Un tribunal a désormais statué que les recherches sans mandat dans les données de lecture de plaques d'immatriculation de Flock constituent une surveillance de masse. Cette décision est présentée comme la première du genre. Mais le même article signale une seconde tendance parallèle : alors que les tribunaux resserrent les règles sur les recherches de localisation sans mandat, la police apprend à acheter les données à la place. Ce basculement constitue la faille du mandat dans l'achat de données de localisation par la police, et il concerne toute personne qui porte un téléphone ou conduit une voiture.

Ce que le tribunal a statué sur les recherches Flock

Flock exploite un réseau de lecteurs automatiques de plaques d'immatriculation, et les agents peuvent consulter ces données à travers différentes juridictions. La décision repose sur une question simple : la police peut-elle consulter ces données sans obtenir au préalable un mandat d'un juge ?

Selon notre couverture précédente, un juge fédéral a jugé inconstitutionnelle la recherche sans mandat effectuée par un officier de police dans le réseau national de Flock, citant un reportage de 404 Media. L'article plus récent présente la décision de manière plus large, comme le premier tribunal à traiter ces recherches comme une surveillance de masse sans mandat.

La signification réside dans la direction prise. Les tribunaux appliquent les limites du Quatrième Amendement aux outils de suivi de localisation qui, jusqu'à récemment, fonctionnaient avec peu de contrôles juridiques. Une exigence de mandat oblige la police à démontrer à un juge pourquoi elle a besoin d'informations spécifiques sur une personne spécifique.

Comment la police contourne les mandats en achetant des données

Un mandat est requis lorsque le gouvernement contraint une entreprise ou une personne à remettre des informations protégées. Lorsque le gouvernement n'est qu'un client, la situation juridique est différente. Les courtiers en données commerciaux collectent et vendent des informations de localisation recueillies auprès d'applications, de réseaux publicitaires et d'autres sources. Si une agence achète ces données sur le marché ouvert, elle peut soutenir qu'aucune perquisition n'a eu lieu, et donc qu'aucun mandat n'est nécessaire.

C'est le contournement que l'article source signale : la police s'adapte aux règles judiciaires plus strictes en modifiant sa façon d'obtenir les données, et non en cessant la pratique. La décision concerne un canal (la consultation du réseau de lecteurs de plaques de Flock sans mandat). Elle ne ferme pas, à elle seule, l'autre canal (l'achat de données auprès de courtiers).

C'est aussi pourquoi les chercheurs en vie privée et les juristes qualifient cette pratique de faille depuis des années. La question juridique de savoir si l'achat de données devrait exiger la même procédure que leur réquisition est encore débattue, et une victoire contre un outil ne s'étend pas automatiquement à l'autre.

Ce qu'un VPN peut et ne peut pas cacher au suivi de localisation

Puisqu'il s'agit d'un site consacré aux VPN, il vaut la peine d'être direct : un VPN ne vous protège d'aucune de ces deux pratiques.

Les lecteurs de plaques d'immatriculation. Les caméras Flock lisent la plaque de votre véhicule lorsque vous passez devant. C'est une observation physique, dans le monde réel. Votre connexion internet n'est pas impliquée, donc un VPN n'a aucun effet sur elle.

Les données de localisation des courtiers en données. Les courtiers obtiennent généralement des signaux de localisation depuis les applications de votre téléphone, tels que les coordonnées GPS, les signaux Wi-Fi et Bluetooth, et les identifiants publicitaires. Un VPN masque votre adresse IP et chiffre le trafic entre votre appareil et le serveur VPN. Il ne désactive pas le GPS, et il n'empêche pas une application disposant de l'autorisation de localisation de lire et de partager l'endroit où vous vous trouvez.

Ce qu'un VPN peut faire, c'est limiter ce que votre fournisseur d'accès internet et votre réseau local peuvent voir, et dissimuler votre adresse IP aux sites que vous consultez. C'est utile, mais cela répond à un problème différent de celui soulevé par cette décision.

Ce que cela signifie pour vous

La décision est un bon signe pour les personnes attachées aux protections du Quatrième Amendement, mais elle ne doit pas être interprétée comme la fin du suivi de localisation sans mandat. La police dispose de plus d'une voie pour accéder aux mêmes informations, et les protections juridiques se précisent outil par outil.

Pour la plupart des lecteurs, l'exposition pratique provient de deux endroits : la plaque de votre véhicule, que vous ne pouvez pas facilement changer, et les données de localisation de votre téléphone, que vous pouvez contrôler dans une mesure significative. C'est sur le second que vous avez le plus de marge de manœuvre.

Étapes pratiques pour réduire votre exposition aux données de localisation

  • Auditez les autorisations de localisation des applications. Réglez l'accès à la localisation sur « Lors de l'utilisation » ou « Jamais » pour les applications qui n'en ont pas besoin. Les applications météo, de shopping et de jeux ont rarement besoin d'une localisation précise.
  • Désactivez la localisation précise lorsqu'une zone approximative suffit.
  • Réinitialisez ou supprimez votre identifiant publicitaire. Les deux principaux systèmes d'exploitation mobiles permettent de le supprimer ou de le réinitialiser, ce qui rend plus difficile pour les courtiers de relier des points de localisation à votre personne au fil du temps.
  • Examinez les paramètres de balayage Wi-Fi et Bluetooth, qui peuvent révéler votre localisation même lorsque le GPS est désactivé.
  • Supprimez les applications que vous n'utilisez plus, car les applications dormantes peuvent continuer à partager des données.
  • Suivez les évolutions juridiques. C'est du soutien à des exigences de mandat couvrant à la fois les recherches directes et les achats de données que viendra probablement un changement significatif.

À retenir

La première décision traitant les recherches Flock sans mandat comme une surveillance de masse est une véritable avancée, mais la faille du mandat dans l'achat de données de localisation par la police montre pourquoi une seule décision de justice ne règle pas la question. Un VPN est une couche utile pour protéger votre navigation, bien qu'il n'arrêtera ni les lecteurs de plaques ni les courtiers en données. Associez-le à des réglages de téléphone plus stricts et à l'habitude de vérifier ce que vos applications collectent. Pour le contexte juridique de la décision elle-même, lisez notre couverture de la décision du juge sur les recherches Flock sans mandat, puis prenez dix minutes aujourd'hui pour examiner quelles applications de votre téléphone peuvent voir où vous êtes.