Le FBI a confirmé cette semaine qu’il achète des données d’emplacement d’Américains auprès de courtiers en données commerciaux, une pratique qui donne au gouvernement accès à des informations sensibles sans les obtenir au moyen de demandes fondées sur un mandat traditionnelles.

Cette confirmation a eu lieu lors d’une audition de la commission du renseignement du Sénat, au cours de laquelle le directeur du FBI, Kash Patel, a déclaré que l’agence achète des « informations disponibles dans le commerce » pour ses enquêtes, selon Politico(nouvelle fenêtre). Cet échange a immédiatement suscité des critiques de la part de législateurs, dont le sénateur de l’Oregon Ron Wyden, qui a déclaré que cette pratique soulève de graves préoccupations constitutionnelles(nouvelle fenêtre).

Il s’agit de la première confirmation depuis 2023 que le FBI achète à nouveau activement ce type de données.

Comment le FBI peut accéder à l’historique d’emplacement sans mandat

En 2018, la Cour suprême des États-Unis a jugé dans l’affaire Carpenter v. United States(nouvelle fenêtre) que les forces de l’ordre doivent obtenir un mandat pour accéder aux données d’emplacement auprès des fournisseurs de télécommunications. Les courtiers en données offrent toutefois un autre moyen d’obtenir des informations similaires.

Les agences peuvent acheter des ensembles de données similaires collectés par le biais d’applications mobiles, de systèmes publicitaires et d’autres formes de suivi numérique au lieu de demander directement des dossiers aux compagnies de téléphone. Ces ensembles de données incluent souvent un historique d’emplacement détaillé, montrant où une personne s’est rendue et comment elle se déplace dans le monde.

Ce système est alimenté par des courtiers en données, qui collectent, regroupent et vendent des informations personnelles avec une transparence limitée.

Un système fondé sur le suivi commercial

Un courtier en données recueille des informations provenant d’applications, de sites internet et de partenaires tiers. Les données d’emplacement constituent un élément central de ce système, souvent collectées par le biais des autorisations habituelles des applications.

Ces informations sont combinées à d’autres signaux tels que l’activité de navigation, les achats et les centres d’intérêt déduits. Le résultat est un profil détaillé qui peut être vendu à un large éventail d’acheteurs, y compris des agences gouvernementales.

Ces données sont utilisées au-delà de la surveillance. Elles peuvent façonner la publicité et influencer les messages politiques de manière à porter atteinte à la démocratie. Ces ensembles de données continuent de s’étendre et sont de plus en plus analysés à l’aide de l’IA, ce qui facilite le recoupement des données et la découverte de schémas plus profonds sur les individus, amplifiant les biais existants et activant une manipulation plus précise à grande échelle.

Pourquoi cela suscite des inquiétudes

Le quatrième amendement fixe des limites à la surveillance gouvernementale. Les critiques soutiennent que l’achat de données auprès de courtiers permet aux agences d’accéder à des informations similaires sans ces contraintes.

Wyden a qualifié cette pratique de « contournement scandaleux » des protections constitutionnelles lors de l’audition, selon The Guardian.

L’ampleur des données fait partie des préoccupations. Les courtiers en données collectent des informations sur de vastes populations, et non sur des suspects précis. Cela signifie que les données d’emplacement liées aux routines quotidiennes peuvent être consultées sans notification ni consentement.

Une fois ces données collectées, il peut être difficile de les retirer. De nombreux courtiers ne les suppriment pas, et les mêmes informations peuvent apparaître sur des sites internet de recherche de personnes.

Comment réduire votre exposition

Vous ne pouvez pas empêcher totalement la collecte de données, mais vous pouvez réduire la quantité d’informations saisies dans ces systèmes.

Limiter les autorisations des applications, en particulier pour l’accès à l’emplacement, est l’une des mesures les plus efficaces. Retirer les applications inutilisées et éviter les services qui dépendent du suivi réduit également l’exposition.

Un VPN (réseau privé virtuel)(nouvelle fenêtre) aide à masquer votre adresse IP(nouvelle fenêtre) et à chiffrer votre trafic internet. Cela complique la tâche des tiers qui tentent de relier votre activité à votre identité, ce qui réduit la quantité d’informations qui peuvent ensuite être vendues.

Ce que cela signifie pour la suite

L’aveu du FBI met en lumière le fonctionnement de la surveillance gouvernementale, mais cela n’a rien de nouveau. Les grandes entreprises technologiques fonctionnent depuis longtemps sur le même modèle, récoltant les données des utilisateurs à des fins lucratives et payant des amendes de plusieurs milliards de dollars comme coût des affaires, plutôt que d’admettre leurs torts et de montrer aux gens à quel point elles accordent peu de valeur au respect de la vie privée. Les agences gouvernementales comme le FBI ne font que puiser dans cet écosystème existant, que ce soit par l’intermédiaire de courtiers en données ou d’entreprises Big Tech.

Les applications et services collectent en continu vos informations les plus précieuses et les plus sensibles, qui peuvent être regroupées, combinées à d’autres ensembles de données et vendues sur un marché commercial en pleine expansion. Ce système n’a fait que se perfectionner avec le temps, en particulier à mesure que les grands modèles de langage (LLM) facilitent l’analyse, le recoupement et l’extraction d’informations à partir de vastes quantités de données. Une fois que ces données sont saisies dans le système, il devient difficile d’en garder le contrôle. Elles peuvent être consultées, analysées et réutilisées de manières difficiles à voir et encore plus difficiles à contester.

Réduire la quantité de données que vous générez dès le départ reste toutefois l’un des moyens les plus efficaces d’y échapper.