Résumé :
Selon le dernier lot de documents d'audit officiels divulgués en vertu de la loi américaine sur les archives publiques, certains organismes chargés de l'application des lois ont depuis longtemps indiqué des raisons fausses, extrêmement vagues ou infondées pour contourner les contrôles de conformité internes lorsqu'ils ont appelé le réseau de reconnaissance automatique des plaques d'immatriculation (RAPI) de la célèbre société de surveillance de sécurité Flock Safety. Ces dossiers montrent qu'en l'absence d'une surveillance externe indépendante et forte, le réseau de surveillance de haute précision des mouvements des véhicules, initialement conçu pour lutter contre les délits majeurs, est utilisé à mauvais escient par certains policiers pour des opérations d'espionnage quotidiennes dépourvues de base légale.
Le réseau automatisé de reconnaissance de plaques d'immatriculation construit par Flock Safety couvre des milliers de communautés, de quartiers d'affaires et d'artères de circulation à travers les États-Unis. Ses caméras solaires en bordure de route peuvent capturer les véhicules qui passent 24 heures sur 24, en enregistrant non seulement le numéro complet de la plaque d'immatriculation, mais également en utilisant des algorithmes de vision par ordinateur IA pour identifier la marque, le modèle, la couleur de la carrosserie, les autocollants et même les détails des dommages du véhicule, et en téléchargeant d'énormes quantités de données de localisation dans une base de données cloud. Afin de prévenir les abus de puissance publique et de répondre aux préoccupations du public en matière de confidentialité concernant la « surveillance panoramique », diverses juridictions et fournisseurs de systèmes exigent généralement que les agents chargés de l'application des lois saisissent des raisons juridiques claires dans le système lors de la récupération de la localisation historique des véhicules, comme le numéro de dossier criminel spécifique associé (numéro de dossier) ou le motif de l'enquête criminelle, afin d'établir une piste d'audit pour un traçage ultérieur.
Cependant, les derniers journaux d'audit du système obtenus montrent que ce mécanisme de contrôle interne qui s'appuie sur le personnel chargé de l'application des lois pour remplir consciemment les informations est inefficace. Les dossiers regorgent d'informations d'identification que les policiers ont établies au hasard afin de récupérer rapidement les enregistrements de surveillance. Dans un grand nombre d'enregistrements de requête, les policiers n'ont qu'à saisir « test », « look décontracté », « patrouille quotidienne », « aucun numéro de dossier », ou même des lettres simples ou des symboles tronqués, et ils peuvent récupérer sans entrave la trajectoire de conduite précise et l'horodatage du véhicule cible à travers la ville sur des semaines, voire des mois.
De plus, les enregistrements d'audit ont également révélé des risques de violation plus graves. Certaines enquêtes n'auraient aucun lien avec des affaires criminelles spécifiques et impliqueraient des vérifications d'antécédents non autorisées menées pour retrouver des ex-conjoints, des connaissances ou simplement par curiosité personnelle. Les organisations de défense des libertés civiles et de protection de la vie privée numérique ont sévèrement critiqué cette situation, soulignant que la technologie de reconnaissance des plaques d'immatriculation construit essentiellement un réseau de surveillance panoramique aveugle des déplacements de tous les citoyens ; Lorsque les seuils d’audit interne sont superficiels et que les fausses excuses ne sont pas bloquées au niveau du système ou que des sanctions contre le personnel sont imposées, l’abus du pouvoir de surveillance devient une norme inévitable.
Les défenseurs de la vie privée appellent les agences législatives et réglementaires à ne plus s'appuyer sur un « auto-audit interne » formaliste des infrastructures de surveillance publique dominées par des entreprises privées. Les gouvernements à tous les niveaux doivent émettre des réglementations obligatoires juridiquement contraignantes, établir un mécanisme de vérification périodique des données par un tiers indépendant du commissariat de police, forcer le système à bloquer en temps réel les opérations de requête avec des numéros de cas de conformité manquants et tenir les agents chargés de l'application des lois qui violent les réglementations et abusent des données sur la localisation des citoyens pour responsables de leurs responsabilités juridiques et administratives afin d'empêcher la technologie moderne de surveillance numérique d'éroder davantage les droits constitutionnels à la vie privée des citoyens.
Commentaires