Inside Pegasus : documents clés de WhatsApp c. NSO Group

Un ensemble sélectionné de documents internes de NSO Group, de supports produits et de témoignages sous serment qui sont entrés au dossier public dans le cadre de l'affaire WhatsApp Inc. et Meta Platforms, Inc. c. NSO Group Technologies Limited et Q Cyber Technologies Limited, Affaire n° 4:19-cv-07123-PJH (Cour de district des États-Unis pour le district nord de la Californie).

Ce dépôt accompagne une analyse technique Inside Pegasus : l'évolution du système de logiciel espion le plus tristement célèbre au monde, publiée par le Security Lab d'Amnesty International dans son rôle de partenaire technique d'une nouvelle enquête collaborative coordonnée par Forbidden Stories Pegasus Project : au cœur de la machine d'espionnage marocaine.

Chaque fichier ici est un extrait de documents déposés au dossier public du tribunal. Chaque page porte le tampon de dépôt du tribunal (Case 4:19-cv-07123-PJH … Filed …) et les numéros Bates des parties (NSO_WHATSAPP_…, WA-NSO…), de sorte que chaque extrait peut être retracé jusqu'à son dépôt d'origine et sa page.

Tous les documents de ce dépôt sont désormais dans le domaine public en tant que pièces de procédure publiques. Certains portent un tampon "HAUTEMENT CONFIDENTIEL – RÉSERVÉ UNIQUEMENT AUX AVOCATS" C'était leur désignation pendant le litige, avant que le tribunal n'ordonne leur dépôt public ; le tampon est une trace de cet historique et n'a aucune incidence sur leur statut actuel.

Compte tenu du volume de matériel, des outils automatisés ont été utilisés pour identifier et extraire les documents clés des volumineux dépôts judiciaires, et pour construire cet index. Tous les documents cités dans la note de recherche qui accompagne cette publication ont été examinés manuellement et référencés.

Chaque pièce jointe du Dkt. 796 est une pièce. Certaines pièces jointes regroupent plusieurs pièces ; la colonne "Pages" ci-dessous indique toujours la plage de pages au sein de la pièce jointe citée, correspondant au tampon Page X of Y imprimé sur chaque page.

Catalogue des documents

Chaque entrée renvoie au PDF sélectionné dans ce dépôt (à gauche) et au dépôt source sur CourtListener (à droite).

1. Heaven, Eden et Erised : les vecteurs d'installation WhatsApp

Les trois vecteurs zero-click successifs que NSO a construits pour installer Pegasus via WhatsApp, ainsi que le serveur qui les pilotait.

2. Produits et capacités

3. Sorties et versions

4. Opérations et OpSec| Document | Résumé | Source |

| --- | --- | --- | | opsec-rule-engine-prd.pdf | « Opsec Rule Engine – PRD » (mars 2020) : exigences relatives à un moteur de règles qui applique des limites de sécurité opérationnelle (limites de quantité et de temps, temps de refroidissement, limitations d'installation) afin que les opérations « soient menées avec un risque minimal d'exposition ». | Dkt. 796-18, pp. 14-20 | | opsec-alerts.pdf | Page des alertes OpSec. | Dkt. 796-18, pp. 22-23 | | system-bill-of-materials.pdf | « Bill of Materials (BOM) for System Installation Hardware » : le matériel serveur Dell PowerEdge expédié à un client pour exécuter une installation de Pegasus. | Dkt. 796-15, pp. 61-67 (Pièce 35) | | opsec-home.pdf | La page d'accueil Confluence « OpSec Home » de l'espace de sécurité opérationnelle de NSO. | Dkt. 796-19, p. 5 (Pièce 64) | | opsec-field-learning-cases.pdf | « 'Field learning' cases » : page Confluence OpSec recueillant les leçons opérationnelles et les cas de test d'assurance qualité pour la prévention des abus (p. ex. tester Erised par rapport aux limites de prévention des abus). | Dkt. 796-19, pp. 7-8 (Pièce 65) |

5. Activité commerciale et clients

6. Témoignages

Les témoignages sous serment proviennent de deux sources distinctes, maintenues séparées ci-dessous : les désignations de dépositions publiées par Meta sur son newsroom, et des extraits du dossier judiciaire lui-même.

6.1 Désignations de dépositions publiées par Meta

Désignations de transcriptions vidéo de dépositions pour quatre hauts dirigeants de NSO Group — les extraits de la déposition enregistrée de chaque témoin que les parties ont désignés pour être diffusés au procès (marqués P's Narrowed / D's Counters). Meta a publié ces transcriptions non officielles dans son article du newsroom du 6 mai 2025 « Winning the Fight Against Spyware Merchant NSO », « afin que ces enregistrements soient disponibles pour les chercheurs et les journalistes » ; Meta précise qu'elle a l'intention d'ajouter les transcriptions judiciaires officielles dès qu'elles seront disponibles.

Ces extraits désignés pour le procès proviennent des mêmes dépositions, dont les transcriptions complètes figurent dans Dkt. 796 — par exemple Shohat aux pièces 796-2 / 796-10 et Gazneli aux pièces 796-4 / 796-5. Pour Eshkar, cette transcription complète est extraite ci-dessous en tant que eshkar-deposition.pdf.

6.2 Extraits du dossier

Contrairement aux désignations ci-dessus, il s'agit d'extraits de Dkt. 796 déposés au dossier public, cités par pièce jointe et par page comme tous les autres documents de ce dépôt. Eshkar est un cadre de NSO, et sa déposition apparaît dans les désignations ci-dessus dans une version beaucoup plus courte ; Shaner a vendu des produits NSO aux États-Unis pour la filiale américaine de NSO, et Vance est un expert mandaté par les demandeurs.

Les rapports d'expert restants (David Youssef, Terrence McGraw) se trouvent dans les pièces jointes de Dkt. 796 ; voir dockets/ pour la cartographie complète.

Images de preuves

Structure du dépôt```

. ├── README.md ← this catalogue ├── documents/ ← the curated, renamed exhibit extracts │ ├── heaven-eden-erised/ │ ├── products-and-capabilities/ │ ├── releases-and-versions/ │ ├── operations-and-opsec/ │ ├── business-and-customers/ │ └── testimony/ ├── media/ ← operator-console screenshots and evidence images └── dockets/ ← index of the source court filings (raw PDFs referenced via CourtListener, not committed)

## Contexte de l'affaire

WhatsApp et Meta ont poursuivi NSO Group en octobre 2019 après que des clients de NSO Group ont utilisé
un exploit zero-click de WhatsApp pour cibler environ 1 400 appareils avec Pegasus en 
avril-mai 2019. En décembre 2024, le tribunal a rendu un jugement sommaire
contre NSO sur la responsabilité en vertu de la Computer Fraud and Abuse Act et de la
Comprehensive Computer Data Access and Fraud Act de Californie, et en mai 2025, un jury
a accordé des dommages-intérêts. Les documents de ce dépôt ont été déscellés et déposés
publiquement pendant les étapes de sanctions et de jugement sommaire de cette procédure.

## Utilisation et citation de ces documents

Citez le dépôt d'origine, et non ce dépôt, comme source principale. Chaque page
contient la citation dont vous avez besoin : le numéro de l'affaire, le numéro de dossier et la pièce jointe
(`Document 796-16`), la page (`Page 16 of 35`). Une archive publique des
dossiers et pièces originaux est disponible sur CourtListener, liée tout au long de ce catalogue
et indexée dans [`dockets/`](https://github.com/amnestytech/inside-pegasus/blob/main/dockets).