Le Fournisseur scellé

Commençons par ce que la police dira. En Ontario, plusieurs corps utilisent ce qu'ils appellent des outils d'enquête sur appareil, des OEA, pour entrer dans le téléphone d'un suspect : lire les messages des applications chiffrées, enregistrer les frappes au clavier, allumer la caméra et le micro. Ils confirmeront que la capacité existe et qu'elle est autorisée au cas par cas. Voici maintenant ce qu'ils ne diront pas. Ils ne nommeront pas l'entreprise qui la fabrique, et ils gardent ce nom si férocement que, dans certains cas, la Couronne a signalé qu'elle préférerait abandonner la poursuite que de le révéler. Dans l'enquête connue sous le nom de projet Fairfield, la police et la Couronne avaient convenu d'avance d'abandonner l'affaire si un tribunal ordonnait de divulguer le fournisseur. Relisez cette phrase. La décision de renoncer à une véritable poursuite a été prise avant même que la question soit posée. Ce dossier ne porte pas sur la question de savoir si le téléphone aurait dû être fouillé. Il porte sur un pouvoir public arrangé, d'avance, pour qu'aucune salle bâtie pour l'examiner, tribunal, chien de garde, public, ne le fasse jamais.

§01 · Ce que l'outil prend

Nommons la capacité d'abord, car tout le reste est une bataille pour savoir si quiconque a le droit de la regarder. Un OEA n'est pas une écoute sur une seule ligne. C'est l'occupation totale d'un appareil, la même catégorie que le monde connaît déjà sous deux marques, Pegasus et Graphite. Une fois sur le téléphone, il lit les messages de Signal, WhatsApp et iMessage après leur déchiffrement, à l'écran; il enregistre ce qui est tapé; il enregistre la position; et il peut activer la caméra et le micro sans le voyant lumineux.rapporté Il ne reste, fonctionnellement, rien sur l'appareil qu'il ne puisse atteindre.

La livraison est la partie qui trouble ceux qui se croyaient prudents. Le conseil donné à tous, ne cliquez pas sur le lien suspect, ne s'applique pas à l'exploit moderne, qui est sans clic : une cible est ajoutée à un groupe, un fichier est livré, le téléphone l'analyse tout seul, et l'outil s'installe sans aucune action de l'utilisateur.rapporté Ce n'est pas un outil marginal qui lit un peu plus qu'un mandat ne le faisait. C'est le pouvoir de fouille le plus intrusif qui ait jamais existé, un flux en direct de toute la vie privée d'une personne, et c'est précisément pourquoi la question de savoir qui peut l'examiner, et selon quelles règles, n'est pas une technicité. C'est toute l'affaire.

§02 · L'outil fonctionne

Concédons le point le plus fort de l'autre côté avant d'appuyer, car le dossier ne dit pas que ces outils ne font jamais leur travail. Ils le font. En avril 2026, la police de l'Ontario a arrêté neuf personnes et saisi plus de deux millions de dollars en drogue, en argent et en armes, démantelant un réseau international de contrebande; en 2023, la police de Windsor a procédé à vingt-trois arrestations et récupéré plus de neuf millions de dollars en véhicules volés, faisant tomber une opération internationale de vol d'autos.rapporté Les deux enquêtes étaient au point mort, malgré écoutes, dispositifs d'enregistrement, mandats et surveillance physique, et les deux se sont dénouées en quelques mois une fois un mandat pour un OEA accordé.rapporté

Accordons-le pleinement : la capacité est efficace, et elle a été pointée vers du crime organisé grave. C'est la meilleure chose que le secret ait pour lui, et il vaut la peine de le dire sans réserve, car l'argument qui suit n'a pas besoin que l'outil échoue. Il lui suffit de remarquer ce que l'État est prêt à abandonner pour garder le fabricant de l'outil anonyme. Une chose qui fonctionne, défendue par un secret qui sacrifiera les condamnations mêmes que la chose produit, est un objet plus étrange qu'« un outil policier efficace ». Cette contradiction est le dossier.

L'outil condamne. Le secret abandonnera la condamnation pour protéger l'outil. Les deux sont vrais, et le second défait le premier.

§03 · Le sceau

Voici où une revendication ordinaire de secret devient autre chose. Quand ces affaires arrivent au tribunal, et qu'un juge s'oriente vers une ordonnance de divulgation de l'outil, la Couronne ne plaide pas simplement pour une interdiction de publication ou une audience à huis clos. Dans certains cas, elle indique qu'elle préférerait abandonner la poursuite entièrement que de révéler quoi que ce soit sur l'OEA qui a recueilli la preuve.rapporté Dans le projet Fairfield, selon un document déposé à la Cour supérieure de Windsor, la police et la Couronne avaient convenu d'avance d'abandonner la poursuite si le tribunal ordonnait de divulguer l'identité du fournisseur.rapporté Le choix de renoncer était pris à l'avance, avant qu'un accusé ne pose la question que tout l'arrangement est bâti pour refuser.

