Votre panier est actuellement vide !
Un dirigeant de société informatique peut être mis en examen du chef de complicité d’actes de torture (commis en Libye entre 2007 et 2011) s’il fournit une solution logicielle ayant facilité ces actes (surveillance des réseaux, récupération des messages What’s app des opposants …).
La juridiction a considéré qu’ en fournissant, par l’intermédiaire de sa société au sein de laquelle il exerçait en qualité de directeur commercial, aux autorités libyennes, représentées notamment dans le cadre des négociations par le chef des services de renseignement, un logiciel destiné à intercepter des flux internet (notamment des mails, chats, données de navigation et conversation sur IP) puis en assurant le bon fonctionnement, la maintenance de ce logiciel et la formation de personnel libyen alors qu’au cours de cette période plusieurs instances nationales (notamment le Département d’Etat américain) le dirigeant peut être condamné pour complicité d’actes de torture.
Dans le contexte, les juridictions internationales (notamment le comité des Droits de l’Homme des Nations Unies) et des organisations non gouvernementales (notamment Amnesty international) dénonçaient déjà publiquement les disparitions forcées, l’utilisation de la torture et des traitements inhumains et dégradants par le gouvernement libyen auquel était destiné le matériel de surveillance fourni ».
En revanche, l’intervention technique des ingénieurs et développeurs n’a pas permis de caractériser les indices graves ou concordants d’avoir participé aux faits de complicité d’actes de torture qui leur étaient aussi reprochés.
A noter que le logiciel en cause, s’il ne permettait pas l’interception de certaines communications, notamment téléphoniques, ainsi que certaines conversations, donnait néanmoins, en particulier pour tout ce qui concerne les centres d’intérêt et les fréquentations des personnes considérées comme suspectes, des informations précieuses aux autorités, ainsi que le laisse penser la circonstance selon laquelle la Libye aurait déboursé plus de 15 millions d’euros pour l’obtenir.
L’article 121-7 du code pénal dispose qu’est complice d’un crime ou d’un délit la personne qui sciemment, par aide ou assistance, en a facilité la préparation ou la consommation. Est également complice la personne qui par don, promesse, menace, ordre, abus d’autorité ou de pouvoir aura provoqué à une infraction ou donné des instructions pour la commettre.
La complicité ne suppose pas nécessairement que le complice éventuel ait participé à l’infraction principale, ou que sa participation ait été indispensable à la réalisation de cette infraction, de sorte qu’il n’est pas nécessaire de démontrer que le complice des actes de torture ait adhéré à la conception ou l’exécution de ces actes ou qu’il les approuve, puisqu’il suffit qu’il ait eu connaissance de la commission de ces actes et que, par son aide ou assistance, il les ait facilités.
En l’espèce, il ne saurait être réellement contesté que le logiciel a facilité la commission des actes de torture, puisque permettant au pouvoir en place de repérer les opposants éventuels, de suivre leur localisation et d’identifier leur environnement, phase préalable et indispensable à l’arrestation, à l’emprisonnement et aux actes de torture qui allaient suivre.
En effet, si l’on peut regretter qu’aucune expertise technique n’ait été ordonnée dans le cadre de l’information pour connaître de façon certaine et incontestable toutes les capacités dudit logiciel, il apparaît aux dires même de la société qu’il permettait de reconstituer les emails et les documents joints, les conversations Chat et les conversations sur internet (VoIP), le manuel utilisateur remis aux autorités libyennes détaillant les communications IP susceptibles d’être interceptées et reconstituées, à savoir email, webmail type Gmail, VoIP, chat type MSN, http et moteurs de recherches.
Même si les techniciens entendus au cours de l’information judiciaire ont tous indiqué que seuls les flux internet et les courriers électroniques pouvaient donc être interceptés grâce au logiciel ainsi que les voix en téléphonie sur IP, et non les flux de téléphonie et les conversations sur Skype ou Facebook ou encore les sms, il n’en demeure pas moins que ces interceptions étaient comme il vient d’être dit de nature à permettre l’identification en masse d’opposants, et donc d’assister de façon certaine les services de renseignements libyens dans les crimes de torture qu’ils allaient commettre sur eux.
D’ailleurs, certaines des parties civiles entendues ont vu marqué le nom du logiciel sur les documents et dossiers qui leur étaient présentés par les autorités lors des interrogatoires afin de les faire réagir à certaines de leurs conversations ou préciser l’identité de certains de leurs correspondants.
En troisième lieu, il n’est pas nécessaire que l’aide ou l’assistance dont s’agit ait été exclusive à partir du moment où elle a été effective.
Ainsi sont inopérants les développements de la société de développement du logiciel sur les autres logiciels qui auraient été utilisés par les autorités libyennes, fournis par des sociétés américaines, sud-africaines, chinoises, allemandes ou anglaises, du moment qu’elle-même a bel et bien fourni le logiciel à ces autorités.
Tous les éléments qui viennent d’être étudiés constituent autant d’indices concordants rendant vraisemblable que la société ait participé comme complice à la commission des actes de torture visés dans la plainte.
DOSSIER N° 2021/08703
JONCTION DES DOSSIERS 2021/08979, 2022/01348, 2022/01349 et 2022/01350
!
1 N° PARQUET: P11292023017
ARRÊT DU 21 NOVEMBRE 2022 :
COUR D’APPEL DE PARIS
PÔLE 7
PREMIÈRE CHAMBRE DE L’INSTRUCTION
ARRÊT SUR REQUÊTES EN ANNULATION DE PIÈCES et APPEL D’UNE ORDONNANCE AUX FINS DE REJET D’OCTROI
DU STATUT DE TÉMOIN ASSISTÉ
(n°1, 34 pages)
Prononcé en chambre du conseil le vingt-et-un novembre deux mil vingt-deux
PERSONNES MISES EN EXAMEN :
C D, né le […] à […], CG […],
Qualification des faits : complicité d’actes de torture
Ayant pour avocat : Me POTIER, […]
E F, né le […] à […], CG […],
Qualification des faits complicité d’actes de torture
Ayant pour avocats : Me ATTIAS, […]
Me TROVATO, […]
G H, né le […] à […]
n°2022/01348) 1
Libre, CG […],
Qualification des faits : complicité d’actes de torture
Ayant pour avocats : Me GARAUD, 12, […]
Me BAUDOUIN, […] Me DAOUD, […]
Me BECTARTE, […] Me X, […]
T U, adresse déclarée au cabinet de son avocat,
Ayant pour avocat : Me BAUDOUIN, […]
V W, adresse déclarée au cabinet de Me BAUDOUIN,
Ayant pour avocats :
Me BAUDOUIN, […]
compatibles avec les tortures alléguées par elles.
Le 18 mai 2018, une commission rogatoire internationale était adressée aux autorités judiciaires du QATAR aux fins d’entendre Moussa KOUSSA qui aurait entretenu des relations avec les services de renseignements étrangers, à l’époque de la conclusion du contrat entre la société Z et les autorités libyennes en 2007, lorsqu’il occupait les fonctions d’officier du renseignement à l’Agence de sûreté extérieure libyenne en charge de la lutte contre le terrorisme mais aussi de la surveillance de la diaspora libyenne et des réseaux de l’opposition libyenne installés à l’extérieur du pays. En décembre 2020, le magistrat instructeur constatait l’absence de réponse des autorités qataries.
