Une nouvelle proposition de loi déposée à la Chambre des représentants s’attaque directement à l’un des contournements les plus persistants des protections du Quatrième amendement dans la surveillance moderne : la pratique des agences fédérales qui achètent simplement des données personnelles au lieu d’obtenir un mandat pour cela. La proposition de loi H.R. 9800 du représentant Tim Burchett, intitulée « Protection Against Mass Surveillance Act » (loi de protection contre la surveillance de masse), a été reçue le 21 juillet 2026 et ne compte actuellement aucun coparrain. Mais son objectif déclaré la place au cœur d’un débat auquel participent depuis des années les défenseurs de la vie privée, les législateurs et les utilisateurs ordinaires d’Internet.

Ce que H.R. 9800 changerait réellement

Selon le résumé du projet de loi, H.R. 9800 interdirait aux agences fédérales d’acheter, d’utiliser, d’accéder, d’exploiter ou de passer des contrats pour certaines données et capacités de surveillance qui nécessiteraient normalement une autorisation judiciaire. En clair, le texte vise à empêcher les agences de contourner l’exigence de mandat qui régit les activités traditionnelles de police et de renseignement en achetant simplement ces informations.

Étant une proposition de loi nouvellement déposée et sans coparrain pour le moment, H.R. 9800 se trouve au tout début du processus législatif. Elle n’a pas encore été examinée en commission, et rien n’indique pour l’instant un soutien bipartisan, un projet de loi équivalent au Sénat ou une audition programmée. Cela n’enlève rien à l’importance de la proposition, mais cela signifie que le chemin entre le dépôt et l’adoption est long et incertain.

La faille des courtiers en données qu’exploitent actuellement les agences fédérales

Le problème auquel s’attaque H.R. 9800 porte un nom souvent utilisé par les chercheurs en protection de la vie privée et les groupes de défense des libertés civiles : la faille des courtiers en données. Le mécanisme de base est le suivant. Le Quatrième amendement exige généralement que les agences gouvernementales obtiennent un mandat avant de contraindre une entreprise à leur remettre l’historique de localisation, les métadonnées de communication ou d’autres données sensibles d’une personne. Mais cette exigence a été conçue pour un monde où le gouvernement demandait directement les données à une entreprise qui les détenait en raison d’une relation commerciale avec l’individu, et non pour un monde où une industrie commerciale distincte existe dans le seul but de collecter, d’agréger et de revendre ces mêmes informations.

Les courtiers en données occupent exactement cet espace. Ces entreprises achètent et vendent des données de consommateurs provenant d’applications, de réseaux publicitaires, de registres publics et d’autres sources, souvent sans le type de consentement que la plupart des gens considéreraient comme valable. Parce que les données changent de mains dans le cadre d’une transaction commerciale plutôt que d’une demande gouvernementale, les agences ont soutenu qu’elles pouvaient simplement acheter ce qu’elles auraient autrement besoin d’un mandat pour obtenir. Les critiques décrivent cela comme un moyen d’atteindre le même résultat de surveillance tout en évitant le contrôle judiciaire censé limiter ce pouvoir.

Comment cela s’inscrit dans le débat plus large sur la surveillance

H.R. 9800 n’arrive pas dans un vide. Elle s’inscrit au cœur d’un combat bien plus vaste et en cours à Washington sur l’étendue des pouvoirs de surveillance du gouvernement. Plus tôt en 2026, la Chambre a voté par 235 voix contre 191 pour prolonger la section 702 de la FISA de trois ans, un programme qui accorde aux agences de renseignement un large pouvoir de collecte de communications impliquant des cibles étrangères. Ce vote a fait suite à des mois de débats houleux, y compris une période où le débat sur les pouvoirs d’espionnage a dominé les gros titres, et une autre où la lutte autour de la section 702 a nécessité l’intervention directe de la Maison-Blanche pour obtenir des voix.

La faille des courtiers en données est un thème récurrent dans ces discussions plus larges sur la FISA, car elle représente une voie parallèle aux pouvoirs de surveillance formels. Même lorsque le Congrès débat des règles encadrant des programmes comme la section 702, les agences peuvent toujours se tourner vers l’achat de données commerciales pour accéder à des informations qui échappent à ces cadres législatifs spécifiques. Des propositions de loi comme H.R. 9800 tentent de fermer cette porte distincte, quelle que soit l’issue des combats sur la reconduction de la FISA.

Ce que cela signifie pour vous

Pour la plupart des gens, la réalité pratique reste inchangée pour le moment. H.R. 9800 est une proposition, pas une loi, et elle ne compte aucun coparrain au moment où nous écrivons ces lignes. Même des projets de loi bénéficiant d’un fort élan initial peuvent rester bloqués en commission pendant des mois ou des années, et un texte présenté par un seul élu sans soutien bipartisan fait face à un parcours particulièrement incertain.

Cela signifie que la faille des courtiers en données visée par ce texte reste ouverte aujourd’hui. Les données commerciales concernant votre localisation, vos habitudes de navigation et votre activité en ligne peuvent toujours être collectées, agrégées et vendues, et les agences gouvernementales conservent la possibilité de les acheter. Tant qu’une loi comme H.R. 9800 n’aura pas réellement modifié ce cadre juridique, la responsabilité de limiter l’exposition des données personnelles incombe en grande partie aux individus eux-mêmes.

C’est là que des outils comme un VPN restent pertinents. Un VPN n’empêchera pas un courtier en données d’acheter des informations que vous avez déjà partagées avec une application ou un site web, mais il peut réduire de manière significative la quantité de données au niveau du réseau, telles que votre adresse IP et vos habitudes de navigation, qui sont collectées et potentiellement revendues en premier lieu. Associé à des autorisations d’applications rigoureuses et à des paramètres de navigateur axés sur la confidentialité, c’est l’une des mesures les plus pratiques qui s’offrent à vous pendant que le processus législatif suit son cours.

Points essentiels à retenir

H.R. 9800 mérite d’être suivie, mais il est encore tôt. Les lecteurs qui souhaitent suivre son lien avec la conversation plus large sur la surveillance devraient surveiller la façon dont elle interagira avec les futurs combats sur la reconduction de la section 702 de la FISA, car les deux abordent la même tension sous-jacente entre les outils de sécurité nationale et les protections de la vie privée individuelle. En attendant, comprendre comment fonctionnent les courtiers en données et prendre des mesures simples pour limiter votre empreinte numérique reste le moyen le plus fiable de protéger votre vie privée pendant que le Congrès détermine ce qui, le cas échéant, adviendra de cette proposition de loi.