Abdullah Bozkurt/Stockholm

Une société russe d’expertise numérique forensique, qui vendait des logiciels d’investigation à des agences américaines sensibles, aurait utilisé la Turquie de multiples façons pour masquer ses liens russes, notamment un passeport turc ayant permis à un actionnaire russe de réintégrer la direction de sa filiale américaine sous une nouvelle identité, ainsi qu’un serveur en Turquie utilisé pour dissimuler l’accès internet depuis la Russie, selon une plainte pénale américaine récemment déposée.

L’affidavit de 43 pages, déposé dans le cadre de poursuites fédérales contre les dirigeants d’Oxygen Forensics, Lee Reiber et Oleg Sergeyevich Davydov, décrit une architecture corporative et technique élaborée que les procureurs présentent comme conçue pour dissimuler le fait qu’Oxygen Forensics Inc., présentée comme une société américaine de forensique numérique, restait détenue et contrôlée par des ressortissants russes après l’invasion de l’Ukraine par la Russie, qui a déclenché de vastes sanctions américaines et un contrôle accru des technologies russes.

Le lien avec la Turquie est particulièrement frappant. Selon la plainte, l’un des principaux actionnaires russes d’Oxygen, identifié par les procureurs seulement comme « Co-Conspirator-1 », a obtenu un passeport turc en 2023. L’année suivante, il a réintégré la direction et le conseil d’administration de la société américaine sous un nom et une identité différents, alors même qu’il avait été retiré de ses déclarations publiques alors que la société cherchait à se distancier de sa propriété russe.

Nordic Monitor a identifié l’actionnaire russe décrit par les enquêteurs américains comme « Co-Conspirator-1 » comme étant Oleg Fedorov, cofondateur et ancien PDG de longue date d’Oxygen Forensics, sur la base des détails biographiques contenus dans l’affidavit fédéral et des registres contemporains de la société. Selon les enquêteurs américains, Fedorov a ensuite réintégré la direction de la société sous le nom de Fatih Osman, en utilisant un passeport turc obtenu en 2023.

L’affidavit indique que le même groupe a également installé un serveur en Turquie après avoir discuté des moyens de contourner les restrictions affectant les connexions depuis des adresses internet russes. Les registres de Google et Microsoft examinés par les enquêteurs auraient montré que les actionnaires accédaient ensuite à leurs comptes d’entreprise principalement via des adresses IP turques ou via des serveurs proxy et cloud basés aux États-Unis, plutôt que directement depuis la Russie.

L’affaire dépeint donc la Turquie non seulement comme le lieu d’un second passeport pour un actionnaire, mais aussi comme une partie de l’infrastructure numérique utilisée pour dissimuler le lieu d’activité réel des propriétaires russes de la société.

 

Une plainte pénale américaine déposée en septembre 2026 allègue que des dirigeants et actionnaires d’Oxygen Forensics ont dissimulé la propriété russe de la société et ses liens de développement de logiciels tout en vendant une technologie forensique numérique à des agences gouvernementales américaines. Le document détaille également l’utilisation d’une identité turque et d’une infrastructure internet basée en Turquie par les propriétaires russes de la société :

 

Un troisième lien avec la Turquie est apparu lorsque Davydov, le cofondateur russe et directeur technique de l’entreprise, a été arrêté à l’aéroport londonien d’Heathrow le 20 septembre 2026, peu avant son embarquement prévu pour Istanbul, selon le ministère américain de la Justice. Les autorités américaines demandent son extradition. Reiber a été arrêté le même jour dans l’Idaho.

La révélation la plus significative concernant la Turquie porte sur l’identité de Fedorov, qui, selon la plainte, était un citoyen russe vivant principalement en Russie, cofondateur de la société russe Oxygen avec Davydov en 2000 et ayant contribué à établir l’opération américaine en 2013. Il a occupé les postes de directeur général et président du conseil d’administration, et était responsable des opérations internationales, du développement logiciel et de la stratégie corporative.

Après l’expansion de la guerre de la Russie contre l’Ukraine en février 2022 et l’imposition de sanctions supplémentaires par les États-Unis, les actionnaires ont commencé à discuter de ce que l’affidavit décrit comme le problème d’avoir une société « russe » aux États-Unis.

Selon les procureurs, ils ont décidé de retirer les actionnaires russes des postes divulgués dans les déclarations publiques d’Oxygen Forensics Inc., tout en leur laissant l’autorité décisionnelle ultime. Un document interne de mars 2022 indiquait que Reiber deviendrait PDG, président et président du conseil, tandis que les « décisions fatidiques » continueraient d’être prises par les actionnaires russes.

L’arrangement a été mis en œuvre en 2022. Mais deux ans plus tard, Fedorov est revenu. Des déclarations corporatives américaines modifiées, déposées le 14 novembre 2024, ont ajouté un homme nommé « Fatih Osman » comme président et secrétaire d’Oxygen Forensics Inc. Les déclarations de la société pour 2025 et 2026 ont ensuite identifié Osman comme président, secrétaire et président du conseil d’administration.

Selon l’affidavit, les enquêteurs ont comparé le passeport russe de Fedorov avec le passeport turc appartenant à « Osman » et ont conclu qu’ils représentaient la même personne. Les procureurs affirment que l’homme d’affaires russe avait obtenu l’identité turque en 2023.

L’effet pratique était significatif : quiconque examinant les registres publics de la société américaine verrait son président et président du conseil comme un ressortissant turc plutôt que comme le citoyen russe qui avait été retiré des mêmes déclarations corporatives en juin 2022, indique l’affidavit.

La plainte cite également un échange d’avril 2024 montrant que Reiber semblait comprendre la sensibilité de remettre l’actionnaire russe au conseil d’administration. Après avoir été informé que l’actionnaire, utilisant son alias turc, revenait au conseil, Reiber a remis en question cette décision et rappelé que la société avait retiré toutes les personnes non américaines pour des « raisons claires et spécifiques ».

 

L’identité turque n’était donc pas accessoire dans le récit de l’accusation. Elle aurait permis à un actionnaire russe, qui avait disparu des déclarations publiques en raison des préoccupations liées aux sanctions, de revenir à un poste de direction et publiquement divulgué sans apparaître dans ces registres comme le même ressortissant russe.

Le passeport turc n’était qu’un élément du lien turc décrit par les enquêteurs. L’affidavit indique que les actionnaires d’Oxygen étaient également préoccupés par le fait que les connexions internet provenant de Russie pourraient révéler la réalité que les propriétaires et développeurs de la société continuaient d’y opérer.

En juin 2024, Reiber aurait dit à Davydov que l’équipe de sécurité d’Oxygen avait détecté des utilisateurs se connectant à une application Microsoft depuis des adresses IP russes. Reiber a rappelé à Davydov que l’équipe était censée utiliser un réseau privé virtuel (VPN) et lui a demandé de veiller à ce que personne ne se connecte directement depuis des adresses russes.

