IA et surveillance gouvernementale : ce que la Section 702 de FISA signifie pour vous

Un groupe bipartisan de législateurs américains tire la sonnette d'alarme sur un changement discret mais significatif dans la manière dont le gouvernement mène sa surveillance : l'intelligence artificielle est en train d'être intégrée aux programmes de renseignement existants, et les implications pour la vie privée pourraient être considérables. Au cœur du débat se trouve la Section 702 de la loi sur la surveillance du renseignement étranger (FISA), une autorité légale que ses détracteurs affirment être déjà sujette aux abus, et que l'IA pourrait pousser dans un territoire effaçant effectivement les limites pratiques de la surveillance sans mandat des citoyens américains ordinaires.

Il ne s'agit pas d'une question partisane, ni d'une menace lointaine et hypothétique. C'est un débat qui se déroule en ce moment même au Congrès, avec de réelles conséquences sur le niveau de confidentialité que les Américains peuvent raisonnablement espérer de leur propre gouvernement.

Qu'est-ce que la Section 702 de FISA, et pourquoi est-elle importante ?

La Section 702 de FISA a été conçue à l'origine pour permettre aux agences de renseignement américaines de collecter des données de communications provenant de cibles étrangères situées hors des États-Unis. Le problème, que les défenseurs des libertés civiles signalent depuis des années, est que les Américains communiquent fréquemment avec des personnes à l'étranger. Lorsque ces cibles étrangères sont surveillées, les communications des Américains sont aspirées dans le processus, souvent sans mandat.

Cette pratique, connue sous le nom de « collecte incidente », est depuis longtemps controversée. Mais l'échelle et la vitesse auxquelles ces données peuvent être analysées ont historiquement été limitées par des contraintes pratiques : les analystes humains ne peuvent examiner qu'un nombre limité de communications, et le recoupement de grands ensembles de données prend un temps et des ressources considérables.

L'IA supprime presque entièrement ces contraintes.

Comment l'IA modifie l'équation de la surveillance

La préoccupation soulevée par les législateurs est simple. Les systèmes d'IA peuvent effectuer de la correspondance de motifs, de l'analyse comportementale et des recoupements de données de communications et de localisation à une échelle et une vitesse que les analystes humains n'auraient jamais pu atteindre. Ce qui nécessitait autrefois des semaines de travail manuel peut désormais être accompli en quelques secondes, sur des millions d'enregistrements simultanément.

Cela est d'autant plus important que le cadre juridique régissant la Section 702 n'a pas évolué de manière significative pour tenir compte de cette évolution technologique. Les règles ont été rédigées pour un monde où la surveillance de masse était limitée par la capacité humaine. Dans un monde où l'IA peut instantanément analyser et relier des points de données à travers de vastes ensembles de données, ces mêmes règles offrent une protection bien plus faible qu'elles n'y paraissent sur le papier.

Des législateurs bipartisans réclament désormais de nouvelles garanties en matière de protection de la vie privée tenant compte des capacités de l'IA, affirmant que sans elles, la distinction entre surveillance étrangère ciblée et surveillance domestique de masse devient en grande partie théorique.

Ce que cela signifie pour vous

Pour les Américains ordinaires, ce débat a des conséquences pratiques qui vont au-delà des abstractions juridiques.

Premièrement, le périmètre des personnes potentiellement concernées est plus large que la plupart des gens ne le supposent. Vous n'avez pas besoin d'être un militant politique, un journaliste ou une personne d'intérêt pour une agence de renseignement pour que vos données soient aspirées dans une collecte relevant de la Section 702. Il vous suffit d'avoir communiqué avec quelqu'un à l'étranger, d'avoir utilisé un service disposant d'une infrastructure à l'étranger, ou que vos données aient transité par un chemin de données international — ce qui décrit presque tout le monde utilisant l'internet moderne.

Deuxièmement, l'ajout de l'IA à ce système signifie que les données collectées de manière incidente peuvent désormais être analysées plus agressivement qu'auparavant. Les schémas dans vos communications, votre historique de localisation, vos connexions sociales : tout cela peut être recoupé de manières qui construisent un portrait détaillé de votre vie, même si aucune donnée individuelle ne semble sensible en elle-même.

Troisièmement, et c'est peut-être le plus important, tout cela se produit en grande partie sans débat public ni cadre juridique mis à jour. Les législateurs qui soulèvent ces préoccupations poussent pour une réforme, mais aucune nouvelle garantie n'est encore en place.

Pour les personnes soucieuses de leur vie privée, il existe des mesures concrètes à prendre et des revendications concrètes à formuler :

  • Comprenez quelles données vous générez. Les métadonnées de communications, les données de localisation et les habitudes de navigation sont toutes potentiellement collectables. Être conscient de votre empreinte numérique est le point de départ pour la protéger.
  • Utilisez des applications de messagerie chiffrées de bout en bout pour les communications sensibles. Le chiffrement augmente considérablement le coût et la difficulté d'accès au contenu des communications, même dans le cadre d'autorités légales telles que la Section 702.
  • Soutenez les efforts de réforme de la vie privée. Contactez vos représentants et signalez que la réforme de FISA assortie de garanties significatives en matière d'IA est une priorité. Une dynamique bipartisane existe, mais la pression publique compte.
  • Suivez de près le débat législatif. L'issue des discussions actuelles au Congrès concernant FISA et l'IA déterminera directement les limites légales de la surveillance gouvernementale pour les années à venir.

La vue d'ensemble

L'intégration de l'IA dans les programmes de surveillance gouvernementale n'est pas intrinsèquement sinistre, mais elle exige des garde-fous juridiques mis à jour correspondant aux capacités réelles de la technologie. Les législateurs qui soulèvent ces préoccupations ont raison de le faire, et le fait que cette alarme soit bipartisane signale que la vie privée n'est pas une question de gauche ou de droite. C'est une question structurelle sur les limites du pouvoir gouvernemental.

Les obstacles pratiques qui rendaient autrefois la surveillance de masse difficile sont en train de disparaître. La question de savoir si des barrières légales et démocratiques s'élèveront pour les remplacer appartient désormais, véritablement, au Congrès et au public. Rester informé et engagé sur cette question n'est pas facultatif pour quiconque tient à ses droits à la vie privée.