💻 technology

Répression numérique en Turquie : des raids massifs masquent un agenda de surveillance

La police turque a mené un blitz de cinq jours à travers 23 provinces, arrêtant 330 suspects lors de raids contre la cybercriminalité qui dépassent les taux d'application de la loi occidentale. Près d'un tiers sont désormais détenus pour des accusations allant de l'exploitation des enfants aux jeux d'argent illégaux. Alors que les critiques se concentrent sur les arrestations pour discours au Royaume-Uni, l'opération turque avec 66 arrestations quotidiennes contre 63 hebdomadaires en Grande-Bretagne montre comment l'autoritarisme numérique réel fonctionne à une tout autre échelle.

Le ministère turc de l'Intérieur a annoncé que 91 des 330 suspects arrêtés lors de raids coordonnés dans 23 provinces ont été formellement détenus à la suite d'opérations ciblant trois catégories criminelles principales : l'exploitation et les abus en ligne d'enfants, les réseaux de jeux d'argent illégaux, et les schémas de fraude sophistiqués. Le balayage de cinq jours, qui s'est conclu cette semaine, représente l'une des actions les plus agressives d'application de la loi sur la cybercriminalité dans le pays ces derniers mois, les autorités ayant jeté un large filet à travers les plateformes numériques. Les accusations dressent un tableau inquiétant du paysage de la cybercriminalité en Turquie. Les enquêteurs affirment que les suspects organisaient des opérations de prêt usuraire par points de vente (POS), des campagnes de phishing imitantes des offres légitimes de location de véhicules et de prêts à faible taux d'intérêt sur les réseaux sociaux, ainsi que des systèmes d'accès non autorisé ciblant les applications bancaires mobiles et les comptes de jeux. Certains suspects auraient trafiqué du matériel d'abus sexuel d'enfants, tandis que d'autres exploitaient des plateformes de paris illégaux ou servaient de mules d'argent transférant des fonds entre des sites de jeux d'argent offshore et des utilisateurs turcs. Un sous-ensemble a été accusé de promouvoir ces opérations de paris illégaux grâce à la publicité sur les réseaux sociaux. L'ampleur des arrestations — 330 personnes dans 23 provinces en seulement cinq jours — révèle l'échelle à laquelle la Turquie opère son appareil de surveillance numérique. Le taux de détention de 91 sur 330, soit environ 28 %, est relativement élevé pour des arrestations initiales, indiquant que les procureurs ont présenté aux tribunaux des preuves suffisamment fortes pour justifier une détention préventive plutôt qu'une libération en attendant l'enquête. Selon la législation turque, les suspects peuvent être détenus s'il y a un risque de fuite, des préoccupations de manipulation de preuves, ou si la gravité des accusations le justifie. Pour contexte, aux États-Unis, les taux de détention préventive pour les cybercrimes sont généralement inférieurs à 15 %, avec la plupart des accusés libérés sous caution en attendant le procès. La France a détenu environ 20 % des suspects de cybercriminalité en 2024. Les chiffres de la Turquie suggèrent soit un ensemble de criminels exceptionnellement dangereux, soit un système judiciaire fortement déférent aux demandes de poursuite, un schéma cohérent avec l'érosion plus large de l'indépendance judiciaire de la Turquie depuis 2016. Ce qui est notable, c'est le mélange de crimes regroupés dans cette opération. Le matériel d'exploitation d'enfants côtoie les paris sportifs illégaux et les escroqueries par phishing traditionnelles, suggérant que ces raids pourraient avoir fait partie d'un balayage de données plus large plutôt que d'enquêtes ciblées sur des réseaux criminels spécifiques. Cette stratégie de regroupement reflète les tactiques utilisées dans les campagnes périodiques de "frappe forte" de la Chine et les répressions sur Internet de la Russie, où les autorités combinent des crimes réellement graves avec des infractions politiques ou de discours pour justifier l'infrastructure de surveillance massive. L'arrestation de 81 personnes en 2022 par l'Arabie saoudite pour "soutien au terrorisme" comprenait 41 inculpées pour activité sur les réseaux sociaux. Le Vietnam a arrêté 170 personnes en 2021 pour "abus des libertés démocratiques" afin de critiquer le gouvernement en ligne. L'opération turque, bien qu'elle se concentre sur la cybercriminalité plutôt que sur le discours politique explicite, s'appuie sur la même colonne vertébrale de surveillance qui permet ces répressions autoritaires. Les autorités turques ont considérablement intensifié l'application de la cybercriminalité depuis 2020, lorsque le pays a adopté des règlements étendus sur les réseaux