Faits clés de l'enquête du Citizen Lab :

• Deux infections confirmées ont eu lieu en octobre 2022 et mars 2023, coïncidant toutes deux avec des périodes cruciales des travaux de la commission PEGA . Une troisième infection potentielle a également été détectée.
• Les infections ont utilisé une chaîne d'exploitation 'zéro clic' (nom de code PWNYOURHOME) ne nécessitant aucune interaction de l'utilisateur .
• L'iPhone de M. Kouloglou a été compromis alors qu'il se trouvait à Athènes et à Bruxelles, et le logiciel espion aurait très probablement capturé des informations non publiques de la commission, des communications et des documents relevant du privilège parlementaire .
• Le Citizen Lab n'a pas pu attribuer formellement les attaques à un acteur gouvernemental spécifique, mais a noté que Pegasus est concédé sous licence exclusive à des clients gouvernementaux .
• C'est la première fois qu'un membre de la commission PEGA est publiquement identifié comme une cible de Pegasus .

Réaction de la société civile

Quelques jours après le rapport du Citizen Lab, une coalition d'organisations de la société civile — coordonnée par CDT Europe — a publié une déclaration commune (publiée le 6 juillet 2026) appelant à une action urgente de l'UE . Les principales demandes incluent :

• La DG ITEC (le département informatique du Parlement européen) doit mener une enquête complète, indépendante et impartiale sur le piratage de l'appareil de M. Kouloglou .
• L'UE doit enfin apporter une réponse réglementaire européenne significative et globale à la prolifération et à l'utilisation abusive des logiciels espions commerciaux, qui fait défaut depuis près de trois ans après les recommandations de la commission PEGA .
• Les mécanismes de contrôle indépendant doivent être renforcés et les protections des droits fondamentaux doivent être appliquées .

Par ailleurs, en février 2026, le Comité européen de la protection des données (CEPD) a officiellement répondu à une lettre ouverte de la société civile sur les cas d'abus de logiciels espions dans l'UE, signalant un engagement au niveau institutionnel .

Réponse des institutions européennes

• Enquête de la commission PEGA (2022-2023) : La commission a tenu de vastes auditions, visité de multiples États membres et, en juin 2023, a adopté une recommandation finale identifiant les lacunes propres à chaque pays et proposant des normes européennes de surveillance par logiciel espion . La plénière du Parlement européen a adopté la recommandation en juin 2023 .
• Parquet européen (EPPO) : En 2024, l'EPPO a ouvert une enquête sur le scandale grec du « Predatorgate », suite à une demande de M. Kouloglou lui-même .
• Débat parlementaire de juin 2025 : Lors d'un débat formel sur l'« état des lieux et suivi deux ans après les recommandations PEGA », plusieurs députés européens ont déclaré que la Commission européenne avait « totalement échoué » à prendre des mesures décisives en matière de réglementation des logiciels espions .
• Politique européenne plus large : L'UE a lentement progressé vers un contrôle plus strict des exportations et des limites d'achat de logiciels espions, mais une législation complète n'a pas encore été adoptée .

En résumé : L'affaire Kouloglou — combinée au scandale parallèle grec du « Predatorgate » où quatre personnes (deux Israéliens et deux Grecs) ont été jugées en septembre 2025 — a intensifié la pression sur les institutions européennes pour qu'elles passent des recommandations à une réglementation contraignante, les organisations de la société civile avertissant que la volonté politique de réforme est au point mort malgré des preuves accablantes d'abus systémiques.

Faits clés de l'enquête du Citizen Lab :

• Deux infections confirmées ont eu lieu en octobre 2022 et mars 2023, coïncidant toutes deux avec des périodes cruciales des travaux de la commission PEGA . Une troisième infection potentielle a également été détectée.
• Les infections ont utilisé une chaîne d'exploitation 'zéro clic' (nom de code PWNYOURHOME) ne nécessitant aucune interaction de l'utilisateur .
• L'iPhone de M. Kouloglou a été compromis alors qu'il se trouvait à Athènes et à Bruxelles, et le logiciel espion aurait très probablement capturé des informations non publiques de la commission, des communications et des documents relevant du privilège parlementaire .
• Le Citizen Lab n'a pas pu attribuer formellement les attaques à un acteur gouvernemental spécifique, mais a noté que Pegasus est concédé sous licence exclusive à des clients gouvernementaux .
• C'est la première fois qu'un membre de la commission PEGA est publiquement identifié comme une cible de Pegasus .

Réaction de la société civile

Quelques jours après le rapport du Citizen Lab, une coalition d'organisations de la société civile — coordonnée par CDT Europe — a publié une déclaration commune (publiée le 6 juillet 2026) appelant à une action urgente de l'UE . Les principales demandes incluent :

• La DG ITEC (le département informatique du Parlement européen) doit mener une enquête complète, indépendante et impartiale sur le piratage de l'appareil de M. Kouloglou .
• L'UE doit enfin apporter une réponse réglementaire européenne significative et globale à la prolifération et à l'utilisation abusive des logiciels espions commerciaux, qui fait défaut depuis près de trois ans après les recommandations de la commission PEGA .
• Les mécanismes de contrôle indépendant doivent être renforcés et les protections des droits fondamentaux doivent être appliquées .

Par ailleurs, en février 2026, le Comité européen de la protection des données (CEPD) a officiellement répondu à une lettre ouverte de la société civile sur les cas d'abus de logiciels espions dans l'UE, signalant un engagement au niveau institutionnel .

Réponse des institutions européennes

• Enquête de la commission PEGA (2022-2023) : La commission a tenu de vastes auditions, visité de multiples États membres et, en juin 2023, a adopté une recommandation finale identifiant les lacunes propres à chaque pays et proposant des normes européennes de surveillance par logiciel espion . La plénière du Parlement européen a adopté la recommandation en juin 2023 .
• Parquet européen (EPPO) : En 2024, l'EPPO a ouvert une enquête sur le scandale grec du « Predatorgate », suite à une demande de M. Kouloglou lui-même .
• Débat parlementaire de juin 2025 : Lors d'un débat formel sur l'« état des lieux et suivi deux ans après les recommandations PEGA », plusieurs députés européens ont déclaré que la Commission européenne avait « totalement échoué » à prendre des mesures décisives en matière de réglementation des logiciels espions .
• Politique européenne plus large : L'UE a lentement progressé vers un contrôle plus strict des exportations et des limites d'achat de logiciels espions, mais une législation complète n'a pas encore été adoptée .

En résumé : L'affaire Kouloglou — combinée au scandale parallèle grec du « Predatorgate » où quatre personnes (deux Israéliens et deux Grecs) ont été jugées en septembre 2025 — a intensifié la pression sur les institutions européennes pour qu'elles passent des recommandations à une réglementation contraignante, les organisations de la société civile avertissant que la volonté politique de réforme est au point mort malgré des preuves accablantes d'abus systémiques.