Une poignée de sociétés se disputent le nouveau marché des interceptions de communications sur Internet. Une technologie qui intéresse tout particulièrement les services de sécurité et de renseignement.
Parmi les jeunes sociétés actives sur le marché des interceptions de données transitant sur Internet (voir schéma), le français Qosmos se distingue par ses solutions d’analyse poussée. Le groupe basé à Paris a mis au point la nouvelle génération de logiciels de Deep Packet Inspection (filtrage et analyse de paquets de données), capables de reconnaître plus de 300 protocoles de communication (Webmail, voix sur IP, Instant Messaging, etc.) et de traiter 1,6 million de paquets de données par seconde. Une fois un protocole identifié, Qosmos peut alors « travailler en profondeur » sur les données et récupérer les informations d’utilisateur (login, mot de passe, adresse IP) et les contenus des messages échangés.
Les débouchés de ces technologies sont de deux types : interceptions légales (le ministère français de la justice s’apprête notamment à lancer un appel d’offres pour équiper les postes des officiers de police judiciaire de ce type de solutions) et interceptions de sécurité effectuées par les agences de renseignement. Dans ce dernier domaine, Qosmos a recours à des intégrateurs spécialisés qui traitent avec des services de renseignement en Amérique du Nord, au Moyen-Orient et en Asie. L’un d’entre eux, le français Ercom, collabore régulièrement avec la direction technique de la DGSE (IOL nº565).
Fondée par deux anciens chercheurs du Laboratoire d’informatique de l’Université de Paris VI (LIP6), la société emploie 30 personnes et prépare l’ouverture, début 2009, de filiales aux Etats-Unis, à Singapour et en Chine. Elle a perçu le mois dernier un financement de 7 millions d’euros, apportés par le leader allemand des études de marché GfK, ainsi que par les sociétés d’investissement Sofinnova Partners et Alven Capital.