Mais l’effort avait commencé bien plus tôt. Selon la page 31 de la plainte, des documents internes des actionnaires datant de mars 2022 montrent que les propriétaires russes ont discuté des restrictions liées aux sanctions affectant les adresses IP russes et ont convenu que les comptes américains devraient être accessibles via des VPN avec des points de sortie américains.

L’un des actionnaires a rapporté en interne qu’« un serveur a maintenant été installé en Turquie pour l’accès à la fois depuis l’extérieur de la Russie et depuis l’intérieur de la Russie ».

Les enquêteurs fédéraux affirment que les registres obtenus ultérieurement de Google et Microsoft ont montré que les comptes de messagerie des actionnaires étaient consultés presque exclusivement depuis des adresses IP en Turquie ou via des serveurs proxy et cloud basés aux États-Unis, les connexions directes depuis la Russie ne se produisant que sporadiquement.

Cette allégation est importante car les procureurs présentent l’infrastructure basée en Turquie comme faisant partie d’une tentative plus large de dissimuler la gestion et le développement continus basés en Russie d’une société vendant une technologie forensique numérique sensible aux forces de l’ordre américaines.

La plainte n’identifie pas où en Turquie se trouvait le serveur, qui l’exploitait ou le louait, ni si une entreprise ou un individu turc a sciemment aidé les actionnaires.

Oxygen Forensics vend des logiciels conçus pour extraire, analyser et organiser des preuves à partir de téléphones mobiles, d’ordinateurs, de services cloud et d’autres appareils numériques.

Selon l’affidavit, Oxygen Forensics Inc. en Virginie était entièrement détenue par une société chypriote, Oxygen Forensics Ltd. Cette société chypriote était à son tour, selon les allégations, détenue et contrôlée par cinq actionnaires russes.

 

Une société russe liée, rebaptisée plus tard MKO-Systems, employait les développeurs responsables du logiciel. Ses clients comprenaient le Service fédéral de sécurité de la Russie (FSB), ainsi que le Comité d’enquête russe et le ministère de l’Intérieur, selon les enquêteurs.

Les procureurs allèguent que, malgré l’apparence extérieure de trois sociétés distinctes aux États-Unis, à Chypre et en Russie, les entreprises formaient en réalité une structure unique contrôlée par les actionnaires russes.

La plainte pénale accuse Reiber et Davydov de complot en vue de commettre une fraude électronique. Les enquêteurs affirment que, depuis au moins mars 2022, eux et d’autres ont cherché à obtenir de l’argent de clients gouvernementaux américains tout en représentant faussement qu’aucune personne étrangère ne détenait ou ne contrôlait l’entité américaine d’Oxygen et que son logiciel forensique était développé aux États-Unis.

Ces clients comprenaient le Secret Service américain et son National Computer Forensics Institute, Homeland Security Investigations, le bureau de l’inspecteur général du département de la Sécurité intérieure et le département de la Défense.

Les actionnaires auraient continué à exercer une autorité substantielle après avoir disparu des registres corporatifs publics. Selon les enquêteurs, ils fixaient la rémunération de Reiber, le contredisaient sur les paiements, conservaient l’autorité sur les comptes bancaires et continuaient à diriger l’opération de développement logiciel depuis la Russie.

L’apparition de l’actionnaire russe sous une identité turque recoupe également directement les déclarations faites au gouvernement américain concernant l’influence étrangère. En juillet 2024, Oxygen remplissait un certificat gouvernemental américain relatif aux intérêts étrangers, connu sous le nom de SF-328, dans le cadre de ses relations avec les agences de sécurité nationale.

Le formulaire demandait spécifiquement si des non-citoyens américains siégeaient au conseil d’administration ou occupaient des postes de direction, et si une personne étrangère avait le pouvoir direct ou indirect de contrôler les nominations ou les décisions de l’entreprise. Selon la plainte, Oxygen a répondu « Non ».

 

Les enquêteurs allèguent que Reiber n’a pas corrigé ces réponses, même si les actionnaires russes continuaient d’exercer un contrôle et que Fedorov avait été réintégré au conseil sous son identité turque. Le document a ensuite été soumis au département de la Défense.

Ce détail est significatif car la dissimulation alléguée ne concernait pas simplement l’apparence publique. Les procureurs soutiennent que les informations sur la propriété et le contrôle étrangers étaient déterminantes pour les décisions des agences fédérales quant à savoir si l’entreprise pouvait fournir des logiciels sensibles.

Des responsables américains des achats interrogés par les enquêteurs ont déclaré qu’ils n’auraient pas attribué ou renouvelé les contrats s’ils avaient su que l’entreprise était détenue ou contrôlée par des Russes.

En septembre 2024, le National Computer Forensics Institute a attribué un contrat de cinq ans d’un montant maximal de 12 millions de dollars pour le logiciel forensique d’Oxygen par l’intermédiaire du revendeur Active Security Consulting LLC. L’institut a payé environ 744 000 dollars dans le cadre du contrat en 2024 et 725 400 dollars supplémentaires en 2025, selon l’affidavit. Oxygen a reçu des dépôts correspondants d’environ 707 000 dollars et 689 000 dollars.

À travers les clients gouvernementaux américains, les contrats et achats après le 7 juin 2022 totalisaient plus de 2 millions de dollars, affirment les procureurs. La plainte allègue que Reiber a certifié à plusieurs reprises via le système d’attribution des marchés du gouvernement américain qu’Oxygen n’avait pas de propriétaire étranger immédiat ou de plus haut niveau, malgré des documents montrant que la société mère chypriote et, en fin de compte, les actionnaires russes exerçaient la propriété et le contrôle.

Les enquêteurs accusent également l’entreprise d’avoir dissimulé l’origine russe de son développement logiciel. Selon l’affidavit, les développeurs russes continuaient à écrire, réviser et gérer le code, tandis que Reiber se voyait confier un rôle limité dans le lancement de la construction du logiciel sur une infrastructure cloud basée aux États-Unis.

La plainte cite Reiber demandant à apprendre le processus afin de pouvoir dire que c’était ce que « je » ou « nous » faisions aux États-Unis. Les procureurs caractérisent sa tâche comme essentiellement le lancement d’un processus de construction tandis que le travail logiciel sous-jacent restait entre des mains russes.

L’effort allégué importait car les acheteurs gouvernementaux américains avaient exprimé des préoccupations de sécurité concernant les logiciels développés en Russie. Lorsque des questions sur les liens russes d’Oxygen ont surgi fin 2023, Reiber aurait averti les actionnaires russes que la divulgation publique pourrait détruire les chances de l’entreprise d’obtenir le contrat du National Computer Forensics Institute et a déclaré que l’existence de l’entreprise « est en jeu ».

