Un tribunal de Barcelone a inculpé les anciens directeurs de la Garde civile Félix Vicente Azón et María Gámez pour une affaire d'espionnage avec les programmes Pegasus et Candiru. C'est la première fois que les enquêtes judiciaires sur cette affaire touchent les forces de l'ordre. Le président du tribunal a également décidé d'enquêter sur Paz Esteban, qui était directeur du Centre national de renseignements (CNI) jusqu'à ce qu'on découvre que le téléphone portable de la Generalitat Pere Aragonès avait été infecté par ce programme intrusif. C'est la cinquième fois qu'Esteban devra témoigner comme faisant l'objet d'une enquête dans cette affaire, même si ses comparutions devant les différents juges enquêtant sur des cas présumés d'espionnage illégal n'ont guère eu de pertinence informative, en raison de la loi sur les secrets officiels qui protège le CNI.
L'enquête menée par Julia Tortosa García-Vaso, chef du poste 2 de la section d'enquête du Tribunal d'instance de Barcelone, répond à la plainte déposée en avril dernier par le groupe de personnes concernées appelé Sentinel Alliance, composé de cinq hommes au profil exécutif et développeurs de protocoles open source : Joan Matamala, frère de l'ancien sénateur des Junts, Jordi Baylina, Joan Arús, Pau Escrich et Xavier Vives. Bien que la Garde civile ait reconnu avoir espionné et surveillé certains d’entre eux, spécialistes du vote numérique et de l’identité numérique souveraine, la motivation reste jusqu’à présent inconnue. La plainte suppose qu'ils ont été espionnés pendant deux ans, depuis 2019, et documente 78 attaques sur leurs appareils, selon l'analyse réalisée par le centre canadien Citizen Lab. Cette infection permettait, en plus d'extraire tous les fichiers existants dont les chats, d'activer des caméras et des microphones.
Outre l'enquête sur les anciens chefs de la Garde civile – Azón a été directeur entre 2018 et 2020 et Gámez l'a remplacé jusqu'en 2023 – l'ordonnance rendue le 27 janvier par le juge ouvre également une nouvelle voie d'enquête jusqu'ici inconnue : l'éventuelle utilisation par les services de renseignement espagnols d'un autre programme d'espionnage intrusif au-delà de Pegasus, le soi-disant Candiru. Ainsi, les dirigeants de la société qui a développé le programme, Saito Tech Ltd., ont été inculpés : Eran Shorer, Ya'akov Weizman et Eitan Achlow. Pegasus est le programme commercialisé par la société israélienne NSO Group, Shalev Hulio et Yuval Somekh, en plus de ses deux filiales européennes, basées au Luxembourg : Q Cyber Technologies et OSY Technologies.
L'accusation d'Azón ajoute encore une autre complexité à l'affaire, puisque, en tant que juge à la Cour suprême depuis l'année dernière, il a qualité. Cette position obligera le juge à présenter une déclaration motivée afin que la Cour suprême puisse décider s'il peut faire l'objet d'une enquête ou non, rapporte Rocío Martínez Posada.
Les plaignants ont demandé au gouvernement de déclassifier les documents sur l'utilisation de Pegasus et Candiru, qui ne peuvent être acquis que par les États et les centres de renseignement, et de délivrer des mandats d'enquête européens au Luxembourg et des commissions rogatoires à Israël, ainsi que des rapports d'experts indépendants sur leurs téléphones, en plus d'avoir accès aux enquêtes antérieures sur les cas du Tsunami démocratique et de Judas. Les requêtes hors d'Espagne, réclamées dans d'autres affaires qui se poursuivent devant d'autres tribunaux de Barcelone, n'ont pour l'instant eu aucune évolution.
En plus d'examiner un cas d'espionnage illégal, les plaignants dénoncent que les informations confidentielles d'identité extraites de leurs appareils électroniques avec les deux programmes ont été divulguées aux médias dans l'intention de nuire à leurs entreprises technologiques et de porter atteinte à leur réputation. Toutes les enquêtes ouvertes contre eux ont été archivées.
L'avocat du parquet privé, Xavier Muñoz, considère dans un communiqué que le jugement représente « le début d'une instruction complexe mais nécessaire pour l'État de droit ». Pendant ce temps, l'un des plaignants, Joan Arús, dénonce le déploiement d'un « espion de niveau militaire contre la société civile », et les accusations représentent donc « un progrès dans la surveillance correcte du pouvoir public ».
