Le gouvernement espagnol n’a jamais reconnu cette infection de l’appareil de la ministre, mais ne l’a pas non plus démentie. González Laya, elle, en a parlé et l’a même rendue publique un an plus tard, dans un entretien accordé à El Periódico. Elle a même laissé entendre que le Maroc avait orchestré cette cyberattaque. C’est elle qui a négocié avec son homologue algérien, Sabri Boukadoum, le transfert clandestin de Ghali en Espagne.
Près d’un an s’est écoulé depuis la découverte du piratage du téléphone portable de la ministre des Affaires étrangères et l’inspection des appareils de Pedro Sánchez et d’autres membres du gouvernement.
Peu après avoir pris leurs fonctions en 2018, un grand nombre de hauts responsables de Moncloa nommés par le président Pedro Sánchez ont été invités à visiter le Centre national de renseignement (CNI). Dans sa salle de crise, sous le regard attentif du directeur des services secrets, Félix Sanz Roldán, on leur a fait une démonstration de la vulnérabilité des téléphones portables face aux cyberattaques. « Nous sommes restés stupéfaits », se souvient l’un des participants.
On leur a également donné quelques conseils sur la façon de se protéger. Ils allaient de la mise à jour du système d’exploitation de l’appareil à la vérification des autorisations accordées aux applications, en passant par l’extinction régulière du téléphone et l’évitement des connexions aux réseaux WiFi ouverts. À en juger par ce qui s’est passé par la suite, ces conseils sont tombés dans l’oreille d’un sourd.
La première brèche de sécurité a été mise en lumière le 22 avril 2021, lorsque les autorités marocaines ont révélé, via un pseudo-média créé – alors actif depuis quelques mois seulement, comme le prouve WebArchive, et aujourd’hui inactif – et deux autres médias apparentés (Jeune Afrique à Paris et Le360.fr à Casablanca), que le leader du Front Polisario, Brahim Ghali, avait été admis dans un hôpital de Logroño pour y être soigné du Covid. Il avait voyagé depuis Alger, via Saragosse, sous une fausse identité.
À ce moment-là, cela faisait près de trois ans que la Direction générale de la surveillance du territoire (DGST) marocaine avait infecté son premier téléphone espagnol, celui d’Aminetou Haidar, selon l’enquête publiée jeudi par El Confidencial et un consortium international de médias dirigé par Forbidden Stories. Elle a ensuite tenté de faire de même avec au moins 250 autres téléphones. Il est probable que, grâce à ce piratage massif, les agents marocains aient eu connaissance de la présence de Ghali en Espagne.
L’erreur suivante a été découverte un mois plus tard, fin mai 2021, lorsque le Centre cryptologique national (CCN), qui dépend du CNI, a emporté pour inspection le téléphone de la ministre des Affaires étrangères Arancha González Laya. Ils lui ont confirmé que l’appareil était compromis, sans toutefois lui préciser avec quel programme malveillant.
Le gouvernement espagnol n’a jamais reconnu cette infection de l’appareil de la ministre, mais ne l’a pas non plus démentie. González Laya, elle, en a parlé et l’a même rendue publique un an plus tard, dans un entretien accordé à El Periódico. Elle a même laissé entendre que le Maroc avait orchestré cette cyberattaque. C’est elle qui a négocié avec son homologue algérien, Sabri Boukadoum, le transfert clandestin de Ghali en Espagne.
La découverte sur le téléphone de la chef de la diplomatie aurait dû entraîner la prise immédiate de mesures de sécurité, à commencer par la vérification des téléphones de tous les hauts responsables ayant eu un lien avec la longue crise entre l’Espagne et le Maroc, qui a atteint son point culminant en mai 2021. Rien de tout cela n’a été fait.
Les autorités marocaines ont encouragé, ce mois de mai, plus de 10 000 immigrants à entrer à Ceuta en moins de 48 heures. Il y a eu des « instructions données depuis Rabat aux forces et corps de sécurité pour qu’ils relâchent la surveillance de la bande côtière de Larache à Saïdia, sur la façade méditerranéenne », selon un rapport confidentiel du CNI daté du 19 mai 2021, auquel El Confidencial a eu accès.
