Russiske overvågningssystemer brugt til at slå Irans protester ned

Mahsa Amini var 22 år, da moralpolitiet anholdt hende i en Teheran-metrostation i september 2022. Hun havde ikke tildækket sit hår korrekt. Tre dage senere var hun død i politiets varetægt. Det udløste den største protestbølge i Irans moderne historie – millioner på gaderne, kvinder der brændte deres tørklæder af, mænd der stod skulder ved skulder med dem.

Læs også: Friheden slutter ikke ved grænsen – for dem der jager dig

Regimet slog tilbage. Ikke kun med knippelslag og tåregas. Uger og måneder efter protesterne begyndte folk at forsvinde fra deres hjem. Ingen demonstration. Ingen konfrontation. Bare en morgen, hvor det bankede på. Iranske menneskerettighedsorganisationer dokumenterede hundredvis af tilfælde: folk arresteret baseret på videoovervågning, identificeret via optagelser fra sociale medier og gadekameraer. Nu ved vi, hvilken software der satte navne på ansigterne. Og vi ved, hvem der solgte den.

Det er ikke en lækket efterretningsrapport eller en diplomatisk antydning. Det er dokumenteret i kontrakter.

Systemet, der satte navn på ansigterne

I marts 2026 afslørede en samlet undersøgelse fra Le Monde og flere internationale medier, at Iran allerede i 2019-2021 hemmeligt anskaffede sig det russiske ansigtsgenkendelsessystem FindFace, udviklet af firmaet NtechLab. Købet skete via iranske mellemmændsselskaber for at omgå vestlige sanktioner mod både Iran og Rusland.

FindFace blev ifølge undersøgelsen rullet ud på metrostationer og ved universiteter – præcis de steder, hvor unge iranske kvinder først gjorde oprør mod tildækningskravet. Systemet kunne matche ansigter fra overvågningskameraer mod et register og dermed identificere demonstranter, længe efter de var gået hjem fra gaden.

Fra nødhjælp til jagtredskab for regimet

Det er ikke kun russisk teknologi, der har styrket Irans overvågningsapparat. Iran indgåk i 2021 en 25-årig samarbejdsaftale med Kina, og flere kinesiske firmaer har ifølge menneskerettighedsorganisationer leveret både ansigtsgenkendelse og værktøjer til overvågning af mobiltelefoner og folkemængder.

Dertil kommer appen Nazer, der lader både politi og almindelige borgere indberette kvinder, som kører bil uden tildækket hår. Brugere kan indsende registreringsnumre, lokationer og tidspunkter – hvorefter køretøjet automatisk flages, og ejeren får en SMS med bøde eller trussel om konfiskation. Appen blev i 2024 udvidet til også at omfatte kvinder i ambulancer, taxaer og offentlig transport.

Netværket bag overvågningen: hvordan sanktionerede regimer handler med hinanden

Det, der gør FindFace-sagen særligt foruroligende, er ikke kun selve teknologien, men handelsvejen den tog. Rusland har siden 2022 været under et af de tungeste sanktionsregimer i moderne historie, og Iran har levet under amerikanske og europæiske sanktioner i årtier. Alligevel fandt et russisk øjenægenkendelsessystem vej til iranske myndigheder via flere lag af mellemmændsselskaber registreret i tredjelande – en model, som iflølge sikkerhedsanalytikere er blevet standardpraksis for både russisk og kinesisk teknologieksport til sanktionerede stater.

NtechLab, firmaet bag FindFace, har tidligere solgt teknologi til russiske myndigheder selv, herunder til overvågning af demonstranter under Navalnyj-protesterne. At samme teknologi nu dukker op i Teherans metrostationer, illustrerer en pointe, som flere vestlige efterretningstjenester har advaret om: Overvågningsteknologi udvikler sig til en eksportvare på linje med våben – bare uden de samme internationale kontrolregimer.

Dokumentationen fra menneskerettighedsorganisationer

Iran Human Rights og den kurdisk-iranske menneskerettighedsorganisation Hengaw har begge i flere rapporter siden 2022 dokumenteret, hvordan iranske myndigheder har brugt en kombination af overvågningskameraer, telefonaflytning og sociale medier-overvågning til at identificere og anholde demonstranter – ofte uger eller måneder efter selve demonstrationen. Mønsteret er konsistent: Personer anholdes hjemme, ofte om natten, uden at have været i konfrontation med politiet på gaden. Det er et signal, der er lige så vigtigt som selve anholdelsen – det viser iranerne, at de bliver overvåget, også når de tror, de er sluppet væk.

FN’s særlige rapportør for menneskerettigheder i Iran har i flere årlige rapporter til FN’s Menneskerettighedsråd peget på brugen af overvågningsteknologi som et centralt redskab i regimets undertrykkelse af kvinder, der protesterer mod tildækningskravet. Rapportøren har samtidig opfordret medlemslande til at stramme eksportkontrollen på dobbeltanvendelsesteknologi – et opråb, der indtil videre har haft begrænset praktisk effekt.

Når europæisk eksportkontrol sættes til skamme

EU har siden 2021 haft en opdateret forordning om dobbeltanvendelsesteknologi, der i teorien skal forhindre, at europæisk udviklet overvågningssoftware ender hos regimer, der bruger den til undertrykkelse. Men sagen om FindFace viser et hul, som reguleringen ikke dækker: Teknologi udviklet i Rusland, solgt via mellemmænd i tredjelande, til brug i Iran. Ingen europæisk myndighed har jurisdiktion over den handel, og ingen af de tre involverede lande har interesse i at stoppe den.

