Christopher Soghoian: Government surveillance — this is just the beginning

Christopher Soghoian: Surveillance gouvernementale : ce n'est qu'un début

Traducteur: Maybel Gelly Relecteur: Mohand Habchi

The 2011 Arab Spring

Le printemps arabe de 2011

captured the attention of the world.

a attiré l'attention du monde entier.

It also captured the attention

Il a aussi attiré l'attention

of authoritarian governments in other countries,

de gouvernements autoritaires d'autres pays,

who were worried that revolution would spread.

qui redoutaient que la révolution se propage.

To respond, they ramped up surveillance

En réponse, ils ont augmenté la surveillance d'activistes,

of activists, journalists and dissidents

de journalistes et de dissidents

who they feared would inspire revolution

qui, craignaient-ils, pourraient inciter à la révolution

in their own countries.

dans leur propre pays.

One prominent Bahraini activist,

Un célèbre activiste bahreïni,

who was arrested and tortured by his government,

qui a été arrêté et torturé par son gouvernement,

has said that the interrogators showed him

a dit que les interrogateurs lui avaient montré des transcriptions

transcripts of his telephone calls

de ses appels téléphoniques et de ses SMS.

and text messages.

Of course, it's no secret

Évidemment, ce n'est pas un secret

that governments are able to intercept telephone calls and text messages.

que les gouvernements sont capables d'intercepter

des appels téléphoniques et des SMS.

It's for that reason that many activists

C'est pour cette raison que plusieurs activistes

specifically avoid using the telephone.

évitent précisément d'utiliser le téléphone.

Instead, they use tools like Skype,

Ils utilisent plutôt des outils comme Skype,

which they think are immune to interception.

qui, croient-ils, sont à l'abri du piratage.

They're wrong.

Ils ont tort.

There have now been over the last few years

On a vu naître dans les dernières années,

an industry of companies

toute une industrie de compagnies

who provide surveillance technology to governments,

qui fournissent aux gouvernements des technologies de surveillance,

specifically technology that allows those governments

plus précisément, des technologies qui permettent de pirater les ordinateurs

to hack into the computers

of surveillance targets.

des cibles de surveillance.

Plutôt que d'intercepter les communications

Rather than intercepting the communications as they go over the wire,

à mesure qu'elles sont envoyées sur le réseau,

instead they now hack into your computer,

ils peuvent maintenant infiltrer votre ordinateur,

enable your webcam, enable your microphone,

prendre le contrôle de votre webcam, de votre microphone,

and steal documents from your computer.

et s'emparer de vos documents.

When the government of Egypt fell in 2011,

Quand le gouvernement égyptien est tombé en 2011,

activists raided the office of the secret police,

des activistes ont fait une rafle dans les bureaux de la police secrète,

and among the many documents they found

et parmi les nombreux documents qu'ils ont trouvés,

was this document by the Gamma Corporation,

il y avait ce document de Gamma Corporation,

by Gamma International.

de Gamma International.

Gamma is a German company

Gamma est une compagnie allemande

that manufactures surveillance software

qui fabrique des logiciels de surveillance

and sells it only to governments.

et les vend uniquement à des gouvernements.

It's important to note that most governments

Il est important de noter que la plupart des gouvernements

don't really have the in-house capabilities

n'ont pas vraiment la capacité de développer ces logiciels en interne.

to develop this software.

Smaller ones don't have the resources

Les plus petits n'ont pas les ressources

or the expertise,

ni l'expertise,

and so there's this market of Western companies

et il y a donc un marché de compagnies occidentales

who are happy to supply them with the tools

qui sont heureuses de leur fournir ces instruments et ces technologies

and techniques for a price.

à un certain prix.

Gamma is just one of these companies.

Gamma n'est que l'une de ces compagnies.

I should note also that Gamma never actually sold

Je devrais aussi ajouter,

que Gamma n'a en fait jamais vendu son logiciel au gouvernement égyptien.

their software to the Egyptian government.

They'd sent them an invoice for a sale,

La compagnie a envoyé une facture,

but the Egyptians never bought it.

mais les Égyptiens ne l'ont jamais réglée.