Simultanément, « les autorités locales ont donné pour instruction aux chauffeurs de taxi et aux propriétaires de petits moyens de transport de mettre leurs véhicules à disposition pour le transfert des migrants subsahariens afin de les conduire aux abords de Ceuta » le 17 mai, poursuit le rapport. En outre, « à la frontière d’El Tarajal [avec Ceuta], la présence policière marocaine était quasi inexistante (…) », ajoute-t-il.
Sánchez entre dans une colère noire
Cette inspection des téléphones officiels espagnols a été retardée de 11 mois, jusqu’en avril 2022. L’analyse médico-légale du CCN a alors déterminé que les appareils de Pedro Sánchez et de la ministre de la Défense, Margarita Robles, étaient infectés. Dans le cas du président, il l’était depuis octobre 2020, bien avant que les tensions avec le voisin marocain n’apparaissent, selon le premier des arrêts (juillet 2023) du magistrat José Luis Calama de l’Audience nationale.
Les plus gros téléchargements de données ont cependant eu lieu en mai 2021, lorsque la crise bilatérale a atteint son apogée, selon les informations transmises au juge Calama par le CCN. Deux autres téléphones ont également été contaminés, celui du ministre de l’Intérieur, Fernando Grande-Marlaska, et celui du ministre de l’Agriculture, Luis Planas. Ce dernier a dû s’avérer impénétrable pour les attaquants, à en juger par la faible quantité de données (1 kilooctet) qu’ils en ont extraites.
À la suite de cette découverte du CCN, Sánchez est entré dans une colère noire à Moncloa, selon des témoins de cette fureur présidentielle. Il a également pris une décision qui a stupéfié la communauté du renseignement espagnole et celle des pays alliés : porter plainte devant l’Audience nationale pour les cyberattaques. Il a ainsi révélé urbi et orbi la vulnérabilité des communications entre les membres de l’exécutif. Curieusement, non seulement il n’a pas sanctionné le responsable de cette brèche dans la sécurité de l’État, mais il l’a promu.
Il n’existe qu’un seul cas, dans l’histoire récente de l’espionnage, où un pays a ouvertement reconnu que les communications de ses dirigeants avaient été interceptées. En octobre 2013, la chancelière allemande Angela Merkel a appelé le président Barack Obama pour protester contre les écoutes de son téléphone par la National Security Agency américaine. Depuis Moncloa, aucune plainte publique n’a été formulée contre quiconque.
La judiciarisation des attaques subies avec Pegasus a été annoncée le 2 mai 2022 par Félix Bolaños, qui était alors secrétaire général de la Présidence du gouvernement et, par conséquent, responsable de la sécurité des communications. Deux mois plus tard, le 10 juillet, il a été nommé ministre de la Présidence et des Relations avec les Cortès.
L’absence de prise de responsabilité de Bolaños a fait craindre à Margarita Robles que l’on attribue au CCN et au CNI, tous deux sous son autorité, la responsabilité de l’immense faille. « Consacrez une minute de votre temps à voir de qui dépend la sécurité du téléphone portable du président du gouvernement », a alors déclaré Robles à la presse pour éviter d’être désignée comme la responsable du désastre. En privé, elle a été plus explicite et a pointé du doigt Bolaños, selon des journalistes qui l’ont entendue.
La ministre et porte-parole du gouvernement espagnol, Isabel Rodríguez, et la ministre de la Défense, Margarita Robles, lors de la conférence de presse au cours de laquelle elles ont annoncé la destitution de la présidente du CNI par le gouvernement à la suite du scandale d’espionnage via le système Pegasus visant des membres indépendantistes et le gouvernement. (Europa Press/Alejandro Martínez Vélez)
La ministre et porte-parole du gouvernement espagnol, Isabel Rodríguez, et la ministre de la Défense, Margarita Robles, lors de la conférence de presse au cours de laquelle elles ont annoncé la destitution de la présidente du CNI par le gouvernement à la suite du scandale d’espionnage via le système Pegasus visant des membres indépendantistes et le gouvernement. (Europa Press/Alejandro Martínez Vélez)
Le désordre était alors total dans les communications gouvernementales. Seuls quelques hauts responsables utilisaient ComSec, une application super-cryptée d’Indra installée sur leurs téléphones, pour communiquer entre eux. Ils ne mettaient pas non plus à jour leurs antivirus, négligeant ainsi les recommandations du CCN, et ne soumettaient pas leurs téléphones à des inspections régulières. « Ils étaient paresseux », se souvient un fonctionnaire de Moncloa aujourd’hui retraité. « Qu’ils comprennent que l’Espagne est devenue un État infiltré », a commenté un ancien agent de la DGST marocaine qui a fui le pays.
