On sait beaucoup de choses sur la façon dont le gouvernement fédéral exploite les données de localisation en signant des mandats à de grandes entreprises technologiques comme Google ou Facebook pour enquêter sur la criminalité en Amérique. Cependant, on en sait beaucoup moins sur la façon dont les données de localisation influencent les enquêtes des forces de l’ordre nationales et locales. Il s’avère que c’est parce que de nombreux services de police locaux évitent intentionnellement de mentionner la technologie sous le radar qu’ils utilisent – parfois sans mandat – pour surveiller les citoyens privés.
Comme l’a écrit un sergent basé dans le Maryland dans un e-mail du département, vantant l’avantage de « l’absence de documents judiciaires » avant d’acheter le logiciel, « Le succès réside dans le secret ».
Cette semaine, une enquête de l’Electronic Frontier Foundation et de l’Associated Press, soutenue par le Pulitzer Center for Crisis Reporting, a rendu public ce qui pourrait être considéré comme le secret le mieux gardé de la police locale. Leurs reportages ont révélé l’étendue potentiellement extrême de la surveillance des données des personnes ordinaires suivies et rendues vulnérables simplement pour se déplacer dans les petites villes américaines.
Des rapports ont montré comment la police de près de deux douzaines d’agences – un enregistrement montre que le chiffre total pourrait atteindre 60 – utilise une technologie de type Google Maps appelée Fog Reveal. Sous licence de Fog Data Science, Fog Reveal donne à la police nationale et locale le pouvoir de surveiller ce que les documents marketing de l’entreprise prétendaient en 2019 équivaut à « des centaines de milliards d’enregistrements provenant de 250 millions d’appareils mobiles ».
EFF a découvert que Fog Reveal tire ses données de Venntel, la même source de données utilisée par le gouvernement fédéral. Bien qu’aucune des deux sociétés n’ait divulgué la nature de leur relation commerciale à AP ou EFF, il semble qu’en raison de leur partenariat avec Venntel, Fog Reveal fournit des services de données de localisation à la police locale à un prix très avantageux. Cela rend plus abordable pour les petits services de police et les sociétés de sécurité privées d’accéder à de larges pans de données et de tracer des appareils sur des mois, voire des années.
Venntel a fourni à Ars la même déclaration qu’à AP : « La nature confidentielle de nos relations commerciales » empêche l’entreprise de répondre aux questions.
En règle générale, l’EFF a constaté que les services de police accordaient une licence annuelle au logiciel pour des coûts aussi bas que 6 000 $ à 9 000 $. Cependant, certaines agences étaient prêtes à dépenser plus pour la technologie. Ars a examiné un contrat annuel à Anaheim, en Californie, qui s’élevait à plus de 40 000 $.
Il a fallu des mois à l’Electronic Frontier Foundation et plus de 100 demandes de documents publics pour rassembler des milliers de pages de preuves afin de dresser un tableau clair montrant comment les forces de l’ordre locales exploitent de plus en plus les données de localisation. Les dossiers ont montré que Fog Reveal a été utilisé dans des enquêtes criminelles, y compris, comme le rapporte AP, « retraçant les mouvements d’un participant potentiel à l’insurrection du 6 janvier au Capitole ».
Matthew Broderick, associé directeur de Fog Data Science, a déclaré à AP que Fog Reveal avait été essentiel à la police pour gagner du temps et de l’argent sur les enquêtes, suggérant que la police manquait de ressources et que les enquêtes souffraient de la dépendance à une technologie obsolète. (Bloomberg a rapporté que la plupart des villes ont augmenté les budgets de la police locale l’année dernière.)
« Les forces de l’ordre locales sont en première ligne dans les affaires de traite et de personnes disparues, mais ces départements sont souvent en retard dans l’adoption de la technologie », a déclaré Broderick à AP. « Nous comblons un vide pour les départements sous-financés et en sous-effectif. »
EFF a constaté que certaines agences avaient cessé d’utiliser Fog Reveal car il ne fournissait pas suffisamment d’informations par lui-même pour faciliter les enquêtes. Il a également trouvé au moins un cas d’un sergent remettant en question la légalité de l’utilisation de Fog Reveal en raison de Carpenter c. États-Unis. Dans cette affaire, il a été constaté que les opérateurs de téléphonie mobile ne pouvaient pas partager les données de localisation avec le Federal Bureau of Investigation, car cela violait les attentes raisonnables du suspect en matière de vie privée.
AP a rapporté que Broderick a déclaré « que la société n’a pas accès aux informations personnelles des personnes », puisant plutôt dans « des données disponibles dans le commerce sans restrictions d’utilisation ». Broderick a défendu la légalité de Fog Reveal en affirmant que toutes les données de localisation provenaient de courtiers en données « qui achètent légitimement des données à partir d’applications conformément à leurs accords juridiques ». Cela affirme essentiellement que les accords de confidentialité entre les applications et leurs utilisateurs obtiennent un large consentement pour que les courtiers de données tiers achètent ensuite les données et les partagent avec la police, alléguant que les utilisateurs ont donné leur consentement.
Le responsable de l’enquête de l’EFF sur Fog Reveal, Bennett Cyphers, a écrit qu’il s’agit d’un vieil argument qui « repose sur une fiction juridique du consentement ce FEP, tribunauxet membres du Congrès ont critiqué à plusieurs reprises parce qu’il ne protège pas adéquatement la vie privée des gens. » Il a déclaré à AP que l’un des risques que les législateurs ignorent ce nouveau rapport était la surveillance accrue des personnes dans les petites villes qui passent inaperçues, ce qui représente une menace plus grande que les agences fédérales. Ce sont les agences d’application de la loi. avec lesquels les Américains interagissent le plus souvent, et maintenant il y a des preuves qu’ils surveilleront les Américains plus fréquemment.
« Nous voyons des comtés de moins de 100 000 habitants où le shérif utilise cet outil de surveillance extrêmement high-tech, extrêmement invasif et secret pour chasser la criminalité locale », a déclaré Cyphers à AP.
Un porte-parole de Fog Data Science a déclaré à Ars que la société prévoyait de clarifier certains aspects des rapports d’AP et d’EFF. Ars mettra à jour l’histoire avec toute nouvelle information dès qu’elle sera disponible.