Crypto AG
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
top
Crypto AG est une entreprise suisse basée à Steinhausen, dans le canton de Zoug, et spécialisée dans les télécommunications et la cryptographie. L'entreprise a une grande expérience en tant que constructeur de dispositifs de chiffrement, achetés par des gouvernements du monde entier pour assurer la confidentialité de leurs communications diplomatiques ou militaires.
En décembre 1995, dans une série d'articles sur la NSA, le Baltimore Sun donne de nombreux détails sur les liens de Crypto avec les services de renseignement américains et allemandscite-ref-1[1].
En février 2020, Crypto est directement mise en cause en Suisse par l'affaire Cryptoleaks : la société était devenue propriété de la Central Intelligence Agency (CIA) et du Service fédéral de renseignement (BND) ouest-allemand, et elle a permis à ces deux services de déchiffrer les messages codés de plusieurs dizaines de pays entre les années 1960 et 2010cite-ref-0-2-0[2]. Ce vaste programme d'espionnage est connu sous le nom d'Opération Rubicon.
Contents
• Histoire
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
Histoire
Crypto est fondée en 1952 par le Suédois Boris Hagelin. Celui-ci avait hérité de l'entreprise de Arvid Gerhard Damm qui construisait des machines de chiffrement à partir d'un brevet suédois déposé en 1919. Après la mort de Damm et peu avant la Seconde Guerre mondiale, Hagelin, qui avait initialement investi dans la firme, prit sa direction. Durant la guerre, la société est dirigée depuis les États-Unis et à la fin du conflit, les activités sont transférées de la Suède vers la Suisse. Le gouvernement suédois voulait en effet s'approprier les technologies militaires et Hagelin préféra déplacer l'entreprise à l'étranger.
Plusieurs machines célèbres sortiront des ateliers de Crypto :
• C-52
• CD-57
• HX-63.
Accusations de collaboration avec la NSA
Dès les années 1960, la CIA, la NSA et les services allemands ont organisé secrètement tous les aspects du développement de Crypto : recrutements, conception mais aussi falsification des appareils au moyen d'un système de porte dérobée, et ventes. Intéressés par ce partenariat, les services français en ont été exclus en 1969, sur ordre des États-Uniscite-ref-0-2-1[2].
Le système fut utilisé dans le cadre du plan Condor par plusieurs dictatures sud-américaines, avec l'assentiment de la CIA, pour traquer et éliminer les opposants à ces dictaturescite-ref-3[3].
L'Union soviétique et la Chine, méfiantes, n'ont jamais compté parmi les clients de Crypto. La CIA a cependant pu prendre connaissance d'une partie de leurs échanges grâce à des pays tiers munis d'appareils trafiqués. La CIA estime avoir pu lire 80 à 90 % des messages codés iraniens envoyés à la fin des années 1980. L'Iran a développé des soupçons à l'égard de l'entreprise au début des années 1990cite-ref-0-2-2[2].
L'importance de Crypto sur le marché de la sécurité est allée en décroissant, les produits de la société étant progressivement dépassés par l'essor des technologies de chiffrement en ligne. Bientôt, les services de renseignements allemands en sont venus à considérer que l'opération était trop risquée, et se sont donc désengagés de l'entreprise au début des années 1990. La CIA a cependant poursuivi ses activités jusqu'en 2018cite-ref-0-2-3[2].
Crypto a été accusée d'avoir volontairement introduit des failles dans ses machines pour permettre un déchiffrement des messages par des agences gouvernementales dont la NSA. Entre 1960 et 1990, en pleine Guerre froide, Crypto était la référence en matière de chiffrement et elle produisait des machines pour les pays du monde entier. Mais la NSA s'inquiétait de ne pouvoir déchiffrer des messages étrangers et entreprit alors des démarches auprès des fabricants européens dont Crypto. Selon le journaliste Duncan Campbell, auteur d'un rapport pour le Parlement européen concernant le renseignement d'origine électromagnétique, « la NSA s'arrangea pour trafiquer les systèmes de chiffrement vendus par Crypto AG, permettant ainsi aux agences UKUSA de lire le flux de messages diplomatiques et militaires codés de plus de cent trente pays. L'intervention secrète de la NSA se fit par l'intermédiaire du propriétaire-fondateur de la compagnie, Boris Hagelin, et consistait en visites périodiques de "consultants" américains travaillant pour la NSA », dont Nora L. Mackebeecite-ref-4[4].
Boris Hagelin aurait alors rencontré le célèbre cryptanalyste de la NSA, William Friedman, qui lui aurait proposé un accord secret en lui demandant de livrer des machines truquées afin de pouvoir écouter les conversations de 130 pays en Europe de l'Ouest et de l'Est au profit des États-Unis et ce durant 40 anscite-ref-1-5-0[5]. Il est probable que la NSA demanda à Boris Hagelin les plans et les modifications apportées sur les machines livrées à des pays étrangers, et plus particulièrement aux membres importants des Nations uniescite-ref-6[6].
Ces accusations ont été contestées par Crypto qui, en tant qu'entreprise basée en Suisse, un pays neutre, a affirmé avoir toujours résisté aux pressions extérieures.
Le 15 mars 2021, le Conseil national rejette par 122 voix contre 67 des initiatives parlementaires des groupes socialiste et des Verts pour une commission d'enquête parlementaire[Information douteuse] jugeant que tous les documents sur l'affaire ont déjà été analyséscite-ref-7[7].
Autres affaires
Il est à noter que deux affaires sont liées aux soupçons concernant Crypto.
