L'ICE utilise l'IA et des sous-traitants privés pour traquer les immigrants
L'agence américaine Immigration and Customs Enforcement (ICE) étend considérablement son recours à des sous-traitants privés pour localiser des immigrants, grâce à une pratique connue sous le nom de recherche de personnes assistée par IA. Ces contrats, à durée indéterminée et pouvant atteindre 1,2 milliard de dollars sur deux ans, autorisent des entreprises privées à fouiller les archives publiques, les bases de données commerciales et les informations en ligne afin d'identifier et de localiser des individus ciblés par les services d'immigration. L'ampleur et la structure de ce programme soulèvent de sérieuses questions en matière de vie privée, de procédure régulière et du rôle croissant des acteurs privés dans les opérations de surveillance gouvernementale.
Qu'est-ce que la recherche de personnes, et en quoi l'IA change-t-elle la donne ?
La recherche de personnes est une technique d'investigation utilisée de longue date par les agents de recouvrement de dettes, les sociétés de cautionnement et les forces de l'ordre. Elle consiste à agréger des informations provenant de sources multiples, notamment les registres fonciers, les inscriptions aux services publics, les profils sur les réseaux sociaux, les données d'immatriculation des véhicules et les courtiers en données commerciales, afin de reconstituer la localisation d'une personne et ses habitudes quotidiennes.
Ce qui rend le programme actuel de l'ICE remarquable, c'est le rôle de l'intelligence artificielle dans l'automatisation et le passage à l'échelle de ce processus. Des tâches qui nécessitaient autrefois un travail humain considérable peuvent désormais être effectuées simultanément sur des millions de dossiers. Les systèmes d'IA peuvent croiser des données disparates plus rapidement et dans des volumes que les enquêteurs humains ne peuvent tout simplement pas atteindre. Cela signifie qu'un programme autrefois limité par les ressources humaines peut maintenant cibler plus d'un million de personnes, selon les informations publiées sur ces contrats.
Les sous-traitants privés impliqués ne mènent pas de surveillance physique ni d'interpellations. Leur rôle se limite à l'agrégation et à l'analyse de données, qu'ils transmettent à l'ICE sous forme de renseignements de localisation en vue d'actions d'application de la loi. Mais l'externalisation de cette fonction à des entreprises privées soulève en elle-même des questions de responsabilité. Les entreprises privées fonctionnent selon des structures de surveillance différentes de celles des agences gouvernementales, et les cadres juridiques régissant la façon dont elles collectent, stockent et partagent les données sont souvent moins stricts.
Les préoccupations en matière de vie privée dépassent le cadre de l'application des lois sur l'immigration
Les implications d'une infrastructure de surveillance d'une telle envergure vont bien au-delà de tout contexte d'application unique. Lorsque des entreprises privées construisent et exploitent des systèmes capables de suivre des millions de personnes à partir de données agrégées, l'architecture sous-jacente ne disparaît pas à la fin du contrat ni lorsque le contexte politique évolue. Ces systèmes, une fois construits, peuvent être réaffectés à d'autres fins.
Les défenseurs de la vie privée ont souligné que les sources de données sur lesquelles repose la recherche de personnes, telles que les bases de données commerciales, les archives publiques et les réseaux sociaux, concernent tout le monde, et pas seulement les individus ciblés. Les personnes qui partagent une adresse, un numéro de téléphone ou des relations sociales avec des cibles peuvent également voir leurs informations aspirées par ces systèmes.
Des préoccupations relatives à la procédure régulière se posent également. Les systèmes automatisés peuvent produire des erreurs. Une correspondance incorrecte ou une adresse obsolète peut avoir de graves conséquences pour la personne résidant à cet endroit, qu'elle soit ou non la cible visée. Lorsque des décisions affectant la liberté des personnes sont prises à la vitesse et à l'échelle d'une machine, les possibilités de révision et de correction humaines se réduisent en conséquence.
Ce que cela signifie pour vous
La plupart des gens ne sont pas des cibles des services d'immigration, mais la normalisation de l'agrégation de données à grande échelle assistée par IA par des sous-traitants gouvernementaux a des implications plus larges pour quiconque accorde de l'importance à sa vie privée.
La recherche de personnes fonctionne parce que la vie moderne génère une quantité considérable de données sur notre identité, notre lieu de résidence et nos déplacements. Une grande partie de ces données est techniquement publique ou semi-publique, partagée à travers des systèmes commerciaux auxquels la plupart des gens ne pensent jamais. Réduire votre exposition dans ces systèmes nécessite un effort délibéré sur plusieurs fronts.
Un VPN peut limiter un aspect de cette empreinte numérique en masquant votre adresse IP aux sites web et services que vous utilisez, rendant plus difficile l'association de votre comportement de navigation avec votre identité ou votre localisation. Mais il convient d'être clair sur ce qu'un VPN ne fait pas : il ne supprime pas vos informations des registres fonciers publics, des bases de données des services publics, des courtiers en données commerciales ou des plateformes de réseaux sociaux. Pour les types de sources de données sur lesquelles la recherche de personnes s'appuie le plus, un VPN n'est au mieux qu'un facteur mineur.
Des mesures plus efficaces comprennent l'audit des applications et services ayant accès à vos données de localisation, le renforcement des paramètres de confidentialité sur vos comptes de réseaux sociaux, la désinscription des listes de courtiers en données lorsque c'est possible, et la prudence quant aux informations personnelles que vous partagez en ligne. Aucun outil à lui seul n'offre une protection complète, et l'approche la plus efficace combine plusieurs habitudes plutôt que de s'appuyer sur une solution unique.
Points d'action concrets
- Évaluez votre exposition auprès des courtiers en données. Il existe des services qui vous aident à identifier vos informations dans les bases de données des courtiers en données commerciales et à en demander la suppression. Cela cible directement le type de sources sur lesquelles repose la recherche de personnes.
- Limitez le partage de votre localisation. Vérifiez les applications installées sur vos appareils et révoquez les autorisations de localisation pour toute application qui n'en a pas réellement besoin.
- Renforcez les paramètres de confidentialité sur les réseaux sociaux. Les profils visibles publiquement, les check-ins et les photos identifiées constituent autant de points de données exploitables par les systèmes d'agrégation.
- Comprenez ce qu'un VPN fait et ne fait pas. Un VPN est un outil utile pour protéger votre activité de navigation de votre fournisseur d'accès à Internet et des sites que vous visitez. Il constitue une couche de protection de la vie privée, et non un bouclier complet contre la recherche de personnes ou l'agrégation de données.
- Restez informé sur le contrôle des sous-traitants. L'expansion des sous-traitants privés dans la surveillance gouvernementale est un sujet d'actualité politique en évolution constante. Suivre les rapports des organisations de défense des libertés civiles peut vous aider à comprendre comment ces programmes évoluent et quels recours juridiques sont en cours.
La conclusion générale est la suivante : la recherche de personnes assistée par IA est un exemple concret de la façon dont des données qui semblent anodines — une adresse ici, un numéro de téléphone là — peuvent être assemblées pour dresser un portrait détaillé de la vie d'une personne. La réponse la plus efficace n'est pas la panique, mais une approche plus réfléchie à l'égard des informations que vous laissez derrière vous dans les systèmes avec lesquels vous interagissez chaque jour.
