NSO Group, société israélienne de cyberintelligence, fait des logiciels espions qu'il vend à une variété de clients gouvernementaux à travers le monde. Il a dénié que ces produits de surveillance étaient impliqués dans la torture et le meurtre du journaliste du Washington Post, Jamal Khashoggi, bien que celui-ci n'ait ni confirmé ni nié vendre ses produits au gouvernement saoudien - éléments dont la CIA a conclu, ordonna le meurtre.
Cela peut soulever des sourcils, mais ce mélange de technologies vendues par le secteur privé et de régimes autoritaires n’est guère extraordinaire. Dans le monde entier, les despotes surveillent probablement aussi le trafic Internet, les communications et le comportement - en utilisant souvent la technologie de surveillance fournie par les entreprises américaines et occidentales.
Prenez, par exemple, reportage récent: La société américaine Gatekeeper Intelligent Security a vendu au gouvernement saoudien une technologie de reconnaissance faciale. Le système identifie le visage des conducteurs et des passagers dans les voitures, même avec des vitres obscurcies ou teintées. La technologie a également été vendue à des régimes aux Emirats arabes unis et, «a-t-elle ajouté. Si elle est combinée à la reconnaissance faciale et aux lecteurs de plaques d'immatriculation, elle est conçue pour aider les autorités à retrouver la trace de personnes d'intérêt." rapports sur les entreprises occidentales vendant la technologie de surveillance aux régimes autoritaires.
Des logiciels de reconnaissance faciale aux trackers GPS, en passant par les outils de piratage informatique et les systèmes de surveillance et de redirection des flux de trafic Internet, les technologies de surveillance modernes permettre «Des niveaux élevés de contrôle social à un coût raisonnable», comme le dit Nicholas Wright dans Affaires étrangères. Mais ces technologies n’aident pas seulement et permettent ce que Wright et autres analystes de politiques ont appelé «autoritarisme numérique». Ils promeuvent également un modèle Internet souverain et contrôlé, caractérisé par une censure fréquente, une surveillance omniprésente et un contrôle étroit de la part de l'État. Les États-Unis pourraient jouer un rôle de premier plan dans la prévention de la diffusion de ce modèle Internet, mais pour ce faire, nous devons réévaluer le rôle que les entreprises américaines jouent en contribuant à cette évolution.
L’utilisation des contrôles à l’exportation constitue un moyen efficace de lutter contre la propagation de ces outils. De telles politiques ont fait la une des journaux plus récemment que d'habitude, notamment parce que l'administration Trump a poussé à resserrer la réglementation exportation américaine de technologies émergentes telles que le puces utilisées dans les superordinateurs qui développent l'intelligence artificielle. Les contrôles proposés par l'administration imposeraient de nouvelles limites quant aux types de technologies pouvant être vendues et à qui. Toutefois, s’agissant de la prévention de l’exportation de la technologie de surveillance vers les auteurs de violations des droits de l’homme, les États-Unis sont à la traîne, notamment en ce qui concerne les équipements de surveillance sur Internet.
Le mouvement initial visant à empêcher la propagation de ce type d’équipement de surveillance est passé par le 2013 Arrangement de Wassenaar, un accord multilatéral de maîtrise des armements signé par un membre de 41, auquel les États-Unis participent. L’objectif premier de l’arrangement de Wassenaar était et reste de limiter la vente et le trafic de technologies à double usage - celles qui pourraient avoir une utilisation à la fois civile et militaire. Par exemple, les chercheurs en sécurité utilisent les logiciels de pénétration de réseau - outils numériques utilisés pour pénétrer dans un réseau physique ou sans fil - afin de rechercher les vulnérabilités, au même titre que les gouvernements et les forces armées les interceptent pour intercepter les communications ennemies. L’arrangement de Wassenaar n’est pas un traité et n’a donc pas de pouvoir contraignant, mais les États membres conviennent d’établir et de faire appliquer des contrôles à l’exportation pour les articles figurant sur la liste de contrôle des arrangements, qui est mise à jour tous les mois de décembre.
L’un des ajouts 2013 de décembre à la liste de contrôle était «Systèmes de surveillance des communications réseau IP». Il s’agit de systèmes qui classifient, collectent et peuvent inspecter tout le trafic numérique circulant sur un réseau - ce qu'un pirate informatique pourrait utiliser pour intercepter votre identifiant de messagerie à un moment donné. café, ou ce qu'un gouvernement pourrait utiliser pour suivre les activités en ligne des militants, à grande échelle. Les gouvernements ont entamé des négociations sur l’arrangement de Wassenaar en gardant à l’esprit un objectif clairement défini en matière de droits de l’homme: empêcher les despotes et les mauvais acteurs d’obtenir une technologie qu’ils pourraient utiliser pour commettre des violations sur le plan intérieur. La plupart des participants à Wassenaar, y compris tous les pays de l'Union européenne, ont restreint la diffusion de cette technologie. Les États-Unis, en revanche, ne l'ont pas.
La vente de technologies telles que les logiciels espions et les systèmes de reconnaissance faciale à des auteurs de violations des droits de l'homme - que Wassenaar a osé arrêter - permet un contrôle social insidieux et une atteinte aux libertés civiles fondamentales. Mais si les préoccupations en matière de droits de l'homme ne suffisent pas à faire bouger les décideurs américains, il existe une autre raison d'agir: l'exportation de matériel de surveillance permet l'autoritarisme numérique et nuit aux intérêts nationaux des États-Unis.