Confidentialité

Casar et Brown interrogent le directeur du FBI, Patel, au sujet du projet de caméras Flock

3 octobre 20265 min de lecture

Par David Nakamura — Expérience dans les outils de sécurité et le développement full-stack

Casar et Brown interrogent le directeur du FBI, Patel, au sujet du projet de caméras Flock

Deux membres du Congrès veulent savoir pourquoi le FBI envisage d'acheter des réseaux commerciaux de caméras de lecture de plaques d'immatriculation. Le repr. Greg Casar (D-TX), membre de rang minoritaire du sous-comité sur l'application des lois fédérales, et la repr. Shontel Brown (OH-11) ont envoyé une lettre au directeur du FBI Kash Patel pour exiger des réponses et de la transparence au sujet de l'achat prévu par le bureau de caméras Flock et d'autres systèmes de surveillance de masse. Cette affaire soulève une question plus large sur la surveillance de masse par les caméras Flock du FBI et sur la manière dont des réseaux construits par des entités privées peuvent devenir des outils fédéraux.

Une note sur les sources : le texte public de l'annonce dont nous disposons est bref, donc cet article s'en tient à ce qui est confirmé et explique le contexte environnant plutôt que de deviner les questions précises de la lettre.

Ce que Casar et Brown demandent au FBI

Les faits essentiels sont simples. Casar et Brown ont envoyé une lettre au directeur Patel. Ils demandent des réponses et de la transparence au sujet de l'achat prévu par le FBI de caméras Flock et d'autres systèmes de surveillance de masse. Le rôle de Casar au sein du sous-comité sur l'application des lois fédérales confère à la demande un poids de contrôle, bien qu'une lettre de deux membres soit une demande, et non un ordre contraignant.

Les questions typiques dans ce type de lettres de contrôle portent sur ce qui sera acheté, comment les données seront utilisées, qui pourra les consulter et quelles règles s'appliquent. Tant que le FBI n'aura pas répondu ou que la lettre complète n'aura pas été examinée, les lecteurs devraient considérer ces questions comme ouvertes plutôt que comme des réponses établies.

Comment fonctionnent les caméras Flock et le suivi par LAPI

Les caméras de Flock sont des lecteurs automatisés de plaques d'immatriculation (LAPI). Contrairement à une caméra de circulation traditionnelle qui pourrait capturer une infraction, des critiques comme l'ACLU décrivent ces systèmes comme enregistrant et suivant chaque voiture qui entre dans leur champ de vision, un logiciel analysant ensuite les images.

Le principal problème de vie privée est l'agrégation. Une seule photo de votre voiture sur une voie publique n'est pas particulièrement révélatrice. Des milliers de caméras enregistrant des plaques au fil du temps peuvent constituer un registre consultable des déplacements d'un véhicule. La position de Flock elle-même, telle qu'énoncée sur son site, est que plus de 30 tribunaux ont jugé que ses lecteurs ne constituent pas une surveillance de masse parce qu'ils capturent des images depuis des voies publiques. Les critiques rétorquent que le réseau combiné équivaut précisément à cela. Les deux affirmations font partie du débat public, et les tribunaux et les législateurs continuent d'en débattre.

Ce qui change lorsqu'une agence fédérale est impliquée, c'est l'échelle et la portée. Un réseau de caméras acheté par un service local, c'est une chose. Un acheteur fédéral, ou l'accès fédéral à de nombreux systèmes locaux, c'en est une autre.

Dérive des missions et lacunes en matière de responsabilité

La préoccupation qui sous-tend ce type de lettres de contrôle est généralement la dérive des missions : un outil justifié pour un objectif donné finit progressivement par être utilisé à d'autres fins. Des données de plaques collectées pour retrouver des voitures volées ou des personnes disparues pourraient, en l'absence de règles fermes, être consultées à des fins sans rapport.

Plusieurs questions de responsabilité ont tendance à accompagner tout achat de ce type :

Conservation : Combien de temps les données de plaques sont-elles conservées ?
Accès : Quelles agences et quels personnels peuvent les consulter ?
Audit : Les consultations sont-elles journalisées et examinées par une partie indépendante ?
Limites de finalité : Existe-t-il des restrictions écrites sur l'usage qui peut être fait des données ?

