La liste noire américaine de NSO Group montre que la grande entreprise technologique est une grave menace | sécurité nationale américaine

La liste noire du département américain du commerce est généralement réservée aux pires ennemis des États-Unis, tels que les entreprises chinoises accusées d’avoir aidé aux violations des droits de l’homme et les Russes qui multiplient les programmes d’armes biologiques et chimiques.

Mais mercredi, le groupe israélien NSO a rejoint leurs rangs, marquant une décision rare de l’administration Biden d’inclure une grande entreprise technologique étroitement réglementée par le gouvernement israélien sur sa liste d’entités qui menacent la sécurité nationale américaine.

Sur la liste figurait également une autre société de surveillance israélienne, Candiru, dont la technologie a récemment été alléguée par des chercheurs de Citizen Lab, en collaboration avec Microsoft, comme ayant été utilisée par ses clients gouvernementaux étrangers pour cibler des membres de la société civile avec des logiciels espions « introuvables ». .

Le gouvernement américain a déclaré que les deux sociétés avaient été ajoutées à la liste en raison de preuves qu’elles avaient « développé et fourni des logiciels espions à des gouvernements étrangers qui utilisaient ces outils pour cibler de manière malveillante des responsables gouvernementaux, des journalistes, des hommes d’affaires, des militants, des universitaires et des employés d’ambassade ».

NSO Group soutient depuis longtemps que son logiciel espion n’infecte pas les utilisateurs américains sur les réseaux américains et que son logiciel espion signature, appelé Pegasus, est uniquement destiné à cibler les criminels graves.

Mais la décision de l’administration – qui, selon Axios, a donné à Israël un préavis d’une heure seulement avant d’annoncer sa décision – souligne que le gouvernement américain considère NSO et ses capacités comme créant une grave menace.

John Scott-Railton, chercheur principal au Citizen Lab de l’Université de Toronto, qui a documenté des dizaines d’allégations d’abus impliquant l’utilisation de logiciels espions de NSO contre des journalistes et des membres de la société civile, a déclaré que le placement de NSO sur la liste noire aurait un effet immédiat  » effet glaçant ».

« Ce n’est pas une liste sur laquelle vous voulez être », a déclaré Scott-Railton.

En plus de la longue liste de journalistes et d’activistes qui auraient été piratés par des gouvernements étrangers à l’aide de logiciels espions, le téléphone portable d’un haut diplomate américain, Robert Malley, figurait également sur une liste divulguée d’individus sélectionnés comme cibles possibles de la surveillance par Clients de l’ONS. Il en va de même pour les hauts ministres et responsables français, dont le président français, Emmanuel Macron.

NSO a fermement nié que des responsables américains ou français aient été ciblés par ses clients.

« C’est une étape difficile, mais je suppose que c’est parce que les Israéliens ne comprenaient pas la nécessité pour eux de reculer NSO », a déclaré James Lewis, vice-président senior et directeur du programme de technologies stratégiques au Center for Strategic and Études internationales.

La question est maintenant de savoir quel effet aura la décision américaine – étant donné l’importance stratégique de l’industrie de la surveillance pour Israël, l’un des plus grands exportateurs mondiaux de logiciels espions et d’outils similaires. Techniquement, l’inclusion de NSO sur la liste dite des entités signifie que la société a besoin d’une licence spéciale pour utiliser toute technologie d’origine américaine dans ses services.

« NSO s’en ira. Peut-être que les Israéliens diront tranquillement à leurs entreprises de se calmer. Mais c’est un marché trop important pour eux », a déclaré Lewis.

Mais les implications sont plus profondes que les restrictions techniques. Les gouvernements étrangers – en particulier en Europe – qui utilisent les logiciels espions de NSO travailleront désormais sciemment avec une entreprise considérée par l’administration Biden comme une menace pour les intérêts américains. Cette conclusion est basée sur un comité unanime d’agences américaines, qui comprend les départements d’État, de la défense, de l’énergie et – dans certains cas – du Trésor américain.

Cela sonne également l’alarme pour les investisseurs de l’entreprise, y compris le plus gros investisseur du fonds qui détient NSO : le fonds de pension public de l’Oregon. Un porte-parole du fonds a refusé de commenter.

NSO a déclaré qu’il était « consterné » par la nouvelle et qu’il contesterait les conclusions. Rod Rosenstein, l’ancien procureur général adjoint qui exerce les fonctions d’avocat pour NSO, n’a pas précisé s’il continuerait à représenter l’entreprise.

Nazak Nikakhtar, un ancien responsable du département du commerce qui est maintenant partenaire du cabinet d’avocats de Washington DC Wiley Rein, a déclaré que la décision d’ajouter NSO à la liste noire des États-Unis montrait que les États-Unis étaient devenus « hyper-vigilants » sur les questions de surveillance et de cyberattaques. , même lorsqu’elles impliquent des nations alliées.

Nikakhtar a déclaré qu’il était probable que la décision était basée sur un rapport du renseignement américain qui faisait remonter des « actions importantes » à l’entreprise. « Un mauvais acte peut le déclencher, s’il est suffisamment important », a-t-elle ajouté.

« Il se peut que nous ne soyons pas toujours en mesure de traduire ces auteurs en justice ou d’engager des poursuites contre eux. Cette désignation est un autre outil dont dispose le gouvernement américain pour les poursuivre et pénaliser l’entreprise », a-t-elle déclaré. « Le préjudice à la réputation est important. »