Dans le cadre de l’affaire Pegasus, dix-sept journalistes et Reporters sans frontières (RSF) ont récemment porté plainte auprès de la justice française. Quels risques sont encourus par les auteurs des mises sur écoute ?

Une plainte contre X avec constitution de parties civiles a en effet été déposée devant le parquet de Paris. Même si NSO Group, la société commercialisant le logiciel de surveillance Pegasus, est ouvertement visée dans les différentes communications auxquelles nous avons accès, les investigations pourraient permettre de révéler d’autres acteurs dans cette affaire. En termes de risques, différentes infractions pourraient donner lieu à une condamnation, telles que notamment l’accès frauduleux à un système de traitement automatisé de données (loi Godfrain), la collecte frauduleuse de données personnelles ou encore l’entrave au secret des sources des journalistes. Les peines encourues sont des amendes et des peines d’emprisonnement.

Que pensez-vous de la position de l’ONU qui souhaite la création d’un cadre réglementaire permettant de protéger les libertés individuelles en matière de cybersécurité ?

Sur le principe, on ne peut que souscrire à cette déclaration pleine de bonnes intentions, mais ce n’est pas la première en ce sens. Le plus important, ce sont les actions concrètes qui seront mises en œuvre consécutivement à la déclaration des experts de l’ONU le 12 août dernier. L’organisation a déjà alerté la communauté internationale sur le sujet, mais aucune mesure efficace ne semble être effective à ce jour. L’affaire Pegasus est importante de par son ampleur et sa portée internationale, car en sus du président Emmanuel Macron, ce sont des milliers de journalistes, politiques et autres personnalités qui ont été mis sous surveillance par le biais de leur smartphone avec un outil particulièrement sophistiqué. Du jamais-vu. Cela pose également la question de la défense du droit à l’information, car lorsque l’on s’attaque aux journalistes, c’est le cœur de la société démocratique qui est visé. S’agissant d’un éventuel texte international, la Convention de Budapest sur la cybercriminalité (Conseil de l’Europe – ratifiée par des Etats hors Conseil de l’Europe, comme les Etats-Unis, le Canada, le Japon, etc.) pourrait être un exemple, mais trop peu de pays l’ont ratifiée à ce jour.

Quels sont les moyens de protéger l’accès aux données personnelles ?

Il faut avant tout prendre conscience du danger de stocker des données confidentielles sur nos smartphones et rester prudents car de telles données, une fois divulguées, peuvent avoir de graves conséquences pour l’entreprise visée ou la personne concernée. Des outils de sécurité informatique existent et les précautions de chacun peuvent réduire les risques. En la matière, il est toujours recommandé d’agir en amont.