Selon PA et l’EFF. PA a publié un rapport détaillant l’utilisation de l’outil par les autorités depuis au moins 2018 pour diverses enquêtes, notamment pour suivre les suspects de meurtre et les participants potentiels à l’émeute du Capitole du 6 janvier. L’outil, vendu par la société de Virginie Fog Data Science LLC, n’a pas besoin de mandat et est accessible instantanément. Pour obtenir des données de géorepérage, les autorités doivent généralement délivrer un mandat à des entreprises comme Google et Apple, et cela peut prendre des semaines pour obtenir les informations dont elles ont besoin.
Révélateur de brouillard, PA explique, utilise des numéros d’identification publicitaires, qui sont des identifiants uniques attribués à chaque appareil mobile, pour suivre les personnes. Il obtient ses informations auprès d’agrégateurs qui collectent des données à partir d’applications qui diffusent des publicités ciblées en fonction de l’emplacement et des intérêts d’un utilisateur, tels que Waze et Starbucks. La chaîne de cafés et la filiale de Google ont nié explicitement avoir autorisé leurs partenaires à partager des données avec Fog Reveal.
L’Electronic Frontier Foundation a obtenu l’accès à des documents sur Fog par le biais de demandes en vertu de la loi sur la liberté d’information, qu’elle a ensuite partagées avec PA. Le conseiller spécial de l’EFF, Bennett Cyphers, décrit l’outil comme « une sorte de programme de surveillance de masse à petit budget ». Ses prix commenceraient à seulement 7 500 dollars par an, et certaines agences partagent même l’accès avec d’autres départements voisins pour réduire davantage les coûts. En regardant les données de GovSpend, qui surveille les dépenses du gouvernement, PA a constaté que Fog avait réussi à vendre environ 40 contrats à près de deux douzaines d’agences. Les autorités l’ont déjà utilisé pour rechercher des centaines d’enregistrements à partir de 250 millions d’appareils.
Alors que Fog Reveal ne suit que les personnes utilisant leurs identifiants publicitaires qui ne sont pas liés à leur nom, les autorités peuvent utiliser ses données pour établir des analyses de « modèles de vie ». Ils peuvent, par exemple, établir qu’un identifiant d’annonce spécifique appartient à une personne qui passe généralement devant un Starbucks depuis son domicile pour se rendre au travail. De plus, Fog permet aux autorités d’accéder aux mouvements d’un identifiant publicitaire remontant à au moins 180 jours. L’associé directeur de Fog, Matthew Broderick, a même récemment admis que l’outil « a une portée de trois ans ».
Les autorités ont utilisé l’outil avec plus ou moins de succès au cours des dernières années. Le procureur du comté de Washington, Kevin Metcalf, a déclaré qu’il avait déjà utilisé Fog sans mandat pour des circonstances nécessitant une action immédiate, telles que la recherche d’enfants disparus et la résolution d’affaires d’homicide. Il a déclaré à propos des problèmes de confidentialité entourant l’utilisation de Fog: « Je pense que les gens vont devoir décider si nous voulons toute cette technologie gratuite, nous voulons tout ce truc gratuit, nous voulons tous les selfies. Mais nous ne pouvons pas avoir ça et en même temps dire : ‘Je suis une personne privée, donc tu ne peux rien regarder de tout ça. »
L’EFF, bien sûr, ne partage pas son sentiment. Il a appelé Fog « un outil puissamment invasif » et encourage les gens à désactiver le suivi des identifiants publicitaires sur leurs téléphones.
Tous les produits recommandés par Engadget sont sélectionnés par notre équipe éditoriale, indépendante de notre maison mère. Certaines de nos histoires incluent des liens d’affiliation. Si vous achetez quelque chose via l’un de ces liens, nous pouvons gagner une commission d’affiliation.