L’audition des dirigeants et salariés de la société Z sur le projet « B » 4
Parallèlement, des investigations étaient menées afin de préciser les modalités de conclusion et les termes du contrat de vente du programme < B » de la société Z. En février 2016, une douzaine d’employés de la société étaient placés en garde à vue et laissés libres à l’issue. Par la suite, courant 2016, 2017 et 2019, d’autres témoignages étaient recueillis, pour la plupart s’agissant d’anciens salariés de la société Z, et de personnes ayant participé à la mise en place de «< B » en Libye. La conclusion du contrat en décembre 2006 Le déroulement des négociations contractuelles était précisé à partir des témoignages recueillis, le contrat et les documents contractuels afférents à la vente du produit «< B » n’ayant pas été découverts dans le cadre des investigations. Il était à cet égard allégué par l’ancien directeur commercial d’Z, H G, que tous les fichiers sauvegardés sur disque dur et les échanges de mails afférents à cette vente avaient été effacés sur instructions de J I, fin 2011, début 2012. En tout état de cause, il n’était pas contesté par les dirigeants d’Z que des négociations avaient eu lieu, dès 2006, entre la société 12E présidée par J I et les autorités libyennes, AF A étant intervenu comme intermédiaire dans les négociations. Ainsi, une première rencontre s’était déroulée en Libye vers avril 2006, une autre rencontre s’était tenue dans les locaux d’Z sis à Aix-en-Provence, avant Page 8 7 la signature effective du contrat courant décembre 2006. Entendu en mai 2017 en qualité de témoin sur les circonstances ayant entouré la conclusion du contrat, AF A évoquait une commande dans le cadre d’un rapprochement diplomatique, faite à AG AH par BM BN-BW, chef des services de renseignements libyens. Le témoin déclarait avoir servi d’intermédiaire auprès des autorités libyennes pour la conclusion de ce contrat, destiné aux services de sécurité, mais n’était pas présent lors de la signature du contrat. En octobre 2019, des demandes d’actes étaient déposées par les parties civiles, à savoir l’audition d’BM BN-BW et de AF AI, le versement en procédure de l’audition de BM BN BW réalisée dans le cadre de l’instruction visant le financement de la campagne de AJ AK ainsi que tout document de cette instruction utile à l’enquête s’agissant du contexte dans lequel le contrat < B » était conclu. Les personnes impliquées dans la conclusion du contrat, la conception et le suivi du projet «< B » Les investigations permettaient d’apporter des précisions sur les rôles des dirigeants et des employés plus particulièrement impliqués dans la conception du projet «< B ». Il apparaissait ainsi qu’en 2006, lors de la signature du contrat avec l’Etat libyen, J I occupait le poste de président directeur général de la société I2E TECHNOLOGIES et H G celui de directeur commercial. A partir de 2007, J I devenait président directeur général d’Z SAS suite au changement de nom de cette structure et H G directeur commercial d’Z RSS. En fin d’année 2009, la société Z SAS était rachetée par le groupe BULL dont J I devenait le président directeur général en 2010. Enfin, Z RSS avait été cédée courant 2012 à H G et la société avait été renommée NEXA TECHNOLOGIES. A partir de 2006, F E avait occupé les fonctions de responsable de la partie technique d’ingénierie du projet «< B » et du recrutement des ingénieurs chargés de développer le produit. Il avait ainsi encadré le projet « B », s’occupant du développement du projet, de son suivi, de son installation sur site, du recrutement et du management de l’équipe et de certains aspects commerciaux, notamment de la promotion du produit auprès d’autres prospects comine responsable avant-vente. BN AM, consultant externe, secondait F E et se chargeait plus particulièrement de la partie technique du projet « B ». Sous la direction de F E et BN AM intervenait un pôle d’ingénieurs qui travaillaient sur le projet et étaient spécialisés en cinq groupes. Il s’agissait des groupes « Interface Homme Machine » (IHM), < Sondes / réseau »>, < Base de données », «< Process » et « Opérationnel client », ce dernier groupe étant destiné à aider le client à prendre en main le logiciel. Enfin, un autre employé d’Z recruté en août 2008, D C, avait plus particulièrement été chargé de réaliser, sur site en Libye, des formations au logiciel, au profit du personnel libyen. Il tenait également le rôle de relais auprès de la société Z lors de la survenance de problèmes techniques ou dans la relation avec le client libyen. D’autres salariés s’étaient rendus en Libye pour assurer la maintenance du matériel. L’effectivité du fonctionnement du système d’interception « B » en Libye Les investigations permettaient de recueillir des informations sur l’installation puis le fonctionnement du matériel en Libye. Ainsi, il ressortait des différentes auditions des salariés de la société Z que le logiciel «B » avait été déployé en Libye à partir de 2007. Toutefois, plusieurs employés affirmaient que le système d’interception n’avait pu être véritablement opérationnel qu’à partir de 2010, en raison de dysfonctionnements de la sonde « QOSMOS », conduisant la société Z à recourir fin 2009, début 2010, à une nouvelle sonde < IPOQUE » développée par une société allemande. Une troisième version reposant sur une sonde créée par Z aurait été conçue fin 2010, début 2011, elle n’aurait jamais été mise en place en Libye mais elle avait ensuite été exportée vers d’autres pays étrangers. Page 9 Les témoignages s’accordaient pour confirmer que le système d’interception avait effectivement fonctionné, même de manière dégradée, et qu’en tout état de cause la « recette » avait été versée ce qui correspondait à un paiement de la prestation, attestant ainsi de la fonctionnalité du système qui donnait satisfaction aux autorités libyennes. Ces éléments étaient confortés par certaines pièces versées en procédure qui établissaient l’existence de fiches de surveillance issues du système « B » et renseignées par les services de renseignement libyens. Ainsi, en mars 2014, l’ONG Human Rights Watch transmettait plusieurs documents émanant du service de sécurité intérieure qui portaient la mention < B interception » et consistaient en des formulaires intitulés «formulaire de cible surveillée sur le net » ou «formulaire de suivi sur le net », établis entre 2010 et 2011. Sur ces formulaires, le nom d’utilisateur de la « cible » était renseigné ainsi que son numéro de téléphone et d’ADSL. Enfin, le courriel était repris dans le formulaire et l’opération ayant permis la surveillance, à partir de l’adr https://B/interceptions, était indiquée. Courant 2017, les parties civiles remettaient aussi plusieurs documents issus des archives des services de la sécurité intérieure libyenne, notamment une note de la sûreté intérieure datée du 14 mai 2009 adressée à tous les chefs de services de la sûreté intérieure et relative à l’installation d’un système de surveillance du réseau international d’information et de communication fourni par Z ainsi que des courriers des services de renseignements libyens sur les systèmes de surveillance Z qui étaient de nature à éclairer sur les finalités du système d’interception, lequel visait notamment la surveillance des opposants politiques au régime. S’agissant des fonctionnalités exactes du produit < B », elles n’étaient pas précisément connues, les documents contractuels afférents à la vente n’ayant pas été découverts. Elles ressortaient néanmoins des témoignages recueillis auprès des employés d’Z et de certains documents versés en procédure. Ainsi, le type d’interceptions rendues possibles par B ressortait des auditions du personnel d’Z mais aussi des récits de victimes en fonction des pièces qui leur avaient été présentées lors des interrogatoires précédant leurs tortures. A ce stade des investigations, il apparaissait que ce qui était en clair (http) pouvait être intercepté, à savoir la plupart des mails, recherches internet, consultations de sites et pages en clair des réseaux sociaux. Ce qui était crypté (https, Skype, Facebook) ne pouvait pas l’être, tout comme les communications filaires, GSM et satellite. Ces éléments étaient toutefois à nuancer et pourraient faire l’objet d’une expertise technique ultérieure ou de vérifications complémentaires auprès de sachants. En tout état de cause, dans la présente procédure, les parties civiles auditionnées affirmaient avoir été confrontées à leurs communications électroniques sur Yahoo et autres courriels, sur leur navigation internet et les sites qu’elles consultaient et qui étaient donc techniquement interceptables par le système développé par Z. En outre, il apparaissait que les services de renseignement libyens avaient eu recours à d’autres sociétés étrangères qui avaient également fourni des systèmes d’interception et de surveillance. Les auditions des dirigeants et responsables du projet « B » La classification du matériel d’interception et de surveillance « B » et le cadre applicable en matière d’exportation Lors de leurs auditions, les différents responsables mettaient en avant le caractère légal du système de surveillance Internet, qui serait classifié comme matériel d’interception soumis à autorisation en application des articles R. 226-1 et suivants du code pénal, mais aussi de son exportation. Pour autant, à ce stade de l’instruction et sous réserve d’investigations complémentaires auprès de la DGA, du Secrétariat général de la défense et de la sécurité nationale (SDGSN) et du service des biens à double usage (SBDU), il n’était pas possible de déterminer avec précision les démarches entreprises pour obtenir une éventuelle autorisation à exportation vers la Libye. S’agissant du cadre juridique applicable à l’exportation d’un tel matériel, la Direction du renseignement et de la sécurité de la défense (DRSD) indiquait sur réquisitions que le système « B » n’était pas classé matériel de guerre et n’était donc pas soumis à une licence d’exportation. Il était précisé que sa classification éventuelle en bien à double usage, relèverait du SBDU et de la commission interministérielle des biens à double usage (CIBDU), étant observé que la création de ces institutions remontait à mars 2010, soit postérieurement à la conclusion du contrat < B ». Ainsi, lors de la conclusion du contrat, les exportations de biens à double