Læs også: Metas briller ser alt – og det er ikke dig, der bestemmer hvem

For danske og europæiske beslutningstagere er konsekvensen, at de eksisterende værktøjer – sanktionslister, eksportkontrol, eksportforbud mod specifikke teknologikategorier – er designet til en verden, hvor handel foregår mellem to identificerbare parter. Når handlen i stedet går gennem tre eller fire lag af stråmandsselskaber på tværs af kontinenter, bliver kontrollen reelt symbolsk.

Appen, der gjorde almindelige borgere til overvågere

Nazer-appen føjer et nyt lag til billedet, fordi den ikke kun handler om statslig overvågning – den uddelegerer overvågningen til befolkningen selv. Ved at lade almindelige borgere indberette køretøjer og personer, skaber regimet et decentraliseret netværk af angivere, der gør det næsten umuligt at undslippe kontrol, selv i situationer hvor der ikke er et eneste kamera i nærheden. Modellen minder om lignende systemer udviklet i Kina til overvågning af den uighuriske befolkning i Xinjiang – et eksempel på, hvordan autoritære overvågningsmodeller deles og genbruges på tværs af regimer, der ellers har få andre ting til fælles.

Sanktioner, der aldrig når de skyldige

USA’s finansministerium, OFAC, har siden 2022 sanktioneret en række iranske myndighedspersoner og institutioner specifikt for deres rolle i overvågning og undertrykkelse af protester – herunder Irans cyberpoliti FATA og dele af Revolutionsgarden. Men de sanktioner rammer typisk slutbrugerne, ikke de mellemmænd og teknologileverandører, der gør overvågningen mulig i første omgang. NtechLab selv er ikke direkte sanktioneret af EU eller USA for salget til Iran, fordi beviserne for selve transaktionen er svage nok til at give firmaet plausibel afvisning – et mønster, der går igen i næsten alle sager om overvågningsteknologi solgt via mellemled.

Det skaber et asymmetrisk system: De mennesker, der rammes af teknologien – demonstranter, journalister, menneskerettighedsforkæmpere – betaler den fulde pris. De firmaer, der udvikler og sælger teknologien, betaler sjældent nogen pris overhovedet.

Den danske og europæiske vinkel: passivitet som politik

Danmark har ingen direkte handel med Irans overvågningsapparat, men det danske og europæiske ansvar ligger et andet sted: i den kollektive europæiske tilbageholdenhed med at presse på for skarpere internationale regler for eksport af overvågningsteknologi. EU har siden 2023 diskuteret en stærkere kobling mellem menneskerettighedssanktioner og teknologieksport, men forslagene er gentagne gange strandet på medlemslandenes uenighed om, hvor langt reglerne bør række – og om de også bør omfatte europæiske firmaers eget salg til autoritære regimer andre steder i verden.

Det er en debat, der sjældent når de danske forsider, men som har direkte konsekvenser for, hvor effektivt internationale sanktioner mod Iran og Rusland reelt virker. Så længe der findes lovlige huller, vil teknologi som FindFace finde vej til de regimer, der eftersprørger den – uanset hvor mange sanktionslister, der underskrives i Bruxelles og Washington.

Hvad betyder det for resten af verden?

Sagen illustrerer noget bredere end Iran alene: Autoritære regimer låner i stigende grad overvågningsteknologi af hinanden, på tværs af sanktionsregimer, der i teorien skulle forhindre netop det. Når Rusland sælger til Iran via mellemmænd, og Kina leverer parallelt, bliver vestlige eksportkontroller et løst net, der er let at sno sig udenom.

For danske og europæiske beslutningstagere rejser det et konkret spørgsmål: Hvor godt overvåges salget af dobbeltanvendelsesteknologi – software der både kan bruges til trafikstyring og til at jage demonstranter – når det går gennem flere led af stråmandsselskaber? USA’s finansministerium har allerede sanktioneret flere iranske og kinesiske aktører for menneskerettighedskrænkelser knyttet til teknologi, men sanktionerne når sjældent de oprindelige udviklere af værktøjerne.

Tre år efter Mahsa Aminis død fortsætter kvinder i Iran med at gå på gaden uden tildækket hår – men de gør det nu, vel vidende at et kamera et sted i nærheden måske allerede har genkendt dem.

Hvad kvinderne i Iran gør nu, når de ved, de bliver set

Det måske mest slående ved sagen er, hvor lidt overvågningen reelt har stoppet modstanden. Iranske kvinderettighedsaktivister har over for internationale medier beskrevet, hvordan de har tilpasset deres adfærd – skiftende ruter, undgåelse af kendte kameraområder, brug af krypterede beskedtjenester til at koordinere – i stedet for at stoppe protesterne helt. Det er en form for modstand, der koster mere energi og medfører større personlig risiko for hver enkelt kvinde, men som ikke har fået tildækningsprotesterne til at forsvinde fra Irans gader.

Det rejser et spørgsmål, som overvågningsteknologiens udviklere sjældent stiller sig selv: Hvad er prisen, når et værktøj designet til offentlig sikkerhed – hvilket var den oprindelige markedsføring af FindFace, da NtechLab først lancerede systemet i Rusland – i stedet bliver det centrale redskab i et regimes forsøg på at kontrollere, hvad kvinder har på hovedet?

Svaret, indtil videre, findes ikke i nogen FN-resolution eller EU-sanktion. Det findes i de tusindvis af iranske kvinder, der hver dag vejer risikoen for at blive genkendt op mod retten til selv at bestemme over deres eget hår – og vælger risikoen.

På sigt er det her ikke kun en historie om Iran. Det er en testcase for, hvor lidt der reelt skal til, før et sanktioneret regime kan købe sig adgang til moderne overvågningsteknologi – og en påmindelse om, at de internationale værktøjer, der skal forhindre netop det, blev bygget til en langsommere og mindre forbundet verden end den, vi lever i nu.

ExtraFokus.com: Dybere blik på magten og de oversete historier.