Paragon, éditeur de logiciels espions, vise le Nasdaq

Paragon Solutions, la société à l'origine du logiciel espion Graphite, doit intégrer une entreprise cotée en Bourse d'ici la fin de l'année. Cette opération s'accompagnera d'obligations de transparence plus lourdes et montre que l'entreprise compte bien grandir.

Paragon arrivera en Bourse par l'intermédiaire de REDLattice, la société avec laquelle son propriétaire l'a fusionnée. REDLattice a annoncé lundi son rapprochement avec Bold Eagle Acquisition Corp., une société d'acquisition à vocation spécifique (SPAC) cotée au Nasdaq. Un SPAC est une coquille vide qui lève des fonds en Bourse afin de racheter une entreprise non cotée ou de fusionner avec elle, ce qui offre à cette dernière un chemin plus rapide vers la cotation qu'une introduction en Bourse classique.

Selon le communiqué de presse de REDLattice, l'opération devrait être finalisée vers la fin de l'année. Paragon commencera alors à être cotée au Nasdaq au sein de REDLattice.

À qui appartient Paragon

Paragon appartient à AE Industrial Partners, un fonds de capital-investissement basé en Floride. AE Industrial Partners avait déjà fusionné l'éditeur de logiciels espions avec REDLattice, une entreprise de cyberdéfense qui vend ce qu'elle présente comme des solutions d'"interception légale" aux forces armées, au secteur de la défense et aux services de police.

Le centre de recherche et développement de Paragon se trouve toujours en Israël, même si l'entreprise est désormais sous contrôle américain. Le projet de cotation a d'abord été révélé par CTech, qui fait partie du média israélien Calcalist.

L'ensemble connaît une croissance rapide. Sur les douze mois clos en juin, Paragon et REDLattice ont réalisé ensemble un chiffre d'affaires de 267 millions de dollars, en hausse de 29 % sur un an.

Andy Boyd, PDG de REDLattice, a déclaré que l'opération aiderait l'entreprise à se développer.

"Cette transaction nous apporte les capitaux et la monnaie d'échange boursière nécessaires pour accélérer notre croissance organique, élargir notre gamme de produits et mener une politique d'acquisitions rigoureuse dans des capacités critiques connexes, tout en continuant à servir nos clients gouvernementaux qui comptent sur nous chaque jour", a indiqué Boyd lundi dans un communiqué.

Graphite et les attaques visant WhatsApp

Le nom de Paragon s'est fait connaître du grand public en janvier 2025, lorsque WhatsApp a révélé que le logiciel espion de l'entreprise avait été utilisé contre environ 90 de ses utilisateurs. Dans les semaines qui ont suivi, plusieurs journalistes, défenseurs des droits humains et autres membres de la société civile ont affirmé que leurs appareils avaient été ciblés par Graphite.

Ces affaires ont placé Paragon aux côtés d'autres éditeurs commerciaux de logiciels espions dont les outils se sont retrouvés sur les téléphones de journalistes et de militants, et pas seulement sur ceux de suspects dans des affaires criminelles.

Confiance des investisseurs et inquiétudes politiques

Jen Roberts, directrice associée et chercheuse spécialisée dans les cybermenaces et les politiques numériques au sein de la Cyber Statecraft Initiative (CSI) de l'Atlantic Council, estime que la décision d'entrer en Bourse reflète "l'ambition de l'éditeur de logiciels espions et la confiance des investisseurs".

Jen Roberts souligne aussi un aspect potentiellement positif. Une fois intégrée à une société cotée au Nasdaq, Paragon devra en dire davantage sur ses activités dans les documents déposés auprès du gendarme boursier américain, la Securities and Exchange Commission (SEC). Selon elle, il sera ainsi plus facile de demander des comptes à l'entreprise.

"Les sociétés cotées sont soumises à des obligations de publication, et les actionnaires disposent de véritables leviers, du vote par procuration au désinvestissement, pour peser sur le comportement de l'entreprise", explique-t-elle par e-mail.

Mais elle ajoute que pour les décideurs politiques qui cherchent à "freiner la prolifération de ces capacités, ce n'est pas bon signe".

Notre analyse

Pour les lecteurs qui suivent les technologies de surveillance, cette opération tire dans deux directions à la fois. Une cotation au Nasdaq fait entrer un éditeur de logiciels espions dans un système de publication obligatoire, où les investisseurs peuvent poser des questions et voter sur la manière dont l'entreprise est dirigée. C'est plus de visibilité qu'une société non cotée n'a d'ordinaire à offrir. Dans le même temps, un bond de 29 % du chiffre d'affaires et un projet de rachat d'autres entreprises laissent penser que le marché des outils d'"interception légale" est en pleine croissance, et non en recul.

L'affaire WhatsApp montre pourquoi l'enjeu dépasse la Bourse. Des outils vendus à des gouvernements pour un usage officiel ont été découverts sur les téléphones de journalistes et de défenseurs des droits humains. Davantage de capitaux et une gamme de produits élargie pourraient permettre à ces capacités d'atteindre davantage de clients. L'opération s'inscrit aussi dans une tendance plus large de surveillance accrue des entreprises qui conçoivent des outils pour les enquêteurs et la police, comme l'a montré la récente affaire dans laquelle des dirigeants d'Oxygen Forensics ont été inculpés pour des liens cachés avec la Russie.

Il faudra observer si l'opération est finalisée dans les délais prévus, et ce que les documents déposés par REDLattice auprès de la SEC révéleront réellement sur ses clients, les contrôles à l'exportation et la gestion des abus. Reste aussi à savoir si les actionnaires utiliseront leurs droits de vote pour réclamer des garde-fous plus solides. Pour les personnes les plus exposées, comme les journalistes et les militants, maintenir ses appareils à jour et rester attentif aux alertes de plateformes comme WhatsApp demeure une mesure concrète, quoi qu'il arrive au Nasdaq.