Le côté russe de la structure corporative avait des clients particulièrement sensibles. Selon l’affidavit, Oxygen Russia, rebaptisée plus tard MKO-Systems, vendait des versions du logiciel forensique au FSB, au Comité d’enquête russe et au ministère de l’Intérieur. Les enquêteurs allèguent que le logiciel vendu à l’intérieur et à l’extérieur de la Russie était fondamentalement le même produit, développé par la même équipe mais commercialisé sous des noms différents.

Les actionnaires ont décidé en 2022 de changer le nom de la société russe et de séparer sa présence internet de celle des opérations internationales d’Oxygen, mesures que les procureurs présentent comme destinées à rendre plus difficile pour les clients, les régulateurs ou les enquêteurs de retracer le lien entre les sociétés américaine et russe.

 

 

Des documents internes cités dans la plainte montrent également les actionnaires discutant de scénarios hypothétiques « Citadelle » en 2023 concernant un éventuel contrôle gouvernemental russe de l’entreprise. Un scénario envisageait d’aider à la surveillance et une participation partielle de l’entreprise russe par une structure affiliée au FSB.

L’affidavit présente ces discussions comme une preuve que les actionnaires comprenaient à quel point la divulgation de l’implication du gouvernement russe serait préjudiciable aux activités internationales d’Oxygen. Il n’établit cependant pas que l’arrangement de surveillance envisagé a été effectivement mis en œuvre.

Selon le ministère de la Justice, Davydov, 52 ans, a été arrêté à l’aéroport d’Heathrow le 20 septembre alors qu’il s’apprêtait à embarquer pour Istanbul. Les autorités américaines ont déclaré qu’elles demanderaient son extradition depuis la Grande-Bretagne. Reiber, 55 ans, a été arrêté dans l’Idaho et a comparu pour la première fois devant un tribunal fédéral le 22 septembre avant d’être libéré sous caution. L’accusation de complot est passible d’une peine maximale de 20 ans d’emprisonnement si les accusés sont reconnus coupables.

Les autorités américaines ont également obtenu l’autorisation de saisir des comptes bancaires d’entreprise, des dizaines de domaines internet et l’infrastructure cybernétique connexe dans le cadre de l’enquête.

L’enquête américaine confère à la Turquie un rôle inhabituel dans la structure de dissimulation alléguée : un actionnaire russe a acquis un passeport et une identité turcs qui, selon les procureurs, lui ont permis d’apparaître dans les registres corporatifs américains comme turc plutôt que russe ; un serveur en Turquie aurait été installé alors que les actionnaires russes cherchaient à masquer leur localisation en ligne ; leurs comptes ont ensuite généré une activité de connexion substantielle depuis des adresses IP turques ; et Davydov a été arrêté alors qu’il se préparait à se rendre à Istanbul.

On ne sait pas comment Fedorov a acquis la citoyenneté turque. Quel que soit le processus utilisé, les demandes de citoyenneté de toute nature sont soumises à un contrôle de sécurité impliquant l’agence de renseignement turque, le MİT, tandis que certaines catégories de naturalisation nécessitent en fin de compte une décision ou une signature présidentielle.

La manière dont Fedorov a passé tout contrôle de sécurité effectué par le MİT mérite une enquête plus approfondie. Un tel examen est difficile en Turquie, où les procureurs remettent rarement en cause le service de renseignement sur des questions sensibles et où le MİT bénéficie de larges protections juridiques et d’une responsabilité publique limitée. L’agence est dirigée par İbrahim Kalın, un proche confident du président Recep Tayyip Erdoğan.

Les opérations d’Oxygen en Turquie auraient également nécessité des arrangements commerciaux locaux et, selon la nature de ses activités, le respect des exigences en matière de licences et de réglementation. Il n’y a aucune indication publique que l’entreprise ait rencontré des difficultés en Turquie lors de la mise en place de l’infrastructure logistique et technique décrite dans le dossier judiciaire américain.

En fait, l’enquête de Nordic Monitor a révélé qu’Oxygen Forensics avait développé une empreinte commerciale substantielle en Turquie, fournissant sa technologie forensique numérique par l’intermédiaire de distributeurs locaux à un marché dominé par les forces de l’ordre, l’armée et d’autres clients gouvernementaux.

Le tableau le plus détaillé provient de l’Autorité turque de la concurrence (Rekabet Kurumu), qui a examiné le marché turc de la forensique numérique mobile dans le cadre d’une enquête impliquant EMT Elektronik, basée à Istanbul, et la société suédoise de technologie forensique Micro Systemation AB (MSAB).

 

 

Dans une décision datée du 23 octobre 2025 et publiée en août 2026, l’Autorité de la concurrence a identifié Oxygen Forensic Detective comme l’un des principaux produits de forensique mobile vendus en Turquie et a listé EMT Elektronik comme son distributeur. L’autorité a indiqué que les sociétés étrangères de technologie forensique opèrent généralement en Turquie par l’intermédiaire de distributeurs locaux plutôt que de vendre directement aux utilisateurs finaux.

La décision a également révélé qu’Oxygen disposait de plus d’un canal de distribution pendant une partie de la période examinée. Alors qu’EMT distribuait les produits Oxygen tout au long de 2020-2024, la société turque de cybersécurité Komtera Bilişim Teknolojileri a également distribué les produits mobiles d’Oxygen en 2021 et 2022 avant de mettre fin à sa relation commerciale avec la société en 2023.

L’enquête fournit peut-être l’indication indépendante la plus claire de l’importance qu’avait prise la Turquie pour Oxygen. Selon l’Autorité de la concurrence, Oxygen et la société israélienne de technologie forensique Cellebrite étaient les deux principaux fournisseurs sur le marché turc de la forensique numérique mobile en 2020. Après que Cellebrite a cessé de vendre en Turquie à partir de 2021, une grande partie de sa part de marché est passée à Oxygen et à plusieurs autres fournisseurs.

La part d’Oxygen a augmenté continuellement entre 2020 et 2023, a constaté l’autorité. Bien que sa part ait quelque peu diminué en 2024, alors que le concurrent lié à la Corée du Sud, ACE Lab, augmentait ses ventes, Oxygen est resté le leader du marché. Les pourcentages précis ont été expurgés en tant qu’informations commercialement sensibles, mais l’autorité a divulgué que la part de marché d’Oxygen en 2024 était environ trois fois celle de son concurrent le plus proche, ACE Lab.

Cette constatation est significative car elle établit, à partir d’une source officielle du gouvernement turc, qu’Oxygen n’était pas un fournisseur marginal opérant à la périphérie du marché turc. Il était devenu l’un des fournisseurs dominants du pays en matière de technologie capable d’extraire et d’analyser des données à partir de téléphones mobiles et d’autres appareils électroniques.

L’Autorité de la concurrence a également décrit la clientèle de ces produits. Elle a indiqué que la technologie spécialisée est vendue à un groupe limité d’acheteurs composé principalement de forces de l’ordre, de l’armée, d’autorités gouvernementales exerçant des fonctions de réglementation ou d’inspection, et d’organisations menant des enquêtes internes.

