Scandale de surveillance grec « Predatorgate »

Le scandale grec « Predatorgate » — aussi appelé le Watergate grec — fut une vaste affaire de surveillance qui a éclaté en 2022 lorsqu'il est apparu que des journalistes, des politiciens d'opposition, des ministres et de hauts fonctionnaires avaient été ciblés à la fois par le service de renseignement de l'État et par le logiciel espion commercial Predator vendu par l'alliance Intellexa, basée à Athènes (et sa société composante Cytrox).

Ce qui s'est passé

Le scandale a éclaté par étapes. Début 2022, le journaliste financier Thanasis Koukakis a découvert, avec l'aide de Citizen Lab, que son téléphone avait été infecté par Predator — un logiciel espion mercenaire invasif capable d'accéder silencieusement aux messages, au microphone et à la caméra d'un appareil. Des mois plus tard, le 26 juillet 2022, Nikos Androulakis, chef du parti d'opposition PASOK-KINAL et député au Parlement européen, a révélé une tentative d'infection Predator de son propre téléphone.

Les enquêtes ont établi qu'environ 92 smartphones avaient été ciblés via quelque 220 SMS malveillants envoyés par des services d'envoi en masse, les liens d'infection semblant parfois provenir d'un numéro lié au cabinet du Premier ministre. Les cibles allaient d'hommes d'affaires à des procureurs, officiers militaires, ministres et journalistes. Predator s'appuyait sur des chaînes d'exploits zero-day et n-day (dans Chrome, Android puis iOS) pour compromettre des téléphones entièrement à jour.

Impact

• Environ 92 téléphones ont été ciblés ; les victimes confirmées de Predator comprenaient des journalistes et le chef d'un parti d'opposition parlementaire.
• Le 5 août 2022, Grigoris Dimitriadis (neveu et secrétaire général du Premier ministre) et Panagiotis Kontoleon, chef du service de renseignement national EYP, ont tous deux démissionné.
• L'affaire a déclenché une enquête de la commission PEGA du Parlement européen sur les abus de logiciels espions dans l'UE.

Résolution

Dans une décision historique du 26 février 2026, un tribunal d'Athènes a condamné quatre personnes — dont des dirigeants de l'entreprise de logiciels espions Intellexa et deux ressortissants israéliens — pour accès illégal à des systèmes d'information, violation de la confidentialité des communications et interférence avec des systèmes de données personnelles, prononçant des peines de prison. Les organisations de défense des droits humains y ont vu un rare cas de responsabilité judiciaire pour l'abus de logiciels espions commerciaux.

Pourquoi c'est important

Predatorgate est l'un des scandales de logiciels espions mercenaires les plus lourds de conséquences en Europe. Il a démontré que des éditeurs basés dans l'UE pouvaient fournir des outils d'intrusion utilisés contre les propres journalistes et politiciens d'un État membre, brouillant la frontière entre renseignement légal et surveillance illégale. Il a alimenté le débat à l'échelle de l'UE sur la régulation des logiciels espions, a contribué à des sanctions et restrictions de visa américaines contre le groupe Intellexa, et — par les condamnations de 2026 — a créé un précédent précoce selon lequel les dirigeants à l'origine de tels outils peuvent voir leur responsabilité pénale engagée.