usage étaient soumises au régime posé par le Règlement (CE) n°1334/2000 du 22 juin 2000 tel que modifié et mis à jour par le règlement (CE) n°1183/2007 du 18 septembre 2007. Il était observé que si le matériel de surveillance ne figurait pas à Page 10 l’annexe I du Règlement, dans la nomenclature des biens dits « à double usage » et à ce titre soumis à un contrôle à l’exportation, un État pouvait néanmoins interdire ou soumettre à autorisation l’exportation de biens à double usage ne figurant pas sur la liste de l’annexe I « pour des raisons liées à la sécurité publique ou à la sauvegarde des droits de l’homme ». Sur réquisitions, le chef du Service des biens à double usage (SBDU) précisait que sur la période 2006-2011, «les systèmes d’interception et logiciels de contrôle de l’internet n’étaient pas soumis à la réglementation. En effet, la mise sous contrôle BDU des biens type « intercepteur » [n’avait] été effective qu’à partir de l’année 2013 au niveau d’une mesure nationale et 2015 au niveau multilatéral, c’est-à-dire prévu par l’Arrangement de Wassenaar ». La connaissance de l’utilisation potentielle de la technologie « B » par la Libye En tout état de cause, la question relative à la connaissance, par la société Z, de la finalité du produit, à savoir la connaissance de l’utilisation potentielle de la technologie de surveillance ayant pu être opérée en Libye, était posée afin de démontrer ou non, l’implication de la société Z dans la fourniture de moyens aux autorités libyennes qui auraient permis la commission d’actes de torture. Entendu sous le régime de la garde à vue en février 2016, F E indiquait avoir participé aux négociations pré-contractuelles en 2006, notamment lors de deux rencontres avec les services de renseignement libyens, en Libye et à Aix-en-Provence, qui s’étaient tenues en présence de AF A et AN AO, chef de la direction des renseignements militaires libyens. Après la signature du contrat en fin d’année 2006, J I lui avait proposé de travailler sur le projet libyen en lui confiant le développement du produit. Concernant la mise en oeuvre effective du système « B », F E évoquait trois phases successives. La première avait consisté à valider l’architecture globale du système en fonction des attentes du client et s’était déroulée tout au long de l’année 2007 et jusqu’au début de l’année 2008. La deuxième phase avait concerné l’installation du matériel sur site et la correction des dysfonctionnements techniques durant six à neuf mois. Elle s’était terminée avec la présentation au client du système opérationnel en début d’année 2009. Dans ce cadre, F E s’était rendu une dizaine de fois en Libye pour superviser l’installation du matériel, tester et valider le fonctionnement du système. Le serveur avait été installé courant 2008, puis le logiciel < B » avait été mis en place sur le serveur. Enfin, la troisième phase correspondait à la période de formation des opérateurs libyens, à partir du début d’année 2009, pendant six à neuf mois, jusqu’à parvenir à l’autonomisation des utilisateurs. Selon F E, le système « B » avait ainsi fonctionné de 2009 jusqu’à la révolution libyenne en début d’année 2011. De nombreux dysfonctionnements avaient toutefois émaillé l’année 2009, jusqu’au changement de sonde (QOSMOS/IPOQUE) fin 2009, début 2010, époque à partir de laquelle le système avait mieux fonctionné. Interrogé sur l’utilisation du produit « B » par les services de renseignements libyens, F E soutenait que la technologie B avait pour but de développer un système de renseignement de nouvelle génération concernant les flux internet à destination de la lutte anti-terroriste, anti-criminalité. Il affirmait en outre que la société Z n’avait aucun accès aux données nominatives libyennes, la seule fois où cela s’était produit étant lors de la rédaction du manuel utilisateur du logiciel «< B » par D C qui était chargé de la formation des opérateurs et leur avait demandé de fournir des captures d’écran. F E était laissé libre à l’issue de sa garde à vue. Entendu sous le régime de la garde à vue en avril 2016, D C relatait avoir été embauché en août 2018, en qualité de responsable support client au sein d’Z, dans un contexte où le système d’interception < B » ne fonctionnait pas, notamment suite au blocage induit par l’utilisation de filtres trop larges par le client libyen, et ne donnait pas satisfaction. D C s’était vu confier la mission de < débloquer » la situation et de « rassurer le client en étant présent à ses côtés ». Après une rapide formation technique assurée par BN AM à partir d’un manuel utilisateur contenant des « screenshot », il s’était donc rendu en Libye pendant plusieurs mois, à partir d’août 2008, pour former les opérateurs des bâtiments HQI et HQ2 mais aussi pour leur apporter un soutien afin qu’ils puissent devenir autonomes dans l’utilisation du système. Dans le cadre de la formation dispensée, il avait notamment présenté aux opérateurs l’interface < Homme Machine » qui leur permettait de formaliser les règles de recherche, d’exploiter les données collectées, de créer des « cibles ». Il avait ensuite établi un second manuel utilisateur plus complet en reprenant les mêmes « screenshot » à savoir des captures d’écran. Il avait participé à certaines réunions avec le responsable du projet libyen, AN AO, en présence de H G. Lors de ses missions en Libye, il avait eu l’occasion d’intervenir sur les quatre sites où étaient installés à la fois le système « B » au sein d’un bâtiment dénommé GPTC, le système de duplication du flux Internet basé au « KILOMETER 4 » et les opérateurs au sein des bâtiments militaires HQ1 et HQ2. A sa connaissance, le produit < B » avait été Page 11 développé spécialement pour le client libyen et avait ensuite été vendu à d’autres pays, notamment le Maroc, le Qatar, le Gabon et l’Egypte. Il s’agissait d’un système d’interception IP du flux Internet, plus précisément des métadonnées, qui selon lui servait en réalité à confirmer un renseignement que l’opérateur avait déjà obtenu par ailleurs, d’une manière extérieure au système. De plus, en raison de la volumétrie du réseau Internet, il n’était pas possible de faire de recherche globale par mot clé sans risque de saturation du système. Cette recherche par mot clé n’était possible que lorsque des adresses IP ou mails avaient déjà été identifiés et stockés à l’intérieur d’un dossier « cible ». Les données chiffrées n’étaient pas interceptées et aucune interception téléphonique n’était possible. Seul le client déterminait les « cibles » et ses critères d’interception. En cas de difficultés, les ingénieurs d’Z basés en France pouvaient prendre la main à distance sur le système, avec l’autorisation du client. Des déplacements sur place étaient également organisés lorsque la remise en état à distance n’était pas possible. Selon D C, le stèn avait donc fonctionné en ce sens qu’il permettait d’intercepter des données, mais de manière dégradée et ce, au moins jusqu’en fin d’année 2010, début 2011 où il s’était rendu en Libye pour la dernière fois. Entendu comme témoin le 28 février 2017, J I évoquait une normalisation des relations franco-libyennes à partir de 2004, laquelle avait permis de renouer des relations contractuelles avec la Libye. Dans le cadre d’un démarchage de sociétés mis en place par le régime libyen qui affirmait vouloir disposer de matériel pour lutter contre le terrorisme, AF A serait ainsi entré en contact avec lui en 2006. Une première rencontre avait été organisée en Libye vers avril 2006, suivie d’une autre qui s’était tenue dans les locaux d’Z. SAS à Aix-en-Provence où une délégation de Libyens, dont AN AO désigné comme le chef de la direction des renseignements militaires libyens, avait été reçue. Selon J I, le contrat avec les autorités libyennes avait été signé à Tripoli en décembre 2006 par lui-même, en sa qualité de représentant de la société i2e et non par Z qui n’avait pas encore d’existence légale. Le contrat signé pour un montant de 15,5 millions portait sur quatre objets, la fourniture de véhicules de protection, la fourniture d’un système de chiffrement pour la protection du réseau inter-administrations, le monitoring du flux internet entrant et sortant du pays et enfin la formation aux trois premiers objets. La partie relative au flux Internet représentait selon J I un peu moins de 10 millions d’euros, son suivi et son exécution étaient réalisés par Z RSS ainsi que la formation afférente à l’utilisation de cette technologie. Il se disait dans l’incapacité de remettre les documents contractuels afférents à la vente du produit «< B » à la Libye. Enfin, J I affirmait que la société avait agi de manière légale, la finalité du produit étant la lutte contre le terrorisme, et il considérait que la société Z ne pouvait être tenue pour responsable de l’utilisation qui en avait été faite. Il soulignait enfin que des vérifications avaient été faites afin de s’assurer que tout le matériel, objet du contrat, pouvait être exporté en Libye et que seuls les outils de chiffrement avaient fait l’objet d’une autorisation préalable obligatoire. Entendu en qualité de témoin en mars 2017, H G précisait que le contrat < B » avait été conclu avec l’Etat libyen en décembre 2006 avec l’aval des services de la DGSE. A la suite des rencontres survenues en 2006, en Libye et à Aix-en-Provence, il avait travaillé avec F E à la création d’un nouveau produit, en l’occurrence le système « B ». Selon H G, le dossier constitué avait été présenté par J I à BM BN-BW, AN AO et un général libyen responsable du service des achats. Ainsi, en dépit de sa qualité de directeur commercial, il affirmait que J I s’était chargé seul de la négociation du contrat sur la vente du produit, manifestement parce qu’il ne souhaitait pas l’informer des commissions versées. Après la conclusion effective du contrat, J I lui aurait en revanche confié l’entier suivi du dossier interception IP sur la partie technique, le développement et la mise en place du produit en Libye. Il affirmait que les premiers serveurs avaient été livrés fin 2007 et que plusieurs versions successives du système avaient été installées, des dysfonctionnements techniques ayant retardé leur utilisation effective. Lors de ses nombreux déplacements en Libye, jusqu’en février 2011, H G avait principalement eu à faire avec AN SA M mais aussi avec Abdullah BN-BW, chef des services de