Mandats de géofence : l'affaire devant la Cour suprême qui redéfinit la vie privée
Une affaire actuellement devant la Cour suprême des États-Unis pourrait changer fondamentalement la façon dont les forces de l'ordre utilisent les données de localisation pour identifier des suspects, et elle met en lumière la quantité de données sur vos déplacements quotidiens qui sont silencieusement collectées par les applications et services que vous utilisez. L'affaire, United States v. Chatrie, est centrée sur un outil appelé mandat de géofence, et son issue pourrait redéfinir les règles en matière de surveillance numérique pour les années à venir.
Qu'est-ce qu'un mandat de géofence ?
Un mandat de géofence est une ordonnance judiciaire qui contraint une entreprise, le plus souvent Google, à remettre les données de localisation de chaque appareil présent dans une zone géographique définie pendant une fenêtre temporelle spécifique. Contrairement à un mandat traditionnel qui cible un suspect connu, les mandats de géofence lancent un filet large. Les enquêteurs définissent le lieu et la période, et l'entreprise technologique renvoie une liste d'identifiants d'appareils anonymes. À partir de là, les forces de l'ordre peuvent demander à l'entreprise de réduire la liste et d'identifier à terme des individus précis.
Dans l'affaire Chatrie, cette technique a été utilisée pour identifier un suspect dans un braquage de banque en extrayant les données de localisation des appareils situés près de la scène au moment du crime. La question juridique centrale est de savoir si cette pratique viole les protections du Quatrième Amendement contre les perquisitions abusives, étant donné que les enquêteurs n'ont aucune cible précise lorsqu'ils demandent initialement les données.
Le problème de s'appuyer sur les politiques des entreprises
L'un des problèmes les plus significatifs que les experts juridiques ont soulevés concernant les mandats de géofence est que les règles qui les régissent ont été largement rédigées par des entreprises privées, et non par des tribunaux ou des législateurs. Google a développé son propre processus en trois étapes pour répondre à ces demandes, ce qui impose certaines limites à la façon dont les données sont partagées. Mais ces limites existent parce que Google a choisi de les imposer, non parce qu'une loi l'y oblige.
Il s'agit d'une distinction importante. Une entreprise peut modifier ses politiques internes à tout moment. Elle peut être rachetée, faire l'objet de pressions, ou simplement décider qu'une approche différente sert mieux ses intérêts commerciaux. Lorsque les garde-fous encadrant une technique de surveillance puissante dépendent du bon vouloir d'une entreprise plutôt que de normes légales, les protections dont disposent les personnes ordinaires sont intrinsèquement instables.
La préoccupation plus large est que ce schéma n'est pas propre aux mandats de géofence. Dans de nombreux domaines de la surveillance numérique, les forces de l'ordre ont évolué plus vite que la législation. Il en résulte un ensemble hétérogène de pratiques qui varient selon les entreprises, les juridictions et les technologies spécifiques concernées.
Ce que cela signifie pour vous
Vous n'avez pas besoin d'être suspect d'un crime pour être pris dans le filet d'un mandat de géofence. Si votre téléphone se trouvait près d'une scène de crime au mauvais moment, les données de votre appareil pourraient être incluses dans une demande initiale. Cette réalité a suscité une inquiétude croissante parmi les défenseurs de la vie privée, les organisations de libertés civiles et les spécialistes du droit, qui affirment que les opérations de balayage massif de localisation sont fondamentalement incompatibles avec les protections constitutionnelles contre les perquisitions générales.
Il est également utile de comprendre d'où proviennent ces données de localisation en premier lieu. La plupart des smartphones collectent et transmettent en permanence des informations de localisation via une fonctionnalité que Google appelle Sensorvault, qui agrège les données des comptes Google. Ces données sont générées non seulement lorsque vous utilisez activement Google Maps, mais aussi via des processus en arrière-plan liés aux applications et services pour lesquels les autorisations de localisation sont activées.
L'utilisation d'un VPN peut protéger certains types de données, notamment votre adresse IP et votre trafic de navigation, mais elle n'empêche pas votre appareil de transmettre des données de localisation GPS à Google ou à d'autres services. La confidentialité de la localisation est un problème à plusieurs niveaux, et les outils au niveau du réseau n'en traitent qu'une partie. Désactiver l'historique de localisation dans les paramètres de votre compte Google, vérifier quelles applications ont accès à votre localisation, et comprendre quelles données votre téléphone transmet par défaut sont autant de mesures importantes, indépendamment de toute protection réseau que vous pourriez utiliser.
Où en est le droit actuellement
Quelques États ont pris des mesures pour restreindre les mandats de géofence par voie législative, mais il n'existe pas de norme fédérale. Le fait que la Cour suprême se soit saisie de l'affaire United States v. Chatrie indique que l'ambiguïté juridique est devenue suffisamment importante pour exiger une résolution au plus haut niveau. Quelle que soit la décision de la Cour, elle créera un précédent qui déterminera la façon dont les enquêteurs pourront utiliser les données de localisation dans tout le pays.
Les experts juridiques ont clairement indiqué que des lois, et pas seulement des décisions judiciaires, sont en fin de compte nécessaires. Les tribunaux peuvent statuer sur la constitutionnalité d'une pratique spécifique, mais ils ne peuvent pas construire le cadre complet qui régit la façon dont les technologies de surveillance doivent être développées, approuvées et supervisées. Cela requiert une action des législateurs.
Points essentiels à retenir
- Les mandats de géofence demandent des données de localisation pour tous les appareils dans une zone, et pas seulement ceux de suspects connus, soulevant de sérieuses questions au regard du Quatrième Amendement.
- Les règles actuelles encadrant ces mandats proviennent largement des politiques des entreprises, et non de la loi, ce qui signifie qu'elles peuvent évoluer sans aucune contribution du public ni processus législatif.
- Vos données de localisation sont collectées en permanence par des services comme Google, souvent via l'activité des applications en arrière-plan, que vous utilisiez ou non un VPN.
- Vous pouvez réduire votre exposition en révisant les paramètres d'historique de localisation, en limitant les autorisations des applications, et en comprenant quelles données vos appareils partagent par défaut.
- La décision de la Cour suprême dans l'affaire United States v. Chatrie sera l'une des décisions les plus déterminantes en matière de confidentialité numérique depuis des années. Suivre son évolution est utile pour quiconque se soucie de ce qu'il advient de ses données.