Ce sont le genre de lacunes que les demandes de transparence cherchent à combler. Le même schéma apparaît en Europe, où les législateurs débattent de l'ampleur que devrait avoir la numérisation automatisée. Notre couverture de la prolongation par l'UE de la dérogation facultative du Chat Control jusqu'en 2028 et du résultat du trilogue Chat Control 2.0 montre un débat parallèle : une numérisation large et indiscriminée peut-elle être justifiée par un objectif étroit ?

Ce qu'un VPN peut et ne peut pas protéger

C'est ici qu'il faut être réaliste. Un VPN chiffre votre trafic internet et masque votre adresse IP aux sites que vous visitez. C'est utile pour la vie privée en ligne. Cela ne fait rien contre une caméra qui lit votre plaque d'immatriculation sur une voie publique. La caméra voit votre voiture, pas votre connexion internet.

Un VPN est donc le mauvais outil pour ce problème particulier. La protection, ici, vient des politiques publiques : ordonnances locales, lois étatiques, décisions d'approvisionnement, décisions de justice et contrôle du Congrès comme la lettre de Casar et Brown.

Ce que cela signifie pour vous

Si vous conduisez, la plaque de votre véhicule est peut-être déjà capturée par des caméras dans votre région, et le débat porte sur qui peut voir et consulter ce registre. Vous ne pouvez pas vous y soustraire avec un logiciel. Vous pouvez, en revanche, participer aux décisions qui le régissent.

Renseignez-vous pour savoir si votre ville ou votre comté utilise des caméras LAPI et lisez la politique qui les régit.
Assistez aux réunions du conseil local où les contrats de surveillance sont approuvés, ou commentez-les.
Demandez à vos représentants quelle est leur position sur les limites de conservation, les exigences d'audit et l'accès fédéral.
Continuez à utiliser un VPN et d'autres outils de confidentialité pour ce qu'ils font bien : protéger votre activité en ligne, pas vos déplacements physiques.

À retenir

La question de la surveillance de masse par les caméras Flock du FBI est, pour l'instant, un combat pour la transparence. Casar et Brown ont demandé des réponses, et la réponse du FBI montrera comment le bureau entend utiliser ces systèmes. Surveillez cette réponse, et tout détail sur l'accès aux données et les règles de contrôle.

Suivez vpn.social pour une couverture continue de la responsabilité en matière de surveillance, et découvrez comment les législateurs de l'UE gèrent le débat parallèle sur la numérisation de masse dans notre rapport sur le trilogue Chat Control. Rappelez-vous simplement qu'un VPN n'arrêtera pas le suivi physique par caméra ; la responsabilité à cet égard doit venir de la loi et de la pression publique.

// FAQ

Qui a envoyé la lettre au directeur du FBI Kash Patel ?

Le repr. Greg Casar (D-TX), membre de rang minoritaire du sous-comité sur l'application des lois fédérales, et la repr. Shontel Brown (OH-11) ont envoyé la lettre. Ils exigent des réponses et de la transparence au sujet de l'achat prévu par le FBI de caméras Flock et d'autres systèmes de surveillance de masse.

Que sont les caméras Flock ?

Les caméras de Flock sont des lecteurs automatisés de plaques d'immatriculation (LAPI) qui enregistrent et suivent chaque voiture qui entre dans leur champ de vision, un logiciel analysant ensuite les images. Des critiques comme l'ACLU décrivent ces systèmes comme enregistrant et suivant chaque voiture qui entre dans leur champ de vision.

Quel est le principal problème de vie privée lié aux caméras Flock ?

Le principal problème de vie privée est l'agrégation, où des milliers de caméras enregistrant des plaques au fil du temps peuvent constituer un registre consultable des déplacements d'un véhicule. Une seule photo de votre voiture sur une voie publique n'est pas particulièrement révélatrice, mais le suivi combiné peut l'être.

Quelle est la position de Flock sur la question de savoir si ses caméras constituent une surveillance de masse ?

La position de Flock elle-même, telle qu'énoncée sur son site, est que plus de 30 tribunaux ont jugé que ses lecteurs ne constituent pas une surveillance de masse parce qu'ils capturent des images depuis des voies publiques. Les critiques rétorquent que le réseau combiné équivaut précisément à cela.

Quelle est la préoccupation qui sous-tend ce type de lettres de contrôle ?

La préoccupation est généralement la dérive des missions, où un outil justifié pour un objectif donné finit progressivement par être utilisé à d'autres fins. Des données de plaques collectées pour retrouver des voitures volées ou des personnes disparues pourraient, en l'absence de règles fermes, être consultées à des fins sans rapport.