Voyez ce qui est placé au-dessus de quoi. D'un côté, une enquête criminelle achevée, un préjudice réel, une preuve décisive, une condamnation à portée de main. De l'autre, le nom d'une entreprise privée. Et le nom l'emporte. Les outils sont gérés par une unité provinciale, le JTAC, le Centre conjoint d'assistance technique, qui détient le contrat du fournisseur et, selon le reportage, fait signer à la Couronne et aux services locaux des ententes prévoyant d'abandonner potentiellement des poursuites plutôt que de nommer l'entreprise.rapporté Le secret n'est pas improvisé à la porte du tribunal. Il est inscrit dans le contrat, d'avance, comme condition même de détenir l'outil.

C'est le mouvement de décharge, proche cousin du Registre effacé, où le nom d'un fournisseur a été discrètement retiré de procès-verbaux publics. Ici, le retrait est plus total : non un nom effacé d'un document, mais la procédure entière sacrifiée pour que le nom n'entre jamais dans un document. Ce qui est blanchi, c'est la reddition de comptes elle-même. Pas le tribunal, où la divulgation nommerait le fabricant. Pas le commissaire à la vie privée, qui, selon le reportage, n'a jamais été consulté. Pas le public, qui paie l'outil et les procureurs à la fois. Le secret est arrangé, d'avance, en rendant le prix d'un coup d'œil plus élevé que le prix de l'affaire.

§04 · La raison a dix ans

La justification est presque mot pour mot celle d'il y a des années, ce qui est la manière de savoir qu'il s'agit d'un scénario et non d'une réponse. En 2014, la Police provinciale de l'Ontario a acheté un Stingray, un appareil antérieur qui imite une tour cellulaire pour intercepter textos et appels, pour environ deux millions de dollars; en 2017, elle avait discrètement cessé de l'utiliser et s'était tournée vers de nouvelles méthodes, sans jamais rendre publiquement compte de ce qu'il en était advenu.rapporté Pressée de transparence, une porte-parole a dit que révéler des détails pourrait compromettre des enquêtes, des procédures judiciaires en cours, et la sécurité du public et des agents.rapporté

Ce raisonnement n'est pas vide. Un outil secret devient bel et bien moins utile une fois que les criminels savent précisément ce qu'il est et comment il fonctionne, et le même argument revient, en termes plus formels, pour les OEA : la Couronne a soutenu que si la divulgation fait que la police n'a plus accès à un outil technologique efficace pour intercepter les communications, cela aura une profonde incidence sur la sécurité publique.rapporté Même scénario, enjeux plus grands. Mais avec un OEA, la chose protégée n'est plus seulement une méthode. C'est une entreprise, et une entreprise est un secret d'un autre genre, car une entreprise peut être cherchée, poursuivie, assignée, et, surtout, embarrassée. C'est pourquoi la prochaine question est celle que tout l'arrangement existe pour vous empêcher de poser à voix haute : qui est-ce?

§05 · Le nom derrière le sceau

Gardons la discipline que la police abandonne : ne dire que ce que le dossier soutient, et étiqueter l'inférence comme une inférence. Nous ne connaissons pas le fournisseur avec certitude. Ce qui existe est une supposition éclairée, et c'en est une bonne. En 2024, le Citizen Lab de l'Université de Toronto a cartographié l'infrastructure en ligne derrière le logiciel espion Graphite de Paragon Solutions, et a retracé des déploiements soupçonnés dans plusieurs pays, dont le Canada. Parmi les adresses canadiennes, toutes en Ontario, une correspondait à une IP appartenant au quartier général de la PPO à Orillia.allégué Le Citizen Lab a été prudent, et ce dossier garde sa prudence : les chercheurs ont rapporté des « liens possibles », une inférence tirée d'empreintes de réseau, non un aveu, et la PPO ne l'a pas confirmé.

Portons-le à ce poids exact et pas davantage. L'inférence est assez précise pour valoir la peine d'être dite, et elle suggère fortement que la PPO est une cliente de Paragon et que Graphite est l'un des OEA en usage en Ontario.analyse Paragon a été cofondée en 2019 par l'ancien premier ministre israélien Ehud Barak et Ehud Schneorson, un ancien commandant de l'unité de renseignement électromagnétique 8200; sa rivale, NSO Group, vend le presque identique Pegasus.rapporté Et le reportage nomme plus d'un corps : outre la PPO, les services régionaux de York, de Hamilton et de Peel figurent parmi ceux qui détiendraient ou auraient cherché des OEA.rapporté Ce n'est pas un achat isolé. Cela devient un stock courant, acquis au cas par cas, ordonnance par ordonnance, sans aucun débat à l'échelle de la province sur la question de savoir si la police devrait détenir ce pouvoir.

