Je veux bien te croire, mais j'imagine mal une agence gouvernementale d'un pays mettre en garde les gens contre une backdoor implantée par une autre agence gouvernementale du même pays (même sans révéler qui est derrière), que ce soit en France ou n'importe où ailleurs dans le monde

Ça serait quand même se tirer une balle dans le pied, et je serais surpris qu'il n'y ait pas de mécanismes prévus pour éviter qu'une telle chose se produise.

Quand aux industriels, je pense pas qu'ils soient dupes non plus : on sait que les agences américaines ont demandé des boîtes comme Symantec de whitelister les malwares qu'ils utilisent, les services russes doivent faire pareil avec Kaspersky, etc. D'où l'intérêt de diversifier les sources d'infos et les fournisseurs de solutions de sécurité.