Au Maroc, une machine de surveillance au service de la répression

Par Kahina Hammoudi 

Le 1er octobre 2026, Amnesty International a publié «On commence par le verdict», un rapport de 126 pages sur l’appareil de surveillance marocain. Son titre reprend une phrase de « Safir », pseudonyme d’un ancien agent de la Direction générale de la surveillance du territoire (DGST) : «Il y a des lois écrites, mais elles ne s’appliquent pas. […] L’impunité est totale».

Un témoin de l’intérieur

Safir a travaillé une dizaine d’années à la DGST. Au fil d’entretiens menés sur plusieurs années, notamment avec le journaliste exilé Hicham Mansouri, il a décrit les méthodes du service. Amnesty affirme avoir vérifié son parcours et recoupé son récit avec d’autres anciens membres du renseignement, des experts en cybersurveillance, des données de ciblage ayant fuité, des documents internes d’entreprises de surveillance, des analyses criminalistiques et les témoignages de dix personnes visées.

Le tableau qui en ressort dépasse le seul logiciel Pegasus. Selon l’organisation, Pegasus n’est qu’une tactique parmi d’autres au sein d’un dispositif qui mêle outils numériques et méthodes classiques du renseignement.

Des téléphones piégés aux caméras dans la chambre

Les méthodes décrites par Safir touchent à l’intime :

Des téléphones préinfectés. Pendant le Hirak du Rif (2016-2017), la DGST avait acheté une cinquantaine de smartphones pour y installer le logiciel espion RCS de Hacking Team. Ils ont été confiés à des boutiques de téléphones d’occasion, dont les gérants les présentaient comme neufs. Amnesty dit avoir retrouvé, dans les données ayant fuité, une photo prise par le logiciel au moment où un militant du Rif déballait un de ces appareils.

Des cybercafés infectés. Des machines entières ont été compromises, pour observer les personnes ciblées quand elles s’y rendaient.

Des micros et caméras cachés. Des personnes sont enregistrées en détention, au bureau, en voiture, dans les cafés et jusque dans leur chambre. Safir affirme que des micros sans fil ont été dissimulés dans les luminaires du journaliste Omar Radi.

Un aéroport comme point d’infection. Des appareils sont infectés ou copiés lors des passages à l’aéroport ou en garde à vue.

Des voisins et commerçants recrutés comme informateurs.

Le cas de Fouad Abdelmoumni est emblématique. En 2021, des vidéos de lui et de sa compagne, filmés chez eux, ont circulé sur WhatsApp. Safir confirme qu’une caméra avait été cachée dans le climatiseur et parle d’un «cas d’école», suivi d’une opération pour effacer les traces.

Pegasus : la DGST en première ligne

Amnesty identifie la DGST comme l’entité qui a déployé Pegasus au Maroc. Des documents internes de NSO Group, versés au procès intenté par WhatsApp et Meta, permettent de dater la mise en service à septembre 2017, avec un fonctionnement à plein régime dès octobre. Le client marocain y portait le nom de code «Morgen».

Le réexamen de la liste d’environ 50 000 numéros du Pegasus Project de 2021 montre que près de 13 000 numéros uniques ont été sélectionnés par le client marocain, le plus actif de ces données. Pour septembre-décembre 2017, Amnesty a identifié 103 propriétaires de numéros marocains : 34 défenseurs des droits humains, 22 journalistes et professionnels des médias, 5 avocats et 4 universitaires (soit 65 membres de la société civile), 25 responsables politiques ou fonctionnaires et 5 diplomates ou représentants d’organisations internationales. Selon Amnesty, les premiers numéros saisis appartenaient massivement à des défenseurs des droits et à des journalistes, ce qui indique que le système avait été acquis en priorité pour les viser.

Le rapport évoque aussi le rôle de l’opérateur Maroc Telecom. Les attaques par «injection réseau» passeraient par son réseau, comme dans le cas d’Omar Radi en 2020. Amnesty précise que cela n’implique pas que l’opérateur ait eu connaissance de ces attaques ou y ait participé. Il n’a pas répondu à ses sollicitations.

Surveiller, salir, poursuivre, emprisonner

Pour Amnesty, la collecte d’informations sert ensuite à discréditer. Des informations privées, y compris des contenus à caractère sexuel visant surtout des militantes et des compagnes de militants, alimentent des campagnes de dénigrement relayées par des médias proches du pouvoir. L’organisation reconnaît ne pas pouvoir vérifier de façon indépendante l’origine de ces images, mais juge qu’aucune autre source plausible n’existe.

Le harcèlement se poursuit parfois après la prison. Omar Radi, Soulaiman Raissouni et Maâti Monjib ont été graciés en 2024, mais Monjib a continué à être visé par des vidéos en 2025. Fouad Abdelmoumni, installé en Suisse, a été condamné par défaut en mars 2025 à six mois de prison pour «diffusion de fausses allégations», après un commentaire évoquant Pegasus.

L’effet recherché est la peur. Hicham Mansouri, emprisonné en 2015 sur la base d’accusations d’«adultère» et d’«exploitation sexuelle» qu’Amnesty juge forgées de toutes pièces, rapporte les mots d’un ami : après des années de pression, il avait ressenti un certain soulagement le jour de son incarcération. Selon Omar Radi, les médias qui l’attaquent ne sont pas des médias, mais des «outils de terreur».

L’Europe fournisseur, puis spectatrice

Le rapport décrit un marché mondial de la «techno-oppression». Le Maroc a acquis ses outils auprès d’entreprises israéliennes, européennes et américaines : NSO Group, Hacking Team (devenue Memento Labs), Gamma Group et FinFisher, mais aussi Cellebrite, Verint et sa filiale Cognyte. Hacking Team compte la DGST parmi ses clients depuis au moins 2009, et le Maroc exploite depuis la même année un système de surveillance massive d’Internet vendu par le français Amesys.

Face à ces constats, la réaction des pays européens et occidentaux est restée discrète. Amnesty demande aux États exportateurs de suspendre toute vente de technologies de surveillance au Maroc tant que des garanties de protection des droits humains n’existent pas. Dans les données du Pegasus Project figurent pourtant des numéros d’Emmanuel Macron et de Pedro Sánchez, sélectionnés comme cibles potentielles. Celui du président français l’a été le 13 mars 2019. Cela n’a pas empêché Paris et Madrid de se rapprocher de Rabat, notamment sur le dossier du Sahara occidental.

Les personnes les plus averties y voient un chantage exercé grâce aux informations collectées. Pourtant il suffit de poser la question : comment des gouvernements dont les dirigeants figurent parmi les cibles potentielles, et dont les entreprises ont équipé la surveillance, peuvent-ils rester aussi silencieux ?

Ce que demande Amnesty

L’organisation exige que le Maroc mette fin immédiatement à la surveillance illégale des journalistes et défenseurs des droits humains, et que des enquêtes indépendantes soient ouvertes sur la DGST. Elle appelle les États exportateurs à geler leurs ventes.

K. H. 

Cliquez sur le lien pour lire le rapport 

https://www.amnesty.org/en/documents/mde29/1447/2026/en/