La première concerne l'attentat qui a eu lieu le 5 avril 1986 dans une discothèque de Berlin-Ouest. Ronald Reagan a déclaré alors aux médias que les services américains avaient intercepté un câble diplomatique entre Tripoli et l'ambassade libyenne à Berlin-Est. Le contenu de ce câble laissait entendre l'implication de la Libye dans l'attentat. Or la Libye utilisait les machines de Crypto pour ses câbles diplomatiques.
La deuxième affaire concerne l'assassinat, le 6 août 1991, de l'ancien premier ministre iranien Chapour Bakhtiar. Le 7 août 1991, un jour avant que le corps de Bakhtiar ne soit découvert, les services secrets iraniens transmettent un message codé aux ambassades iraniennes, leur demandant « Bakhtiar est-il mort ? ». Les gouvernements occidentaux ayant pu déchiffrer cette transmission, les soupçons iraniens se portent donc sur leur équipement de chiffrement acheté à Crypto. L'Iran arrête le 18 mars 1992 Hans Bühler (ingénieur) (d) , le représentant commercial en Iran de Cryptocite-ref-8[8]. Il est libéré le 4 janvier 1993 après que Crypto a versé 1,5 million de dollars (ou un millioncite-ref-2-9-0[9]) et l'a licenciécite-ref-10[10]. À son retour en Suisse, il a des soupçons et cherche à les étayer. Mais en 1995, Crypto attaque en justice Hans Bühler, qui avait relaté des faits d'espionnage remontant à 1957. Un accord est finalement conclu avec Bühler, qui accepte de garder le silence et de payer 100 000 francs suisses pour chaque violation de cet accordcite-ref-11[11].
En février 2020, des confirmations et des révélations supplémentaires sont publiées par le Washington Post, la télévision allemande ZDF et la radio-télévision suisse SRFcite-ref-12[12]cite-ref-2-9-1[9].
Filmographie et bibliographie
• Nicole Vögele et Fiona Endres, "Opération Rubicon", un réseau d'espionnage au cœur de la Suisse, reportage diffusé dans l'émission Temps présent de la RTS du 13 février 2020. (Voir en ligne (56') - Consulté le 13 février 2020)
• Res Strehle, Verschlüsselt – Der Fall Hans Bühler, Werd Verlag, 1998 (ISBN 3-85932-141-2). (Lire en ligne - Consulté le 21 février 2020)
Références
cite-note-11. ↑ No Such Agency Part Four, Rigging the Game, The Baltimore Sun, vers le 4 décembre 1995, pp. 9-11, copie hébergée par Cryptome
cite-note-0-22. 2020« Crypto AG, l'entreprise suisse qui a permis à la CIA d'espionner 120 pays pendant quarante ans », sur Marianne, 11 février 2020.
cite-note-33. ↑ redacci-n2020(es) Redacción, « La máquina espía suiza que fue utilizada por los regímenes militares de Sudamérica para coordinar el infame Plan Cóndor », BBC News Mundo, 19 février 2020 (lire en ligne)
cite-note-44. ↑ Duncan Campbell, Surveillance électronique planétaire, éd. Allia, 2001 (traduction du rapport IC 2000 pour le STOA), §257, p.148
cite-note-1-55. 2019« Ces appareils suisses qui auraient été truqués pour les espions américains », sur rts.ch, 18 novembre 2019.
cite-note-66. ↑ corera2015gordon-corera2015(en-GB) Gordon Corera, « How NSA and GCHQ spied on the world », BBC, 28 juillet 2015 (lire en ligne)
cite-note-77. ↑ « Affaire Crypto: une commission d'enquête parlementaire n'est pas nécessaire », sur Bilan (consulté le 16 mars 2021).
cite-note-88. ↑ filiolrichard2006ric-filiolphilippe-richard2006Éric Filiol et Philippe Richard, Cybercriminalité : Enquête sur les mafias qui envahissent le web, Paris, Dunod, coll. « Quai des sciences », 2006, 212 p. (ISBN 2-10-050278-6)Ce livre aborde l'affaire Crypto AG et la question de la neutralité de la Suisse. Il cite entre autres sources le livre-témoignage de Hans Bühler : Res Strehle, Verschlüsselt – Der Fall Hans Bühler, Werd Verlag, 1998 (ISBN 3-85932-141-2).
cite-note-2-99. Nicole Vögele et Fiona Endres, "Opération Rubicon", un réseau d'espionnage au cœur de la Suisse, Temps présent sur la RTS, 13 février 2020. Voir en ligne (56') [archive] - consulté le 13 février 2020).
cite-note-1010. ↑ 1994« Une ambiance mouvementée oppose CryptoAG et Hans Buhler », sur letempsarchives.ch, Le Nouveau Quotidien, 6 juillet 1994, p. 9.
cite-note-1212. ↑ « Les renseignements américains et allemands ont espionné une centaine de pays grâce à une société de chiffrement » , lemonde.fr, 11 février 2020
Liens externes
• Page de Crypto AG
• madsen1998wayne-madsen1998(en) Wayne Madsen, « Crypto AG: The NSA's Trojan Whore? », CovertAction Quarterly, no 63, hiver 1998, p. 36-42 (lire en ligne, consulté le 5 octobre 2023).
• Réponse de Crypto AG aux accusations - lien cassé
• L'histoire de Crypto AG
• 2020« Affaire Crypto AG : Rapport de la Délégation des Commissions de gestion des Chambres fédérales », sur parlament.ch, 2 novembre 2020 (consulté le 28 novembre 2020).
• [vidéo] Sylvqin, « Comment la CIA a espionné le monde entier : L’Affaire Crypto AG », sur YouTube, 26 novembre 2021 (consulté le 10 décembre 2021)
• Portail des entreprises
• Portail de la cryptologie
• Portail de la sécurité de l’information
• Portail de la sécurité des systèmes d'information
• Portail de la Suisse centrale