[Actu] Droits de l'homme : la responsabilité des logiciels de surveillance

Transmis par Hacktivismes, depuis novethic, le 5 mars 2013.

Mis en cause lors du printemps arabe, deux fabricants européens de logiciels de surveillance font l'objet d'une plainte devant l'OCDE, pour violation des principes de responsabilité des multinationales. En ligne de mire, le logiciel Finfisher, développé par un ancien hacker.

En France, l'instruction judiciaire contre Amesys vient simultanément d'être relancée.

Pour l'ancien hacker Martin J. Muench, il s'agit d'accusations infondées et même, d'une véritable « chasse aux sorcières ». “ Notre logiciel (Finfisher) aide à attrapper des criminels sérieux et à sauver des vies », se défendait-il lors d'une de ses rares interviews, en novembre dernier.

A 31 ans, Martin J. Muench  est patron et co-actionnaire de la filiale allemande de Gamma International, une grosse PME anglaise spécialisée dans les logiciels de surveillance.

Mise en cause depuis 2012 pour avoir approvisionné les services de sécurité de Bahrein, cette entreprise est, avec l'allemande Trovicor, sous le coup d'une plainte inédite devant les Points de contact nationaux de l'OCDE en Angleterre et en Allemagne (sur ces instances de conciliation, voir notre article sur les principes de l'OCDE à l'intention des multinationales).

« Il y a matière à investiguer si les produits de surveillance fournis par Gamma International et Trovicor ont été utilisés dans les nombreuses atteintes aux droits de l'homme à Bahrein », argumente Privacy International, une des cinq ONG à avoir déposé la plainte formelle, aux côtés d'associations de défense des droits de l'homme de Bahrein et de RSF Allemagne.

D'après elles, les deux sociétés ont violé les principes directeurs de l'OCDE, qui représentent un des principaux cadres légaux (non contraignants) sur la responsabilité des multinationales, avec celui de l'ONU.

Leur dépôt intervient deux ans après le début du « printemps arabe » à Bahrein et alors que le régime en place s'oppose toujours aux défenseurs des droits humains, d'après le Bahrein Center for Human Rights.

Finfisher, un logiciel de surveillance créé par un hacker

Selon les cinq ONG, « il existe des preuves que les informations recueillies (avec les produits des deux entreprises) en espionnant des communications téléphoniques et sur Internet ont été utilisées pour détenir et torturer des activistes et opposants politiques » à Bahrein.

La plupart des logiciels de surveillance, dont le marché est estimé à 5 milliards de dollars par an, sont vendus sous le sceau du secret, mais dans le cas de Bahrein, cette confidentialité a volé en éclat quand des opposants au régime ont pu faire expertiser des messages malveillants reçus sur leurs comptes email.

D'après un laboratoire de recherche canadien rattaché à l'Université de Toronto, le Citizen Lab, ils étaient bien infectés par FinSpy, un composant de la suite Finfisher qui permet de prendre le contrôle d'un ordinateur ou d'un smartphone.

Lire la suite :
http://www.novethic.fr/novethic/rse_responsabilite_sociale_des_entreprises,ressources_humaines,droits_de_l_homme,atteinte_droits_homme_responsabilite_logiciels_surveillance,139327.jsp?utm_source=newsletter&utm_medium=Email&utm_content=novethicInfo&newsletter=ok