La conversation entre deux policiers a constitué la base du mandat EncroChat, audience du tribunal

Français n’a pas utilisé le mot « implant »

Stephen Kamlish KC, a dit à Sweeting que Decou n’aurait pas pu accepter son e-mail, qui décrivait l’outil de piratage comme un « implant », car c’était un mot que Decou avait refusé d’utiliser.

Le tribunal a appris que les agents de la NCA avaient demandé à Decou lors d’une interview en septembre 2020 s’il voulait décrire le mécanisme d’interception comme un implant, un outil ou un dispositif technique.

« Jeremy utilise toujours un outil, un outil de capture ou un dispositif technique. Une fois, quand on lui a demandé s’il voulait utiliser le mot implant ou autre chose, il utilise l’outil du monde, et il n’a jamais utilisé le mot implant », a déclaré Kamlish.

Decou a « glissé » dans l’interview en disant que l’appareil technique avait récupéré des données du serveur d’OVH – un centre de données en France qui hébergeait EncroChat.

La NCA avait obtenu son mandat TEI au motif que les messages EncroChat étaient extraits des combinés téléphoniques.

Decou s’est corrigé en disant qu’il ne pouvait pas commenter les aspects techniques, a déclaré Kamlish au tribunal.

Sweeting a dit qu’elle ne pouvait pas répondre de ce que Decou avait dit dans l’interview. « La vérité est telle que je la décris. J’ai soumis cela à Jeremy Decou et il m’a confirmé que c’était exact et vrai. »

Français averti des problèmes possibles

Decou a envoyé un courriel à Sweeting en janvier 2020, suggérant que la technique de piratage Français pourrait ne pas être acceptée dans les affaires judiciaires au Royaume-Uni, a entendu le tribunal.

« Je me souviens que lors de notre réunion, vous avez dit que vous ne pouviez pas être intercepté au téléphone dans une affaire judiciaire », a-t-il écrit. Il a déclaré que le même problème pourrait s’appliquer à l’interception des données téléphoniques.

Il a déclaré à Sweeting qu’il espérait que les magistrats trouveraient une solution pour permettre à la NCA d’utiliser les données de l’opération Français.

L’officier de gendarmerie a écrit que la date du téléphone serait accessible « en direct ou presque » à partir de « notre serveur ».

« Cela sonne l’alarme pour quiconque demande un mandat TEI », a déclaré Kamlish.

Sweeting a déclaré qu’elle avait cru comprendre que Decou faisait référence à un serveur mis en place par le Français pour recevoir les données, et non au serveur EncroChat.

L’ANC pourrait demander un mandat TEI pour utiliser du matériel extrait de téléphones comme preuve pour des poursuites. Si le TEI n’était pas approprié, il pourrait demander un mandat d’interception ciblée (TI), ce qui permettrait l’utilisation de matériel EncroChat à des fins de renseignement.

« Nous essayions de trouver le bon mandat, TEI ou TI », a-t-elle déclaré. « Si c’était TI, nous pourrions l’utiliser comme renseignement ».

Note de réunion d’Europol

Kamlish a interrogé Sweeting sur les notes prises lors de la réunion d’Europol par James Willmott, responsable de la NCA, qui a enregistré que les données ne seraient collectées en France qu’à partir du serveur plutôt que de cibler tous les appareils EncroChat.

« Des conseils juridiques doivent maintenant être recherchés pour examiner la nouvelle définition de l’activité », a écrit Willmott.

Kamlish a demandé si Sweeting avait organisé un appel avec le service juridique de la NCA parce qu’elle était « tellement préoccupée » par le contenu de Willmott.s remarque.

« Nous avions des conversations régulières avec NCA Legal », a-t-elle déclaré. « Ce n’était pas quelque chose qui me préoccupait autant, c’était simplement une mise à jour du juridique. »

Sweeting a déclaré qu’elle ne se souvenait pas de la conversation avec NCA Legal, mais qu’elle avait divulgué ses cahiers.

L’officier du renseignement de la NCA a également été interrogé sur une note de service écrite par un officier supérieur de la NCA, Brendon Moore, envoyée aux officiers supérieurs de la NCA au début du mois de février avant la réunion d’Europol.

La note indiquait que l’ANC « savait » que la technique utilisée par le Français serait basée sur « TEI not TI ».

« Je n’avais pas l’impression qu’en tant qu’agence, nous avions une vision définitive », a déclaré Sweeting. « Je ne peux pas rendre compte de ce que Brendon a écrit. »

Kamlish a déclaré qu’il y avait au moins trois courriels où Sweeting faisait référence à un mandat TEI sans faire référence à un mandat TI, dont un qui disait « réputé être TEI » avant la réunion d’Europol.

L’ANC n’a pas posé de questions

Sweeting a admis qu’elle n’avait pas demandé à un agent technique de poser d’autres questions à Decou sur la technique de piratage Français avant la réunion à Europol.

« Il y a une raison pour laquelle vous n’avez pas demandé. Vous ne vouliez pas avoir de réponse formelle disant que c’était TEI », a demandé Kamlish.

« Il n’y a pas eu de décision consciente. C’était dans le cadre d’une réunion d’Europol où nous allions en savoir plus », a-t-elle déclaré.

Sweeting a déclaré qu’il était faux de suggérer que les discussions qui n’ont pas fourni la réponse que la NCA recherchait étaient enterrées.

« Les procès-verbaux ont été fournis, les courriels ont été fournis. Il n’y a pas eu de discussions dont nous nous sommes débarrassés », a-t-elle déclaré.

Devoir de franchise

Simon Csoka KC a demandé à Sweeting si elle savait qu’elle avait le devoir de fournir des informations au commissaire judiciaire qui a autorisé le mandat de la NCA, « même s’il s’agissait d’informations qui n’aideraient pas ce que vous essayiez d’obtenir ».

Elle a convenu que le mandat TEI de la NCA ne dit rien sur les circonstances dans lesquelles Sweeting a rencontré Decou. Elle ne se souvient d’aucune discussion sur l’opportunité d’inclure cette information dans l’IEJ.

Csoka a demandé à Sweeting pourquoi elle n’avait pas envoyé le courriel qu’elle avait montré à Decou lors de la réunion d’Europol à Decou pour obtenir une confirmation de son exactitude par écrit.

« Suggérez-vous que le Français ne voulait pas dire si l’implant s’extrayait de l’appareil ou du serveur », a-t-il demandé.

Sweeting a dit qu’elle ne suggérait pas cela. « Je ne fais qu’expliquer le cours des événements à Europol. »

« Dans ce cas, pourquoi ne pas demander à M. Decou de confirmer dans un sens formel », a demandé Csoka.

Sweeting a déclaré au tribunal: « Je n’ai tout simplement pas choisi de suivre ce cours des événements ».

Plus tôt, elle avait déclaré au tribunal qu’elle savait qu’elle n’obtiendrait pas de description écrite de tous les détails techniques du fonctionnement de l’implant.

L’affaire se poursuit.