EMT a déclaré aux enquêteurs de la concurrence qu’elle vendait des produits de forensique mobile en participant à des appels d’offres émis par des institutions gouvernementales ou en soumettant des offres directement à ces agences, fournissant ainsi une preuve supplémentaire que les marchés publics constituaient une part importante des activités turques.

EMT continue de commercialiser ouvertement Oxygen Forensic Detective en Turquie. Son matériel produit en langue turque indique que le logiciel peut extraire et analyser des informations de dizaines de milliers d’appareils iOS et Android ainsi que d’ordinateurs, de comptes cloud, de drones et d’objets connectés. Il fait la publicité de capacités incluant l’accès aux données associées à WhatsApp, Telegram, iCloud, Google, Microsoft, Facebook et d’autres services, ainsi que la catégorisation faciale, la reconnaissance optique de caractères et d’autres outils analytiques.

 

Il existe également des preuves documentaires directes que la technologie Oxygen a été achetée pour être utilisée par l’une des institutions forensiques d’État les plus importantes de Turquie. En mars 2023, le Conseil de médecine légale (Adli Tıp Kurumu), une institution relevant du ministère de la Justice, a publié un avis de marché public couvrant des logiciels pour son département spécialisé en forensique numérique à Istanbul. L’appel d’offres demandait le renouvellement de deux licences existantes d’Oxygen Forensic Detective et l’achat de quatre licences supplémentaires, démontrant que l’agence utilisait déjà le logiciel avant le marché de 2023.

Le 17 février 2026, le Conseil de médecine légale a lancé un autre marché, cette fois pour une licence Oxygen Forensic Detective Network pour 15 utilisateurs simultanés pendant trois ans. Le marché a été réalisé selon la procédure d’achat direct de la Turquie sous l’égide du Conseil de médecine légale du ministère de la Justice.

Les bases de données de résultats d’appels d’offres identifient EMT Siber Teknoloji A.Ş., le distributeur turc d’Oxygen, comme le contractant pour l’achat de 2026. Cette transaction est particulièrement notable car elle a eu lieu en février 2026, soit des années après que les enquêteurs américains affirment que les propriétaires russes d’Oxygen avaient commencé à restructurer la société et à masquer leurs liens russes suite à l’invasion de l’Ukraine en février 2022.

La relation commerciale s’accompagnait d’un vaste marketing et de sensibilisation en Turquie. Le 13 juin 2024, EMT et Oxygen ont conjointement organisé l’EMT & OXYGEN Tech Day ’24, un événement spécifiquement destiné aux représentants des forces de l’ordre, des institutions gouvernementales et du secteur privé. EMT a décrit la réunion comme une opportunité de partage d’informations techniques et de coopération.

Les deux sociétés ont répété l’événement à Ankara le 6 février 2025, en organisant l’EMT Cyber & OXYGEN DAY ’25 à l’hôtel Wyndham. EMT a publiquement remercié les forces de l’ordre, les institutions gouvernementales et les représentants du secteur privé qui y ont assisté. La relation entre Oxygen et EMT était suffisamment importante pour que le distributeur turc reçoive une reconnaissance répétée de la part de la direction internationale d’Oxygen.

Oxygen a décerné à EMT le prix 2023 Top Partnership in EMEA, citant les performances de vente, le support client et l’engagement envers les clients. L’annonce sur les réseaux sociaux d’Oxygen a félicité EMT pour ses performances en matière de ventes et de support. Un an plus tard, EMT a reçu le prix 2024 EMEA Growth Award d’Oxygen lors du sommet international des partenaires d’Oxygen à Prague. EMT a déclaré que ce prix reflétait sa croissance continue et son partenariat solide avec Oxygen dans la région Europe, Moyen-Orient et Afrique.

En 2025, EMT se décrivait publiquement comme le distributeur agréé d’Oxygen Forensics en Turquie lorsque ses représentants ont assisté au sommet des partenaires d’Oxygen à Amsterdam. Ces récompenses répétées et ces événements conjoints indiquent que la Turquie était devenue un marché important au sein du réseau de vente international plus large d’Oxygen, plutôt que de servir simplement de lieu pratique pour l’infrastructure technique.

La visibilité d’Oxygen en Turquie s’étendait au-delà des événements de revendeurs. Lors de la réunion annuelle du groupe de travail sur les technologies de l’information forensique du Réseau européen des instituts de sciences forensiques à Istanbul en octobre 2025, Oxygen Forensics est apparu comme sponsor Gold et a bénéficié de son propre créneau de présentation. EMT Electronics était séparément listé comme sponsor Gold.

L’événement a été organisé à Istanbul avec la participation de l’appareil forensique de la Gendarmerie turque, et le programme de la conférence comprenait également une présentation du Département de forensique numérique du Conseil de médecine légale de Turquie. La conférence a donc réuni Oxygen, son distributeur turc et les institutions forensiques d’État turques dans le même cadre professionnel à une époque où, selon les enquêteurs américains, la véritable propriété d’Oxygen et sa structure de développement russe restaient cachées aux clients gouvernementaux étrangers.

Les références clients plus larges d’EMT démontrent en outre le type d’environnement gouvernemental dans lequel le distributeur opère. Le matériel de référence public de l’entreprise énumère de nombreux organismes d’État turcs sensibles, notamment des unités de la police nationale, de la gendarmerie, des forces armées et d’autres institutions gouvernementales.

Pris ensemble, les documents ajoutent une autre dimension au lien turc révélé par l’enquête américaine.

Les enquêteurs américains allèguent que les actionnaires russes d’Oxygen ont utilisé une infrastructure réseau basée en Turquie pour dissimuler les connexions provenant de Russie et que l’un des propriétaires russes de la société a ensuite réintégré la direction de la société américaine sous une identité turque. Parallèlement, les registres gouvernementaux et corporatifs turcs montrent qu’Oxygen avait bâti une activité florissante dans le pays par l’intermédiaire de distributeurs locaux et était devenu un fournisseur leader sur un marché fortement centré sur les clients de la police, de l’armée et du gouvernement.

La convergence est notable : la Turquie a servi simultanément de marché important pour la technologie forensique d’Oxygen et, selon les procureurs américains, de partie de l’infrastructure utilisée par ses propriétaires russes pour dissimuler leurs liens continus avec la Russie.

Ces détails pourraient devenir significatifs à mesure que l’affaire se développe aux États-Unis, d’autant plus que la théorie de l’accusation place à la fois l’identité turque et l’infrastructure numérique basée en Turquie au sein d’un effort plus large qui aurait été destiné à dissimuler la propriété et l’exploitation russes continues d’un entrepreneur servant des clients sensibles des forces de l’ordre et de la sécurité nationale américaines.