renseignements libyens. Ainsi, H G reconnaissait que les destinataires du produit « B » étaient les services de renseignements libyens, dont les opérateurs avaient bénéficié d’une formation dispensée par le personnel d’Z, et soutenait qu’à sa connaissance, le système était destiné à rechercher des terroristes. Il affirmait que le système «< B » devait permettre l’interception du flux international IP entrant ou sortant, hors interception satellitaire, la reconstitution des mails et messages instantanés (Chat) non cryptés ainsi que l’extraction de méta-data. Il expliquait que les opérateurs ne pouvaient pas lancer des recherches par mots clés dans le flux international qui était stocké car la masse de données était trop importante. De telles recherches n’étaient possibles que lorsque les opérateurs avaient préalablement appliqué un filtre en renseignant un identifiant IP ou une adresse mail. Il affirmait qu’en tout état de cause, le personnel de la société Z Page 12 n’avait pas accès aux données extraites ni aux identifiants ciblés par les opérateurs. Enfin, s’agissant des démarches entreprises par la société Z pour l’exportation du matériel vendu à la Libye, H G expliquait qu’aucune autorisation préalable à l’exportation n’avait été nécessaire puisque le produit «< B » n’était pas considéré comme du matériel de guerre et ne figurait pas sur la liste des biens à double usage. En revanche, il affirmait que l’étude et la conception en France du système d’interception < B » avaient été réalisées en application des dispositions prévues à l’article R. 226 du code pénal, après autorisation ministérielle. Le placement sous statut de témoin assisté du représentant de la personne morale Z, le 3 0 mai 2017 Le 30 mai 2017, l’actuel président directeur général de la société Z, AP AQ, était placé sous le statut de témoin assisté en sa qualité de représentant légal de la SAS Z RESEAU SECURITE ET SERVICES. Il confirmait que le contrat «< B » avait été signé en 2006, que le système avait été installé en Libye en 2007, et qu’à sa connaissance il n’avait réellement fonctionné qu’en 2008 et 2009 en raison d’anomalies techniques. Les investigations sur commission rogatoire diligentées courant 2021 A partir du 4 mai 2021, des interceptions judiciaires étaient mises en place sur les lignes téléphoniques de H G, fondateur et dirigeant de NEXA TECHNOLOGIES anciennement président d’Z, et de F E, actuel directeur général de NEXA TECHNOLOGIES et ancien chef du projet < B » en Libye chez Z. Si les écoutes diligentées n’apportaient aucun élément d’information sur le contrat que la société aurait conclu avec l’Egypte en 2014, elles laissaient en revanche à penser que les dirigeants de NEXA, H G, F E et ATAU, président de NEXA, ancien dirigeant associé de Z, poursuivaient la commission des faits dénoncés initialement puisqu’il était question de négociations contractuelles relatives à la vente d’une technologie de surveillance massive à l’Arabie Saoudite, à l’armée nationale libyenne du Maréchal Khalifa HAFTAR mais aussi à Madagascar, pays dont les bilans en matière de droits de l’Homme, le placement sous sanctions internationales et le contexte politique et social actuel pouvaient susciter la crainte d’une utilisation à visée répressive. Lors de ces écoutes, il était aussi question de stratégies sur la possibilité de contourner le régime de sanctions internationales concernant la Libye. Le 4 juin 2021, l’OCLCH réalisait une transmission partielle des pièces d’exécution d’une commission G rogatoire du 20 octobre 2017. De nouveaux témoignages avaient été recueillis dans ce cadre, auprès de journalistes et d’anciens employés de la société Z. Diverses réquisitions avaient par ailleurs été établies, notamment auprès de la DGA, du SGDSN, du SBDU. L’opération du 15 juin 2021 et la garde à vue de J I J I était interpellé à son domicile le 15 juin 2021. Sur son parcours professionnel Au cours de sa garde à vue, il était de nouveau entendu sur son parcours professionnel. En 2004, il créait la société CRESCENDO INDUSTRIE et reprenait la direction générale de la société 12E devenue ensuite Z SAS. Fin 2009, début 2010, la société BULL proposait à ses actionnaires de reprendre Z. En mai 2010, il était nommé par l’assemblée générale Directeur général du groupe BULL disposant de 8.000 salariés et ayant un chiffre d’affaire de 1,2 milliards d’euros. En 2014, le groupe ATOS faisait une OPA sur BULL. J I occupait le poste de directeur général de BULL SAS jusqu’à 2020. Il était actuellement président de la SAS CRESCENDO INDUSTRIE dont il était le seul actionnaire et le seul salarié. Il exerçait une activité de conseil aux entreprises. Son salaire brut annuel était de 173.000 euros depuis 2004. Entre 2010 et 2014, il avait en outre perçu une rémunération de 700.000 euros brut chez BULL. Page 13 Entre 2007 et 2011, il était le responsable légal de Z SAS. Il désignait H G comme responsable légal de Y et Z RSS à cette même période. Il précisait que la société Z SAS existait toujours sous l’entité d’AVANTIX. Quant à la filiale Z RSS, elle avait été vendue à H G qui avait repris ses activités, CRESCENDO lui rachetant ses parts à hauteur de 7 millions d’euros. Sur la vente du système d’interception à la Libye Sur le contexte entourant la conclusion du contrat en fin d’année 2006 entre Z SAS et les autorités libyennes, J I maintenait qu’à cette époque, après la visite de AZ BA à Elysée en 2004, le gouvernement libyen voulait de l’aide pour « la lutte antiterroriste et migratoire ». Dans son souvenir, ce contrat portant sur un montant de l’ordre de 15 millions d’euros, comprenait notamment deux volets, l’un concernant la fourniture de véhicules anti-IED (improvised explosive device) et l’autre un système d’écoutes de mails entre la Libye et les pays étrangers. Le premier volet avait été sous-traité à une société tierce étrangère au groupe, Z n’ayant pas la technologie pour le faire. Le second volet avait été traité par la filiale Z RSS. Sur ce volet interception de mails, il contestait avoir proposé un système d’interception massive de flux internet. Lors des négociations portant sur ce point, H G, AR AS et lui-même étaient présents. Il précisait qu’après la signature du premier contrat établi sous le nom I2E en 2006, une renégociation était intervenue en mars-avril 2007 sous l’égide d’Z SAS avec l’obtention de la lettre de crédit qui constituait une forme de transfert du contrat vers la banque. Suite à des difficultés survenues entre la banque étatique libyenne et la banque française à propos de la lettre de crédit, le contrat n’avait démarré qu’en 2007, lors du premier versement. L’argent avait été perçu par Z SAS, le premier versement avait lieu en 2007, le dernier en 2010. Le montant total avait été payé sur 4 ans par la Libye par lettre de crédit. Selon lui, la société I2E/Z avait été citée par AF A auprès des autorités libyennes dans le cadre de leur recherche d’un système de protection des convois et d’écoutes. A cet égard, il affirmait que AF A « était venu les chercher » en disant être mandaté par l’Etat libyen. Aucun contrat n’avait été signé entre AF A et Z. Cette prise de contact s’inscrivait dans un contexte de développement de la coopération entre les gouvernements libyens et français. Après ce contact, 12E/Z répondait à l’appel d’offre. La décision de s’engager avec l’Etat libyen en signant le contrat était prise par les actionnaires, c’est-à-dire lui-même, H G, AT AU et AV AW. Le contrat prévoyait une exécution en deux ans ou deux ans et demi et devait prendre fin en 2010. Le contrat prévoyait également la formation de personnels libyens. A cet égard, une dizaine de personnes venaient en France. Il affirmait que la Direction du renseignement et de la sécurité de la Défense (DRSD) disposait des identités et des passeports car elle avait fourni l’autorisation. Il ignorait la nature exacte de la formation en France mais il y avait deux aspects, la formation logicielle relevant de la compétence de la société Z RSS et la formation d’enquêteurs ne relevant pas de la compétence de la société. Il ignorait quels services libyens avaient bénéficié de la formation. Si lors de la signature du contrat en lui-même, il s’était rendu seul à Tripoli, il avait effectué d’autres voyages d’affaires en Libye avec des dirigeants d’Z concernés par l’objet du contrat, environ à quatre reprises en 2006 et à deux reprises en 2007. Après la signature du contrat, il n’était plus impliqué dans la gestion opérationnelle qu’il avait laissée à Z RSS dirigée par H G. Ainsi, il prétendait tout ignorer des relations d’Z avec le gouvernement libyen depuis 2009 et son opération de rachat avec la société BULL. Il n’avait pas, à titre personnel, proposé d’autres contrats à la Libye, mais affirmait que H G pouvait l’avoir fait car les sondes fournies devaient évoluer. Interrogé sur l’endroit où pouvait se trouver le contrat < B », J I affirmait qu’après sa signature à Tripoli, le contrat avait été ramené par ses soins et archivé et classé. Il précisait que le contrat se scindait en deux parties, financière et technique. Selon ses déclarations, pour la partie financière, le classement et l’archivage du contrat s’étaient faits dans les locaux d’Z SAS puisque le contrat financier était envoyé à la banque pour l’obtention de la lettre de crédit. La partie technique avait été conservée par Z RSS. Il affirmait ne pas disposer du contrat mais pensait qu’il devait être en possession de l’établissement bancaire, possiblement la Société Générale, qui était intervenu pour les lettres de crédit. Interrogé sur la destruction Page 14 alléguée des documents < B » et la disparition des preuves, il contestait avoir ordonné la destruction du contrat car ce dernier était de toute façon à la banque et le document technique était déjà sur Internet. Confronté aux déclarations de Marc CAMUZAT, ancien employé d’Z, affirmant avoir vu F E se connecter à une « Backdoor » pour effacer ou détruire les serveurs en Libye après la chute de AZ BA, il affirmait tout en ignorer. Sur le produit « B » installé en Libye Le système proposé par Z, mis en place à sa connaissance en 2009, avait pour but d’intercepter des mails entre la Libye et des pays étrangers. Il affirmait que ce système s’était dès lors révélé peu utile. Selon lui, le système permettait d’intercepter les mails qui entraient ou sortaient du pays, soit « quelques