sociaux exigeant des plateformes de plus d'un million d'utilisateurs quotidiens de maintenir des représentants locaux et de se conformer aux demandes de suppression de contenu dans les 48 heures. Ce cadre juridique, critiqué par les groupes de droits numériques comme permettant la censure, a également donné aux forces de l'ordre turques des outils élargis pour suivre l'activité en ligne. Comparez cela à la NetzDG (Loi sur l'application des réseaux sociaux) de l'Allemagne, souvent citée comme modèle pour la réglementation de la modération de contenu : la loi allemande exige que les plateformes suppriment le contenu manifestement illégal dans les 24 heures, mais inclut des processus d'appel robustes et interdit la surveillance proactive. La loi turque ne contient pas de telles garanties. Les scores de liberté sur Internet de Freedom House (https://freedomhouse.org/country/scores) racontent la vraie histoire. En se basant sur leur évaluation la plus récente, voici où les pays se situent en matière de liberté sur Internet, du moins libre au plus libre (noté sur 100) : Chine : 9 (non libre) Iran : 15 (non libre) Myanmar : 17 (non libre) Cuba : 21 (non libre) Arabie Saoudite : 21 (non libre) Vietnam : 21 (non libre) Russie : 23 (non libre) Égypte : 26 (non libre) Pakistan : 26 (non libre) Venezuela : 28 (non libre) Turquie : 31 (non libre) Émirats arabes unis : 31 (non libre) Thaïlande : 35 (non libre) Inde : 49 (partiellement libre) Mexique : 61 (partiellement libre) Afrique du Sud : 72 (libre) Royaume-Uni : 79 (libre) États-Unis : 76 (libre) Allemagne : 80 (libre) Canada : 87 (libre) Islande : 95 (libre) La Turquie n'est pas seulement inférieure aux démocraties occidentales, elle est dans une catégorie complètement différente d'autoritarisme numérique, se situant aux côtés de régimes autoritaires plutôt que de démocraties. L'autoritarisme numérique authentique crée une infrastructure de surveillance si omniprésente que les arrestations massives deviennent routinières. La Chine peut détenir des milliers d'Ouïghours sur la base de messages WeChat. La Russie vient de prolonger les peines de prison pour des publications anti-guerre à 15 ans. Le Vietnam emprisonne des dizaines de blogueurs chaque année pour "abus des libertés démocratiques". L'Égypte a fait disparaître des militants pour leur organisation sur Facebook. La Turquie a arrêté plus de 150 000 personnes après la tentative de coup d'État de 2016, beaucoup pour activité sur les réseaux sociaux. Ce ne sont pas des cas isolés, ce sont des caractéristiques systématiques de la manière dont les régimes autoritaires contrôlent l'espace numérique. Les personnes détenues feront probablement face à des inculpations formelles dans les semaines à venir, avec des peines potentielles allant de plusieurs années pour fraude à des décennies pour des infractions d'exploitation d'enfants. La question est de savoir si cela représente un progrès réel contre la cybercriminalité organisée ou une autre opportunité pour le gouvernement turc d'étendre son appareil de surveillance numérique sous prétexte de sécurité publique. La répression de la cybercriminalité en Turquie sera célébrée au niveau national comme preuve que le gouvernement protège les citoyens contre les prédateurs et les fraudeurs. Certains des suspects arrêtés ont sans doute commis des crimes graves qui méritent des poursuites. Mais l'opération démontre aussi à quel point les autorités turques ont une visibilité claire sur la vie numérique des citoyens, et à quelle vitesse elles peuvent déployer cette capacité de surveillance pour des actions d'application de loi massives. L'opération turque donne au ministre de l'Intérieur Ali Yerlikaya des arguments pour plaider en faveur d'un accès encore plus profond aux communications chiffrées, un argument politiquement inattaquable enveloppé dans la protection des enfants qui ignore commodément les implications pour les libertés civiles. Le gouvernement pousse à des contrôles plus stricts sur les applications de messagerie chiffrée, notamment après les tremblements de terre de février 2023 qui ont révélé à quel point les citoyens turcs dépendent de plateformes comme WhatsApp et Signal pour la communication d'urgence lorsque l'infrastructure étatique échoue. C'est ainsi que les États de surveillance s'étendent : prendre des crimes réels que tout le monde condamne, les utiliser pour justifier la construction d'une infrastructure qui peut surveiller tout le monde, puis déployer discrètement cette infrastructure à des fins politiques. C'est la vraie histoire, et cela devrait inquiéter quiconque se soucie de la liberté sur Internet, qu'il vive à Ankara ou à Londres.