 

Abdullah Bozkurt/Stockholm

Une société russe d’expertise numérique forensique, qui vendait des logiciels d’investigation à des agences américaines sensibles, aurait utilisé la Turquie de multiples façons pour masquer ses liens russes, notamment un passeport turc ayant permis à un actionnaire russe de réintégrer la direction de sa filiale américaine sous une nouvelle identité, ainsi qu’un serveur en Turquie utilisé pour dissimuler l’accès internet depuis la Russie, selon une plainte pénale américaine récemment déposée.

L’affidavit de 43 pages, déposé dans le cadre de poursuites fédérales contre les dirigeants d’Oxygen Forensics, Lee Reiber et Oleg Sergeyevich Davydov, décrit une architecture corporative et technique élaborée que les procureurs présentent comme conçue pour dissimuler le fait qu’Oxygen Forensics Inc., présentée comme une société américaine de forensique numérique, restait détenue et contrôlée par des ressortissants russes après l’invasion de l’Ukraine par la Russie, qui a déclenché de vastes sanctions américaines et un contrôle accru des technologies russes.

Le lien avec la Turquie est particulièrement frappant. Selon la plainte, l’un des principaux actionnaires russes d’Oxygen, identifié par les procureurs seulement comme « Co-Conspirator-1 », a obtenu un passeport turc en 2023. L’année suivante, il a réintégré la direction et le conseil d’administration de la société américaine sous un nom et une identité différents, alors même qu’il avait été retiré de ses déclarations publiques alors que la société cherchait à se distancier de sa propriété russe.

Nordic Monitor a identifié l’actionnaire russe décrit par les enquêteurs américains comme « Co-Conspirator-1 » comme étant Oleg Fedorov, cofondateur et ancien PDG de longue date d’Oxygen Forensics, sur la base des détails biographiques contenus dans l’affidavit fédéral et des registres contemporains de la société. Selon les enquêteurs américains, Fedorov a ensuite réintégré la direction de la société sous le nom de Fatih Osman, en utilisant un passeport turc obtenu en 2023.

L’affidavit indique que le même groupe a également installé un serveur en Turquie après avoir discuté des moyens de contourner les restrictions affectant les connexions depuis des adresses internet russes. Les registres de Google et Microsoft examinés par les enquêteurs auraient montré que les actionnaires accédaient ensuite à leurs comptes d’entreprise principalement via des adresses IP turques ou via des serveurs proxy et cloud basés aux États-Unis, plutôt que directement depuis la Russie.

L’affaire dépeint donc la Turquie non seulement comme le lieu d’un second passeport pour un actionnaire, mais aussi comme une partie de l’infrastructure numérique utilisée pour dissimuler le lieu d’activité réel des propriétaires russes de la société.

 

Une plainte pénale américaine déposée en septembre 2026 allègue que des dirigeants et actionnaires d’Oxygen Forensics ont dissimulé la propriété russe de la société et ses liens de développement de logiciels tout en vendant une technologie forensique numérique à des agences gouvernementales américaines. Le document détaille également l’utilisation d’une identité turque et d’une infrastructure internet basée en Turquie par les propriétaires russes de la société :

 

Un troisième lien avec la Turquie est apparu lorsque Davydov, le cofondateur russe et directeur technique de l’entreprise, a été arrêté à l’aéroport londonien d’Heathrow le 20 septembre 2026, peu avant son embarquement prévu pour Istanbul, selon le ministère américain de la Justice. Les autorités américaines demandent son extradition. Reiber a été arrêté le même jour dans l’Idaho.

La révélation la plus significative concernant la Turquie porte sur l’identité de Fedorov, qui, selon la plainte, était un citoyen russe vivant principalement en Russie, cofondateur de la société russe Oxygen avec Davydov en 2000 et ayant contribué à établir l’opération américaine en 2013. Il a occupé les postes de directeur général et président du conseil d’administration, et était responsable des opérations internationales, du développement logiciel et de la stratégie corporative.

Après l’expansion de la guerre de la Russie contre l’Ukraine en février 2022 et l’imposition de sanctions supplémentaires par les États-Unis, les actionnaires ont commencé à discuter de ce que l’affidavit décrit comme le problème d’avoir une société « russe » aux États-Unis.

Selon les procureurs, ils ont décidé de retirer les actionnaires russes des postes divulgués dans les déclarations publiques d’Oxygen Forensics Inc., tout en leur laissant l’autorité décisionnelle ultime. Un document interne de mars 2022 indiquait que Reiber deviendrait PDG, président et président du conseil, tandis que les « décisions fatidiques » continueraient d’être prises par les actionnaires russes.

L’arrangement a été mis en œuvre en 2022. Mais deux ans plus tard, Fedorov est revenu. Des déclarations corporatives américaines modifiées, déposées le 14 novembre 2024, ont ajouté un homme nommé « Fatih Osman » comme président et secrétaire d’Oxygen Forensics Inc. Les déclarations de la société pour 2025 et 2026 ont ensuite identifié Osman comme président, secrétaire et président du conseil d’administration.

Selon l’affidavit, les enquêteurs ont comparé le passeport russe de Fedorov avec le passeport turc appartenant à « Osman » et ont conclu qu’ils représentaient la même personne. Les procureurs affirment que l’homme d’affaires russe avait obtenu l’identité turque en 2023.

L’effet pratique était significatif : quiconque examinant les registres publics de la société américaine verrait son président et président du conseil comme un ressortissant turc plutôt que comme le citoyen russe qui avait été retiré des mêmes déclarations corporatives en juin 2022, indique l’affidavit.

La plainte cite également un échange d’avril 2024 montrant que Reiber semblait comprendre la sensibilité de remettre l’actionnaire russe au conseil d’administration. Après avoir été informé que l’actionnaire, utilisant son alias turc, revenait au conseil, Reiber a remis en question cette décision et rappelé que la société avait retiré toutes les personnes non américaines pour des « raisons claires et spécifiques ».

 

L’identité turque n’était donc pas accessoire dans le récit de l’accusation. Elle aurait permis à un actionnaire russe, qui avait disparu des déclarations publiques en raison des préoccupations liées aux sanctions, de revenir à un poste de direction et publiquement divulgué sans apparaître dans ces registres comme le même ressortissant russe.

Le passeport turc n’était qu’un élément du lien turc décrit par les enquêteurs. L’affidavit indique que les actionnaires d’Oxygen étaient également préoccupés par le fait que les connexions internet provenant de Russie pourraient révéler la réalité que les propriétaires et développeurs de la société continuaient d’y opérer.

En juin 2024, Reiber aurait dit à Davydov que l’équipe de sécurité d’Oxygen avait détecté des utilisateurs se connectant à une application Microsoft depuis des adresses IP russes. Reiber a rappelé à Davydov que l’équipe était censée utiliser un réseau privé virtuel (VPN) et lui a demandé de veiller à ce que personne ne se connecte directement depuis des adresses russes.

