La police tchèque utilise un logiciel d'investigation numérique sensible. Le fournisseur aurait dissimulé ses liens avec la Russie

En réaction, la police tchèque a déjà pris des mesures provisoires. D'après les révélations du Deník N, les agents ont reçu pour consigne de ne pas mettre à jour le logiciel. Le Présidium de la police a également recommandé aux différents services d'exploiter le système en « régime spécial » jusqu'à clarification de la situation.

Mais l'affaire est en réalité bien plus vaste. Aux États-Unis, elle a abouti à l'arrestation du directeur d'Oxygen Forensics et de l'un des propriétaires présumés russes, à la saisie de dizaines de noms de domaine et à la mise au jour d'une structure de propriété qui aurait été dissimulée au gouvernement américain pendant plusieurs années.

Un outil criminalistique qui traite les données les plus sensibles

Oxygen Forensic Detective n'est pas un banal logiciel de bureautique. Il s'agit d'un outil d'analyse criminalistique numérique qui permet d'extraire, de récupérer, de préserver et d'analyser des données provenant de téléphones portables, d'ordinateurs et d'autres appareils électroniques.

C'est précisément ce type d'outil qu'utilisent les enquêteurs pour analyser le matériel électronique saisi et les preuves numériques.

iROZHLAS.cz a retrouvé dans le registre public tchèque des contrats 25 contrats accessibles au public mentionnant le logiciel Oxygen Forensics ou des formations liées à ses produits. La valeur des services d'Oxygen dans ces contrats dépasse 14,5 millions de couronnes.

Parmi les clients figurent le ministère de l'Intérieur – plus précisément le Présidium de la police –, la Direction générale des douanes, le ministère de la Défense ainsi que six directions régionales de la police : Prague, Bohême centrale, Moravie du Sud, Moravie-Silésie, Plzeň et Vysočina.

L'administration des douanes a confirmé utiliser les résultats générés par ce logiciel dans le cadre d'enquêtes sur la criminalité grave, organisée et transfrontalière.

Selon les Américains, cinq Russes se cachaient derrière l'entreprise américaine

L'ampleur du problème devient manifeste à la lumière de l'enquête menée aux États-Unis.

Le 23 septembre, le département de la Justice des États-Unis a annoncé l'arrestation de Lee Reiber, directeur général d'Oxygen Forensics âgé de 55 ans, et d'Oleg Sergueïevitch Davydov, un citoyen russe de 52 ans.

Tous deux sont accusés de complot en vue de commettre une fraude électronique (wire fraud). Il s'agit pour l'heure de chefs d'inculpation et la culpabilité des deux hommes n'a pas été formellement établie.

Selon les enquêteurs américains, Oxygen Forensics s'est présentée auprès de ses clients gouvernementaux comme une société américaine indépendante basée en Virginie. En réalité, elle aurait été détenue et contrôlée par cinq citoyens russes par le biais d'une société holding située à Chypre.

Davydov figurait précisément parmi eux.

Et la piste russe ne s'arrête pas à la structure capitalistique.

Selon l'affidavit joint à la plainte pénale, les développeurs qui concevaient le logiciel travaillaient en Russie. Le logiciel était prétendument écrit et maintenu par une équipe en Russie sous la direction de Davydov, et l'environnement cloud dans lequel il était développé était géré par un autre des propriétaires russes.

Après l'invasion de l'Ukraine, les propriétaires russes auraient disparu des registres publics

La chronologie décrite par les enquêteurs américains est déterminante.

Après l'invasion de l'Ukraine par la Russie et l'extension des sanctions américaines en 2022, Reiber, Davydov et d'autres personnes auraient convenu de dissimuler la détention russe effective d'Oxygen Forensics ainsi que le développement du logiciel en Russie.

En mars 2022, Reiber est devenu PDG, président et président du conseil d'administration. Les propriétaires russes ont ensuite disparu des registres d'entreprises publics.

Toutefois, d'après le département américain de la Justice, leur influence réelle n'a pas cessé.

