Entre mars et novembre 2017, WikiLeaks a publié en vingt-six vagues successives un ensemble de documents désignés sous les noms de Vault 7 puis Vault 8, révélant l'arsenal complet d'outils de piratage informatique développés par la CIA. Les procureurs fédéraux ont qualifié cette fuite, la plus importante de toute l'histoire de l'agence en volume de documents, de l'une des violations les plus flagrantes de l'Espionage Act jamais commises sur le sol américain. En février 2024, son auteur, l'ancien ingénieur logiciel de la CIA Joshua Schulte, a été condamné à quarante ans de prison, la peine la plus lourde jamais infligée pour une divulgation non autorisée d'informations de défense nationale.
Schulte a également été reconnu coupable de délits distincts de pornographie infantile découverts lors de l'enquête, une accumulation de charges qui a compliqué, dans le débat public, la lecture de son geste initial. Contrairement à Edward Snowden ou même à la source de WikiLeaks dans l'affaire Vault 7 telle que présentée par ses soutiens, l'accusation a construit son dossier autour d'un mobile personnel : un conflit professionnel avec des collègues de la CIA aurait motivé la fuite, plutôt qu'une opposition de principe à une pratique gouvernementale jugée illégitime.
Un mobile de vengeance change radicalement la lecture publique d'une fuite
La distinction entre lancement d'alerte motivé par la conscience et fuite motivée par le ressentiment personnel façonne directement la manière dont une affaire de ce type est reçue par l'opinion publique et traitée par la justice. Snowden a construit sa défense publique autour d'un argument d'intérêt général, la révélation d'une surveillance de masse excédant tout mandat démocratique ; Schulte, selon la version retenue par l'accusation et confirmée par le verdict, a agi en raison d'un différend personnel avec ses collègues, sans revendiquer de motivation d'intérêt public comparable.
Cette différence de mobile n'affecte en rien l'ampleur du dommage causé, l'exposition complète d'un arsenal cybernétique gouvernemental restant identique quelle que soit l'intention de celui qui l'a divulgué, mais elle explique en grande partie l'écart de traitement judiciaire entre les deux affaires. Une fuite motivée par la vengeance prive son auteur de l'argument moral qui, dans d'autres dossiers documentés ailleurs dans ce même corpus, a pu peser en faveur d'une clémence relative ou d'une sympathie politique transpartisane.
Le dommage d'une fuite d'outils dépasse largement celui d'une fuite de documents
La nature du matériel divulgué distingue également Vault 7 des autres grandes affaires de ce dossier : il ne s'agissait pas de documents décrivant des programmes de surveillance ou des communications diplomatiques, mais d'outils opérationnels directement utilisables, des techniques de piratage exploitables contre des cibles réelles une fois rendues publiques. La divulgation d'un outil transforme instantanément son destinataire, qu'il s'agisse d'un service de renseignement rival, d'un groupe criminel ou d'un chercheur indépendant, en utilisateur potentiel de la même capacité que l'agence avait développée à grands frais.
Ce type de préjudice ne se limite pas à un dommage ponctuel de réputation ou de confiance politique, comme cela peut être le cas pour une fuite de documents diplomatiques : il oblige l'agence concernée à considérer comme compromis, et donc à abandonner, l'ensemble des capacités techniques exposées, un coût opérationnel et financier qui dépasse largement celui d'une atteinte à la seule image publique.
La sévérité de la peine reflète la nature de l'outil autant que celle du mobile
La peine de quarante ans infligée à Schulte, la plus lourde jamais prononcée pour ce type d'infraction aux États-Unis, reflète la combinaison de deux facteurs aggravants rarement réunis dans une même affaire : un mobile dépourvu de justification d'intérêt public reconnue par la justice, et un préjudice touchant directement des capacités opérationnelles réutilisables plutôt que de simples informations. Cette sévérité fixe, de fait, un repère dissuasif pour toute future divulgation de capacités techniques gouvernementales, indépendamment de la question distincte, toujours débattue dans d'autres affaires de ce dossier, du traitement à réserver à une fuite authentiquement motivée par l'intérêt général.
Ce que l'observateur extérieur ne peut établir avec certitude reste l'ampleur exacte de l'utilisation qui a été faite, par des acteurs étatiques ou criminels, des outils de piratage exposés par Vault 7 depuis 2017, une information qui reste par nature classifiée et dont l'absence de divulgation publique ne permet ni de confirmer ni d'écarter un dommage opérationnel encore actif aujourd'hui.
Sources documentaires
- Département de la Justice des États-Unis — Former CIA Officer Joshua Adam Schulte Sentenced To 40 Years In Prison.
- Courthouse News Service — Former CIA coder sentenced to 40 years in prison for WikiLeaks 'Vault 7' breach.
- Reporters Committee for Freedom of the Press — A record sentence in the 'Vault 7' leak case.
- Al Jazeera — Ex-CIA software engineer who leaked to WikiLeaks sentenced to 40 years.
WikiLeaks
La plateforme destinataire des documents Vault 7, dont le fondateur a lui-même quitté la prison quelques mois après la condamnation de Schulte.
Lire l'analyseEdward Snowden
Un contre-exemple où la revendication d'un intérêt public a produit une trajectoire judiciaire radicalement différente.
Lire l'analyseAldrich Ames
Une autre trahison motivée par un intérêt personnel plutôt que par une conviction d'intérêt général.
Lire l'analyseCluster Chine
Le dossier Chine relie sécurité intérieure, cyberespionnage, Front uni et collecte technologique au service de la puissance d'État.
ComparerCluster États-Unis
Le dossier États-Unis éclaire la communauté du renseignement, ses moyens techniques, ses contrôles et ses rivalités bureaucratiques.
ComparerCluster Russie
Le dossier Russie distingue FSB, SVR, GRU, influence et action clandestine dans la stratégie de puissance de Moscou.
ComparerCluster Iran
Le dossier Iran analyse les services, les Gardiens de la révolution et les réseaux régionaux dans leur environnement politique.
Comparer
Analyste en géopolitique, anthropologie politique et relations internationales.