Mais l’effort avait commencé bien plus tôt. Selon la page 31 de la plainte, des documents internes des actionnaires datant de mars 2022 montrent que les propriétaires russes ont discuté des restrictions liées aux sanctions affectant les adresses IP russes et ont convenu que les comptes américains devraient être accessibles via des VPN avec des points de sortie américains.

L’un des actionnaires a rapporté en interne qu’« un serveur a maintenant été installé en Turquie pour l’accès à la fois depuis l’extérieur de la Russie et depuis l’intérieur de la Russie ».

Les enquêteurs fédéraux affirment que les registres obtenus ultérieurement de Google et Microsoft ont montré que les comptes de messagerie des actionnaires étaient consultés presque exclusivement depuis des adresses IP en Turquie ou via des serveurs proxy et cloud basés aux États-Unis, les connexions directes depuis la Russie ne se produisant que sporadiquement.

Cette allégation est importante car les procureurs présentent l’infrastructure basée en Turquie comme faisant partie d’une tentative plus large de dissimuler la gestion et le développement continus basés en Russie d’une société vendant une technologie forensique numérique sensible aux forces de l’ordre américaines.

La plainte n’identifie pas où en Turquie se trouvait le serveur, qui l’exploitait ou le louait, ni si une entreprise ou un individu turc a sciemment aidé les actionnaires.

Oxygen Forensics vend des logiciels conçus pour extraire, analyser et organiser des preuves à partir de téléphones mobiles, d’ordinateurs, de services cloud et d’autres appareils numériques.

Selon l’affidavit, Oxygen Forensics Inc. en Virginie était entièrement détenue par une société chypriote, Oxygen Forensics Ltd. Cette société chypriote était à son tour, selon les allégations, détenue et contrôlée par cinq actionnaires russes.

 

Une société russe liée, rebaptisée plus tard MKO-Systems, employait les développeurs responsables du logiciel. Ses clients comprenaient le Service fédéral de sécurité de la Russie (FSB), ainsi que le Comité d’enquête russe et le ministère de l’Intérieur, selon les enquêteurs.

Les procureurs allèguent que, malgré l’apparence extérieure de trois sociétés distinctes aux États-Unis, à Chypre et en Russie, les entreprises formaient en réalité une structure unique contrôlée par les actionnaires russes.

La plainte pénale accuse Reiber et Davydov de complot en vue de commettre une fraude électronique. Les enquêteurs affirment que, depuis au moins mars 2022, eux et d’autres ont cherché à obtenir de l’argent de clients gouvernementaux américains tout en représentant faussement qu’aucune personne étrangère ne détenait ou ne contrôlait l’entité américaine d’Oxygen et que son logiciel forensique était développé aux États-Unis.

Ces clients comprenaient le Secret Service américain et son National Computer Forensics Institute, Homeland Security Investigations, le bureau de l’inspecteur général du département de la Sécurité intérieure et le département de la Défense.

Les actionnaires auraient continué à exercer une autorité substantielle après avoir disparu des registres corporatifs publics. Selon les enquêteurs, ils fixaient la rémunération de Reiber, le contredisaient sur les paiements, conservaient l’autorité sur les comptes bancaires et continuaient à diriger l’opération de développement logiciel depuis la Russie.

L’apparition de l’actionnaire russe sous une identité turque recoupe également directement les déclarations faites au gouvernement américain concernant l’influence étrangère. En juillet 2024, Oxygen remplissait un certificat gouvernemental américain relatif aux intérêts étrangers, connu sous le nom de SF-328, dans le cadre de ses relations avec les agences de sécurité nationale.

Le formulaire demandait spécifiquement si des non-citoyens américains siégeaient au conseil d’administration ou occupaient des postes de direction, et si une personne étrangère avait le pouvoir direct ou indirect de contrôler les nominations ou les décisions de l’entreprise. Selon la plainte, Oxygen a répondu « Non ».

 

Les enquêteurs allèguent que Reiber n’a pas corrigé ces réponses, même si les actionnaires russes continuaient d’exercer un contrôle et que Fedorov avait été réintégré au conseil sous son identité turque. Le document a ensuite été soumis au département de la Défense.

Ce détail est significatif car la dissimulation alléguée ne concernait pas simplement l’apparence publique. Les procureurs soutiennent que les informations sur la propriété et le contrôle étrangers étaient déterminantes pour les décisions des agences fédérales quant à savoir si l’entreprise pouvait fournir des logiciels sensibles.

Des responsables américains des achats interrogés par les enquêteurs ont déclaré qu’ils n’auraient pas attribué ou renouvelé les contrats s’ils avaient su que l’entreprise était détenue ou contrôlée par des Russes.

En septembre 2024, le National Computer Forensics Institute a attribué un contrat de cinq ans d’un montant maximal de 12 millions de dollars pour le logiciel forensique d’Oxygen par l’intermédiaire du revendeur Active Security Consulting LLC. L’institut a payé environ 744 000 dollars dans le cadre du contrat en 2024 et 725 400 dollars supplémentaires en 2025, selon l’affidavit. Oxygen a reçu des dépôts correspondants d’environ 707 000 dollars et 689 000 dollars.

À travers les clients gouvernementaux américains, les contrats et achats après le 7 juin 2022 totalisaient plus de 2 millions de dollars, affirment les procureurs. La plainte allègue que Reiber a certifié à plusieurs reprises via le système d’attribution des marchés du gouvernement américain qu’Oxygen n’avait pas de propriétaire étranger immédiat ou de plus haut niveau, malgré des documents montrant que la société mère chypriote et, en fin de compte, les actionnaires russes exerçaient la propriété et le contrôle.

Les enquêteurs accusent également l’entreprise d’avoir dissimulé l’origine russe de son développement logiciel. Selon l’affidavit, les développeurs russes continuaient à écrire, réviser et gérer le code, tandis que Reiber se voyait confier un rôle limité dans le lancement de la construction du logiciel sur une infrastructure cloud basée aux États-Unis.

La plainte cite Reiber demandant à apprendre le processus afin de pouvoir dire que c’était ce que « je » ou « nous » faisions aux États-Unis. Les procureurs caractérisent sa tâche comme essentiellement le lancement d’un processus de construction tandis que le travail logiciel sous-jacent restait entre des mains russes.

L’effort allégué importait car les acheteurs gouvernementaux américains avaient exprimé des préoccupations de sécurité concernant les logiciels développés en Russie. Lorsque des questions sur les liens russes d’Oxygen ont surgi fin 2023, Reiber aurait averti les actionnaires russes que la divulgation publique pourrait détruire les chances de l’entreprise d’obtenir le contrat du National Computer Forensics Institute et a déclaré que l’existence de l’entreprise « est en jeu ».

