La France et le Royaume-Uni appellent à des règles plus strictes en matière de logiciels espions commerciaux

Cyberguerre/Attaques d’États-nations, Sécurité des points finaux, Gestion de la fraude et cybercriminalité

Un groupe de travail souligne le potentiel des logiciels espions en termes d’« instabilité systémique dans le cyberespace »

Akshaya Asokan (asokan_akshaya) •
13 novembre 2023

Les gouvernements de la France et du Royaume-Uni ont appelé à des limites mondiales aux logiciels espions commerciaux, avertissant que la croissance incontrôlée de ce secteur peut menacer la sécurité mondiale de l’Internet.

Voir également: Webinaire en direct | IA générative : mythes, réalités et cas d’utilisation pratiques

Les deux pays font partie d’un groupe de travail multipartite mis en place à la suite d’affaires liées au logiciel espion commercial Pegasus. Les autres membres du groupe comprennent Microsoft et le Bureau des affaires de désarmement des Nations Unies.

Dans une commune déclaration Publié mercredi dernier lors du Forum de Paris sur la paix, le groupe a exhorté les gouvernements et autres parties prenantes à donner la priorité à la réduction de la croissance des logiciels espions.

“Sans limites strictes, la croissance incontrôlée du marché des cybermercenaires et l’utilisation irresponsable de ces capacités, y compris les logiciels espions commerciaux, entraîneront des dommages importants et une instabilité systémique dans le cyberespace”, a déclaré le groupe.

Les inquiétudes concernant l’utilisation de Pegasus du groupe israélien NSO et d’autres logiciels espions commerciaux se sont considérablement accrues en 2021 après qu’une enquête menée par un consortium de médias mondiaux a révélé que l’outil avait été utilisé pour cibler 50 000 victimes à travers le monde (voir : Logiciel espion Pegasus : les dirigeants mondiaux exigent une enquête israélienne).

Il s’agissait notamment de plusieurs victimes de premier plan, dont le président français Emmanuel Macron, plusieurs ministres de son cabinet et d’autres dirigeants européens de premier plan, ainsi que des journalistes enquêtant sur des affaires de corruption dans 24 pays.

Les conclusions des médias ont incité le Parlement européen à lancer une enquête qui a conclu son enquête en mai. La commission a appelé les pays européens à cesser d’exporter des logiciels espions commerciaux à moins qu’ils ne remplissent des conditions telles que le respect des contrôles à l’exportation (voir : Le comité PEGA demande des limites aux logiciels espions commerciaux).

Aux États-Unis, l’administration Biden a placé le développeur de Pegasus, NSO Group, sous surveillance. liste noire d’exportation.

Le groupe de travail a également recommandé un certain nombre de mesures pour empêcher le développement potentiellement dangereux de cette technologie. Il s’agit notamment d’élaborer des lignes directrices claires sur l’utilisation des logiciels espions par les gouvernements, d’imposer une interdiction des exportations vers les utilisateurs finaux susceptibles d’abuser de la technologie et de mettre en place un moratoire sur l’utilisation des logiciels espions par des acteurs non étatiques.

Le groupe a appelé les entreprises technologiques à adopter des mesures pour renforcer les défenses en matière de cybersécurité. Celles-ci incluent une collaboration accrue avec les chercheurs en sécurité pour divulguer et atténuer de manière responsable les vulnérabilités et développer des informations fondées sur des preuves sur le fonctionnement du marché des cybermercenaires.

Le groupe de travail a déclaré qu’il se réunirait à nouveau lors du Forum de Paris sur la paix en 2024 pour suivre les progrès de ses recommandations.