Instead, apparently, the Egyptian government

Apparemment, le gouvernement égyptien

used a free demo version of Gamma's software.

a plutôt utilisé une version de démonstration gratuite

du logiciel de Gamma.

(Laughter)

(Rires)

So this screenshot is from a sales video

Cette capture d'écran, montre une vidéo produite par Gamma.

that Gamma produced.

Really, they're just emphasizing

En fait, ils ne font que mettre l'accent,

in a relatively slick presentation

dans une présentation relativement habile,

the fact that the police can sort of sit

sur le fait que les policiers peuvent en quelque sorte

in an air-conditioned office

s'asseoir dans un bureau climatisé

and remotely monitor someone

et surveiller quelqu'un à distance

without them having any idea that it's going on.

sans que cette personne en ait la moindre idée.

You know, your webcam light won't turn on.

Vous savez, la lumière de votre webcam ne va pas s'allumer.

There's nothing to indicate that the microphone is enabled.

Rien n'indique que le microphone est contrôlé.

This is the managing director of Gamma International.

Voici le directeur général de Gamma International.

His name is Martin Muench.

Il s'appelle Martin Muench.

There are many photos of Mr. Muench that exist.

Il existe plusieurs photos de M. Muench.

This is perhaps my favorite.

Celle-ci est peut-être ma préférée.

I'm just going to zoom in a little bit onto his webcam.

Je vais juste zoomer un peu sur sa webcam.

You can see there's a little sticker

On peut voir qu'il y a un petit autocollant

that's placed over his camera.

placé sur sa caméra.

He knows what kind of surveillance is possible,

Il connaît les moyens de surveillance possibles,

and so clearly he doesn't want it to be used

et visiblement, il ne veut pas qu'ils soient utilisés contre lui.

against him.

Muench has said that he intends

Muench a dit vouloir, que ses logiciels soient utilisés

for his software to be used

to capture terrorists and locate pedophiles.

pour capturer des terroristes et localiser des pédophiles.

Of course, he's also acknowledged that once

Évidemment, il sait aussi qu'une fois les logiciels vendus à des gouvernements,

the software has been sold to governments,

he has no way of knowing how it can be used.

il n'a aucune façon de savoir comment ils sont utilisés.

Gamma's software has been located on servers

Les logiciels de Gamma ont été installés sur des serveurs

in countries around the world,

dans des pays partout à travers le monde,

many with really atrocious track records

certains avec des antécédents vraiment atroces

and human rights violations.

de violation des droits humains.

They really are selling their software around the world.

Ils vendent vraiment leurs logiciels à travers le monde.

Gamma is not the only company in the business.

Gamma n'est pas la seule compagnie dans cette industrie.

As I said, it's a $5 billion industry.

Comme je l'ai dit, c'est une industrie de 5 milliards de dollars.

One of the other big guys in the industry

Un autre géant de l'industrie

is an Italian company called Hacking Team.

est la compagnie italienne Hacking Team.

Now, Hacking Team has what is probably

La présentation de Hacking Team est probablement la plus habile.

the slickest presentation.

The video they've produced is very sexy,

La vidéo qu'ils ont produite est très sexy,

and so I'm going to play you a clip

et je vais vous en montrer un extrait,

just so you can get a feel

juste pour que vous puissiez vous faire une idée

both for the capabilities of the software

à la fois des possibilités du logiciel

but also how it's marketed

et de la façon dont il est vendu à leurs clients,

to their government clients.

les gouvernements.

(Video) Narrator: You want to look through your target's eyes.

(Vidéo) Narrateur : Vous voulez voir avec les yeux de votre cible.

(Music)

(Musique)

You have to hack your target.

Vous devez infiltrer votre cible.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

[« Pendant que votre cible navigue sur le Web,

échange des documents,

reçoit des SMS, par-delà les frontières. »]

You have to hit many different platforms.

Vous devez atteindre plusieurs plateformes différentes.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

[« Windows, OS X, iOS, Android, Blackberry, Symbian, Linux. »]

You have to overcome encryption

Vous devez casser le chiffrement

and capture relevant data.

et recueillir les données pertinentes.

