Les critiques rejettent les affirmations de transparence de NSO alors qu’elle cherche à accéder au marché américain

NSO Group publie un nouveau rapport de transparence sous le feu des critiques

Le NSO Group, un fournisseur de logiciels de surveillance gouvernementale à la fois influent et controversé, a publié son dernier rapport de transparence alors qu'il affirme entrer dans « une nouvelle phase de responsabilité ».

Contrairement aux années précédentes, ce rapport omet les chiffres précis concernant le nombre de clients que NSO a refusés, enquêtés, suspendus ou avec lesquels il a rompu les liens en raison de préoccupations liées aux violations des droits humains associées à ses produits. Bien que le document réaffirme les engagements de respecter les droits humains et d’imposer des normes similaires à ses clients, il manque de preuves concrètes pour étayer ces affirmations.

Les observateurs de l'industrie et les critiques, familiers de NSO et du secteur plus large des logiciels espions, considèrent ce rapport comme faisant partie d'une campagne plus vaste visant à convaincre le gouvernement américain de retirer NSO de l'Entity List — une liste de restrictions commerciales — afin que l’entreprise puisse réintégrer le marché américain avec de nouveaux investisseurs et une nouvelle direction.

Suite à son acquisition par des investisseurs américains l’an dernier, NSO a connu d’importants changements à sa direction. L’ancien responsable de l’administration Trump David Friedman est devenu président exécutif, le PDG Yaron Shohat a démissionné, et Omri Lavie, le dernier membre fondateur impliqué dans l’entreprise, est également parti, selon Haaretz.

« Lorsque les produits de NSO sont utilisés de manière responsable par les autorités compétentes, la sécurité mondiale est renforcée. Cela demeure notre mission centrale », a déclaré Friedman dans le rapport, qui ne précise aucun pays où NSO opère.

Natalia Krapiva, conseillère juridique senior en technologies chez Access Now — un groupe de défense des droits numériques enquêtant sur l’utilisation abusive des logiciels espions — a déclaré à TechCrunch : « NSO travaille clairement à être retiré de l’Entity List américaine et doit démontrer un changement significatif depuis son ajout. » Elle a ajouté : « Les changements de direction sont une étape, et ce rapport de transparence en est une autre. » Cependant, Krapiva a averti : « Nous avons déjà vu ce genre de démarches de la part de NSO et d’autres entreprises du secteur — nouveaux noms, nouveaux dirigeants, rapports de transparence ou d’éthique vagues, mais les abus persistent. »

Krapiva a poursuivi : « Il ne s’agit que d’un autre geste superficiel, et le gouvernement américain ne devrait pas se laisser berner. »

Depuis son inscription sur l’Entity List par l’administration Biden, NSO fait pression pour faire lever ces restrictions. Après le retour de Donald Trump à la présidence l’an dernier, ces efforts de lobbying se sont intensifiés, mais en mai dernier, la nouvelle administration n’avait pas été convaincue.

En décembre, l’administration Trump a levé les sanctions contre trois dirigeants associés au groupe de logiciels espions Intellexa, ce que certains ont interprété comme un changement de position de l’administration à l’égard des entreprises de ce secteur.

Un rapport de transparence sans substance

Le rapport de transparence 2025 est nettement moins détaillé que ceux des années précédentes.

• Dans le rapport 2024, NSO a révélé trois enquêtes sur un usage abusif potentiel. L’entreprise a mis fin à sa relation avec un client, imposé des mesures correctives à un autre — incluant une formation aux droits humains et une surveillance accrue — et n’a pas fourni de détails sur le troisième cas.
• NSO a également affirmé avoir refusé plus de 20 millions de dollars de nouveaux contrats en 2024 pour des raisons liées aux droits humains.
• Le rapport 2022-2023 indiquait que six clients gouvernementaux avaient été suspendus ou résiliés, entraînant une perte de chiffre d’affaires de 57 millions de dollars.
• En 2021, NSO rapportait avoir déconnecté cinq clients depuis 2016 après des enquêtes pour usage abusif, soit plus de 100 millions de dollars de revenus perdus, et rompu ses relations avec cinq autres pour des questions de droits humains.

Le dernier rapport ne révèle pas le nombre total de clients de NSO — une statistique pourtant incluse dans chaque rapport annuel précédent.

Lorsque TechCrunch a demandé des chiffres actualisés au porte-parole de NSO, Gil Lanier, aucune réponse n’a été reçue avant la date limite.

John Scott-Railton, chercheur principal au Citizen Lab, qui enquête sur les abus liés aux logiciels espions depuis plus de dix ans, a critiqué le manque de transparence. « Je m’attendais à des données et des précisions », a-t-il déclaré à TechCrunch. « Rien ici ne permet à des tiers de vérifier les affirmations de NSO, ce qui est typique d’une entreprise ayant une longue histoire de déclarations qui se révèlent ensuite trompeuses. »