Osegi
Sécurité·2 min de lecture

La Guardia Civil achète pour 2,5 M€ un accès à distance aux mobiles

La Guardia Civil espagnole a acquis, pour environ 2,5 millions d'euros, un système permettant de fouiller à distance des appareils Android et iPhone.

A smartphone held in a hand with a padlock icon on screen, symbolizing remote access to mobile devices by police.
Image: genbeta.com

La Guardia Civil espagnole a acquis un système capable de perquisitionner à distance des appareils mobiles, Android comme iPhone, et d'accéder à leur contenu et à leurs communications. L'avis de formalisation du marché évoque la possibilité d'héberger un logiciel sur les appareils et de permettre un « accès transparent » aux données. Les méthodes d'installation et les restrictions ne sont pas précisées.

Les détails du contrat

Le marché a été attribué le 26 mars à Fortier Europe, S.L.U., société basée à Boadilla del Monte, près de Madrid, mais l'avis n'a été publié qu'en octobre. L'offre retenue s'élève à 2 066 115,70 euros hors TVA, soit environ 2,5 millions d'euros avec la TVA de 21 %.

Une seule offre a été déposée. La Guardia Civil a recouru à une procédure négociée sans publicité, justifiée par les droits exclusifs de fourniture et de distribution accordés par le fabricant. L'avis nomme le fournisseur mais pas le fabricant, et ne précise ni les versions d'Android et d'iOS prises en charge, ni si l'installation est toujours possible à distance, sans accès physique. Cette entreprise s'était déjà vu confier en avril 2020 la maintenance de la plateforme EGOBOX pour 99 130 euros. Le système ne peut être assimilé à Pegasus : tous deux fonctionnent sur Android et iOS, mais il ne s'agit pas forcément du même produit.

Les limites légales

Selon la loi espagnole de procédure pénale, l'examen à distance d'un appareil à l'insu de son utilisateur exige une autorisation judiciaire. Elle concerne les infractions commises au sein d'organisations criminelles, celles visant des mineurs ou des personnes dont la capacité est judiciairement modifiée, les atteintes à la défense nationale et les infractions commises par des moyens informatiques ou de communication.

La décision du juge doit préciser les types d'appareils, l'étendue de l'accès, le logiciel employé et les agents habilités, avec des garanties d'intégrité des données. La durée maximale est d'un mois, prorogeable par périodes égales jusqu'à trois mois. Si les enquêteurs pensent que les données se trouvent sur un autre système, ils doivent en informer le juge, qui peut étendre la mesure.

Se protéger

Le mode Isolement d'Apple, facultatif (Réglages > Confidentialité et sécurité), réduit la surface d'attaque des logiciels espions en bloquant la plupart des pièces jointes dans Messages et certaines technologies web. Android 16 propose une protection avancée de l'appareil (Paramètres > Sécurité et confidentialité) qui regroupe des mesures contre les applications malveillantes et les attaques ciblées. Le fonctionnement du système n'étant pas publié, on ignore si ces protections le bloqueraient.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:guardia civilspywareandroidiphonespainfortier europe

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →