LA GUERRE SECRETE DES TELES CRYPTEES Dans l'univers des chaines & péage, la piraterie est devenue une véritable industrie. Taupes, agents doubles, manips... Tous les coups sont permis pour casser les systemes de cryptage. En France, Gilles Kaehlin, 'ex-Monsieur Sécurité de Canal+, a monté un étrange commando pour protéger les précieux décodeurs... Philippe Vasset léve un coin de voile sur cet univers ou se mélent flics a la retraite, espions reconvertis et techniciens de haut vol“est une photo comme on en voit des milliers: six touristes devant un pay- sage ensoleillé, en Uruguay. Le pedi- sree de ces vacanciers en goguette, en revanche, est moins banal. Celui qui porteuntee-shirtblancet un pantalon beige letroisiéme en partantde la gauche -sappelle Gilles Kachlin, Cet ex-inspecteur des Renseignements généraux, devenu le Monsieur Sécurité de Canal+, veille aujourd’'hul sur le systeme de cryptage de la chaineprivée. Autant diresurlenerfdela guerre. Trois des «touristes» qui posent autour de lui ont un par- cours diamétralement opposé : Andy Kozlov (en che risette rayures), Alfredo Maisto en polosialé Italia) et Oliver Kmmerling (en pantalon noir) sont des. professionnels du piratage. Comment ces ennemis supposés en sont ils venus’ sourrire bras dessus, bras dessous devant lobjectif? ‘Taupes, agents doubles, manips, coups bas. Ouverteil ya un ana Lille, une information judiciaire éveun coin du voile surles batalles quifont rage dans les coulisses de fa télévision & péage. Partout dans le ‘monte, les chaines cryptées se livrent une concur- tence acharnée, Elles ont leurs commandos, leurs <équipes spécialisées», voire leurs officines qui agis- sent dans Vombre pour protéger leurs sysiémes de codage mais aussi parfois « explorer » ceux de leurs rivales. Cette guerte secréte est intemationale, Les pirates opérent sur toute la planete, avec des moyens sophistiqués, Desmillions sont en jeu et parfoismeme la survie des chaines. Dans cet univers qui mia rien & envier 8 celui de fespionnage regne une atmosphére de paranoia ot sépanouissent les personnalités rom- ues aux techniques clandestines. EnFrance, c'est Gilles Kachiin qui est alamanceuvre. Ce Nigois 4gé de 6 ans n'est pas tout & fait un inconnu. Dans les années 1980, ila eu son heure de sloireetsesttailléune réputation de fliedegauche » Inspecteur des RG, il participe alors a la traque du groupe armé Action directe, avant d’étre recruté & Elysée auprés de Francois de Grossouvre, homme des affaires réservées du président Mitterrand. Avec Ini, ilsetargue de gérer certains des dossiers sensibles dupremierseptennat. En 1998, unautrefidelede an. cien chef de Etat, André Rousselet, le fondateur de Canal+, lappelle 4 son c6té. D'abord « journalisted'in- vestigation», Kaehlin occupe ensuite le poste de directeur de la sécurité pendanthuitans, Lessalariés de la chaine apprennent vite & sen méfier et le sur- nomment «KKK», «Terminator », « Dark Vador » ou... «la Hyéne ». Il équipe la maison de caméras de surveillance, oblige les employési porter des badges, considére le moindre conflitinternecomme uncom- plot, surveille les mauvais coucheurs ou les «meneurs». Dont Bruno Gaecio, le cocréateur des « Guignols de info >. Filatures et écoutes. Tentatives de destabilisation. Le pot aux roses sera finalement découvert,et,en décembre 2011, '« Edgar Hoover de Canal+ » est concamné a un an de prison avec sursis £10000 eurosd’amende, Ses donneurs dordre, dla téte du groupe, échappent aux foudres de la justice. Cs Dans ce type de bottier, les abonnés glissent leur carte pour avolr acces aux chaines cryptées. Cesont ces cartes qui sont dupliquées pares pirates. es Crest d'abord comme Journaliste que Gilles Koeblina intégré Canale :i1a travail ‘quelques mois au sein della cellule enquéte de la chaine, avant de prendre la tte du ‘service de sécurité. Lors de son passage aux RG, ala fin des années 1970, ilavalt développé tun solide réseau parmi les jourmalistes chargés des ubriques police etjustice, qu'il tuyautait surles affaires de terrorism. Lui a dd démissionner de son poste et quitter la chaine. Cest du moins ce que l'on croit pendant un temps. En réalité, le groupe continue & employer comme « consultant », Car Canal+, Gilles Kaehlin est aussi le pere d’une unite» aussi discréte questratégique :la« celluleanti- piratage », chargéede Tutter contre la proliferation des cartes de décodeurs falsifi¢es quipermettent de regar- der la chaine payante sans acquitter @abonnement. Untrafic qui freinelacroissance dela chaineet plombe ses bénéfices, La tche de la cellule est ardue : les pirates que chassent les limiers de Kaehlin rront rien voir avec leurs cousins informatiques qui pianotent lanuitsurleursordinateurs, Les hackers de latéle sont des techniciensde haute volée, parfoisépauléspar des réseaux mafieux. La fabrication des cartes de déco- deurs nécessite en effetun savoir-faire pointu. Concues en laboratoire, ces cartes sont constituées d'une dizaine de couches épaissesd’a peineun micron. Pour lesreproduie, il faut étre en mesure de manipuler des ‘microscopes électroniques valant plusieurs centaines demilliersd'euras. Cesont souvent des organisations ccriminelles qui avancentles fonds nécessaires&'achat du matériel et qui se chargent d’couler les cartes par lebiaisce revendeursclandestins. Aujourc’hui, le tra- ficest intense en Europe del'Est etau Maghreb. Dans les années 1980 et 1990, il battait son plein en France. AY'époque, tout le monde connaissait quelqu’un qui «avait un plan» pour regarder le football, les films ou les films X du dimanche soir eel En 1999, un an aprés son arrivée & Canal, Gilles Kaehlin estconfronté a sa premiére grosse affaire. La France, comme alle, est inondée de cartes vendues pourquelques dizaines de francs. Un vrairazdemarée qui peut ruiner la chaine, Quelqu'un a perce le sys téme, Qui? Kaehlin et son commando sactivent pour remonter la piste, Surprise, ils découvrent que les piratesagissent pour le compte d'un concurrent : Sky TY, 'une des chaines du géant dela presse et de l'au diovisuel Rupert Murdoch! Son Laboratoire basé en’ Istaél (voirencadrép.10)anon seulement déverrouillé les décodeurs de Canal mais il a en plus publi les codes sur des forumsintemet!IIsuffit dese servirpour fabriquer des cartes par milliers. Informé de la manceuvre, Canal contre-attaque et porte plainte & New York, tandis que, de son cété, Kaehlinn2005, Bruno Gaccio, le cocréatour des « Gulanots de Pinfo porte plante la suite dds révélatlons oun ancien agent dela DGSE, Plerre Martinet. ce dormir, qul a travallé au 6t6 de Kachin Canal, deol les enquétes sectétes dont afalt fobjet Gacclo au temps Coil menait a fronde contre lanowvelle direction de ta chaine ‘et déplaisaltfortement A FEIysée, notamment cause de ses shetchs sur Bernadette Chirac. applique la batalle des décodeurs les viellles receites le Iantiterrorisme. En 1979, alors jeune ins- pecicur della section Recherche des Renseignements sgénéraux,ilavait réussl& retoumner Gabriel Chahine, un des proches du leader d’Action directe, Jean-Marc Rouillan, Chez, Canal, l'exflic utilise les mémes ‘méthodes : i approche le petit génie allemand qui a -lacarte delachaine francaise pourMurdoch et leconvaincdetémoignercevant les ribunauxameé- ricainscontre ses employeurs.Lenomdecepirate qui joue désormais es balances? Oliver Kommerling, un dese vacanciers » qui, quelques annéesplustard, pren- dra la pose devant Fobjectif, le bras sur Fépaule de Kachlin. Quand il se fait retourner par l'ancien RG, Kommerlingest une sommitédansle petit monde du piratage. Dés1994, ila cassé les cartes de Vaméricain DirecTV, propriété de Murdoch. Mais au liew de lui valoir des poursuite, ce fait d’armes lui a permis de décrocherunemploi, Legroupedu magnataustralien 1 aussitt embauché... pour pirater le décodeur de Canal !Sixansplustard,lachatnefrangaise era exac- tement laméme chose :elle mettrale prix(on parle de 5 millions deuros) pour que Kmmeriing entre ison service. LAllemand rejoint done le commando de Kachlin, Sa eullle de route? Testerlesystéme de eryp- tage de la chaine, en déceler les filles, et accessoire- ment garier un oul sur celui de ses concurrent ‘La nouvelle recrue de Kaehlin développe rapide~ ment activité de la cellule antipiratage. Jusque-Id, celle-c faisait surtout un travall de police, infltrant les réseaux de revendeurs et informant surles der- riers exploits des briseurs de codes les plus renom- més, Gilbert Borelli, issu du Service de Coopération Les pirates de Murdoch Hors de France, cfautres juridictions sintéressent aux relations incestueuses entre pirates de décodeurs et ‘chaines cryptées. Précurseur en la matiére, Pempire ‘de Rupert Murdoch (photo) fait Yobjet d'une enquéte ‘Ofcom, Fautorité audiovisuelle du Royaume-Un. Dans la ligne de mire : NDS (News Digital Systems), la filale du géant australien (revendue depuis mars) ‘qui gire le systeme de cryptage de toutes les chaines Apéage du groupe. Basé en Israél, ce laboratoire a longtemps été la bboite noire de Pempire cu magnat. Plusieurs groupes cconcurrents Vont accusé de piratage. Au total, cing, plaintes ont été déposées: deux par les américains EchoStar ot DirecTV, deux par les européens Canal+ ‘et Sogecable et une par le malaisien Astro. Une ‘seule, celle d’EchoStar, a aboutl A un proces: Popérateur reprochait 8 NDS dFavoir cassé les codes de sa carte daccés et de les avoir rendus publics ‘sur un site dédié au plratage (DR7.com). Au terme de onze années de procédure, et aprés la prescription d'une pattie des fits, NDS a finalement été acquitté au technique internationalede Police (SCTIP), le réseau international du ministre de'intérieur, coordonnait action desenquéteurs, Maistartivée de Kémmerling changeladonne, Avectui, lacellule vamener des mis- sions plus techniques et plus délicates, en faisant appelad’autresasdu décodage, aux CV souventaussi contrastés que celui de Ie agent double » allemand. Dans le pluspurstyle «service seeret »,lunitéest bap- tisée CK2, agrégation des initiales de Frangois Catayol, responsable distribution de Canal+, de Gilles Kachin et c'Oliver Kommerting, our rémunérer ses nouveaux consultants, JCK2 met en place des circuits financiers ‘opaques. Ges montages, sociétés offshore ou comptes’ étranger, intéressent aujourd’hui particuliérement la Js (juridiction interrégionale spécialisée) de Lille et valent & Gilles Kaebiin, qui a &ié place sous controle judicaire, une mise en exa: men pour abus ce biens sociaux, fraucle blanchimentaggravé. Le 2novembre 2011, lelabora- toire et les locaux de son « commando» installés dans la technopole de Sophia-Antipolis, la « Silicon Valley » nigoise, ont été perquisitionnés. Bt le 15 novembre, lesenquéteursse sont déplacésjusqu’a ‘Hoogstraten, en Belgique, pour interroger une des chevilles ouvrigres de la galaxie Kaehlin : Bernard Vos, un ancien directeur financier de Canal+ aujourd'hui administrateur d'une cascade de hol- ‘dings, le plus souvent basés dans des paradisfiscaux. (Naxus. Curacao, Titus ou Eneryption Holding aux Pays-Bas, etc.) Officiellement, ces énigmatiques sociétés servent & payet les techniciens de la cellule cale et antipiratage de Canal+. Pourquoi tant de printomps dernier. Mais Fatfaire a trés vite rebondl dans la presse. Fin mars, la BBC et '« Australian Financial Reviow » ont ainsi révélé les liens de NDS avec un aut forum internet de pirates de décodeurs, THOIC. Ce site était en réalité contrdlé par... le « labo » de Murdoch. Grace & ce montage, NDS pouvait suivre en temps réel activité des pirates, intervenir en cas de menaces contre ses réseaux, mais également lencourager les opérations contre ses concurrents. Alnsi, en 2000, THOIC a publié les codes de la carte utilisée par les abonnés d'On Digital, le principal concurrent de BSkyB, Pune des chaines a péage du groupe Murdoch. Deux ans plus tard, On Digital faisat failite. NDS a toujours vigoureusement nié avoir four les codes d’On Digital a THOIC, ‘mais plusieurs e-mails interes attestent que la sociéte était en Possession de ces codes ‘au moment ol ils ont été diffusés. PHY.détours? Pour échapper & l'impét, comme le soupgonne lajustice? Lors de son auulition, Bernarcl Vos avance aussi, en filigrane, une autre explication Técheveau financier qu’ilaimaginé fait oficed'éeran entre Ganalt et les hommes de Kaehlin; car, confie- tilbenoitement aux policiers, lachaine cryptée «ne veut pas travailter en direct» avec les «consultants spécialisés » de la cellule, Et pour cause : a plupart sont... des pirates ou des anciens pirates, ‘Outre Kémmerling, CK2 a débauché le Russe Andy ‘Kozlovet!talien Alfredo Maisto (les deux autres com pagnons de vacances de Kaehlin en Uruguay). La encore, mille précautions ont écé prises. Canal* rrest pas censé les connaitre. Ni méme C2, qui les tient prudemment distance, toujours grace a ses sociétés offshore. Ces echniciensd’un genre un peu particulier testeront pourtant es différentes versions du systeme decryptage dela chaine maiségalementles dispositls desécuritédeses concurrents. Sous couvert de reverse engineering. Ou, en francais, d’ ingénietie inversée Une expression neutre qui désigne une pratique qui Yest beaucoup moins :ils'agit d’analyser ou de décor- tiquer un produit fini pour en découvrir le fonction- nement oui le mode de fabrication, Bref. on nest pas Join de 'espionnage industriel. Dansle domaine de la télévision & péage, faite de I's ingénierie inversée > consiste ni plus ni moins a pénétrer les cryptages des autres. Les consultants de CK2 seraient ainsi allés jusqu’a fracturer les codes du bouquet satellite TPS, Ceest, en tout cas, ce que racontent plusieurs pirates, sous couvert d'anonymat. Lobjectif poursatv, selon eux? Permettre & Canal+ dimposer ses conditions lorsque les deurx groupes fusionneront en 2008. Simple rumeur? Les pirates sont des professionnels de la manipulation mais également dincorriaibles van- tards :ilest parfols difficile de déméler le vrai du faux dans leurs affirmations. Certes, en 2006, le magazine des professionnels deschainesapéage « Telésatellite» assure qu'au moins une carte'TPS piratéeacirculé. Un avertissement? Une menace? Quoi qu'llen soit, les codes permettant de reproduireles cartes niont jamais &té diffuses sures forums internet, et TPS, avant son {eel Obmronteer Leaner ea Francois de Grossouvre, le «ministre de la vie privée » de Francois Mitterrand, prendra Gills Kaehiin,catalogué ‘ gauche, dans son équipe peu apres rivée a elysée du président socialise Entre autres missions dlicates, les deux hommes négocieront le rachat de photos de Mazarine Pingeot |e Minute » et oueront les intermédlaires avec les terrorstes Action ditecte. Dirigeant historique de Canale, Plerre Lezcure ‘arecruté Kaehiin en 1998, Nest aujourdthut ‘administrateur du ‘groupe Kudelsk, qui ‘vend a Canal son systéme de cryptage (baptisé Mediaauard). ce sont les codes fabriqueés par la société Kudelski que les « consultants » de Kaehlin sont chargés ‘de pirater pour éprouver four soliaité. absorption par le groupe Canal+, n'a jamais da faire face 4 unafflux massif de cartes illézales Menant des opérations de plus en plus audacieuses, CK2a pourtant été progressivement sortie du giron de Canal. Une autonomie de facade: la chaine reste unique client de ta société, et cest elle qui finance les cofiteux équipements deson laboratoire, En 2008, CK2 est rebaptisée Serela. La méme année, aprés quelquestiraillements, Canal renouvelleson contrat Montant :3 millions d’eutos, Laencore, largentniest pas versé directement. Il transite par une structure offshore aux Pays-Ras, Thirel NV, 2érée par inamo- vible Bernard Vos. Lessentiel des fonds reste chez Thirel : CK2-Serela ne fait quasiment pas de bénéfice et a un chiffte d’affaires oscillant entre 400000 et 600000 euros, trésloin de lavaleurdeson contrat avec Canal. Malgré ces résultats modestes, les consultants de la société vivent sur un grand pied €n2009, Oliver Kommmerlingachéte unesomptueuse villa, Kalymnos, a Punta del Este, en Uruguay, oi i accueille ses compagnons comme en témoigne la photo de groupe. Non loin dela, Gilles Kaehiin se fait uf aussiconstnaire une vaste propriété. Passionnéde plongée et de photographie sous-marine, Kémmer- ling, qui‘est aussi offert un yacht, tient un blogou il expose ses clichés. Il vit une partie de année & Monaco, dont ilest devenu résident, comme un autre de ses collégues de CK2-Serela, l'italien Alfredo ‘Maisto, Coureur de Formule 2000 & ses heures per- dues, ce dernier dispase dans la principauté de sa propre écurie de voitures de course. illes Kachlin, qui, jadis, entre deux filatures, ne dédaignait pas a compagnie desjourna- listes, se fait aujourd'hui trbs discret. Invac cepte de parler quiau téléphone, et encore, sur une des lignes fixes de sa société, perstadé que son«portableest sur écoute.« Nousdémontreronsque tout ce dont on nous accuse est fae, dit-il au "Nouvel Observateur’, et lenquéte se dégonflera dlelle-méme.» Tsestimevictime d'une campagne orchestréepar des jalowxoudesrivaux. Icite notamment le groupe suisse Kudelski, quifournit Canal son systémede cryptage. Afentendte, KudelsKi supporterait mal que les tech- nologiesqu‘ilvend ala chainesoient passéesauicrible paar ses équipes, D'autant que le suisse contréle aussi ‘Nagra, premier constructeur au monde de magnéta phones camoutlés -son dernier modelea'apparence diune carte de crédit-, trés prisés par les services de renseignementsetlesagentssous couverture. Décidé- ‘ment, on ne sort pas du mondlede espionnage et des partiesde billare a dix-huit bandes. Kaehiin, quialu-mémebeaucoup pratiqué, voit cans les accusations dont il fait Pobjt la preuve qu'on » cherche & le déstabiliser, 8 le salit en lui montant des «chantlers», Lenquéte policiéte ne fait, pour le moment, queffleurerce petit milieu, quiraffoledopé rations secrétes et voit des complots partout. Jusqu’ i Canal+ resteépargné parlesinvestigations. Seuls Gilles Kaehlin et certains de ses hommes sont visés, Le 9maidernier,leretraité delapoliceatenté de faire lever son controle uiciaire, Sans succes, PRILIPPE VASSET