dizaines ou centaines de mails simultanés ». Il s’agissait d’un « tout petit système » qui ne permettait pas en outre d’intercepter les communications téléphoniques ou radio. Il précisait que seuls les éléments non chiffrés pouvaient être interceptés par un système de mots clés, comme une requête Google. Selon lui, ce système ne permettait donc pas de casser le chiffrement mis en place par certains opérateurs, à l’instar de GMAIL dès 2007. Techniquement parlant, une sonde était installée sur la fibre libyenne. Les échanges des personnes écoutées étaient envoyés dans une base de données et triés. La sonde triait les messages interceptés selon la nature des protocoles mis en place. Les données considérées comme pertinentes étaient stockées dans une base de données (serveur et disque dur). De mémoire, il estimait que ce disque dur faisait entre 1 et 10 To. Le logiciel créait ensuite une interface de visualisation. Il était possible de faire des requêtes manuelles, comme sur n’importe quel système classique d’écoutes. La sonde utilisée pour les interceptions était une sonde classique du commerce. Initialement, c’était la société française QOSMOS qui avait eu la préférence pour la fourniture de la sonde mais il ignorait si elle avait été effectivement retenue. Sur les autorisations d’exportation du produit « B » vers la Libye Il affirmait que l’ensemble des formalités légales avaient été respectées et que la DRSD avait lu le contrat avant sa signature. Z RSS s’était occupée de ces formalités. Confronté aux déclarations de AX AY, ancien directeur général d’I2E, selon lesquelles il l’aurait contacté pour des difficultés liées à des autorisations d’export, il répondait qu’il n’y avait pas eu de « difficultés dans le sens légal de l’exportation ». Selon lui, H G devait être en possession d’un écrit mentionnant l’autorisation ou l’absence d’autorisation pour l’exportation du matériel. Il affirmait qu’en tout état de cause cet écrit avait été demandé et fourni. Cependant, il ne voyait lui-même jamais ce document. Sur sa connaissance de la situation en Libye et du respect des droits de l’Homme à l’époque J I affirmait que son rôle était de vendre des produits et qu’il ne s’agissait pas de la responsabilité d’une entreprise de se poser ce genre de question. Par ailleurs, le système vendu concernait les échanges internationaux et non les échanges nationaux. Enfin, selon lui, « les conditions d’usage de ce système [n’étaient] pas du ressort de la société, [c’était] du ressort de l’Etat ». Il insistait sur le fait qu’il était « vendeur de système » et qu’il n’avait pas le contrôle sur la nature des enquêtes qui étaient faites grâce à ce système. Sur l’annonce dans la presse de « l’affaire Z » Selon J I, plusieurs réunions de crise chez BULL avaient été décidées. L’équipe de communication et le conseil d’administration y assistaient. Lui-même, en tant que Président du conseil, était présent. L’équipe de communication devait gérer les relations avec la presse tandis que le conseil d’administration s’occupait des relations avec les investisseurs. Son positionnement, comme président du conseil, était de se séparer de Z RSS. Il excluait tout cas de conscience « éthique » sur le système < B » par des membres de l’équipe de Z RSS avant 2011 et affirmait qu’à sa connaissance l’instabilité du régime libyen n’avait pas suscité d’émotion particulière au sein d’Z. Il exposait avoir été très affecté à titre personnel car son intégrité avait été mise en cause. Il s’agissait d’une des raisons pour lesquelles il s’était écarté de ces activités, y compris en France car il ne pouvait pas « contrôler l’intégralité de l’usage » de la technologie mise à disposition. Page 15 L’interrogatoire de première comparution et la mise en examen de J I, le 16 juin 2021 J I était présenté le 16 juin 2021 aux magistrats instructeurs aux fins d’interrogatoire de première comparution. Lors de son interrogatoire de première comparution, J I confirmait ses déclarations faites en garde à vue. Il précisait que lors des négociations contractuelles avec la Libye, il avait été amené à rencontrer BM BN-BW et le fils de AZ BA, en qualité de représentants de l’Etat. Il considérait que ces personnes avaient marqué leur désintérêt sur les sujets présentés car la liste des demandes de la Libye était alors énorme après la levée de l’embargo. D’autres sociétés avaient conclu des contrats concernant des matériels de guerre. Il confirmait qu’Z avait développé le produit B pour la Libye, ce qui était conforme à la pratique du groupe Z de créer des < produits à façon » à partir d’un cahier des charges. Il confirmait que la société Z avait été payée par le gouvernement libyen pour la prestation fournie. Il affirmait que le gouvernement français les avait incités à installer le système d’interception en Libye, cette incitation s’étant manifestée « par des contacts classiques » avec les ministères de la défense et de l’intérieur et des membres de la DGSE et de la DGA. Selon J I, la France avait un intérêt à ce que le système soit fourni, elle cherchait à développer des partenariats avec la Libye, dans un contexte de lutte anti-terroriste et de contrôle des flux migratoires venant de Libye. Il insistait sur le contexte politique d’ouverture qui présidait. Il maintenait que la société avait uniquement fourni un «petit système permettant une interception ciblée d’un flux limité » et que l’usage qui en avait été fait ne relevait pas de leur ressort. Il soulignait également que s’il avait participé à la signature du contrat, il n’avait nullement été impliqué dans son exécution. Enfin, il affirmait que s’il avait eu connaissance d’une utilisation malveillante du système, il aurait été mis fin à ce contrat. A l’issue, J I était mis en examen du chef de complicité d’actes de torture commis en Libye entre 2007 et 2011. Il était laissé libre. La mise en examen de la société SAS Z RSS Le 18 juin 2021, un avis de mise en examen d’une personne ayant le statut de témoin assisté, notifié le 21 juin 2021 par lettre recommandée avec accusé de réception, était adressé à BB BC, représentant légal de la SAS Z RSS, du chef de complicité d’actes de torture commis en Libye entre 2007 et 2011. Par courrier du 23 juin 2011, BB BC précisait que la SAS Z RSS avait changé de dénomination sociale depuis le 22 juin 2017 et s’appelait désormais BULL ISS. II indiquait que la société contestait la qualification pénale retenue et entendait saisir la chambre de l’instruction d’une requête en nullité de cette mise en examen. Le placement en garde de vue de L K Le 6 juillet 2021, L K, ancien président du directoire de la société QOSMOS de septembre 2005 à octobre 2018, était placé en garde à vue. Entendu sur la sonde développée par QOSMOS, il précisait qu’elle avait été créée en 2000 par deux ingénieurs, BD BE et BF BG, qui avaient développé la technologie de « Deep pack inspection ‘> (DPI). A partir de 2005, la société travaillait au développement d’une stratégie d’entreprise reposant sur le « network intelligence » et l’analyse de trafic. La société était identifiée par la DGSE et le ministère de la défense comme un partenaire potentiel susceptible de fournir des applications de défense. En 2006, la société QOSMOS signait un contrat d’interception légale avec la DGSE et l’Agence Nationale de la Sécurité et des Systèmes d’Information (ANSSI).
Dans ce contexte, il affirmait que le directeur technique de la DGSE, BH BI, avait invité la société QOSMOS à développer la partie « interception légale » de leur activité en les mettant en relation avec la 1 société I2E devenue Z, « dans un secret absolu » afin de développer une solution d’interception. L K ignorait alors que le contrat concernait la Libye, le client n’ayant pas été dévoilé par
Page 16
I
la DGSE. La première rencontre entre QOSMOS et I2E s’était tenue fin 2006, début 2007 et la signature du contrat était intervenue en mars 2007. Lors de la vente à la société Z de la sonde dénommée
< JUPITER », il ignorait toujours l’identité du client final, respectant en cela le caractère confidentiel défense afférent à ce type de contrat. Avant la signature du contrat, plusieurs rencontres avaient eu lieu, impliquant H G et J I, en présence de F E, afin de déterminer les capacités de QOSMOS à créer la brique technologique destinée à être intégrée au système «< B » développé par 12E/Z. Il insistait ainsi sur le fait que la brique technologique n’était absolument pas un «produit tout en un » mais devait être intégrée à un système pour fonctionner. Il soulignait que cette brique d’analyse de protocoles et d’extraction d’informations pouvait en réalité recevoir de nombreuses applications et notamment être utilisée comme un simple outil d’analyse réseau. L K précisait que la sonde développée par QOSMOS pouvait reconnaître des milliers de protocoles et qu’il était possible de répondre au cas par cas aux demandes des clients visant à reconnaître d’autres protocoles spécifiques. La sonde était donc créée en fonction des spécifications faites par le client. Afin de paramétrer la sonde, le client pouvait fournir des traces du flux IP du pays qui étaient ensuite analysées en laboratoire. Selon lui, ces traces permettaient d’analyser les protocoles qui étaient, dans leur grande majorité, communs à différents pays. A sa connaissance, la société QOSMOS n’avait pas identifié le pays, utilisateur final de la solution « B », mais il renvoyait aux techniciens sur cette question. Il ajoutait que les relations entre les sociétés QOSMOS et Z avaient toujours été « compliquées » et que le contrat avait été rompu en raison des difficultés de fonctionnement de la sonde. Dans son souvenir, l’identité du client final avait été connue dans ce contexte de relations tendues, au moment de la rupture du contrat. Outre le fait qu’il ignorait l’identité de l’utilisateur final lors de la vente, L K soulignait qu’à sa connaissance, la sonde «< JUPITER » n’avait pas fonctionné, ce qui avait d’ailleurs occasionné un litige avec la société Z qui avait réclamé la somme de 1,5 millions d’euros. Confronté aux déclarations de certains témoins et de mis en cause faisant état d’un fonctionnement de la sonde « JUPITER », certes défectueux mais pas inexistant, L K disait ignorer ce qui avait fonctionné précisément. Il soulignait le très fort mécontentement d’Z qui n’avait, en tout état de cause, jamais remis < l’acceptance », document contractuel établissant la reconnaissance par le client du fonctionnement du produit. Deux emails adressés par H G à L K, les 5 et 27 septembre 2007, versés en procédure, mentionnaient en outre le fait que les sondes fournies par QOSMOS n’étaient pas opérationnelles. Une procédure judiciaire opposant les sociétés s’en était suivie devant le tribunal de commerce, la société Z sollicitant l’octroi d’une somme à titre de préjudice, cette demande se fondant sur la contestation de la qualité des sondes livrées. Un protocole d’accord transactionnel était finalement signé le 27 août 2010 par lequel la société QOSMOS reconnaissait de facto le caractère non-opérationnel de ses sondes. L K précisait qu’à partir de 2011, la société avait décidé de ne plus intervenir sur le marché de l’interception légale faute de pouvoir maîtriser l’usage qui en serait fait par l’utilisateur final. Confronté au résultat d’une réquisition adressée à l’Institut national de la propriété intellectuelle établissant que seule la société QOSMOS avait, entre 2004 et 2011, déposé des brevets en lien avec la reconnaissance des protocoles, la captation et l’analyse de flux en profondeur, L K précisait qu’ils disposaient en réalité d’un logiciel très simple permettant la reconnaissance du protocole, l’extraction d’informations et la performance hauts débits. L K était laissé libre à l’issue de sa garde à vue. Les mises en examen de H G, F E et D C L’interrogatoire de première comparution de H G, le 7 juillet 2021 Le 7 juillet 2021, lors de son interrogatoire de première comparution, H G confirmait ses précédentes déclarations relatives aux circonstances de conclusion du contrat avec l’Etat libyen en 2006, soulignant que la phase des négociations dans ce dossier, très confidentiel et critique d’un point de vue financier, avait été gérée par son associé J I qui lui avait fait savoir, aux alentours de Page 17 l’automne 2006, qu’il était « en discussion avec la Libye sur recommandation de l’Etat français ». A l’époque, la commande devait représenter 50% du chiffre d’affaire de la société. La société ne disposait pas alors d’un service de conformité ni de direction juridique. Il pensait se souvenir que, dans le cadre d’échanges informels avec les services français, J I et lui-même avaient simplement vérifié que la solution était incluse dans l’Arrangement de WASSENAAR. Avant la signature, il avait été en contact régulier avec AN AO qu’il présentait comme le directeur technique du renseignement militaire, ainsi que les prénommés Abdelhakim et W qui étaient des conseillers techniques. Il avait également rencontré l’intermédiaire AF A à plusieurs reprises, notamment lors de négociations en présence de ressortissants libyens. Le recours à cette intermédiation n’était pas dans les habitudes de la société. Le montant de la commission versée à cet apporteur d’affaires n’avait pas fait l’objet de discussions au sein de la société, il avait appris que le montant de cette commission s’élevait à 30% en 2007 ou 2008, lorsque J I lui avait demandé d’établir un document technique pour justifier mensongèrement la commission. Malgré une légère opposition qu’il avait manifestée auprès de J I, H G reconnaissait avoir établi un faux document sur instructions de ce dernier. Il avait considéré que cette commission était particulièrement significative puisque, habituellement, les apporteurs d’affaires recevaient une commission inférieure à 10%. Après la signature du contrat, il avait rencontré à une reprise BM BN-BW à Tripoli, en présence de F E, afin de lui présenter les différentes solutions d’interceptions de communications que la société pouvait vendre, mais aucune n’avait suscité d’intérêt et il n’y avait pas eu de suite dans la mesure où il disposait déjà des équipements par d’autres sociétés. S’agissant de la solution technique vendue à l’Etat libyen, H G confirmait que le produit d’interception des flux internet du pays n’existait pas avant la conclusion du contrat qui avait permis de financer la recherche et développement. La société Z avait alors recherché une société partenaire pour les aider à répondre à la demande. Sur recommandation des services français, ils s’étaient orientés vers la société QOSMOS, «fournisseur privilégié des services français », laquelle pouvait leur fournir, en sous-traitance, la sonde Deep Packet Inspection qui était le coeur de la solution. H G confirmait que le système dénommé « B » portait sur l’interception des flux internet du pays, dans les sens entrant ou sortant, à partir d’une gateway internationale. Concrètement, à partir du moment où les flux passaient par cette gateway, la solution permettait l’interception du contenu des mails non chiffrés, de certains chats non chiffrés et des sites de connexion renseignés à partir d’une adresse IP. La recherche par mots clés n’était possible qu’après une première sélection sur une adresse IP, un email ou un nom de domaine. Le développement de la solution était confié par J I à la filiale Z RSS qui comptait un ancien membre de la DGSI, BN AM, lequel avait déjà développé un produit similaire pour les services français. En 2008, la société présentait une première version opérationnelle du produit avec la sonde QOSMOS. Toutefois, le système fonctionnait « par bribes » en raison des défaillances de la sonde qui était remplacée, fin 2009, par la sonde IPOQUE qui, elle, fonctionnait. A partir de 2010, la société décidait de créer sa propre sonde Z afin de développer la propriété intellectuelle de la société. La société Z s’appuyait sur son employé D C qui assurait les formations sur place en Libye et faisait remonter les incidents signalés par les opérateurs, en particulier le grief tiré de l’incapacité à gérer la partie chiffrée. Les équipes basées en France pouvaient alors prendre la main à distance sur le système et le reproduire, c’est-à-dire «rejouer les captures de trafic ». Il affirmait que, même si cela était techniquement possible, la société Z ne cherchait jamais à accéder aux recherches faites par les Libyens car cela aurait pu être considéré comme de l’espionnage. Sur la finalité du système, il maintenait que celui-ci avait vocation à servir pour la lutte contre le terrorisme afin de surveiller des échanges entre de potentiels terroristes. Les risques liés à l’utilisation du produit n’avaient 1 pas été soulevés en interne lors des négociations et de la signature du contrat. Alors même qu’il indiquait savoir que la Libye était une dictature qui affichait une volonté de normalisation, il justifiait cette absence de questionnement par l’implication très forte et rassurante pour la société, des services français et de l’Etat français dans ce dossier. En outre, lors de ses nombreux déplacements en Libye, il n’avait jamais abordé avec AN AO et ses conseillers techniques la question des cibles ni plus largement celle de l’utilisation du système. Page 18 A l’issue de l’interrogatoire, il était mis en examen du chef de complicité d’actes de torture commis en Libye entre 2007 et 2011, et laissé libre. L’interrogatoire de première comparution de F E, le 8 juillet 2021 Le 8 juillet 2021, lors de son interrogatoire de première comparution, F E confirmait la teneur de ses précédentes déclarations. Il revenait sur les circonstances dans lesquelles il avait été amené à rejoindre le projet « B » alors qu’il était un ingénieur informatique de 25 ans. Il confirmait s’être rendu en Libye avec H G pour réaliser une présentation des produits de sécurité informatique. Outre AN AO qui était leur principal interlocuteur, il avait assisté à une rencontre avec une personne dont il apprenait a posteriori qu’il s’agissait BM BN-BW mais ne se rappelait pas la teneur des discussions qui avaient eu lieu. A partir de janvier 2007, F E commençait à travailler à la construction du système « B » avec BN AM qui s’était plus particulièrement chargé de construire un système de renseignements, fort de son expérience dans les services français. F E s’était quant à lui chargé du recrutement de l’équipe des développeurs. Parallèlement, ils avaient entamé un partenariat avec la société QOSMOS mais il ignorait si l’identité du client final avait été dévoilée à leur partenaire ou si celui-ci l’avait appris dans le cadre du projet. Dans son souvenir, ils parvenaient à une première version stable pouvant être présentée au client au début de l’année 2008. Le déploiement en Libye s’ensuivait mais ils constataient alors que le système n’était en réalité pas opérationnel techniquement. De nombreux correctifs étaient apportés au système tout au long de l’année 2008. Pour autant, malgré les améliorations apportées, il estimait que le système global avait pu fonctionner au mieux à 50% avec la sonde QOSMOS. Les relations contractuelles s’étaient donc arrêtées avec QOSMOS et avaient débuté avec IPOQUE. La première version opérationnelle avec la sonde IPOQUE avait vu le jour courant 2009 et le système était désormais stabilisé. F E faisait une présentation concrète du fonctionnement du système «< B » ayant existé en Libye qu’il subdivisait en cinq rubriques de la manière suivante : captation, reconstruction, analyse, stockage et exploitation. S’agissant de l’utilisation du système, il maintenait qu’à sa connaissance celui-ci était destiné à la lutte contre le terrorisme. Il insistait sur le fait que le contrat avait été amené par la DGSE et conclu avec l’accord des services de renseignements français, ce contexte l’ayant rassuré sur la finalité de l’opération. F E soulignait à cet égard qu’il existait une « backdoor » dans le système, conçue par les services de la DGSE. Il affirmait qu’en 2008, les services de renseignements avaient demandé à pouvoir travailler avec Z afin que la société leur fournisse une capacité à se connecter d’une manière non traçable sur le système libyen. Cette backdoor » conçue par les services français avait été installée dans le système pour leur permettre de connaître la liste des cibles. Selon F E, l’existence de cette < backdoor » le confortait dans l’idée que l’Etat français pouvait contrôler l’utilisation du système et, en cas de mauvaise utilisation, faire en sorte que le système ne fonctionne plus. L’existence de cette « backdoor » était restée relativement secrète au sein de la société, seuls J I, H G, lui-même et un autre ingénieur étant informés. F E précisait que dès 2008, il avait