Le côté russe de la structure corporative avait des clients particulièrement sensibles. Selon l’affidavit, Oxygen Russia, rebaptisée plus tard MKO-Systems, vendait des versions du logiciel forensique au FSB, au Comité d’enquête russe et au ministère de l’Intérieur. Les enquêteurs allèguent que le logiciel vendu à l’intérieur et à l’extérieur de la Russie était fondamentalement le même produit, développé par la même équipe mais commercialisé sous des noms différents.

Les actionnaires ont décidé en 2022 de changer le nom de la société russe et de séparer sa présence internet de celle des opérations internationales d’Oxygen, mesures que les procureurs présentent comme destinées à rendre plus difficile pour les clients, les régulateurs ou les enquêteurs de retracer le lien entre les sociétés américaine et russe.

 

 

Des documents internes cités dans la plainte montrent également les actionnaires discutant de scénarios hypothétiques « Citadelle » en 2023 concernant un éventuel contrôle gouvernemental russe de l’entreprise. Un scénario envisageait d’aider à la surveillance et une participation partielle de l’entreprise russe par une structure affiliée au FSB.

L’affidavit présente ces discussions comme une preuve que les actionnaires comprenaient à quel point la divulgation de l’implication du gouvernement russe serait préjudiciable aux activités internationales d’Oxygen. Il n’établit cependant pas que l’arrangement de surveillance envisagé a été effectivement mis en œuvre.

Selon le ministère de la Justice, Davydov, 52 ans, a été arrêté à l’aéroport d’Heathrow le 20 septembre alors qu’il s’apprêtait à embarquer pour Istanbul. Les autorités américaines ont déclaré qu’elles demanderaient son extradition depuis la Grande-Bretagne. Reiber, 55 ans, a été arrêté dans l’Idaho et a comparu pour la première fois devant un tribunal fédéral le 22 septembre avant d’être libéré sous caution. L’accusation de complot est passible d’une peine maximale de 20 ans d’emprisonnement si les accusés sont reconnus coupables.

Les autorités américaines ont également obtenu l’autorisation de saisir des comptes bancaires d’entreprise, des dizaines de domaines internet et l’infrastructure cybernétique connexe dans le cadre de l’enquête.

L’enquête américaine confère à la Turquie un rôle inhabituel dans la structure de dissimulation alléguée : un actionnaire russe a acquis un passeport et une identité turcs qui, selon les procureurs, lui ont permis d’apparaître dans les registres corporatifs américains comme turc plutôt que russe ; un serveur en Turquie aurait été installé alors que les actionnaires russes cherchaient à masquer leur localisation en ligne ; leurs comptes ont ensuite généré une activité de connexion substantielle depuis des adresses IP turques ; et Davydov a été arrêté alors qu’il se préparait à se rendre à Istanbul.

On ne sait pas comment Fedorov a acquis la citoyenneté turque. Quel que soit le processus utilisé, les demandes de citoyenneté de toute nature sont soumises à un contrôle de sécurité impliquant l’agence de renseignement turque, le MİT, tandis que certaines catégories de naturalisation nécessitent en fin de compte une décision ou une signature présidentielle.

La manière dont Fedorov a passé tout contrôle de sécurité effectué par le MİT mérite une enquête plus approfondie. Un tel examen est difficile en Turquie, où les procureurs remettent rarement en cause le service de renseignement sur des questions sensibles et où le MİT bénéficie de larges protections juridiques et d’une responsabilité publique limitée. L’agence est dirigée par İbrahim Kalın, un proche confident du président Recep Tayyip Erdoğan.

Les opérations d’Oxygen en Turquie auraient également nécessité des arrangements commerciaux locaux et, selon la nature de ses activités, le respect des exigences en matière de licences et de réglementation. Il n’y a aucune indication publique que l’entreprise ait rencontré des difficultés en Turquie lors de la mise en place de l’infrastructure logistique et technique décrite dans le dossier judiciaire américain.

En fait, l’enquête de Nordic Monitor a révélé qu’Oxygen Forensics avait développé une empreinte commerciale substantielle en Turquie, fournissant sa technologie forensique numérique par l’intermédiaire de distributeurs locaux à un marché dominé par les forces de l’ordre, l’armée et d’autres clients gouvernementaux.

Le tableau le plus détaillé provient de l’Autorité turque de la concurrence (Rekabet Kurumu), qui a examiné le marché turc de la forensique numérique mobile dans le cadre d’une enquête impliquant EMT Elektronik, basée à Istanbul, et la société suédoise de technologie forensique Micro Systemation AB (MSAB).

 

 

Dans une décision datée du 23 octobre 2025 et publiée en août 2026, l’Autorité de la concurrence a identifié Oxygen Forensic Detective comme l’un des principaux produits de forensique mobile vendus en Turquie et a listé EMT Elektronik comme son distributeur. L’autorité a indiqué que les sociétés étrangères de technologie forensique opèrent généralement en Turquie par l’intermédiaire de distributeurs locaux plutôt que de vendre directement aux utilisateurs finaux.

La décision a également révélé qu’Oxygen disposait de plus d’un canal de distribution pendant une partie de la période examinée. Alors qu’EMT distribuait les produits Oxygen tout au long de 2020-2024, la société turque de cybersécurité Komtera Bilişim Teknolojileri a également distribué les produits mobiles d’Oxygen en 2021 et 2022 avant de mettre fin à sa relation commerciale avec la société en 2023.

L’enquête fournit peut-être l’indication indépendante la plus claire de l’importance qu’avait prise la Turquie pour Oxygen. Selon l’Autorité de la concurrence, Oxygen et la société israélienne de technologie forensique Cellebrite étaient les deux principaux fournisseurs sur le marché turc de la forensique numérique mobile en 2020. Après que Cellebrite a cessé de vendre en Turquie à partir de 2021, une grande partie de sa part de marché est passée à Oxygen et à plusieurs autres fournisseurs.

La part d’Oxygen a augmenté continuellement entre 2020 et 2023, a constaté l’autorité. Bien que sa part ait quelque peu diminué en 2024, alors que le concurrent lié à la Corée du Sud, ACE Lab, augmentait ses ventes, Oxygen est resté le leader du marché. Les pourcentages précis ont été expurgés en tant qu’informations commercialement sensibles, mais l’autorité a divulgué que la part de marché d’Oxygen en 2024 était environ trois fois celle de son concurrent le plus proche, ACE Lab.

Cette constatation est significative car elle établit, à partir d’une source officielle du gouvernement turc, qu’Oxygen n’était pas un fournisseur marginal opérant à la périphérie du marché turc. Il était devenu l’un des fournisseurs dominants du pays en matière de technologie capable d’extraire et d’analyser des données à partir de téléphones mobiles et d’autres appareils électroniques.

L’Autorité de la concurrence a également décrit la clientèle de ces produits. Elle a indiqué que la technologie spécialisée est vendue à un groupe limité d’acheteurs composé principalement de forces de l’ordre, de l’armée, d’autorités gouvernementales exerçant des fonctions de réglementation ou d’inspection, et d’organisations menant des enquêtes internes.

