Un député européen enquêtant sur Pegasus a lui-même été piraté avec le logiciel espion

Faits clés de l'enquête du Citizen Lab :

• Deux infections confirmées ont eu lieu en octobre 2022 et mars 2023, coïncidant toutes deux avec des périodes cruciales des travaux de la commission PEGA . Une troisième infection potentielle a également été détectée.
• Les infections ont utilisé une chaîne d'exploitation 'zéro clic' (nom de code PWNYOURHOME) ne nécessitant aucune interaction de l'utilisateur .
• L'iPhone de M. Kouloglou a été compromis alors qu'il se trouvait à Athènes et à Bruxelles, et le logiciel espion aurait très probablement capturé des informations non publiques de la commission, des communications et des documents relevant du privilège parlementaire .
• Le Citizen Lab n'a pas pu attribuer formellement les attaques à un acteur gouvernemental spécifique, mais a noté que Pegasus est concédé sous licence exclusive à des clients gouvernementaux .
• C'est la première fois qu'un membre de la commission PEGA est publiquement identifié comme une cible de Pegasus .

Réaction de la société civile

Quelques jours après le rapport du Citizen Lab, une coalition d'organisations de la société civile — coordonnée par CDT Europe — a publié une déclaration commune (publiée le 6 juillet 2026) appelant à une action urgente de l'UE . Les principales demandes incluent :

• La DG ITEC (le département informatique du Parlement européen) doit mener une enquête complète, indépendante et impartiale sur le piratage de l'appareil de M. Kouloglou .
• L'UE doit enfin apporter une réponse réglementaire européenne significative et globale à la prolifération et à l'utilisation abusive des logiciels espions commerciaux, qui fait défaut depuis près de trois ans après les recommandations de la commission PEGA .
• Les mécanismes de contrôle indépendant doivent être renforcés et les protections des droits fondamentaux doivent être appliquées .

Par ailleurs, en février 2026, le Comité européen de la protection des données (CEPD) a officiellement répondu à une lettre ouverte de la société civile sur les cas d'abus de logiciels espions dans l'UE, signalant un engagement au niveau institutionnel .

Réponse des institutions européennes

• Enquête de la commission PEGA (2022-2023) : La commission a tenu de vastes auditions, visité de multiples États membres et, en juin 2023, a adopté une recommandation finale identifiant les lacunes propres à chaque pays et proposant des normes européennes de surveillance par logiciel espion . La plénière du Parlement européen a adopté la recommandation en juin 2023 .
• Parquet européen (EPPO) : En 2024, l'EPPO a ouvert une enquête sur le scandale grec du « Predatorgate », suite à une demande de M. Kouloglou lui-même .
• Débat parlementaire de juin 2025 : Lors d'un débat formel sur l'« état des lieux et suivi deux ans après les recommandations PEGA », plusieurs députés européens ont déclaré que la Commission européenne avait « totalement échoué » à prendre des mesures décisives en matière de réglementation des logiciels espions .
• Politique européenne plus large : L'UE a lentement progressé vers un contrôle plus strict des exportations et des limites d'achat de logiciels espions, mais une législation complète n'a pas encore été adoptée .

En résumé : L'affaire Kouloglou — combinée au scandale parallèle grec du « Predatorgate » où quatre personnes (deux Israéliens et deux Grecs) ont été jugées en septembre 2025 — a intensifié la pression sur les institutions européennes pour qu'elles passent des recommandations à une réglementation contraignante, les organisations de la société civile avertissant que la volonté politique de réforme est au point mort malgré des preuves accablantes d'abus systémiques.