Une entreprise américaine de logiciels accuse Huawei d’avoir installé une « porte dérobée » dans un de ses projets, afin d’espionner le Pakistan

Par Frank Fang
19 août 2021 19:28 Mis à jour: 20 août 2021 00:00

La société californienne Business Efficiency Solutions (BES), accuse le géant chinois de la technologie Huawei de l’avoir contrainte à installer une « porte dérobée » dans un projet de sécurité gouvernementale au Pakistan. Une action en justice a été déposée le 11 août au Central District Court de Californie.

Mais ce n’est pas tout, l’entreprise américaine de logiciels accuse aussi le géant d’avoir volé ses secrets commerciaux alors qu’elle travaillait pour lui dans un projet de ville sûre à Lahore, la capitale de la province pakistanaise du Punjab.

Selon son témoignage, Huawei aurait utilisé « l’un des systèmes logiciels de BES pour établir une ‘porte dérobée’ de la Chine vers le Pakistan », ce qui lui aurait permis de « collecter et de visualiser des données importantes pour la sécurité nationale du Pakistan et d’autres données privées et personnelles sur des citoyens pakistanais ».

Tout commence en 2016 par un partenariat entre les entreprises. Cette année-là, Huawei et la Punjab Safe Cities Authority (PSCA), un organe du gouvernement provincial, concluent un accord pour que l’entreprise chinoise mette en place un système de surveillance de haute technologie, comprenant plus de 8 000 caméras, à Lahore, selon les médias pakistanais.

Shehbaz Sharif, l’ancien ministre en chef du Pendjab, soutient que le projet fera de Lahore une ville sans criminalité.

Le système sera mis à la disposition du Centre de commandement, de contrôle et de communication intégré de la police du Pendjab (PPIC3) de Lahore.

À cette époque, Huawei met énergiquement sa technologie de surveillance en avant partout à travers le monde et propose des formules « Safe City » ou « Smart City », qui promettent de rendre les villes plus sûres. D’ailleurs, en 2019, le sénateur américain Marco Rubio (Parti républicain, Floride) et Ron Wyden (Parti démocrate, Oregon) écriront au secrétaire d’État, Mike Pompeo, pour lui recommander de mettre en garde les voyageurs américains lorsqu’ils se rendent dans des pays dotés de ses fameux systèmes de surveillance établis par Huawei.

« Ces technologies pourraient exposer leurs données personnelles à des gouvernements étrangers, dont potentiellement la Chine », expliquent les sénateurs.

Au Pakistan, au moins neuf villes adhéreront aux systèmes Safe City de Huawei à partir de 2015. Pourtant, certaines villes, dont Islamabad, signaleront une augmentation des taux de criminalité après l’adoption des systèmes.

L’accord entre la PSCA et Huawei a été signé après un appel d’offres, et selon les témoignages du dossier, Huawei aurait devancé ses concurrents, dont Nokia et Motorola, avec une offre de 150 millions de dollars.

Le logo du géant chinois des télécommunications Huawei, au Web Summit à Lisbonne, le 6 novembre 2019. (Patricia De Melo Moreira/AFP via Getty Images)

Dans le dossier, il apparaît que BES a été sollicité de manière « agressive » par Huawei qui souhaitait l’engager à tout prix n’ayant « techniquement pas la capacité d’entreprendre seul un projet aussi avancé ».

BES assure avoir créé 8 systèmes logiciels différents pour ce projet au Pakistan, dont un système de surveillance des bâtiments, un de surveillance des médias sociaux et un système d’échange de données (Data Exchange System, DES) collectant des données de différentes agences gouvernementales comme les douanes, la fiscalité, l’immigration, le registre national, etc.

En 2016, Huawei a « menacé de mettre fin à tous les accords » avec BES si l’entreprise n’acceptait pas de faire tester les 8 systèmes en Chine.

« Au moment du dépôt de cette plainte, Huawei-Chine n’a toujours pas renvoyé les LLD de BES pour les 8 systèmes, ni permis à BES de désinstaller le moindre logiciel, notamment le Data Exchange System DES, de l’installation de Huawei en Chine », dit la plainte, faisant référence aux « conceptions de bas niveau » (LLD) exclusives de BES pour les systèmes.

La conception de bas niveau, qui mobilise généralement des concepteurs et des développeurs, désigne l’élaboration des composants, quand la conception de haut niveau se réfère à l’esquisse globale d’un projet.

Un an plus tard, en 2017, Huawei aurait exigé que BES installe le DES dans un laboratoire de Huawei en Chine, « cette fois-ci, pas seulement à des fins de test, mais avec un accès complet aux données du projet Lahore Safe City ».

« Nous voulons nous assurer [sic] que le Centre de commandement, de contrôle et de communication intégré de la police du Pendjab (PPIC3) n’a aucune objection au transfert de cette technologie ailleurs que dans le PPIC3 pour des raisons de sécurité », a répondu le PDG et fondateur de BES, Javed Nawaz, dans un courriel, joint à l’action en justice, aux responsables de Huawei. « Veuillez obtenir une approbation du PPIC3, par écrit, avant que nous ne remplissions cette fonction. »

Selon la plainte, Huawei a d’abord affirmé qu’il n’était pas nécessaire d’obtenir cette approbation, tout en « menaçant de retenir les honoraires de BES ». Plus tard, Huawei a confirmé avoir reçu « l’approbation du gouvernement pakistanais », a allégué BES.

« Suite aux déclarations affirmatives de Huawei selon lesquelles ils avaient l’approbation du gouvernement pakistanais, le DES dupliqué a été installé en Chine », indique la plainte.

BES a fait valoir que le réseau de PPIC3 pouvait être compromis par Huawei.

« Selon ce que nous savons et croyons, Huawei-China utilise le DES breveté comme une porte dérobée de la Chine vers Lahore pour accéder, manipuler et extraire des données sensibles importantes pour la sécurité nationale du Pakistan », indique la plainte.

BES affirme également que Huawei « a utilisé et continuera d’utiliser » les secrets commerciaux volés pour d’autres projets « Safe City » similaires dans au moins 7 autres villes pakistanaises, ainsi que dans d’autres pays, notamment le Qatar, Dubaï, les Émirats arabes unis et l’Arabie Saoudite.

L’éditeur de logiciels américain demande des dommages et intérêts et une injonction permanente contre Huawei.

Pour étayer ses demandes, BES a cité dans sa plainte deux affaires judiciaires américaines – deux mises en examen de Huawei pour vol de secrets commerciaux en 2019 et 2020.

Huawei, PSCA, BES et les avocats de BES n’ont pas immédiatement répondu aux demandes de commentaires. Selon le Wall Street Journal, BES n’est pas en activité actuellement et ne génère pas de revenus.

Frank Fang est un journaliste de Taïwan qui couvre l’actualité en Chine et à Taïwan. Il est titulaire d’une maîtrise en science des matériaux de l’université de Tsinghua à Taïwan.

Soutenez Epoch Times à partir de 1€

Comment pouvez-vous nous aider à vous tenir informés ?

Epoch Times est un média libre et indépendant, ne recevant aucune aide publique et n’appartenant à aucun parti politique ou groupe financier. Depuis notre création, nous faisons face à des attaques déloyales pour faire taire nos informations portant notamment sur les questions de droits de l'homme en Chine. C'est pourquoi, nous comptons sur votre soutien pour défendre notre journalisme indépendant et pour continuer, grâce à vous, à faire connaître la vérité.