---
title: "Cellebrite a coupé la Serbie en 2025. Ses outils ont fonctionné jusqu'à l'élection de 2026, selon trois laboratoires"
description: "Le fournisseur israélien a officiellement suspendu ses services à la Serbie en février 2025. Trois laboratoires d'expertise numérique assurent que ses outils d'extraction de données y ont malgré tout été utilisés jusqu'en 2026. Après une première suspension, plus tôt, en Russie, cette récidive en dit long : c'est le modèle économique qui est en cause, pas un simple mauvais client."
publisher: "The Inference"
section: "Security"
published: 2026-10-27T14:36:03.266Z
modified: 2026-10-27T14:36:03.266Z
canonical: https://theinference.org/article/cellebrite-cut-off-serbia-in-2025-the-labs-say-its-tools-ran-through-the-2026-election-anyway/fr
language: fr
keywords: "Cellebrite, Spyware, Serbia, Citizen Lab, Surveillance, Elections"
---

# Cellebrite a coupé la Serbie en 2025. Ses outils ont fonctionné jusqu'à l'élection de 2026, selon trois laboratoires

> Le fournisseur israélien a officiellement suspendu ses services à la Serbie en février 2025. Trois laboratoires d'expertise numérique assurent que ses outils d'extraction de données y ont malgré tout été utilisés jusqu'en 2026. Après une première suspension, plus tôt, en Russie, cette récidive en dit long : c'est le modèle économique qui est en cause, pas un simple mauvais client.

L'agence de renseignement serbe elle-même, l'Agence de sécurité de l'information (BIA), a utilisé le matériel de [Cellebrite](https://theinference.org/markets/companies/cellebrite), fournisseur israélien d'extraction de données téléphoniques, lors d'interrogatoires de police, pour déverrouiller les téléphones de figures de l'opposition et y installer des logiciels espions. Et elle a continué après que Cellebrite a publiquement coupé le pays. Le Citizen Lab, le Security Lab d'Amnesty International et la SHARE Foundation de Belgrade [ont publié le 26 octobre des constats d'expertise coordonnés](https://www.techtimes.com/articles/329516/20261027/three-labs-confirm-serbia-hacked-rector-prosecutor-pegasus-before-vote.htm), le lendemain du jour où Aleksandar Vučić a reconnu sa défaite, après 14 ans au pouvoir [1][2].

## Ce que les laboratoires ont établi

Les expertises confirment un dispositif en plusieurs étages : Pegasus, le logiciel espion d'accès à distance de l'Israélien NSO Group, sur iPhone ; NoviSpy, un implant Android sur mesure développé par la BIA ; et l'UFED de Cellebrite (Universal Forensic Extraction Device), ce matériel de salle d'interrogatoire qui déverrouille un téléphone saisi avant d'enchaîner sur l'installation du logiciel espion. Amnesty a reconstitué cette chaîne en identifiant une faille du noyau [Qualcomm](https://theinference.org/markets/companies/qualcomm), CVE-2024-43047, notée 7,8 sur l'échelle de gravité CVSS et corrigée seulement en octobre 2024 [1].

![Un appareil d'extraction portable Cellebrite UFED Physical Pro](https://storage.googleapis.com/theinference-public/img/01465a464f974a06.jpg)

*Un Cellebrite UFED Physical Pro, l'équipement de salle d'interrogatoire que les autorités serbes ont utilisé, selon les laboratoires, pour déverrouiller les téléphones saisis avant d'y installer des logiciels espions. (jon crel, CC BY 2.0)*

Au moins 15 personnes ont été ciblées en 2026, parmi lesquelles le recteur de l'université de Belgrade, Vladan Đokić — dont le bureau a été perquisitionné en mars — et le procureur Rade Bajić, qui enquêtait sur le projet de Trump Tower à Belgrade lié à Kushner et que Vučić a qualifié de criminel à l'antenne de la télévision publique [1][7]. Amnesty a constaté que les logiciels de Cellebrite restaient déployés en Serbie plusieurs semaines après que la société a [annoncé, en février 2025, suspendre l'usage de ses produits par certains clients serbes](https://en.wikipedia.org/wiki/Cellebrite) [2][3].

## Le schéma, pas l'exception

Le précédent russe trahit le jeu. En juin 2026, Citizen Lab a [confirmé, expertise à l'appui, que les autorités russes avaient utilisé un UFED de Cellebrite sur l'iPhone de l'activiste Andreï Pivovarov](https://citizenlab.ca/research/russia-breaks-into-human-rights-activists-phone-with-cellebrite/) en juin 2021, [quelques mois après que Cellebrite avait résilié ses contrats en Russie](https://theinference.org/article/a-russian-owned-phone-hacking-vendor-collapsed-and-cellebrite-waits-to-inherit-the-vacuum). Le rapport d'expertise du ministère russe de l'Intérieur lui-même confirme les faits. Cellebrite, de son côté, répond que tout usage après résiliation est « entièrement non autorisé » [4].

La réponse de Citizen Lab met le doigt sur le défaut de conception : avec un mode hors ligne et une architecture ancienne, il était en pratique très difficile pour la société de couper réellement un client. Et ses décisions de suspension sont réactives : elles n'interviennent qu'après une révélation par des tiers [4]. La Serbie reproduit le même schéma : suspension en février 2025, outils toujours déployés des semaines plus tard, et documentés de nouveau dans la chaîne d'attaques de 2026 [1][2][3].

