Audience au Sénat sur Flock Safety : des lacunes dans la surveillance par caméras

Flock Safety, le plus grand vendeur de caméras automatisées de lecture de plaques d'immatriculation aux États-Unis, est passé d'une histoire d'approvisionnement local à un combat politique national. Ce combat a atteint le Capitole cette semaine, lorsqu'une sous-commission judiciaire du Sénat a tenu une audience sur la manière dont les données de l'entreprise sont sécurisées, qui est autorisé à les consulter et jusqu'où ces informations circulent après avoir quitté l'agence qui les a collectées.

La session a porté sur une entreprise dont le réseau de caméras détenues et exploitées par des privés, combiné à une base de données nationale, suscite des inquiétudes bipartisanes depuis des mois. Au-delà des craintes générales liées à la surveillance de masse, les critiques ont pointé des épisodes impliquant des faux positifs, une coopération avec des agents fédéraux sur l'application des lois d'immigration, et la possibilité que la technologie soit utilisée pour suivre des femmes cherchant à avorter au-delà des frontières des États.

Dans la salle d'audience

La sous-commission sur la criminalité et le contre-terrorisme a convoqué l'audience, présidée par le sénateur Josh Hawley (R-Mo.), avec le sénateur Dick Durbin (D-Ill.) comme membre de rang. Le format compte. Il s'agissait d'une audience législative, un exercice d'établissement des faits conçu pour constituer un dossier public plutôt qu'une enquête ciblant la conduite d'une entreprise. Cette distinction façonne à la fois les questions posées par les sénateurs et les conclusions que l'on peut raisonnablement tirer des réponses.

Même ainsi, la liste des témoins a montré à quel point le débat s'est éloigné des arguments abstraits sur la vie privée pour se tourner vers des préjudices concrets :

• Une femme de Floride incarcérée à tort dans une affaire qui a commencé par une image provenant d'une caméra Flock.
• Un shérif de l'Arizona qui a mis fin au contrat de son comté avec l'entreprise.
• Un chercheur en sécurité qui étudie la technologie.
• Des avocats spécialisés en politiques de l'American Civil Liberties Union et de l'Institute for Justice.

Ce sont des points de vue très différents, allant d'un préjudice personnel direct à un responsable de l'application des lois qui a pesé les compromis et jugé qu'ils ne valaient pas la peine.

Une chaise vide à la table

Personne de chez Flock Safety n'a témoigné. Des invitations ont également été adressées à Axon, Motorola et Verkada, et aucune de ces entreprises ne s'est présentée non plus. Le directeur général de Flock, Garrett Langley, a envoyé une lettre à la sous-commission, que Hawley a lue à voix haute pendant la procédure.

Ce que la lettre reconnaissait

Le contenu de la lettre est notable car il décrit un système qui repose largement sur l'auto-régulation des clients. Selon ce qui a été lu au dossier, Flock reconnaît qu'elle exerce très peu de surveillance sur les recherches effectuées par ses clients, s'en remettant à ces clients pour se policer eux-mêmes. Les enregistrements de recherche sous-jacents, indique la lettre, sont détenus et contrôlés par chaque agence cliente, et ces clients déterminent également la conservation des données. Elle ajoute que jusqu'à l'année dernière, les clients de Flock pouvaient saisir le motif d'une recherche dans un champ de texte libre.

Chaque point correspond à une critique spécifique adressée aux systèmes de LAPI. Lorsque la surveillance est déléguée aux agences qui effectuent les recherches, la solidité des garanties dépend de milliers de services locaux aux politiques très variées. Lorsque la conservation est définie client par client, la durée de vie d'une seule lecture de plaque diffère selon la juridiction. Et un champ de texte libre, par conception, n'impose aucune contrainte réelle sur la raison d'une recherche.

Trois enseignements des témoignages

1. Les questions de responsabilité dépassent un seul fournisseur

Les questions les plus pointues de l'audience ne portaient pas sur le fonctionnement d'une caméra particulière, mais sur qui répond lorsqu'elle ne fonctionne pas. Les lacunes de surveillance, les faux positifs et le traitement des identifications erronées sont des problèmes qui se situent entre les fournisseurs et les services de police qui achètent leurs outils. Cela les rend difficiles à résoudre par de simples modifications de produit, et cela explique pourquoi les témoins d'organisations de libertés civiles et de réforme juridique ont eu un poids égal aux côtés du chercheur et du shérif.

2. La sécurité et la conservation des données restent un patchwork

Parce que les enregistrements de recherche et les règles de conservation relèvent d'agences individuelles, les protections pratiques de la vie privée dont dispose un résident donné dépendent de l'endroit où il vit et du service qui détient le contrat. Les accords de partage avec les agents fédéraux ajoutent une couche supplémentaire, puisque des données collectées dans un but peuvent refaire surface dans un contexte d'application entièrement différent. L'aveu de la lettre sur la manière dont les recherches sont justifiées soulève, quant à lui, la question de la réelle portée de toute piste d'audit.

3. Le secteur est plus ancien et plus vaste que la controverse actuelle

Flock domine les gros titres, mais la technologie et le marché qui la sous-tendent existent depuis environ une décennie. Les entreprises invitées à témoigner aux côtés de Flock indiquent que les législateurs commencent à traiter la surveillance des LAPI comme une question sectorielle plutôt que comme le problème d'une seule entreprise. Flock a également subi des tensions internes dues à cet examen, proposant des départs volontaires à ses employés dans le contexte de la controverse.

Pourquoi une audience législative compte encore

Des sessions comme celle-ci peuvent sembler théâtrales. Les sénateurs posent fréquemment des questions dont ils connaissent déjà les réponses, donnant aux témoins experts l'occasion d'énoncer ces réponses au dossier. Il n'y a pas de vote à la fin, et l'absence des entreprises concernées supprime la possibilité d'une confrontation directe.

Pourtant, le dossier lui-même a de la valeur. Les témoignages d'une femme incarcérée à tort, d'un shérif qui s'est retiré d'un contrat, d'un chercheur en sécurité et de deux organisations politiques créent un compte rendu documenté du comportement de ces systèmes en pratique. Ce compte rendu peut être cité par les législatures des États, les conseils municipaux et les services locaux qui évaluent des renouvellements, et il donne au public une image plus claire de ce que fait réellement un réseau de caméras une fois installé.

La route à venir

Les audiences législatives produisent rarement une loi immédiate, et celle-ci ne semble pas faire exception. L'issue la plus probable est un processus plus lent : une attention continue sur Flock et ses concurrents, davantage de questions sur la manière dont les recherches sont enregistrées et auditées, et une pression qui se joue contrat par contrat dans les milliers de juridictions ayant adopté la lecture de plaques d'immatriculation. Pour l'instant, le résultat le plus clair est celui que Hawley a versé au dossier lorsqu'il a lu la propre description de l'entreprise de son modèle de surveillance.

Cet article est basé sur un reportage de Mashable. Lire l'article original.