[Skype & encrypted calls, target location, messaging, relationships,

[« Les appels Skype, les appels cryptés, la localisation de la cible,

les messages, les relations, la navigation Web, audio et vidéo. »]

web browsing, audio & video"]

Being stealth and untraceable.

Vous devez être furtif et impossible à tracer.

[« À l'abri de n'importe quel système de protection,

["Immune to any protection system Hidden collection infrastructure"]

infrastructure cachée de collecte de données. »]

Deployed all over your country.

Déployé sur la totalité de votre pays.

["Up to hundreds of thousands of targets Managed from a single spot"]

[« Jusqu'à des centaines de milliers de cibles

gérées à partir d'un même endroit. »]

Exactly what we do.

C'est exactement ce que nous faisons.

Christopher Soghoian: So, it would be funny if it wasn't true,

Christopher Soghoian : On pourrait en rire si ce n'était pas réel,

but, in fact, Hacking Team's software

mais dans les faits, les logiciels de Hacking Team

is being sold to governments around the world.

sont vendus à des gouvernements à travers le monde.

Last year we learned, for example,

L'an dernier, nous avons appris, par exemple,

that it's been used to target Moroccan journalists by the Moroccan government.

qu'ils étaient utilisés par le gouvernement marocain

pour cibler des journalistes marocains.

Many, many countries it's been found in.

Beaucoup, beaucoup de pays sont concernés.

So, Hacking Team has also been actively courting

Hacking Team a aussi courtisé activement le marché américain des forces de l'ordre.

the U.S. law enforcement market.

In the last year or so, the company

Depuis un an environ,

has opened a sales office in Maryland.

la compagnie a ouvert un bureau dans le Maryland.

The company has also hired a spokesperson.

Elle a aussi engagé un porte-parole.

They've been attending

Ces gens ont participé à des conférences de l'industrie de la surveillance,

surveillance industry conferences

where law enforcement officials show up.

où étaient présents des officiers des forces de l'ordre.

They've spoken at the conferences.

Ils ont pris la parole lors de ces conférences.

What I thought was most fascinating was

Le plus fascinant, d'après moi,

they've actually paid for the coffee break

est qu'ils ont même sponsorisé la pause-café

at one of the law enforcement conferences

de l'une de ces conférences des forces de l'ordre

earlier this year.

plus tôt cette année.

I can't tell you for sure that Hacking Team

Je ne peux pas vous affirmer

has sold their technology in the United States,

que Hacking Team a vendu sa technologie aux États-Unis,

but what I can tell you that if they haven't sold it,

mais je peux vous dire que s'ils ne l'ont pas fait,

it isn't because they haven't been trying hard.

ce n'est pas parce qu'ils n'ont pas essayé.

So as I said before,

Donc, comme je l'ai dit plus tôt,

governments that don't really have the resources

les gouvernements qui n'ont pas vraiment les ressources

to build their own tools will buy

pour créer leurs propres outils

off-the-shelf surveillance software,

vont acheter des logiciels de surveillance commerciaux,

and so for that reason,

et pour cette raison,

you see that the government of, say, Tunisia,

vous voyez le gouvernement, disons, de la Tunisie,

might use the same software as the government of Germany.

utiliser le même logiciel que le gouvernement allemand.

They're all buying off-the-shelf stuff.

Ils achètent tous du matériel commercial.

The Federal Bureau of Investigation in the United States

Le FBI, aux États-Unis,

does have the budget to build their own surveillance technology,

lui, a le budget pour créer sa propre technologie de surveillance,

and so for several years, I've been trying

et donc pendant plusieurs années,

to figure out if and how the FBI

j'ai essayé de savoir si le FBI piratait les ordinateurs

is hacking into the computers of surveillance targets.

de cibles de surveillance, et si oui, de quelle façon.

My friends at an organization called the Electronic Frontier Foundation --

Un de mes amis de l'organisation Electronic Frontier Foundation,

they're a civil society group —

un groupe de la société civile,

obtained hundreds of documents from the FBI

a obtenu des centaines de documents du FBI

detailing their next generation of surveillance technologies.

qui détaillaient la prochaine génération de technologies de surveillance.