*Chart: **Chiffre d'affaires toujours en hausse, résultat opérationnel en repli sur les deux derniers trimestres** Graphique en colonnes du chiffre d'affaires et du résultat opérationnel trimestriels de Cellebrite, en millions de dollars, sur huit trimestres : le chiffre d'affaires passe de 106,9 à 131,1, tandis que le résultat opérationnel recule de 19,5 à 7,0.*

*Chiffre d'affaires et résultat opérationnel trimestriels, en millions de dollars, d'après les documents déposés par Cellebrite auprès de la SEC. Le résultat opérationnel a baissé au cours de cinq des huit derniers trimestres, alors même que le chiffre d'affaires progressait. [6]*

## Ce que vaut le portefeuille clients

Pour les clients comme pour les actionnaires de Cellebrite, l'actif mis à l'épreuve, c'est le dispositif de conformité. Toute la base de chiffre d'affaires de la société repose en effet sur des acheteurs publics — forces de l'ordre et services de renseignement. Et des détournements documentés à répétition déclenchent précisément des restrictions à l'exportation, des réexamens de la commande publique et des exclusions de fournisseurs, dans les démocraties mêmes auxquelles elle vend. Les comptes, eux, affichent déjà des signes de tension avant même qu'un régulateur n'agisse.

Sur le trimestre clos le 30 juin 2026, le chiffre d'affaires a progressé de 15,8 % sur un an, à 131,1 millions de dollars, selon les documents déposés auprès de la SEC. Mais le résultat opérationnel a reculé de 51,8 %, et le résultat net de 67,3 % [6]. Le premier marché de la société, lui, continue d'acheter : le département américain de la Sécurité intérieure a renouvelé en septembre 2025 un contrat de 11 millions de dollars, principalement utilisé par l'agence fédérale Immigration and Customs Enforcement (ICE) [3]. Et le 13 août, en publiant ses résultats du deuxième trimestre, Cellebrite a [revu à la baisse ses prévisions de chiffre d'affaires pour l'ensemble de l'exercice](https://investors.cellebrite.com/news-releases) [5].

## Le contrepoint

La défense de Cellebrite est cohérente en elle-même : la société a suspendu la Serbie, assure que les outils vendus avant une suspension fonctionnent ensuite sans son assistance ni son accord, et fait examiner chaque vente par son comité d'éthique. Tout cela est exact, en l'état du dossier. Ce qui manque à ce dossier, c'est le moindre cas rendu public où l'entreprise aurait désactivé à distance un client qui détourne ses outils, ou publié la manière dont son comité d'éthique statue. Citizen Lab relève qu'aucune de ces décisions n'a fait l'objet d'une divulgation publique détaillée [4].

## En attendant le verdict

Cellebrite publiera ses résultats du troisième trimestre le 12 novembre [5]. Deux choses détermineront si le dossier reste une affaire de valorisation ou devient une affaire de licence d'exportation : la marge opérationnelle continuera-t-elle de se comprimer à mesure que la liste des détournements s'allonge ? Un régulateur des exportations ou un service de la commande publique, dans une démocratie ou une autre, prendra-t-il les devants ? La charge de la preuve incombe à la société : à elle de démontrer qu'une suspension désactive réellement l'outil.

## Takeaway

Trois laboratoires affirment que les outils de Cellebrite ont continué de déverrouiller les téléphones de l'opposition en Serbie jusqu'en 2026, malgré la suspension décidée en février 2025 — une récidive du scénario russe. Et la tension se lit déjà dans les comptes : résultat opérationnel divisé par deux au deuxième trimestre 2026, alors que le chiffre d'affaires progressait. Le prochain test sera la publication des résultats du 12 novembre, et de savoir si un régulateur des exportations prendra les devants.

## Sources

1. [Tech Times, Three Labs Confirm Serbia Hacked Rector and Prosecutor With Pegasus Before Vote, 27 October 2026](https://www.techtimes.com/articles/329516/20261027/three-labs-confirm-serbia-hacked-rector-prosecutor-pegasus-before-vote.htm)
2. [The Record, Serbian autocrat loses election following widespread reports of digital repression, 27 October 2026](https://therecord.media/serbia-election-spyware-vucic)
3. [Wikipedia, Cellebrite (accessed 27 October 2026), citing Amnesty International, 26 February 2025](https://en.wikipedia.org/wiki/Cellebrite)
4. [Citizen Lab, Russia Breaks Into Human Rights Activist's Phone With Cellebrite, 25 June 2026](https://citizenlab.ca/research/russia-breaks-into-human-rights-activists-phone-with-cellebrite/)
5. [Cellebrite Investor Relations, News Releases, accessed 27 October 2026](https://investors.cellebrite.com/news-releases)
6. [Cellebrite, quarterly figures from SEC filings, retrieved 27 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001854587)
7. [The Record, Two more Serbian opposition figures targeted with spyware, researchers say, 19 October 2026](https://therecord.media/serbia-spyware-pegasus-elections)


---

Cellebrite a coupé la Serbie en 2025. Ses outils ont fonctionné jusqu'à l'élection de 2026, selon trois laboratoires — The Inference. Canonical: https://theinference.org/article/cellebrite-cut-off-serbia-in-2025-the-labs-say-its-tools-ran-through-the-2026-election-anyway/fr