La police effectue des recherches dans les bases de données de plaques d'immatriculation sans véritable justification
Un nouveau rapport de l'Electronic Frontier Foundation (EFF) a mis au jour un schéma troublant dans la façon dont les services de police utilisent les systèmes de lecture automatisée de plaques d'immatriculation (ALPR) : des agents auraient saisi des justifications de recherche aussi désinvoltes que « LMAO » dans les journaux d'audit avant d'effectuer des requêtes sur un réseau de surveillance de masse qui suit les déplacements de conducteurs ordinaires.
Les caméras ALPR, installées sur les voitures de patrouille, les poteaux de signalisation et les infrastructures fixes, capturent la plaque d'immatriculation, la localisation et l'horodatage de chaque véhicule qui passe. Multipliées à l'échelle d'une ville ou d'un État, ces données dressent un tableau détaillé des endroits où les gens vont, quand et à quelle fréquence. Selon le reportage de l'EFF, les systèmes qui stockent et interrogent ces informations ne sont soumis à aucune obligation de mandat, à des garde-fous limités et à des processus d'audit trop faibles pour détecter les abus évidents.
Pourquoi « LMAO » est un symptôme, pas la maladie
Le terme de recherche, qui ressemble à une plaisanterie, est déroutant en soi, mais le point plus large de l'EFF concerne l'environnement qui permet qu'il se produise. Lorsqu'une base de données n'exige pas des agents qu'ils énoncent une raison légitime et spécifique à une affaire avant d'effectuer une recherche, et qu'aucun examen significatif de ces raisons n'est effectué par la suite, il reste peu de choses entre une liberté de circulation protégée par la loi et la simple curiosité. Un champ de justification de recherche qui n'existe que de nom invite précisément à ce type de comportement.
Il ne s'agit pas simplement de l'histoire de quelques saisies négligentes. Cela reflète un problème structurel : dans de nombreuses juridictions, la police peut interroger les réseaux ALPR comme n'importe qui d'autre utiliserait un moteur de recherche, en saisissant un numéro de plaque et en extrayant l'historique de déplacement d'une personne sans qu'un juge n'ait jamais examiné la demande. Les audits qui existent sont souvent menés a posteriori, reposent sur l'autodéclaration et aboutissent rarement à des sanctions disciplinaires. Cette combinaison, soutient l'EFF, a favorisé une culture où la responsabilité est théorique plutôt que réelle.
Les lacunes de la surveillance de masse sont un phénomène mondial
L'absence de garde-fous autour des données ALPR n'est pas un problème américain isolé. Partout dans le monde, les gouvernements et les forces de police adoptent des outils puissants de suivi de localisation et d'identité plus rapidement que les cadres juridiques ne peuvent suivre. En Inde, par exemple, des militants ont engagé des poursuites après que des outils de surveillance pilotés par l'IA auraient été utilisés pour surveiller des manifestants, une affaire détaillée dans un article sur la plainte d'Aishe Ghosh concernant la surveillance par IA lors des manifestations à Delhi. Qu'il s'agisse de reconnaissance faciale lors d'une manifestation ou de suivi de plaques d'immatriculation lors d'un trajet domicile-travail, le fil conducteur est le même : une infrastructure de surveillance puissante déployée avec bien moins de contrôle que la portée de la technologie ne semblerait l'exiger.
Il existe également une dimension sécuritaire à prendre en compte. Les bases de données centralisées contenant des millions d'enregistrements de localisation sont des cibles attrayantes bien au-delà des services de police qui les exploitent. Alors que les groupes de rançongiciels se concentrent de plus en plus sur l'extraction et la monétisation de données sensibles, des incidents comme la vague record d'extorsion par rançongiciel en 2026 menée par le groupe Qilin rappellent que tout grand trésor de données personnelles, quelle que soit la manière dont il a été initialement collecté, devient un passif dès l'instant où il existe. Une base de données qu'un agent peut facilement interroger sur un coup de tête n'est pas nécessairement une base de données qu'un attaquant extérieur aura du mal à compromettre.
Ce que cela signifie pour vous
Si vous circulez sur la voie publique dans une juridiction utilisant la technologie ALPR, vos déplacements sont très probablement déjà enregistrés, que vous ayez ou non déjà été soupçonné d'un crime. Le rapport de l'EFF souligne que ces enregistrements peuvent être consultés avec un minimum de justification et examinés avec encore moins de scrutiny. Cela signifie que le risque pour la vie privée n'est ici ni hypothétique ni limité aux personnes faisant l'objet d'une enquête active. Il s'agit d'une exposition systémique qui touche quiconque possède une voiture et vit dans un endroit où ces caméras opèrent, ce qui inclut aujourd'hui une part importante et croissante des communautés américaines.
Vous ne pouvez généralement pas vous soustraire à la collecte de données ALPR sur la voie publique, mais vous pouvez être un participant informé au débat public sur la manière dont cette technologie est réglementée. Bon nombre des batailles politiques concernant l'utilisation des ALPR, les limites de conservation et les exigences d'audit se déroulent au niveau du conseil municipal ou de la législature de l'État, où les commentaires du public et la couverture médiatique locale peuvent réellement faire basculer les résultats.
Points clés à retenir
- Les systèmes ALPR fonctionnent généralement sans obligation de mandat, et les journaux d'audit censés justifier les recherches peuvent être remplis d'entrées absurdes ou humoristiques.
- Une surveillance défaillante n'est pas qu'une question de paperasse : elle permet directement aux agents de consulter des données de localisation sur un coup de tête plutôt que dans un but d'enquête documenté.
- Ce schéma reflète les lacunes de contrôle de la surveillance observées à l'échelle mondiale, depuis la surveillance par IA de manifestations à l'étranger jusqu'aux risques plus larges liés au stockage de grands volumes de données sensibles dans des systèmes attrayants pour les cybercriminels.
- Les lecteurs préoccupés par l'utilisation des ALPR dans leur communauté peuvent suivre les politiques locales des services de police, assister aux réunions du conseil municipal et soutenir les exigences de transparence concernant les pratiques de conservation et d'audit.
Rester informé sur la manière dont ces systèmes sont gouvernés, et plaider pour une véritable responsabilité en matière d'audit plutôt que pour des exercices de paperasse, demeure l'un des rares contrôles efficaces à la disposition du public en ce moment.