Mon avis

Le Royaume-Uni, les États-Unis, le Canada et l'Australie ont de vrais problèmes d'expansion de la surveillance et des restrictions sur la parole. Ces problèmes méritent une critique féroce et une résistance. La loi britannique sur la diffamation est notoirement amicale avec les plaignants, et la loi sur la sécurité en ligne donne au gouvernement des pouvoirs inquiétants que les groupes de défense des libertés civiles ont raison de contester. Les critiques américaines de leurs propres gouvernements jouent un rôle vital dans la protection des libertés qui pourraient sinon s'éroder. Cette vigilance est importante. Mais l'échelle compte aussi. Le contexte compte. La différence entre une démocratie imparfaite et un régime autoritaire prétendant être démocratique compte énormément. Quand vous pouvez critiquer la portée excessive de la surveillance de votre gouvernement dans un grand journal sans craindre une arrestation, quand les tribunaux indépendants peuvent et le font, juger contre le pouvoir exécutif, quand les politiciens de l'opposition mènent des campagnes au lieu de fuir la police, vous ne vivez pas sous l'autoritarisme, même si vous vivez avec de sérieuses préoccupations en matière de libertés civiles qui doivent être résolues. L'opération turque donne au ministre de l'Intérieur Ali Yerlikaya des arguments pour plaider en faveur d'un accès encore plus profond aux communications chiffrées, un argument politiquement inattaquable enveloppé dans la protection des enfants qui ignore commodément les implications pour les libertés civiles. Le gouvernement pousse à des contrôles plus stricts sur les applications de messagerie chiffrée, notamment après les tremblements de terre de février 2023 qui ont révélé à quel point les citoyens turcs dépendent de plateformes comme WhatsApp et Signal pour la communication d'urgence lorsque l'infrastructure étatique échoue. C'est ainsi que les États de surveillance s'étendent : prendre des crimes réels que tout le monde condamne, les utiliser pour justifier la construction d'une infrastructure qui peut surveiller tout le monde, puis déployer discrètement cette infrastructure à des fins politiques. Voici l'ironie amère de la croisade d'Elon Musk. Il semble réellement croire qu'il défend la liberté d'expression en réduisant à néant la modération du contenu sur X. Mais il fournit en réalité aux gouvernements autoritaires leurs meilleurs arguments pour expliquer pourquoi les plateformes ont besoin d'un contrôle étatique. Chaque campagne de harcèlement virale, chaque groupe de haine s'organisant au vu et au su de tous, chaque théorie du complot qui radicalise l'oncle de quelqu'un donne aux politiciens des arguments pour dire "voyez, nous ne pouvons pas faire confiance aux entreprises technologiques américaines pour se gérer elles-mêmes". Erdoğan n'a pas besoin de construire un régime de censure sophistiqué quand Musk fait la moitié du travail en rendant les plateformes si toxiques que les citoyens ordinaires demandent l'intervention du gouvernement. Les suspects arrêtés font face au processus légal exténuant de la Turquie, où la détention préventive s'étend sur des mois ou des années. Certains retourneront leur veste et coopéreront, fournissant aux unités cyber turques des renseignements sur de plus grands réseaux criminels, en particulier les opérations de jeux illégaux se connectant aux syndicats de paris offshore à Malte, Chypre et Curaçao. L'imprévisibilité est de savoir si les procureurs s'attaqueront aux figures politiquement connectées qui profitent réellement de ces opérations, ou si ils utiliseront les poursuites sélectives pour revendiquer la victoire tout en laissant intacts les plus gros poissons, un schéma qui s'est répété à plusieurs reprises dans les affaires de corruption turques au cours de la dernière décennie. Pendant ce temps, Musk continuera à tweeter sur la défense de la liberté d'expression tandis que le chaos de sa plateforme crée le prétexte parfait pour l'autoritarisme même qu'il prétend combattre.

