Le Federal Bureau of Investigation (FBI) serait prêt à payer jusqu’à 36 millions de dollars pour accéder aux données nationales du lecteur automatique de plaque d’immatriculation (ALPR), un achat qui permettra à l’agence de suivre le mouvement des véhicules à travers le pays sans mandat.
Le projet a été rapporté pour la première fois par la société de presse indépendante 404 Media, qui l’a découvert grâce à un contrat d’approvisionnement transmis par le FBI. Le FBI recherche des fournisseurs qui lui permettront de se connecter à un logiciel en tant que service (SaaS) et d’interroger la RAPI collectée avec des informations sur la plaque d’immatriculation, la description du véhicule, l’heure ou la date et des informations de géolocalisation.
Le SaaS est un modèle de fourniture de logiciels basé sur le cloud dans lequel les fournisseurs hébergent des applications sur des serveurs distants.
Les organismes fédéraux chargés de l’application de la loi, tels que le FBI, doivent généralement obtenir un mandat auprès d’un fournisseur de téléphonie mobile pour accéder aux données de localisation d’une personne. L’utilisation des données RAPI permettra au FBI de suivre les mouvements d’une personne sans avoir à passer par un juge et à demander une libération sous caution – y compris des millions de conducteurs ordinaires qui n’ont jamais commis de crime.
Quelles informations sont accessibles via les RAPI ?
Le système RAPI s’appuie sur des caméras et des logiciels à grande vitesse contrôlés par ordinateur pour capturer, analyser et stocker automatiquement toutes les informations relatives à la plaque d’immatriculation du véhicule qui sont visibles, y compris le numéro de plaque d’immatriculation, l’emplacement, la date et l’heure.
Ces données, qui comprennent des photos du véhicule et parfois de son conducteur et/ou de ses passagers, sont ensuite insérées dans une grande base de données pour générer des alertes et créer un enregistrement de l’activité du véhicule.
Il s’agit d’une technologie assez bien établie qui « fait partie de la boîte à outils des forces de l’ordre depuis plus de deux décennies », selon le Département de la Sécurité intérieure (DHS). Les agents et les détectives l’utilisent comme outil d’enquête, outil de renseignement et outil de gestion du trafic ; mais ce système est également largement utilisé pour la perception des péages, la gestion du stationnement, la gestion immobilière, la surveillance environnementale et d’autres programmes de sécurité communautaire.
Bien qu’elle ne soit pas nouvelle, la technologie a été rendue plus efficace et moins chère grâce aux progrès de l’apprentissage automatique et à l’essor de l’IA, d’une manière qui a également déclenché la sonnette d’alarme pour les Américains préoccupés par leur vie privée.
À eux seuls, les analyses individuelles révèlent peu de choses. Mais lorsqu’ils sont combinés sur plusieurs caméras et au fil du temps, ils peuvent créer une chronologie des déplacements du véhicule, y compris les itinéraires empruntés, les arrêts fréquents et les schémas de mouvement. Les RAPI peuvent offrir des portraits détaillés, voire intimes, de la vie et de l’histoire du conducteur, y compris qui il voit et où il va, qu’il s’agisse d’un centre de santé, d’une clinique d’immigration, d’un magasin d’armes ou d’un lieu de culte.
Ce niveau d’agrégation peut révéler des détails sensibles sur la vie d’une personne, tels que l’endroit où elle se trouve :
- la vie et le travail
- consulter un médecin
- assister à des événements religieux ou politiques
- voyager régulièrement
Les groupes de défense des droits civiques s’inquiètent depuis des années de l’ALPR, et l’American Civil Liberties Union (ACLU) a averti que les données de millions de conducteurs sont régulièrement collectées et stockées pendant des années, voire pour toujours, par les services de police et les entreprises privées, avec peu ou pas de restrictions pour protéger le droit à la vie privée.
Pourquoi le FBI veut-il acheter ces données ?
Le FBI achète depuis des mois des données qui peuvent être utilisées pour suivre les mouvements des personnes et leur historique de localisation, comme l’a admis le directeur de l’agence, Kash Patel, lors d’une audition au Sénat le 18 mars.
Il s’agit essentiellement d’une faille dans l’obligation pour les forces de l’ordre d’obtenir un mandat afin d’accéder aux données de localisation d’une personne auprès d’un fournisseur de téléphonie mobile.
Selon ce que Paelt a déclaré au Sénat en mars, le FBI n’achète pas « d’informations disponibles dans le commerce qui sont conformes à la Constitution et à la loi en vertu de l’Electronic Communications Privacy Act ». L’achat “a conduit à des renseignements précieux” pour l’agence, a-t-il ajouté.
Des agences fédérales, dont le FBI, ont déjà été découvertes en train d’utiliser des données de localisation achetées par des tiers pour retrouver « des immigrants sans papiers et d’autres personnes susceptibles d’entrer illégalement aux États-Unis » et « rechercher des activités de téléphonie mobile dans des endroits inhabituels, tels que les étendues isolées du désert qui chevauchent la frontière mexicaine ». Le Wall Street Journal signalé en 2020.
Est-ce possible ?
Techniquement, le FBI pourrait contourner l’exigence légale d’un mandat d’arrêt en achetant des données RAPI, mais cette décision pourrait tout de même être logique. Le contrat d’approvisionnement indique que l’agence souhaite attribuer le contrat à un seul fournisseur, mais seuls quelques fournisseurs sont susceptibles d’être en mesure de donner à l’agence fédérale ce qu’elle recherche, selon 404 Media-Flock et Motorola.
Si un seul fournisseur ne peut pas répondre à toutes les exigences, l’agence peut attribuer le contrat à deux fournisseurs. Le contrat est destiné à la Direction du renseignement du FBI, qui supervise la mission de renseignement de l’agence.
