eagle Core. C’est un produit à risque.
Â
Amesys a donc besoin de l’aval du Premier ministre français pour vendre sa solution. Au Maroc, la nouvelle Constitution, dans son article 24, stipule que « les communications privées, sous quelque forme que ce soit, sont secrètes.
Â
Seule la Justice peut autoriser, dans les conditions et selon les formes prévues par la loi, l’accès à leur contenu... ». En clair, ce matériel peut exister au Maroc, à condition que les deux Etats donnent leur accord.
Abdelhafid Marzak |
|
|
|
|
