Cellebrite
entreprise israélienne
From Wikipedia, the free encyclopedia
Cellebrite est une entreprise israélienne du domaine de la cybersécurité, spécialisée dans l’inforensique et l’exploitation des données des téléphones portables.
| Fondation |
|---|
| Type | |
|---|---|
| Forme juridique | |
| Siège | |
| Pays |
| Effectif |
520 employés () |
|---|---|
| Organisation mère |
Sun Corporation (en) |
| Site web |
(en) www.cellebrite.com |
| Companies House |
|---|
Historique
La société est fondée en 1999 par Avi Yablonka, Yuval Aflalo et Yaron Baratz[1], et se consacre dans un premier temps sur des produits permettant aux vendeurs de téléphonie de transférer des données entre terminaux mobiles, par exemple lors de changement d’appareil ou pour récupérer le contenu d’un téléphone endommagé[2].
À partir de 2007, Cellebrite propose également outils d’extraction de données pour les forces de l’ordre[2], concernant à l’époque les assistants personnels (PDA) et les téléphones mobiles basiques[3]. Au fur et à mesure du développement de téléphones plus avancés, aboutissants aux smartphones, les équipes de Cellebrite recherchent comment déverrouiller les terminaux et accéder aux données qu’ils contiennent, ce qui permet à leurs produits de s’adapter à un nombre important de téléphones du marché, comparativement à leurs concurrents[3].
L’entreprise japonaise Sun Corporation acquiert la majorité des parts de Cellebrite en 2007, mais la direction de Cellebrite conserve la gestion stratégique de la société[3]. Une partie de ces parts est ensuite revendue en 2019 à Israel Growth Partners, un fonds d’investissement israélien[4].
En 2021, les équipes de la Signal Foundation, menées par l'américain Moxie Marlinspike, expliquent être parvenues à fabriquer des fichiers qui, une fois extraits d’un téléphone par le logiciel de Cellebrite, peuvent exécuter des actions au niveau de ce logiciel et donc une compromission, ce qui constitue une démonstration de failles critiques du logiciel[5],[6].
En mars 2025, l'Osservatorio Nessuno OdV (d) 
, une organisation à but non lucrative spécialisé dans la protection de la vie privée et de l'anonymat, publie une matrice des compatibilités de la version 7.73.1 du logiciel, datée de février 2025[7].
En juin 2025, Cellebrite rachète l'entreprise américaine de virtualisation Correlium[8].
Utilisations
Cellebrite est présente aux États-Unis en fournissant notamment le FBI depuis 2009, ainsi que d’autres services comme le Secret Service, la Drug Enforcement Administration et le service des douanes et de la protection des frontières[3]. L’Union américaine pour les libertés civiles (ACLU) fait valoir à plusieurs occasions que l’utilisation des outils comme ceux de Cellebrite devrait être encadrée et limitée au cadre d’enquêtes en cours (comme c’est le cas pour les investigations sur des ordinateurs personnels), et non systématique[9],[10].
En Europe, les autorités allemandes utilisent les services de l'entreprise ainsi que des produits concurrents[11], tout comme leurs homologues autrichiens[12]. Certains pays comme l’Allemagne et l’Autriche, le Danemark, le Royaume-Uni et la Norvège l'utilisent massivement sur les téléphones de migrants et de demandeurs d’asile pour tenter de mieux comprendre leur passé et leurs intentions[13].
En , la France achète pour sept millions d’euros d’équipement à l’entreprise, afin d’équiper les services de la Police nationale, de la Gendarmerie nationale ou des douanes[14]. Les outils fournis sont testés sur des cas précis, comme lors du G7 de Biarritz, avant d’être déployés partout en France[14].
Controverses
Violations de données
En 2017, l’entreprise subit une violation de données[15].
En , un groupe d'hacktiviste, Enlace Hacktivista !, revendique être en possession de 1,7 To de données obtenues via un lanceur d'alerte interne[16].
Cible des opposants politiques
La fuite de données de 2017 permet d’identifier plusieurs clients et de penser que les produits Cellebrite sont utilisés pour cibler des opposants politiques[15]. Elle révèle parmi les clients la présence de la police turque, des ministères de l’Intérieur du Bahreïn et des Émirats arabes unis[15]. Dans le cas du Bahreïn, il est avéré que les logiciels Cellebrite ont servi contre des opposants politiques comme Abdali al-Singace[17].
En 2017 également, elle est utilisée par la junte birmane contre deux journalistes qui enquêtaient sur les exactions contre la minorité musulmane Rohingya selon des documents versés aux dossiers de leurs avocats[18].