Le propre argumentaire de Paragon est l'indice à l'intérieur de l'indice. Elle insiste sur le fait qu'elle ne vend qu'aux gouvernements qui respectent les droits fondamentaux, que les régimes autoritaires ne seraient jamais clients, qu'elle est, en somme, le logiciel espion éthique.attribué Tenez cette affirmation face à janvier 2025, quand WhatsApp a avisé environ quatre-vingt-dix comptes dans plusieurs pays qu'ils avaient, croyait-elle, été ciblés par Graphite au moyen d'un exploit sans clic, et les cibles n'étaient pas des criminels sous enquête mais des journalistes critiques du gouvernement italien et des membres d'organisations de la société civile qui secourent des réfugiés en mer.rapporté L'Italie est une démocratie qui respecte les normes internationales, et son gouvernement semble avoir utilisé le logiciel espion éthique contre des reporters et des sauveteurs malgré tout. L'éthique, il s'avère, vit dans le marketing, non dans l'outil.

§06 · Mais le secret protège les méthodes

Il y a un vrai argument de l'autre côté et le dossier doit l'affronter de face. Les capacités secrètes perdent bel et bien de la valeur une fois exposées : publiez exactement comment un outil déjoue un téléphone donné et vous remettez un manuel à chaque cible, et il y a de vraies raisons pour qu'une méthode en cours ne soit pas versée au dossier public au milieu d'une enquête. La police ne divulgue pas non plus, en règle générale, la marque et le modèle de chaque dispositif de surveillance, et les tribunaux ont longtemps toléré une certaine protection de la technique. Accordons tout cela. Le secret de méthode, borné et révisable, est une chose normale et défendable.

Rien de tout cela n'est le dossier. L'objection n'est pas que la police doive publier le code source, ou informer le public de l'exploit, ni qu'aucune méthode ne puisse jamais être protégée d'un accusé. C'est que la protection ici est illimitée et non révisable, et qu'elle est imposée en sacrifiant la poursuite, ce qui est le seul geste qui garantit qu'aucun juge neutre ne pèse jamais le secret contre le droit de l'accusé d'éprouver la preuve contre lui. Il existe des remèdes ordinaires pour une méthode sensible : un avocat de l'accusé habilité, une audience à huis clos, un examen à huis clos par le juge, une divulgation au tribunal sous scellé. Tout l'intérêt de l'abandon pré-signé est de n'en atteindre aucun. Et il y a une raison plus vive de douter du cadre sécuritaire : des experts en cybersécurité notent que ces outils dépendent de vulnérabilités non corrigées dans les téléphones ordinaires, de sorte qu'un gouvernement qui protège le fournisseur choisit aussi, en effet, de garder les appareils du public non sécurisés, car nommer l'outil rend le trou plus facile à colmater.analyse « Protéger la méthode » et « garder le téléphone de tout le monde exploitable » peuvent être la même phrase.

Si la méthode est défendable, défendez-la devant un juge. Le blanchiment, c'est que tout l'arrangement est bâti pour qu'un juge ne tranche jamais.

§07 · Ce que ce n'est pas

La série vérifie son propre instinct ici, comme elle le fait chaque fois qu'une lecture structurelle pourrait être prise pour la chose qu'elle est bâtie pour refuser.

Ce n'est pas une affirmation que l'usage policier des OEA est illégal. Les outils sont déployés sur mandat judiciaire, et l'usage légal est exactement le cadre dans lequel ce dossier travaille; l'argument porte sur le secret qui entoure un pouvoir légal, non sur un crime caché. Comme dans le Cas 01, la légalité est le propos.

Ce n'est pas une affirmation que l'identité du fournisseur est prouvée. Le lien Paragon–PPO est une inférence que le Citizen Lab lui-même a qualifiée de « possible », et il est porté ici comme rapporté et allégué, non comme un fait établi; le dossier tiendrait quel que soit le nom du fournisseur, car le sujet est le scellement, non le vendeur.

Ce n'est pas une affirmation que les enquêtes étaient injustes ou que les accusés sont innocents. Plusieurs affaires d'OEA visaient du crime organisé grave, et rien ici ne minimise ce préjudice; un mandat peut être justifié et le secret autour de l'outil peut rester indéfendable. Les deux questions sont distinctes, et seule la seconde est la nôtre.

Ce n'est pas une lecture de « contrôle israélien » de la police canadienne, et toute lecture de la sorte est refusée ici par son nom. Que les principaux fournisseurs de ce marché soient israéliens est un fait vrai et pertinent au sujet d'une industrie d'exportation de surveillance, à nommer pour la même raison que l'industrie l'efface de la facture; ce n'est pas une théorie sur qui dirige quoi que ce soit, et le gabarit antisémite qui transforme le secteur d'exportation d'un pays en une insulte contre un peuple n'a aucune place dans ce dossier, comme il n'en avait aucune dans Le Registre effacé.

Et ce n'est pas une affirmation qu'aucune méthode policière ne puisse jamais être protégée. Le secret de méthode borné et révisable est normal; l'objection vise le genre illimité et non révisable, imposé en abandonnant l'affaire pour qu'aucun juge ne l'éprouve. Le blanchiment est une conception, non une seule mauvaise décision.