Les propriétaires russes auraient continué à prendre des décisions majeures, à fixer la rémunération de Reiber, à intervenir dans les paiements de l'entreprise et à détenir des procurations sur les comptes bancaires professionnels.

L'un des propriétaires russes aurait même été nommé plus tard au conseil d'administration de l'entreprise sous une fausse identité turque.

L'entreprise aurait fourni des informations trompeuses et répétées au gouvernement américain

Pendant ce temps, Oxygen Forensics cherchait à remporter des marchés publics auprès des institutions de sécurité américaines.

Selon les enquêteurs, Reiber a faussement certifié au gouvernement américain, en décembre 2022 et en octobre 2023, qu'Oxygen Forensics ne possédait aucun propriétaire direct ou ultime.

En juillet 2024, la société aurait ensuite confirmé aux autorités américaines qu'aucune personne étrangère n'avait la capacité de contrôler la nomination de la direction de l'entreprise ou d'orienter ses décisions.

Les enquêteurs affirment que la réalité était tout autre.

En septembre 2024, Oxygen a néanmoins décroché un contrat de cinq ans pour le National Computer Forensics Institute, rattaché au Secret Service américain.

Un événement survenu en mars 2026 s'avère particulièrement marquant. Reiber aurait soutenu auprès d'agents du département de la Sécurité intérieure des États-Unis qu'aucun Russe ne participait au développement du logiciel et que personne en Russie n'avait accès à l'environnement de développement du logiciel.

Quelques jours plus tard seulement, il publiait une déclaration similaire sur le site web de l'entreprise.

Cependant, l'enquête américaine affirme que le logiciel était en réalité rédigé et maintenu par une équipe en Russie sous la direction de Davydov.

Les mêmes propriétaires étaient également derrière une société russe fournissant des logiciels aux services de sécurité

Un autre lien détaillé par le département de la Justice des États-Unis s'avère crucial pour l'affaire.

Les cinq mêmes citoyens russes possédaient également une société russe, qui s'appelait Oxygen Software LLC jusqu'en septembre 2022 et opère aujourd'hui sous le nom de MKO Systems LLC.

Davydov l'avait cofondée dès l'an 2000 et y occupait le poste de directeur technique.

D'après les enquêteurs américains, cette société commercialisait des logiciels en Russie sous d'autres noms de produits. Parmi ses clients figuraient notamment le Service fédéral de sécurité russe (FSB), le Comité d'enquête de la Fédération de Russie et le ministère russe de l'Intérieur.

Cela ne signifie pas automatiquement que ces institutions avaient accès aux données des utilisateurs étrangers d'Oxygen Forensics. Cela met toutefois en lumière la raison pour laquelle la propriété réelle d'une entreprise et le lieu de développement de ses logiciels constituent des informations cruciales pour les services de sécurité.

Les autorités américaines ont saisi des comptes bancaires et des dizaines de domaines

Les autorités américaines sont intervenues contre l'entreprise avant même la publication officielle des chefs d'inculpation.

Un juge fédéral a autorisé le 19 septembre la saisie de comptes bancaires de la société, d'environ 57 noms de domaine internet et d'autres infrastructures qui, selon les enquêteurs, étaient utilisées dans les agissements décrits.

La saisie effective des domaines et de l'infrastructure associée est intervenue le 20 septembre.

Reiber a été arrêté dans l'Idaho. Davydov a quant à lui été interpellé par les autorités britanniques à l'aéroport londonien d'Heathrow avant son départ pour Istanbul, et les États-Unis prévoient de demander son extradition.

S'ils sont reconnus coupables, les deux prévenus risquent chacun une peine maximale de 20 ans d'emprisonnement dans une prison fédérale, selon le département de la Justice américain.

La police tchèque a suspendu les mises à jour

Les répercussions du dossier américain se font désormais sentir en République tchèque.

Le Présidium de la police a confirmé à iROZHLAS avoir pris, en réponse aux informations en provenance des États-Unis, des « mesures provisoires nécessaires ». En raison de la sensibilité opérationnelle des outils, la police n'a pas souhaité détailler publiquement la nature exacte de ces mesures.

