Lorsque l’administration Biden a proposé de nouvelles protections plus tôt ce mois-ci pour empêcher les forces de l’ordre d’exiger des entreprises des données sur les soins de santé génésique, ils ont franchi une première étape cruciale dans la protection de nos données personnelles. Mais il reste une lacune différente et sérieuse dans la confidentialité des données que le Congrès doit combler.
Bien que la Constitution empêche le gouvernement d’obliger les entreprises à remettre vos données sensibles sans procédure régulière, aucune loi ou réglementation ne les empêche de simplement les acheter.
Et le gouvernement américain achète des données privées depuis des années.
Malgré les décisions de la Cour suprême selon lesquelles le gouvernement ne peut pas acquérir de données personnelles sensibles telles que votre emplacement sans mandat, des courtiers en données sommaires peuvent vendre et vendent ces informations directement au gouvernement. Ils exploitent une faille dans nos protections constitutionnelles contre la surveillance : ces données étant vendues sur le marché libre, le gouvernement n’a pas besoin d’obliger qui que ce soit à les fournir. Ils peuvent simplement l’acheter sans aucune surveillance ni ramifications juridiques.
Le Congrès doit interdire au gouvernement d’acheter entièrement des données de géolocalisation sensibles, et pas seulement d’empêcher leur saisie. Tant que les agences et les forces de l’ordre peuvent légalement acheter ces informations sensibles auprès de courtiers en données, les limites constitutionnelles à la capacité du gouvernement à saisir ces données ne signifient presque rien.
Le FBI, l’armée et plusieurs autres agences gouvernementales et réglementaires sont des clients fréquents de ces courtiers en données, tant au pays qu’à l’étranger. Les données qu’ils achètent leur donnent un pouvoir alarmant pour recueillir des informations sensibles auprès de grands groupes de personnes.
Les plus grandes victimes de la surveillance gouvernementale sont souvent les communautés marginalisées. Par exemple, l’armée a acheté des données de géolocalisation sensibles recueillies à partir d’une application de prière musulmane et d’une application de rencontres musulmanes afin de suivre les utilisateurs. Le courtier qui a vendu les données de géolocalisation des utilisateurs, Locate X, se vante d’être « largement utilisé » par l’armée, les agences de renseignement et plusieurs niveaux d’application de la loi. L’Immigration and Customs Enforcement (ICE) a également suscité des critiques pour avoir acheté des données d’utilisateurs afin de suivre les migrants et de contourner les lois sur les sanctuaires.
Même la Garde nationale profite de la faille de surveillance, achetant des données pour cibler et recruter des lycéens. Et le FBI achète des données de géolocalisation pour suivre des millions de téléphones, le tout sans avoir besoin d’un mandat.
Nous avons déjà vu les conséquences potentiellement néfastes de l’utilisation des données privées et du suivi par les employeurs et les propriétaires au détriment des travailleurs ou des locataires. Mettre cette information entre les mains d’organismes gouvernementaux dont les décisions ont force de loi présente un problème encore plus grave.
Les agences gouvernementales sont souvent réticentes à divulguer comment elles utilisent les données achetées en privé pour les opérations d’application de la loi, mais ces achats leur permettent de contourner les restrictions de surveillance mises en place pour protéger nos droits civils. Les services de police ont contourné les interdictions de reconnaissance faciale en s’adressant à des fournisseurs tiers pour leurs résultats de recherche de reconnaissance faciale. En 2018, ICE a affirmé avoir procédé à une arrestation et à une expulsion d’un «arrêt de circulation de routine», mais avait également acheté par coïncidence des données spécifiques sur la tour de téléphonie cellulaire qui auraient pu aider à procéder à l’arrestation.
Pour aggraver les choses, les données vendues à ces puissantes institutions peuvent même ne pas être exactes. En plus d’être vulnérables au piratage, les informations des courtiers en données reposent souvent sur des algorithmes et des préjugés discriminatoires et peuvent encore souvent confondre votre âge, votre origine ethnique et votre religion lors de la création de profils. Lorsque le gouvernement prend des mesures d’application de la loi sur la base de données inexactes, les droits de tous les Américains sont mis en danger.
La protection proposée par Biden pour les données sur la santé reproductive est un pas dans la bonne direction, mais elle n’est pas suffisante à elle seule. Le Congrès doit interdire l’achat par le gouvernement de données de localisation sensibles et remédier à cette énorme faille dans la confidentialité des données, car tant que vos informations seront à vendre, le gouvernement continuera à les acheter.