EMT a déclaré aux enquêteurs de la concurrence qu’elle vendait des produits de forensique mobile en participant à des appels d’offres émis par des institutions gouvernementales ou en soumettant des offres directement à ces agences, fournissant ainsi une preuve supplémentaire que les marchés publics constituaient une part importante des activités turques.

EMT continue de commercialiser ouvertement Oxygen Forensic Detective en Turquie. Son matériel produit en langue turque indique que le logiciel peut extraire et analyser des informations de dizaines de milliers d’appareils iOS et Android ainsi que d’ordinateurs, de comptes cloud, de drones et d’objets connectés. Il fait la publicité de capacités incluant l’accès aux données associées à WhatsApp, Telegram, iCloud, Google, Microsoft, Facebook et d’autres services, ainsi que la catégorisation faciale, la reconnaissance optique de caractères et d’autres outils analytiques.

 

Il existe également des preuves documentaires directes que la technologie Oxygen a été achetée pour être utilisée par l’une des institutions forensiques d’État les plus importantes de Turquie. En mars 2023, le Conseil de médecine légale (Adli Tıp Kurumu), une institution relevant du ministère de la Justice, a publié un avis de marché public couvrant des logiciels pour son département spécialisé en forensique numérique à Istanbul. L’appel d’offres demandait le renouvellement de deux licences existantes d’Oxygen Forensic Detective et l’achat de quatre licences supplémentaires, démontrant que l’agence utilisait déjà le logiciel avant le marché de 2023.

Le 17 février 2026, le Conseil de médecine légale a lancé un autre marché, cette fois pour une licence Oxygen Forensic Detective Network pour 15 utilisateurs simultanés pendant trois ans. Le marché a été réalisé selon la procédure d’achat direct de la Turquie sous l’égide du Conseil de médecine légale du ministère de la Justice.

Les bases de données de résultats d’appels d’offres identifient EMT Siber Teknoloji A.Ş., le distributeur turc d’Oxygen, comme le contractant pour l’achat de 2026. Cette transaction est particulièrement notable car elle a eu lieu en février 2026, soit des années après que les enquêteurs américains affirment que les propriétaires russes d’Oxygen avaient commencé à restructurer la société et à masquer leurs liens russes suite à l’invasion de l’Ukraine en février 2022.

La relation commerciale s’accompagnait d’un vaste marketing et de sensibilisation en Turquie. Le 13 juin 2024, EMT et Oxygen ont conjointement organisé l’EMT & OXYGEN Tech Day ’24, un événement spécifiquement destiné aux représentants des forces de l’ordre, des institutions gouvernementales et du secteur privé. EMT a décrit la réunion comme une opportunité de partage d’informations techniques et de coopération.

Les deux sociétés ont répété l’événement à Ankara le 6 février 2025, en organisant l’EMT Cyber & OXYGEN DAY ’25 à l’hôtel Wyndham. EMT a publiquement remercié les forces de l’ordre, les institutions gouvernementales et les représentants du secteur privé qui y ont assisté. La relation entre Oxygen et EMT était suffisamment importante pour que le distributeur turc reçoive une reconnaissance répétée de la part de la direction internationale d’Oxygen.

Oxygen a décerné à EMT le prix 2023 Top Partnership in EMEA, citant les performances de vente, le support client et l’engagement envers les clients. L’annonce sur les réseaux sociaux d’Oxygen a félicité EMT pour ses performances en matière de ventes et de support. Un an plus tard, EMT a reçu le prix 2024 EMEA Growth Award d’Oxygen lors du sommet international des partenaires d’Oxygen à Prague. EMT a déclaré que ce prix reflétait sa croissance continue et son partenariat solide avec Oxygen dans la région Europe, Moyen-Orient et Afrique.

En 2025, EMT se décrivait publiquement comme le distributeur agréé d’Oxygen Forensics en Turquie lorsque ses représentants ont assisté au sommet des partenaires d’Oxygen à Amsterdam. Ces récompenses répétées et ces événements conjoints indiquent que la Turquie était devenue un marché important au sein du réseau de vente international plus large d’Oxygen, plutôt que de servir simplement de lieu pratique pour l’infrastructure technique.

La visibilité d’Oxygen en Turquie s’étendait au-delà des événements de revendeurs. Lors de la réunion annuelle du groupe de travail sur les technologies de l’information forensique du Réseau européen des instituts de sciences forensiques à Istanbul en octobre 2025, Oxygen Forensics est apparu comme sponsor Gold et a bénéficié de son propre créneau de présentation. EMT Electronics était séparément listé comme sponsor Gold.

L’événement a été organisé à Istanbul avec la participation de l’appareil forensique de la Gendarmerie turque, et le programme de la conférence comprenait également une présentation du Département de forensique numérique du Conseil de médecine légale de Turquie. La conférence a donc réuni Oxygen, son distributeur turc et les institutions forensiques d’État turques dans le même cadre professionnel à une époque où, selon les enquêteurs américains, la véritable propriété d’Oxygen et sa structure de développement russe restaient cachées aux clients gouvernementaux étrangers.

Les références clients plus larges d’EMT démontrent en outre le type d’environnement gouvernemental dans lequel le distributeur opère. Le matériel de référence public de l’entreprise énumère de nombreux organismes d’État turcs sensibles, notamment des unités de la police nationale, de la gendarmerie, des forces armées et d’autres institutions gouvernementales.

Pris ensemble, les documents ajoutent une autre dimension au lien turc révélé par l’enquête américaine.

Les enquêteurs américains allèguent que les actionnaires russes d’Oxygen ont utilisé une infrastructure réseau basée en Turquie pour dissimuler les connexions provenant de Russie et que l’un des propriétaires russes de la société a ensuite réintégré la direction de la société américaine sous une identité turque. Parallèlement, les registres gouvernementaux et corporatifs turcs montrent qu’Oxygen avait bâti une activité florissante dans le pays par l’intermédiaire de distributeurs locaux et était devenu un fournisseur leader sur un marché fortement centré sur les clients de la police, de l’armée et du gouvernement.

La convergence est notable : la Turquie a servi simultanément de marché important pour la technologie forensique d’Oxygen et, selon les procureurs américains, de partie de l’infrastructure utilisée par ses propriétaires russes pour dissimuler leurs liens continus avec la Russie.

Ces détails pourraient devenir significatifs à mesure que l’affaire se développe aux États-Unis, d’autant plus que la théorie de l’accusation place à la fois l’identité turque et l’infrastructure numérique basée en Turquie au sein d’un effort plus large qui aurait été destiné à dissimuler la propriété et l’exploitation russes continues d’un entrepreneur servant des clients sensibles des forces de l’ordre et de la sécurité nationale américaines.