Most of these documents were heavily redacted,

La plupart de ces documents avaient été censurés,

but what you can see from the slides,

mais ce que vous pouvez voir sur les diapositives,

if I zoom in, is this term:

si je zoome, est ceci :

Remote Operations Unit.

Unité d'opérations à distance.

Now, when I first looked into this,

La première fois que j'ai vu ça,

I'd never heard of this unit before.

je n'avais jamais entendu parler de cette unité avant.

I've been studying surveillance for more than six years.

J'étudie la surveillance depuis plus de six ans,

I'd never heard of it.

et je n'ai jamais entendu parler de ça.

And so I went online and I did some research,

J'ai donc fait quelques recherches en ligne,

and ultimately I hit the mother lode

et j'ai finalement trouvé le filon en allant sur LinkedIn,

when I went to LinkedIn,

the social networking site for job seekers.

le réseau social pour les chercheurs d'emploi.

There were lots of former U.S. government contractors

Il y avait beaucoup d'ex-fournisseurs du gouvernement américain,

who had at one point worked

qui avaient à un certain moment travaillé pour cette Unité d'opérations à distance,

for the Remote Operating Unit,

and were describing in surprising detail on their CVs

et qui détaillaient de manière surprenante dans leur CV

what they had done in their former job.

ce qu'ils avaient fait dans leur ancien emploi.

(Laughter)

(Rires)

So I took this information

Alors j'ai pris cette information

and I gave it to a journalist that I know and trust at the Wall Street Journal,

et je l'ai remise à une journaliste du Wall Street Journal

que je connais et en qui j'ai confiance,

and she was able to contact several other

et elle a été capable de joindre

plusieurs ex-officiers des forces de l'ordre,

former law enforcement officials

who spoke on background and confirmed

qui ont parlé de manière anonyme, et ont confirmé que oui,

that yes, in fact, the FBI has a dedicated team

effectivement, le FBI a une équipe dédiée spécifiquement

that does nothing but hack into the computers

au piratage des ordinateurs de cibles de surveillance.

of surveillance targets.

Like Gamma and Hacking Team,

Tout comme Gamma et Hacking Team,

the FBI also has the capability

le FBI a aussi la capacité

to remotely activate webcams, microphones,

de contrôler à distance des webcams, des microphones,

steal documents, get web browsing information,

de voler des documents,

d'obtenir de l'information sur la navigation internet, le travail.

the works.

There's sort of a big problem

Il y a en quelque sorte un gros problème

with governments going into hacking,

quand des gouvernements s'adonnent au piratage,

and that's that terrorists, pedophiles,

et c'est que les terroristes, les pédophiles,

drug dealers, journalists and human rights activists

les vendeurs de drogue, les journalistes et les activistes des droits de l'homme,

all use the same kinds of computers.

utilisent tous le même genre d'ordinateur.

There's no drug dealer phone

Il n'y a pas un téléphone pour les vendeurs de drogue

and there's no journalist laptop.

ou un portable pour les journalistes.

We all use the same technology,

On utilise tous la même technologie,

and what that means then is that for governments

et ça signifie donc que les gouvernements,

to have the capability to hack into the computers

s'ils ont la capacité de pirater les ordinateurs

of the real bad guys,

des vrais malfaiteurs,

they also have to have the capability

peuvent aussi le faire sur nos appareils à nous.

to hack into our devices too.

So governments around the world

Donc, les gouvernements de la planète

have been embracing this technology.

ont adopté ces technologies.

They've been embracing hacking

Ils ont adopté le piratage comme technique de maintien de l'ordre,

as a law enforcement technique,

but without any real debate.

mais sans qu'un réel débat n'ait lieu.

In the United States, where I live,

Aux États-Unis, où je vis,

there have been no congressional hearings.

il n'y a pas eu d'audience devant le Congrès.

There's no law that's been passed

Aucune loi n'a été passée pour autoriser clairement ces techniques,

specifically authorizing this technique,

and because of its power and potential for abuse,

et en raison de leur pouvoir et de leur potentiel d'abus,

it's vital that we have an informed public debate.

il est essentiel qu'un débat public éclairé ait lieu.

Thank you very much.

Merci beaucoup.

(Applaudissements)

(Applause)