Avec Altrnativ, l’ancien patron de Qwant se reconvertit dans la cybersurveillance OSINT

Éric Leandri, cofondateur de Qwant, dont nous vous avons déjà moult fois détaillé les pratiques, s’est reconverti en créant Altrnativ, une entreprise de cybersurveillance, explique Politico dans une longue enquête en 5 parties d'Elisa Braun et Jules Darmanin. 

4 000 documents internes consultés par nos confrères, qui « incluent des offres de produits, des factures et des comptes rendus de réunions internes », révèlent que l'entreprise a effectivement « enquêté sur les critiques, les rivaux et les employés de certaines des plus grandes marques françaises ».

Altrnativ aurait ainsi surveillé sur les réseaux sociaux les activités des détracteurs des groupes LVMH et Lesieur à des fins de tests, mais aussi sur le net pour le compte de Dassault Aviation et de Naval Group. Pour le premier, l’entreprise aurait recherché des informations sur un employé et des candidats à des emplois au sein du groupe.

Pour le second, Altrnativ aurait cherché les sources d’une fuite d’information sur le contrat de sous-marins entre la France et l’Australie, contrat qui a finalement capoté et déclenché une crise diplomatique, mais également sur « un journaliste et un sénateur australiens ainsi que sur le PDG d'une entreprise concurrente en Australie ». 

« La vie privée, je continue à la défendre fortement », a déclaré Éric Leandri à Politico : « Cela ne m'empêche pas de vouloir m’attaquer à Palantir et de mettre en place des logiciels qui permettent de gérer d'énormes quantités de données, parce que je crois que la souveraineté d'un État et d’un État comme la France, c’est important ».

Altrnativ et les marchands d'armes de cybersurveillance de masse

Plus étonnant, des documents estampillés avec le logo d'Altrnativ révèlent également que « des logiciels espions et des outils de surveillance massive figurent dans des offres commerciales à destination de pays ayant des antécédents de violations des droits de l’homme » : 

« Des documents internes d'Altrnativ consultés par Politico contiennent des dossiers de présentation avec le logo de la société proposant aux gouvernements du Bénin, du Tchad, du Cameroun, des Comores, du Gabon et du Congo un large éventail d’armes cyber. Dans certaines présentations figurent un dispositif de la taille d'un sac à dos capable d'écouter et de suivre des téléphones jusqu'à 10 kilomètres de distance, un outil de surveillance de masse capable de surveiller les communications Internet à grande échelle ou encore un logiciel malveillant capable de prendre le contrôle du smartphone d'une cible. »

Ces deux derniers émanaient de Nexa Technologies (ex-Amesys, mise en examen en France en octobre pour « complicité d'actes de torture et de disparitions forcées ») et Trovicor, deux des 5 entreprises qualifiées par Reporters Sans Frontières d' « Ennemis d’Internet » en 2013.

• Cyber-censure : RSF épingle 5 pays et 5 entreprises « Ennemis d’Internet »

Des documents émanant d'intermédiaires

Contacté par nos confrères, Nexa précise que ses ventes « avaient reçu l'approbation du gouvernement français en matière de contrôle des exportations », mais également qu'elle a cessé de vendre son système Cerebro IDPR en juin 2021, les documents obtenus par Politico étant antérieurs à cette date.

Leandri, de son côté, a reconnu que ses produits avaient été inclus à des pitchs destinés à des pays africains, mais également « insisté sur le fait que sa société ne proposait qu'une plateforme analysant les données disponibles en ligne publiquement, et que les produits d'Altrnativ faisaient simplement partie d'offres plus vastes » : 

« "Ce ne sont pas nos offres", a-t-il déclaré, ajoutant que des partenaires ajoutaient les produits d'Altrnativ à leurs offres, mais qu'il n'avait aucun contrôle là-dessus. »

Notre confrère précise en effet que ces documents, bien qu'estampillés Altrnativ, émaneraient pour certains d'intermédiaires et marchands d'armes tentant de démarcher de nouveaux clients, mais sans que l'on sache le niveau d'implication directe d'Altrnativ, ni si ces pays auraient, ou pas, acheté quoi que ce soit.

« Nous ne conservons pas vos informations personnelles. Jamais. »

Les révélations de Politico sont encore plus surprenantes quand on les compare à la description qu'Altrnativ avait initialement présenté de sa « nouvelle offre d’infrastructures & solutions numériques pour tous » visant à « permettre à chacun, États, entreprises, citoyens, de reprendre le contrôle d’Internet ». Objectif : « Reboot the Net ».

Y figuraient un réseau sécurisé d'anonymisation, un système de surveillance du trafic maritime et aérien, un assistant vocal respectueux des données personnelles et un opérateur de téléphonie mobile à Mayotte.

Sa « baseline » : « Privacy in mind. Nous ne conservons pas vos informations personnelles. Jamais. Notre politique de confidentialité est simple : nous ne collectons ou ne partageons aucune de vos informations personnelles. »

Ces mentions ont toutes disparu du site d'Altrnativ, qui y a depuis rajouté un ensemble de services d'audit d'exposition aux menaces numériques, de supervision des réseaux sociaux, de due diligence et de background check.

Intitulé altrnative.protect, ils permettent la « collecte de l’ensemble des données disponibles sur Internet (deep/dark web) », d'analyser les profils menaçants ou encore d’ « évaluer la conformité de vos partenaires et de vos tiers en toute confidentialité ». 

Ces services de veille, d'audit et d'enquêtes en mode OSINT constituent de fait l'essentiel des « cas pratiques » mis en avant par Altrnativ. Il y est question de screening de profils et d'empreinte numérique, de collecte d'adresses et de numéros de téléphones personnels, de « retracer l’ensemble des liens professionnels et personnels (collaborateurs, amis, famille, …) »

Eric Leandri n'a pas encore réagi sur Twitter. Son dernier tweet, en date du 27 novembre : un retweet du complotiste Idriss Aberkane, qui qualifie dans un thread le fact-checking de « MÉTHODE de blanchiment de fausses informations » émanant d' « un réseau coordonné, solidaire » créé pour « harceler, détruire des réputations patiemment construites, stigmatiser des groupes entiers », en écrivant des fact-checks repris par Wikipedia puis par la presse...

La partie consacrée aux « controverses et procédures » de l'article Wikipedia consacré à Éric Leandri est, de facto, deux fois plus longue que celle détaillant sa biographie.