Le Deník N a ensuite révélé que le Présidium de la police avait donné l'ordre que personne ne mette à jour le système.

Selon le site Novinky, le Présidium a également recommandé aux différentes unités d'utiliser le système dans un « régime spécial » tant que toutes les informations fournies par les partenaires étrangers ne seront pas disponibles.

Le ministère de l'Intérieur évalue lui aussi la situation. L'administration des douanes a précisé qu'Oxygen ne représentait que l'un des multiples outils forensiques à sa disposition.

Un problème qui ne concerne pas uniquement la Tchéquie

Oxygen Forensics ne s'est pas implanté seulement au sein des forces de l'ordre tchèques.

D'après les documents mentionnés dans les médias, les solutions de l'entreprise ont été utilisées ou acquises par des services de police dans plusieurs pays européens, notamment en Allemagne, en Espagne, en Italie ou en Pologne.

Les produits d'Oxygen ont également figuré dans deux projets axés sur les preuves numériques financés par l'Union européenne. La Commission européenne a néanmoins précisé qu'Oxygen n'était pas membre des consortiums de ces projets et ne percevait pas directement de financements européens.

Au Royaume-Uni, la Metropolitan Police a suspendu l'utilisation d'Oxygen Forensics et a ouvert un réexamen interne. Selon le quotidien The Times, l'outil n'était déployé que de façon limitée et exploité sur des systèmes isolés.

Cette affaire dépasse donc largement le cadre d'une procédure pénale américaine. Les institutions de sécurité qui ont acheté ce logiciel doivent désormais évaluer elles-mêmes si les révélations sur sa détention réelle et sur son développement remettent en cause leur analyse des risques liés à son utilisation.

Une nuance essentielle : aucune preuve de porte dérobée à ce jour

Toute l'affaire repose sur une distinction primordiale.

Le département de la Justice américain précise expressément que la plainte pénale n'affirme ni que le logiciel contenait du code malveillant, ni qu'il a été utilisé pour obtenir un accès non autorisé à des systèmes informatiques ou aux données de clients.

Il n'existe par conséquent aucune preuve publique démontrant que des données de la police tchèque, des douanes ou du ministère de la Défense aient fui vers la Russie par l'intermédiaire d'Oxygen Forensics.

De plus, selon iROZHLAS, le distributeur tchèque recommande d'exploiter le logiciel dans un environnement dit air-gapped — c'est-à-dire sur un appareil isolé, dépourvu de toute connexion à un réseau local ou à Internet. Une telle configuration limite considérablement les possibilités de communication du système avec le monde extérieur.

Cette affaire relève avant tout d'un problème de confiance dans la chaîne d'approvisionnement.

Pour un logiciel courant, l'identité du propriétaire réel et le lieu de développement constituent déjà des critères importants. Pour un outil destiné à extraire et analyser des preuves numériques sensibles à partir de téléphones et d'ordinateurs pour le compte de forces de sécurité, ces éléments deviennent cruciaux.

Si les allégations des enquêteurs américains sont confirmées, des institutions américaines ont acquis une technologie criminalistique de pointe en pensant qu'elle émanait d'une entreprise américaine indépendante, alors que ses propriétaires réels et une part significative de son développement se trouvaient en réalité en Russie.

Et ce même logiciel a entre-temps trouvé le chemin des institutions de sécurité tchèques.

Sources

• U.S. Department of Justice – Tech CEO, Russian National Arrested on Complaint Alleging They Hid Russian Ownership and Development of Software Sold to U.S. Government
• iROZHLAS.cz – Česká policie užívá software podezřelý z napojení na Rusko
• Deník N – Policie používá software, který může být ovládán z Ruska. Po zjištění ho zakázala aktualizovat
• Novinky.cz – S podezřelým softwarem od Rusů pracuje policie nadále ve „speciálním režimu“
• ANSA – Russian data analytics firm used by EU police forces, including Italy
• The Times – Met stops using software after Moscow spy agency links revealed