Flock Safety, la société derrière les caméras de lecture de plaques d'immatriculation désormais installées le long de milliers de rues américaines, a récemment dévoilé un nouvel ensemble de règles visant à rassurer le public sur le fait que les services de police ne peuvent pas abuser des données collectées par ces caméras. Mais une enquête récente de CNET sur cette mise à jour a révélé quelque chose de moins rassurant : plusieurs contournements pratiques qui permettent aux forces de l'ordre de passer outre les restrictions mêmes que l'entreprise vient d'introduire. Pour quiconque traverse un quartier équipé de l'une de ces caméras — et c'est une part croissante du pays — ces conclusions soulèvent de nouvelles questions sur le degré de contrôle réel dont disposent les conducteurs sur leurs propres données de localisation.

Ce que les nouvelles règles de Flock restreignent réellement

Les lecteurs automatisés de plaques d'immatriculation de Flock fonctionnent en photographiant chaque véhicule qui passe, en enregistrant le numéro de plaque, l'horodatage et la localisation, puis en stockant ces informations afin que les services de police puissent les consulter ultérieurement. Le système s'est développé rapidement, et cette croissance s'est accompagnée de critiques croissantes concernant la liberté avec laquelle les données ont historiquement été partagées entre les agences. Les nouvelles règles de Flock visent à répondre directement à ces critiques, en resserrant les conditions d'accès au réseau de caméras d'un service donné et en limitant les motifs qu'un officier peut invoquer lors d'une recherche.

Sur le papier, cela ressemble à un progrès significatif. Exiger que les services indiquent un motif pour chaque recherche et limiter les agences extérieures pouvant accéder à un réseau local sont le genre de garde-fous que les défenseurs de la vie privée réclament depuis longtemps. Si vous avez lu notre explication sur les caméras Flock et les préoccupations liées au Quatrième amendement, vous savez que les tribunaux n'ont toujours pas tranché si ce type de suivi de localisation de masse nécessite un mandat. Les nouvelles règles internes de l'entreprise ont été présentées comme un moyen d'ajouter de la responsabilité tant que cette question juridique reste en suspens.

Les failles qui permettent à la police de contourner les règles

Le problème, selon le reportage de CNET, est que les nouvelles protections reposent en grande partie sur la manière dont chaque officier et chaque service choisit d'utiliser le système, et non sur des barrières techniques qui empêcheraient réellement les abus. Une règle exigeant une justification pour une recherche ne sert pas à grand-chose s'il n'existe aucun examen significatif de l'exactitude ou de la nécessité de cette justification. De même, les restrictions sur le partage de données entre agences peuvent être contournées lorsque les services disposent encore de moyens informels ou indirects pour demander des consultations à des agences partenaires.

En d'autres termes, les nouvelles politiques fonctionnent davantage comme un code de conduite que comme un verrou technique. Cette distinction est extrêmement importante. Une règle qui repose sur la confiance et l'auto-déclaration n'est aussi solide que la volonté de chaque service — et de chaque officier individuel au sein de celui-ci — de la respecter réellement. L'enquête de CNET a trouvé suffisamment de lacunes dans l'application et la supervision pour suggérer que les protections promises pourraient sembler meilleures dans un communiqué de presse que dans la pratique quotidienne.

Ce que cela signifie pour votre plaque d'immatriculation et vos données de localisation

Pour les conducteurs, la réalité pratique n'a pas beaucoup changé. Votre plaque d'immatriculation, et par extension vos déplacements, sont toujours enregistrés à chaque passage devant l'une de ces caméras, et ces données peuvent toujours être partagées plus largement que ne le suggèrent les nouvelles règles. Étant donné que les restrictions sont en grande partie procédurales plutôt qu'intégrées au logiciel sous-jacent, un citoyen privé n'a que peu de moyens de vérifier si une recherche donnée concernant son historique de plaques était correctement justifiée ou qui a finalement vu les résultats.

C'est la tension centrale au cœur du débat sur les caméras Flock. L'entreprise commercialise ces systèmes comme des outils de résolution de crimes, et les forces de l'ordre citent fréquemment des cas précis où les données des caméras ont aidé à clore une enquête. Mais la même infrastructure qui aide à retrouver une voiture volée ou à localiser un suspect crée également un registre détaillé et consultable des routines quotidiennes des citoyens ordinaires, un registre vulnérable à des accès pour des raisons sans rapport avec la sécurité publique.

Les protections juridiques qui existent (et celles qui n'existent pas)

À l'heure actuelle, le cadre juridique entourant les lecteurs automatisés de plaques d'immatriculation est mince et incohérent. Certains États ont adopté des lois limitant la durée de conservation de ce type de données ou l'accès à celles-ci, mais il n'existe aucune norme fédérale uniforme régissant des systèmes comme celui de Flock. Les tribunaux ont également tardé à se prononcer sur la question de savoir si le suivi continu de localisation via les caméras de plaques constitue une fouille au sens du Quatrième amendement, une question que nous avons explorée plus en détail dans notre analyse des craintes liées au Quatrième amendement entourant le réseau de caméras de Flock. Jusqu'à ce que ce cadre juridique devienne plus clair, les politiques d'entreprise comme les règles mises à jour de Flock comblent essentiellement un vide, et comme cette enquête le montre, ce type d'autorégulation a de réelles limites.

Ce que cela signifie pour vous

Si vous vivez dans une zone où des caméras Flock sont installées, comprendre ces failles de surveillance des caméras Flock est la première étape pour plaider en faveur de protections plus solides. Vous avez probablement peu de pouvoir sur l'installation d'une caméra dans votre rue, mais les gouvernements locaux et les comités de surveillance de la police tiennent souvent des réunions publiques où les politiques d'utilisation des lecteurs automatisés de plaques sont discutées et votées. Assister à ces réunions, ou simplement demander à votre service local comment il utilise et partage ces données, peut exercer une pression sur les agences pour qu'elles comblent les lacunes identifiées par le reportage de CNET.

Conclusions

Les nouvelles règles de Flock sont un pas dans la bonne direction, mais elles reposent sur le respect volontaire plutôt que sur une application technique, ce qui laisse de réelles possibilités d'abus. Votre plaque d'immatriculation et votre historique de localisation sont probablement enregistrés, que vous remarquiez les caméras ou non. Les protections juridiques varient considérablement selon les États et restent largement non testées dans de nombreux tribunaux. Rester informé sur la manière dont votre service de police local utilise cette technologie, et exiger de la transparence, est actuellement l'un des rares outils disponibles pour les conducteurs soucieux de leur vie privée.