Aller au contenu
Kallima - Accueil
fr Langues
Menu

Conscientisation 3 min de lecture

WhatsApp fait condamner le fabricant du logiciel espion Pegasus

Mis à jour le

Pegasus est l’un des logiciels espions les plus redoutés au monde. Installé à distance, il donne accès à tout ce que contient un téléphone : messages, photos, micro, caméra. Son fabricant, l’entreprise israélienne NSO Group, a longtemps prétendu n’être qu’un fournisseur, sans responsabilité sur l’usage qu’en font ses clients gouvernementaux. Un tribunal fédéral américain vient de lui donner tort, et de lui interdire de s’en prendre à nouveau à WhatsApp.

Ce qui s’est passé

Entre la fin avril et le début mai 2019, Pegasus a été installé sur environ 1 400 appareils dans une vingtaine de pays grâce à une faille dans les appels de WhatsApp. Il suffisait d’un appel pour infecter le téléphone, même si la victime ne décrochait pas. Le Citizen Lab, un laboratoire de l’Université de Toronto, a aidé WhatsApp à identifier les victimes. Il a documenté plus de 100 cas de ciblage abusif de journalistes et de défenseurs des droits de la personne.

WhatsApp a alors poursuivi NSO en octobre 2019. Les étapes suivantes :

  • Décembre 2024 : la juge Phyllis Hamilton reconnaît NSO responsable de piratage informatique et de violation des conditions d’utilisation de WhatsApp.
  • Mai 2025 : un jury condamne NSO à verser près de 168 millions de dollars américains.
  • Octobre et novembre 2025 : la juge réduit les dommages punitifs à environ 4 millions de dollars, en appliquant un plafond prévu par la jurisprudence, mais prononce une injonction permanente. NSO n’a plus le droit de développer ou de vendre un outil qui cible WhatsApp, de créer des comptes WhatsApp ni d’analyser son code. L’entreprise doit aussi effacer le code et les données obtenus grâce à WhatsApp.
  • Janvier 2026 : la cour d’appel refuse de suspendre l’injonction, qui s’applique depuis. NSO est aussi condamnée à payer près de 16 millions de dollars en frais d’avocats à WhatsApp.

Dans sa décision d’octobre 2025, la juge Hamilton résume l’enjeu :

part of what companies such as Whatsapp are ‘selling’ is informational privacy, and any unauthorized access is an interference with that sale

Ordonnance du 17 octobre 2025 dans WhatsApp Inc. v. NSO Group Technologies Ltd., dossier n° 19-cv-07123-PJH (N.D. Cal.), document 802.

Pourquoi c’est une victoire

Selon les avocats de WhatsApp, c’est la première fois qu’un fabricant de logiciels espions est tenu responsable devant un tribunal américain. Le procès a aussi forcé NSO à révéler ce qu’il cachait :

  • C’est NSO, et non ses clients, qui choisit et déclenche la faille utilisée pour infecter un téléphone.
  • Pegasus a été installé sur « entre des centaines et des dizaines de milliers » d’appareils, selon le responsable de la recherche de NSO.
  • NSO a continué d’exploiter des failles de WhatsApp jusqu’en mai 2020, après le début de la poursuite.
  • Une licence d’un an pouvait coûter jusqu’à 6,8 millions de dollars.

Ces faits contredisent la défense habituelle de l’industrie où les fabricants ne sont que de simples vendeurs d’outils neutres.

Ce n’est pas encore terminé

NSO a fait appel. L’entreprise a aussi changé de mains, en octobre 2025, un groupe d’investisseurs américains en a pris le contrôle. Et en juin 2026, WhatsApp a demandé à la juge de déclarer NSO coupable d’outrage au tribunal. Depuis que l’injonction s’applique, NSO aurait créé au moins 23 comptes et 34 groupes WhatsApp et envoyé des liens piégés. La juge n’avait pas encore tranché en octobre 2026.

La victoire reste tout de même importante. Ceux qui vendent la surveillance peuvent désormais être tenus de rendre des comptes.

Ce que vous pouvez faire

Sources