été appelé sur d’autres projets et n’était plus aussi investi dans le dossier libyen. C’étaient D C et AJ BJ qui étaient au contact du client. Concernant les interlocuteurs en Libye, il confirmait que les employés de la société avaient surtout eu des contacts avec AN AO et BK BL. Les incidents techniques étaient remontés par l’intermédiaire de D C qui était sur place en Libye. La société disposait d’un serveur de tests localisé dans les locaux français qui lui permettait de répliquer un bug logiciel et de valider sa correction. Il ne s’agissait pas d’un serveur offrant une synchronisation des interfaces entre la Libye et la France. F E relatait les circonstances dans lesquelles la société avait été amenée à abandonner la sonde IPOQUE. La société IPOQUE ayant été rachetée par une autre société concurrente d’Z, les coûts avaient été multipliés conduisant Z à développer en interne une sonde. Il affirmait par ailleurs que le système «< 100% Z » n’avait pas fonctionné en Libye puisqu’il avait existé après avril 2011. Concernant la demande des autorités libyennes d’augmenter les capacités du système en raison de l’augmentation du débit internet depuis la conception du système, il lui semblait qu’une légère augmentation avait été réalisée avec la sonde IPOQUE (1 à 4 Gbit) mais que l’augmentation majeure sollicitée (4 à 20 Gbit) n’avait pas été réalisée du fait des circonstances. Page 19 L’interrogatoire de première comparution de D C, le 13 juillet 2021 Interrogé en première comparution le 13 juillet 2021, D C confirmait ses précédentes déclarations. Après son embauche chez Z, il avait été envoyé en Libye afin de « faire le lien » avec le client, améliorer la communication et assurer une formation aux opérateurs. Son principal interlocuteur sur place était BK BL. Présent en Libye d’août 2008 à août 2010, il avait exclusivement travaillé sur le produit < B » pendant la première année, jusqu’en août 2009, avant de basculer sur un autre projet relatif aux véhicules anti-IED fournis à la Libye. Il affirmait ignorer l’utilisation que les Libyens faisaient du système « B » car il n’intervenait pas sur la partie technique. Ainsi, il contestait avoir assuré à proprement parler la maintenance du système sur place car il n’avait pas les compétences d’ingénierie pour le faire. Saisi par le client d’une difficulté qui survenait, il s’attachait à comprendre ce qui dysfonctionnait pour remonter l’information aux ingénieurs d’Z qu’il contactait ensuite par téléphone afin de résoudre à distance le problème signalé. Si nécessaire, le client activait un lien pour permettre aux ingénieurs d’Z de se connecter à distance au serveur et résoudre l’incident. Si cela ne suffisait pas, un ingénieur français était dépêché en Libye, ce qui avait dû se produire à 5 ou 6 reprises entre août 2008 et août 2009. De manière générale, il précisait avoir été très régulièrement sollicité dans le cadre de cette activité de maintenance et soulignait la forte insatisfaction de son interlocuteur BK BL au cours de cette première année. Il ne pouvait apporter de précisions sur l’évolution concrète du système après le remplacement de la sonde QOSMOS par celle de la société IPOQUE, mais confirmait que < B » avait continué de fonctionner. Interrogé sur la situation des droits de l’Homme en Libye, D C précisait qu’il n’avait pas d’analyse géopolitique de la situation. A l’époque où il avait accepté de travailler en CDI pour Z, il était au chômage et avait compris que le projet était soutenu par le gouvernement français. A l’issue de l’interrogatoire, il était mis en examen du chef de complicité d’actes de torture commis en Libye entre 2007 et 2011, et laissé libre. L’interrogatoire au fond de J I, le 20 septembre 2021 Lors de son interrogatoire au fond, le 20 septembre 2021, J I confirmait la teneur de ses précédentes déclarations. Sur la signature du contrat et le recours aux intermédiaires S’agissant du recours par la société 12E à des sociétés libanaises agissant comme intermédiaires, en l’espèce COMO HOLDING et TRI STAR HOLDING LTD, pour lesquelles les factures versées en procédure faisaient apparaître un montant total de 4,5 millions d’euros, J I précisait qu’il avait été nécessaire de signer à la fois un contrat d’assistance commerciale et un contrat de prestation technique courant avril 2007. Il s’agissait du premier contrat de développement à l’export conclu avec un Etat par la société 12E qui manquait d’expérience en ce domaine et il apparaissait indispensable de passer par un agent commercial en charge d’aider la société pour la négociation sur la lettre de crédit. La prestation technique consistant à créer un data center et des centres de contrôle était l’objet du second contrat passé avec TRI STAR HOLDING LTD. J I soutenait ainsi que les prestations réalisées par ces intermédiaires étaient réelles. Il contestait à cet égard les déclarations de H G laissant supposer que les contrats COMO et TRI STAR étaient destinés à couvrir le versement de commissions au profit de AF A. Confronté aux déclarations de H G le mettant en cause comme ayant demandé la destruction des documents contractuels après le scandale médiatique et le dépôt de la plainte en septembre 2011, J I les réfutait en affirmant que le contrat conclu avec la Libye était conservé par l’établissement bancaire qui était intervenu pour le paiement, qu’à cette époque les négociations de reprise de l’activité : d’Z RSS par H G étaient en cours et que, en tout état de cause, il n’avait aucun moyen matériel de procéder à une telle destruction en l’absence d’un accès aux archives mails conservés sur la base centrale d’Z RSS, protégée « secret défense ». Il ne pouvait toutefois expliquer de telles accusations portées à son encontre si ce n’était par une volonté de « [le] charger » suite à des désaccords entre eux. 4 Page 20 1 Sur les premiers contacts avec les autorités libyennes et le contexte local J I précisait avoir été amené à rencontrer BM BN-BW à deux reprises, avant et après la signature du contrat, mais affirmait qu’il n’avait jamais été question avec lui du contrat signé avec la Libye. Dans le prolongement de ses précédentes déclarations, il soulignait en outre le contexte de relance des relations commerciales avec la Libye. Il insistait sur le fait qu’ils n’avaient pas vendu « un matériel de torture » mais un « matériel de renseignement » et qu’il n’avait en tout état de cause jamais été destinataire, au moment du contrat, puis lors de l’exécution de celui-ci, de remontée d’informations « en interne, en externe ou par le gouvernement » sur le fait que des personnes aient pu être torturées. Questionné sur le fait que, malgré le renouement des relations entre la France et la Libye, il pouvait être considéré comme documenté et acquis que des actes de torture étaient perpétrés en Libye à l’époque de la conclusion du contrat et qu’il existait une persistance d’inquiétudes sur la question des droits de l’homme, J I admettait « un aveu d’incompétence » sur la situation libyenne. Il ajoutait ne pas avoir davantage eu connaissance des rapports d’ONG publiés entre 2008 et 2011 qui dressaient un constat alarmant sur la situation en Libye. La plainte avait été pour lui « une véritable surprise ». Sur le périmètre et la classification du système «< B » J I maintenait ses précédentes déclarations sur le caractère « ciblé » des interceptions, à l’exclusion des données chiffrées. A cet égard, il soulignait le manque de performance du système, et partant l’insatisfaction du client, alors que l’industrie de l’Internet était passée « massivement en chiffré », empêchant de facto l’interception de telles données. Il contestait le fait que le système ait pu intercepter « massivement ‘> les données par le traitement de nor reux protocoles, les documents versés en procédure en attestant ne constituant selon lui que des plaquettes commerciales ou des documents recensant l’expression de besoins.
S’agissant de la classification du système, il affirmait que les démarches de vérification entreprises par la société, toujours soucieuse de ne pas perdre son accréditation, avaient conclu au fait qu’il n’était pas soumis à autorisation.
Sur le recours à des sociétés partenaires pour le développement de la sonde
J I affirmait n’être nullement intervenu lors de la rupture des relations contractuelles avec QOSMOS puis lors du choix de la société IPOQUE. Il était en revanche informé des difficultés de fonctionnement de la sonde QOSMOS comme l’attestaient des échanges de mails entre L K et H G, courant septembre 2007.
En dernier lieu, L K était entendu par le magistrat instructeur en qualité de témoin assisté le 5 novembre 2021.
L’information se poursuit.
La chambre de l’instruction est saisie des requêtes et appels suivants :
à hauteur de 4,5 milllons d’euros sur la base de contrats rédigés a posteriori, qualifiés de faux« par H G, ainsi que la rencontre, préalablement à la signature du contrat, entre J I et CA BN CB, »à l’époque déjà condamné par la cour d’assises spéciale de Paris le 10 mars 1999 à la réclusion criminelle à perpétuité”. Outre les possibilités offertes par B, la juge d’instruction a relevé également que la collaboration entre la société Z et l’Etat libyen ne s’est pas limitée à la fourniture de ce logiciel, puisqu’ont eu lieu également de la maintenance et de la formation du personnel, le départ de Libye n’étant dû qu’à la survenance de la révolution intervenue dans ce pays.
S’agissant du deuxième point, la juge d’instruction a considéré que, à part « son caractère particulièrement flou », l’argument du comportement de l’Etat français n’avait aucune valeur juridique, dans la mesure où la société Z, entièrement détenue et dirigée par des personnes privées, était totalement libre de son activité sans être tenue de suivre les orientations de la puissance publique.
1
Enfin, pour ce qui est de l’ignorance « réelle ou supposée » de J I de la teneur des rapports d’organisations gouvernementales ou non gouvernementales et, plus généralement, sur la situation en Libye à l’époque où la société Z était présente dans ce pays, elle a constitué pour la juge d’instruction un « élément à charge à son encontre », tandis que les rapports eux-mêmes, qui auraient été selon le mis en examen publiés postérieurement à la signature du contrat, couvraient au contraire « l’intégralité de cette période », a conclu la juge d’instruction.