Et ensuite ?

Attendez-vous à ce que les autorités turques mettent en avant ces chiffres lors du prochain cycle de débats législatifs sur l'élargissement des pouvoirs de surveillance numérique. Le gouvernement d'Erdoğan pousse à des contrôles plus stricts sur les applications de messagerie chiffrée, notamment après les tremblements de terre de février 2023 qui ont révélé à quel point les citoyens turcs dépendent de plateformes comme WhatsApp et Signal pour la communication d'urgence lorsque l'infrastructure étatique échoue. Cette opération donne au ministre de l'Intérieur Ali Yerlikaya des arguments pour plaider que la Turquie a besoin d'un accès plus profond aux communications chiffrées pour combattre des crimes graves tels que l'exploitation des enfants, un argument politiquement inattaquable qui ignore commodément les implications pour les libertés civiles. Les 91 suspects détenus font face à un processus légal exténuant dans le système judiciaire surchargé de la Turquie, où la détention préventive peut s'étendre sur des mois ou des années. Certains retourneront probablement leur veste et coopéreront, fournissant aux unités cyber turques des renseignements sur de plus grands réseaux criminels, en particulier les opérations de jeux illégaux qui se connectent aux syndicats de paris offshore à Malte, Chypre et Curaçao. Ces connexions internationales pourraient déclencher des avis Interpol et des actions d'application transfrontalières, bien que les relations tendues de la Turquie avec plusieurs membres de l'Union européenne (UE) puissent compliquer la coopération. L'imprévisibilité est de savoir si cette opération révèle des preuves de cybercriminalité parrainée par l'État ou politiquement connectée. La Turquie a un problème bien documenté avec des figures criminelles organisées opérant sous protection politique, et les réseaux de jeux d'argent illégaux en particulier ont souvent des liens avec des figures influentes. Si les procureurs s'attaquent aux mauvaises personnes ou si les avocats de la défense commencent à donner des noms sur qui profite réellement de ces opérations, cette histoire d'ordre public pourrait se transformer en un scandale politique. Plus probablement, cependant, le gouvernement utilisera les poursuites sélectives pour revendiquer la victoire tout en laissant intacts les gros poissons, un schéma qui s'est répété à plusieurs reprises dans les affaires de corruption turques au cours de la dernière décennie.

Ce que l'histoire nous apprend

L'approche agressive de la Turquie en matière de régulation d'Internet fait écho au développement du Grand Firewall par la Chine au début des années 2000, bien qu'Ankara ait adopté une approche plus fragmentaire plutôt que l'architecture de censure globale de Pékin. Après les manifestations de Gezi Park en 2013, où les réseaux sociaux ont joué un rôle crucial d'organisation, le Premier ministre de l'époque, Erdoğan, a qualifié Twitter de "menace pour la société" et a temporairement bloqué la plateforme en mars 2014. Cet épisode annonçait des années de mesures de contrôle numérique croissantes. La tentative de coup d'État de 2016 a marqué un tournant, donnant aux autorités turques le prétexte d'étendre considérablement les capacités de surveillance sous les dispositions d'état d'urgence qui ont techniquement pris fin en 2018 mais ont laissé des cadres juridiques permanents en place. Le modèle actuel de gouvernance internet de la Turquie ressemble à la loi sur Internet souverain de la Russie adoptée en 2019, qui exige également la localisation des données et donne à l'État de larges pouvoirs pour surveiller et restreindre l'activité en ligne. Les deux pays invoquent la cybercriminalité, le terrorisme et la protection des enfants comme justifications principales, tandis que les critiques soutiennent que le véritable objectif est de contrôler la dissidence politique. Le schéma est familier : les gouvernements autoritaires et semi-autoritaires du monde entier ont appris qu'ils peuvent construire une vaste infrastructure de surveillance en mettant en avant les justifications les plus sympathiques — arrêter les abus sur les enfants, prévenir la fraude — tout en utilisant discrètement ces mêmes outils à des fins politiques.