Photo illustration: Fei Liu
Un guichet unique pour l’espionnage de masse
Le marché des données personnelles connaît une croissance exponentielle, et les agences d’espionnage américaines en profitent largement. Plutôt que d’obtenir des informations sensibles via une autorisation judiciaire comme l’exige le quatrième amendement de la Constitution, les services de renseignement américains achètent désormais ces données directement auprès d’entreprises privées.
D’après des documents contractuels consultés par The Intercept, l’ODNI développe actuellement un système baptisé « Intelligence Community Data Consortium » (ICDC) pour centraliser et « rationaliser » l’utilisation des informations commercialement disponibles (CAI) par les agences d’espionnage américaines. Cette plateforme, qui sera accessible via le site www.icdata.gov, permettra notamment d’accéder aux données de géolocalisation issues de la publicité mobile.
Ce portail inclurait des informations considérées comme « hautement sensibles » par l’ODNI, définies comme pouvant « être utilisées à mauvais escient pour causer des dommages substantiels, des embarras et des inconvénients aux citoyens américains ». Les documents révèlent que les agences d’espionnage utiliseront ce portail web non seulement pour rechercher des données privées, mais aussi pour les traiter via des outils d’intelligence artificielle.
Un supermarché de la surveillance
Jusqu’à présent, chaque agence achetait individuellement ces données commerciales. Avec l’ICDC, les 18 différentes agences et bureaux fédéraux qui composent la communauté du renseignement américain – dont la NSA, la CIA, la branche renseignement du FBI et le Bureau du renseignement et de l’analyse de la Sécurité intérieure – disposeront d’une interface unique pour rechercher et accéder à ces données.
Le système comprendra également une « place de marché de données » permettant d’acheter « les meilleures données au meilleur prix », plus rapidement que jamais. Un document suggère même que le portail sera également utilisé par des agences sans lien direct avec le renseignement ou la défense.
« En pratique, le Data Consortium fournirait un guichet unique permettant aux agences d’acheter à bas prix l’accès à de vastes quantités d’informations sensibles sur les Américains auprès d’entités commerciales, contournant ainsi les protections constitutionnelles et légales en matière de vie privée », explique Emile Ayoub, avocat du programme liberté et sécurité nationale du Brennan Center.
Interrogée par The Intercept, la porte-parole de l’ODNI, Olivia Coleman, a déclaré : « L’ODNI travaille à rationaliser plusieurs processus inefficaces, notamment les contrats redondants pour accéder aux données existantes, tout en veillant à ce que les libertés civiles des Américains et les droits garantis par le quatrième amendement soient respectés. » Elle n’a toutefois pas précisé si la nouvelle plateforme vendrait l’accès à des données concernant des citoyens américains, ni comment elle utiliserait l’intelligence artificielle.
Un contournement légal des protections constitutionnelles
Depuis des années, les agences d’espionnage et les bureaux de renseignement militaire achètent librement des informations personnelles sensibles plutôt que de les obtenir via une décision de justice. Grâce en grande partie aux annonceurs et aux développeurs d’applications peu scrupuleux opérant dans un vide réglementaire, il est trivial de se procurer des informations extrêmement sensibles sur pratiquement n’importe qui ayant une présence en ligne.
Les smartphones en particulier laissent derrière eux d’immenses quantités de données, notamment des enregistrements détaillés de vos déplacements qui peuvent être achetés et vendus par quiconque s’y intéresse. L’ODNI a précédemment défini les CAI « sensibles » comme des informations « peu connues sur un individu qui pourraient être utilisées pour nuire à sa réputation, à son bien-être émotionnel ou à sa sécurité physique. »
Les documents fournissent un aperçu des nombreux types de CAI disponibles, notamment des informations concernant la sécurité économique, la chaîne d’approvisionnement, la protection des infrastructures critiques, la concurrence entre grandes puissances, les données agricoles, les données industrielles, l’analyse de sentiment et les services d’analyse vidéo.
Un problème d’abondance plutôt que de rareté
Alors que la prolifération de données pouvant révéler des détails intimes sur pratiquement n’importe qui a alarmé les défenseurs des libertés civiles, les militants de la vie privée et certains membres du Congrès, la communauté du renseignement y voit un autre problème : il y a trop de données à organiser, et le processus désorganisé d’achat gaspille de l’argent.
Pour remédier à cette surabondance, l’ODNI recherche des fournisseurs du secteur privé pour construire et gérer ce nouveau « consortium de données commerciales qui unifie l’acquisition de données commerciales puis permet aux utilisateurs de la communauté du renseignement d’accéder et d’interagir avec ces données commerciales en un seul endroit », selon un document d’approvisionnement obtenu par The Intercept.
« La communauté du renseignement adhère toujours à la mentalité ‘prenons tout, nous trouverons quelque chose à en faire’ plutôt que de réfléchir à ne collecter que les données dont elle a besoin ou pour lesquelles elle a un usage spécifique envisagé », déclare Calli Schroeder, conseillère principale au sein de l’Electronic Privacy Information Project.
Un système de surveillance permanent
Si la mention des libertés civiles dans le projet pourrait apporter un certain soulagement aux défenseurs de la vie privée, le projet représente également la mesure dans laquelle l’utilisation de cette forme de surveillance intrinsèquement controversée est là pour rester.
L’extension des capacités de surveillance via l’achat de données commerciales soulève d’importantes questions constitutionnelles. Le quatrième amendement protège les citoyens contre les perquisitions et saisies abusives, exigeant généralement un mandat basé sur une cause probable. En achetant des données plutôt qu’en les obtenant via une procédure judiciaire, les agences gouvernementales contournent effectivement cette protection.
Cette pratique s’est intensifiée ces dernières années. En 2020, il a été révélé que le FBI achetait librement des informations personnelles sensibles. De même, pendant la pandémie de COVID-19, le gouvernement américain a exploité les données de smartphones pour suivre les déplacements des citoyens. L’IRS et le Département de la Sécurité intérieure ont également contracté avec des entreprises vendant des données de localisation récoltées via des applications de rencontres.
La mise en place de ce « supermarché » de données personnelles représente une évolution inquiétante pour les défenseurs des libertés civiles, mais aussi une reconnaissance par le gouvernement américain que l’achat massif de données privées est désormais une pratique institutionnalisée qui nécessite d’être optimisée plutôt que remise en question.