Pour contester cette ordonnance, le conseil de J I, qui rappelle que les éléments constitutifs de la complicité comprennent notamment une connaissance précise des agissements de ceux à qui il est reproché d’avoir prêté aide ou assistance, reprend globalement dans son mémoire les arguments qui avaient été présentés à l’appui de la requête.
Après avoir souligné que le système B n’était ni un matériel de guerre, ni un bien pouvant être considéré comme présentant un double usage, et donc non soumis à l’autorisation de la CIEEMG, il estime que les éléments relatifs à la conclusion du contrat, à savoir le recours comme intermédiaire à AF A et la présence d’CA BN-CB ne sont pas constitutifs d’indices à l’encontre de son client, tandis que ni la fonctionnalité du logiciel B, ni les rapports des ONG, ne sauraient selon lui constituer des indices à l’encontre de J I.
Il ajoute que l’infraction poursuivie nécessite « un acte personnel de son auteur, et qu’il n’existe nullement, dans notre droit, une imputation criminelle résultant de la seule fonction occupée par une personne ».
Cependant, sur ce dernier point, il résulte clairement que ce n’est pas pour sa seule fonction que J I a été mis en examen, mais pour son comportement personnel, puisque c’est lui personnellement, comme il a été dit, qui a signé le contrat liant sa société avec la Libye, c’est lui qui a choisi d’avoir recours à un intermédiaire, comportement qui n’aurait pas été forcément celui de la personne morale, et c’est lui aussi qui a accepté de rencontrer, même si ce n’est que brièvement comme il le souligne, CA BN CB.
A ce sujet, s’il n’apparaît pas sérieusement envisageable que J I, que ce soit par l’étude des rapports de certaines autorités ou de certaines ONG mais même par la simple lecture de la presse grand public, n’ait jamais entendu parler des agissements qui viennent d’être rappelés ci-dessus, c’est-à-dire des actes de torture et des traitements inhumains qui se déroulaient en Libye, il est encore moins crédible qu’il ne se soit pas a minima renseigné sur les actes pour lesquels l’homme qu’il allait rencontrer, à savoir CA BN CB, chef de la sécurité militaire de ce pays, avait été condamné, de sorte qu’il est malvenu aujourd’hui à faire valoir une absence de connaissance précise des agissements de ceux à qui il s’apprêtait, par la fourniture du logiciel B, à prêter secours ou assistance.
Enfin, il a été dit que ce logiciel, s’il ne permettait pas l’interception de certaines communications, notamment téléphoniques, ainsi que certaines conversations, donnait néanmoins, en particulier pour tout ce qui concerne les centres d’intérêt et les fréquentations des personnes considérées comme suspectes, des informations précieuses aux autorités, ainsi que le laisse penser la circonstance selon laquelle la Libye aurait déboursé plus de 15 millions d’euros pour l’obtenir.
Ainsi l’ordonnance contestée, parfaitement motivée, sera confirmée.
Page 30
– H G
H G a été mis en examen le 7 juillet 2021 du chef de complicité d’actes de torture commis en Libye entre 2007 et 2011, « en fournissant, par l’intermédiaire de la société Z au sein de laquelle il exerçait en qualité de directeur commercial, aux autorités libyennes, représentées notamment dans le cadre des négociations par le chef des services de renseignement BM BN-CB, un logiciel B destiné à intercepter des flux internet (notamment des mails, chats, données de navigation et conversation sur IP) puis en assurant le bon fonctionnement, la maintenance de ce logiciel et la formation de personnel libyen alors qu’au cours de cette période plusieurs instances nationales (notamment le Département d’Etat américain), internationales (notamment le comité des Droits de l’Homme des Nations Unies) et des organisations non gouvernementales (notamment Amnesty international) dénonçaient publiquement les disparitions forcées, l’utilisation de la torture et des traitements inhumains et dégradants par le gouvernement libyen auquel était destiné le matériel de surveillance B ».
Lui aussi soutient dans sa requête du 6 janvier 2022 et dans le mémoire de ses conseils qu’il n’existe pas d’indices graves ou concordants rendant vraisemblable qu’il ait pu participer, comme complice, à la commission des crimes de tortures visés par la plainte, dès lors que le logiciel B n’est pas à l’origine de l’interception de conversations SKYPE des parties civiles constituées compte tenu de ses fonctionnalités, et que certaines parties civiles ont déclaré que leurs conversations téléphoniques auraient été interceptées et leurs mots de passes volés, ce que ne permettait pas non plus le logiciel B.
Ce qui a été dit ci-dessus au sujet, d’une part des actes de torture et traitements inhumains et dégradants commis en Libye à cette époque, d’autre part des fonctionnalités du logiciel B, s’applique à H G, dont les arguments sur ces points n’apparaissent pas pertinents.
Il soutient également, s’agissant de l’élément intentionnel de l’infraction, qu’aucun élément ne permet de considérer qu’il aurait eu une connaissance précise de crimes commis ou qui allaient être commis par certaines autorités libyennes et que, par son intervention, il en facilitait la préparation ou la consommation.
Il rappelle le contexte général dans lequel ce contrat a été conclu et exécuté, indiquant que son objet était de renforcer la lutte contre le terrorisme, de sorte que la sollicitation, l’appui, et la présence constante des services extérieurs français dans ce dossier avait renforcé sa conviction que ces actions ne participaient à aucune activité répréhensible, et a fortiori criminelle, et qu’au contraire, elles étaient également conformes aux intérêts de la France.
Cela étant, comme l’indique le procureur général dans ses écritures et comme il vient d’être dit à propos de la situation de J I, l’argument tiré d’une ignorance de la situation en Libye ne saurait convaincre alors que le fait qu’il était pratiqué en Libye des actes de tortures et de traitements inhumains et dégradants était notoire, tant dans les rapports plus ou moins diffusés que dans les médias grand public, la dénonciation de ces graves violations des droits de l’Homme ayant notamment été relayée par la presse française à l’occasion de la visite en France du chef de l’Etat libyen en décembre 2007.
Ainsi que le rappellent les parties civiles, H G, qui avait racheté courant 2004, en compagnie de J I et de quelques autres, la société 12E devenue ensuite Z dont il a été nommé directeur commercial avant de présider une filiale, la société Z RSS, a effectué plusieurs séjours en Libye, tant pour présenter le logiciel B que pour définir les besoins des autorités libyennes, ayant en particulier rencontré AN AO et CA BN-BW, chef du renseignement libyen. Aux dires de plusieurs témoins, il s’est occupé opérationnellement du projet B, vérifiant le bon déroulé de la livraison et assurant la désignation des équipes pour développer la solution.
Il était en conséquence aux premières loges pour comprendre la finalité de l’utilisation, par le régime libyen, du logiciel B ainsi que le sort réservé aux opposants, de sorte que l’absence de l’élément intentionnel qu’il invoque ne saurait prospérer.
Par ailleurs, plutôt que l’intérêt de la France et la lutte contre le terrorisme, la décision de contracter avec l’Etat libyen et de procéder à de la maintenance et à de la formation du personnel libyen reposait davantage sur des considérations commerciales et financières, le contrat dont s’agit ayant représenté à l’époque environ 50% du chiffre d’affaires de la société.
Page 31
Dès lors, le moyen sera rejeté. 1
Il ajoute que sa mission sur place n’était nullement d’assurer la maintenance de ce système, puisqu’il n’avait aucune qualification d’ingénieur et était novice concernant ces techniques d’interception, mais essentiellement de servir de relais entre les Libyens et les ingénieurs restés en France.
De même, précise-t-il, la formation du personnel libyen avait été initiée par d’autres formateurs, soit les employés restés en France et ceux étant sur place en Libye, lui-même n’étant intervenu que sur la fin.
Il fait également valoir l’absence de tout élément intentionnel en indiquant que, s’il s’était « un peu renseigné » au moment de son embauche sur la situation en Libye, rien ne lui laissait entendre qu’il prenait “un risque à 1
s’y rendre et/ou à traiter avec l’Etat libyen”. 1
De fait, il ressort clairement de la procédure, en particulier de l’audition des salariés de la société Z et des propres déclarations de l’intéressé (D1121 et D1653 notamment), que D C n’exerçait aucun pouvoir de direction au sein de cette société et n’a pris aucune part aux tractations et réunions ayant abouti à la signature du contrat avec les autorités libyennes.
Ayant accepté le poste offert par la société avant tout parce que sa femme et lui étaient au chômage et qu’il avait pris cette offre comme étant « une opportunité », il n’avait ni à promouvoir un logiciel conçu hors de lui, ni à former du personnel puisqu’il n’était pas ingénieur, ni à assurer la maintenance, mais seulement à faire le lien entre les salariés restés en France et les besoins qui lui étaient soumis en Libye, ni à faire en sorte que la société, dont il n’était pas actionnaire, voie grandir son chiffre d’affaires et prospère.
Les circonstances, mises en avant par le procureur général ainsi que par les parties civiles, qu’il ait participé à plusieurs réunions avec le responsable du projet libyen AN AO, qu’il ait séjourné plusieurs mois en Libye à partir du mois d’août 2008 ou encore qu’il ait présenté aux opérateurs libyens les fonctionnalités d’une interface du logiciel permettant de formaliser les règles de recherche, ne suffisent pas à caractériser, en ce qui le concerne, les indices graves ou concordants d’avoir participé aux faits de complicité d’actes de torture qui lui sont reprochés.
Page 32
‘Il convient donc d’annuler sa mise en examen, D C bénéficiant désormais du statut de témoin assisté, en application des dispositions de l’article 174-1 du code de procédure pénale. “