Tant le CCN que le Département de la sécurité nationale ont fait pression en 2022 pour que la sécurité des téléphones soit transférée à ce dernier organisme, qui fait également partie de la Présidence du gouvernement et dans lequel abondent les militaires. Óscar López, alors chef de cabinet de Pedro Sánchez, s’y est opposé. Il craignait que ce transfert ne revienne à reconnaître que le système en vigueur jusqu’alors ne fonctionnait pas correctement. Il a fallu attendre 2024 pour que le changement ait lieu.
Le consortium de cette enquête journalistique, coordonné par Forbidden Stories, a demandé à Moncloa s’il y avait eu une quelconque négligence dans la sécurité des communications téléphoniques et quelles mesures avaient été prises, à partir de 2022, pour garantir leur inviolabilité. Il n’a reçu aucune réponse.
Cette même année (2024), le CCN a publié un rapport passant en revue « les puissances cybernétiques qui représentent un risque pour l’Espagne ». Il a désigné la Chine, la Russie, l’Iran et même la Corée du Nord, mais a omis le Maroc. Il n’a même pas mentionné Pegasus, bien que ses informaticiens aient bien établi que c’était avec ce programme que Sánchez et ses ministres avaient été piratés.
La plainte déposée, en mai 2022, par le Service juridique de l’État auprès de l’Audience nationale à la demande du gouvernement n’a pas été accompagnée du soutien diplomatique nécessaire pour permettre à Calama, le magistrat du tribunal d’instruction n° 4, de mener une enquête approfondie.
Pegasus est un programme malveillant développé par la société israélienne NSO Group. Son exportation nécessite l’autorisation du ministère de la Défense. Le juge espagnol a demandé à plusieurs reprises de pouvoir effectuer une commission rogatoire en Israël. Il n’a obtenu aucune réponse.
Dans ses arrêts de 2023 et 2024, Calama s’est plaint de « l’absence totale de coopération judiciaire » israélienne qui « a frustré la poursuite de l’enquête » et également du soutien diplomatique espagnol inexistant. Il n’est pas sans surprendre qu’un gouvernement comme celui de Sánchez, qui a été si critique envers Israël ces dernières années, n’ait pas montré d’intérêt à aider le magistrat dans ses investigations. Interrogé sur cette absence de soutien au juge Calama, le ministère espagnol des Affaires étrangères n’a pas répondu.
Dans ses réponses aux reproches de Sánchez, Israël n’a pas utilisé le matériel téléchargé par la DGST marocaine car il n’est pas en sa possession. Un ancien agent de ce service secret marocain, qui a fui le pays, assure que NSO Group ne conserve que les enregistrements des numéros attaqués et des tentatives perpétrées pour les compromettre, mais pas de ce qui en a été extrait.
À la clôture de cette édition, n’avaient pas répondu aux questions posées par le consortium de médias ayant mené cette enquête : Moncloa, le ministère de l’Intérieur, le ministère de la Défense et le ministère des Affaires étrangères.
À propos du Pegasus Project
El Confidencial fait partie d’un consortium de 39 journalistes coordonné par Forbidden Stories et auquel participent également le Laboratoire de sécurité d’Amnesty International, Le Monde, Radio France, The Guardian, Haaretz, Die Zeit, Der Spiegel, Der Standard, OCCRP, Código Morse, Paper Trail Media, Hawamich et Tamedia.
Par Ignacio Cembrero, José Bautista et Hicham Mansouri
Source : El Confidencial, 18/07/2026 – 05:00
#Espagne #Maroc #France #espionnage #Pegasus #Pedro_Sanchez #Gonzalez_Laya #NSO_Group
Soyez le premier à commenter