Surveillance permanente : comment le plan de l'ICE visant à surveiller les médias sociaux 24h/24 et 7j/7 menace la vie privée et la participation civique
infohightech ·
Le système de surveillance de l'ICE va probablement scruter les publications de millions de personnes sur les réseaux sociaux.
Quand on pense à l'application des lois sur l'immigration, on imagine souvent les postes frontières et les points de contrôle dans les aéroports. Mais le nouveau front pourrait bien être votre fil d'actualité sur les réseaux sociaux.
Le service américain de l'immigration et des douanes (ICE) a lancé un appel d'offres auprès d'entreprises privées pour la mise en place d'un programme de surveillance continue des réseaux sociaux . Ce programme vise à rémunérer les entreprises chargées de passer au crible « Facebook, Google+, LinkedIn, Pinterest, Tumblr, Instagram, VK, Flickr, Myspace, X (anciennement Twitter), TikTok, Reddit, WhatsApp, YouTube, etc. », afin de transformer les publications publiques en pistes d'enquête alimentant directement les bases de données de l'ICE.
La demande de renseignements ressemble à une scène de thriller cybernétique : des dizaines d’analystes travaillant par roulement, des délais stricts mesurés en minutes, un système à plusieurs niveaux de priorisation des individus à haut risque et un logiciel de pointe assurant une surveillance constante.
Nicole M. Bennett est doctorant en géographie et directeur adjoint du Centre d'études sur les réfugiés de l'Université de l'Indiana. Elle est aussi chercheuse et étudie les interactions entre la gouvernance des données, les technologies numériques et le gouvernement fédéral américain. Elle estime que la demande de renseignements de l'ICE marque une étape inquiétante, bien que logique, dans une tendance de fond qui déplace la frontière américaine du monde physique vers le monde numérique.
Une nouvelle structure de surveillance
L'ICE effectue déjà des recherches sur les réseaux sociaux grâce à un service appelé SocialNet qui surveille la plupart des grandes plateformes en ligne. L'agence a également conclu un contrat avec Zignal Labs pour son système de surveillance des réseaux sociaux basé sur l'intelligence artificielle.
L'agence des douanes et de la protection des frontières examine également les publications sur les réseaux sociaux présentes sur les appareils de certains voyageurs aux points d'entrée, et le département d'État américain examine les publications sur les réseaux sociaux lorsque des étrangers demandent un visa pour entrer aux États-Unis.
L'ICE et d'autres agences fédérales chargées de l'application de la loi effectuent déjà des recherches sur les réseaux sociaux.
Ce qui changerait, ce ne serait pas seulement l'ampleur de la surveillance, mais aussi sa structure. Au lieu que les agents gouvernementaux recueillent des preuves au cas par cas, l'ICE met en place un système de surveillance public-privé qui transforme l'activité en ligne quotidienne en preuves potentielles.
Des entreprises privées seraient chargées d'extraire des données publiques afin de collecter des messages, notamment des publications et autres contenus multimédias . Elles pourraient ensuite corréler ces données avec celles de bases de données commerciales fournies par des courtiers tels que LexisNexis Accurint et Thomson Reuters CLEAR , ainsi qu'avec des bases de données gouvernementales. Les analystes seraient tenus de produire des dossiers pour les bureaux locaux de l'ICE dans des délais très courts – parfois seulement 30 minutes pour une affaire prioritaire.
Ces fichiers ne sont pas isolés. Ils alimentent directement le système de gestion des dossiers d'enquête de Palantir Technologies , véritable colonne vertébrale numérique des services d'immigration modernes. Dans ce système, les données issues des réseaux sociaux rejoignent un réseau croissant de scans de plaques d'immatriculation, de relevés de consommation d'énergie, de données immobilières et de données biométriques, créant ainsi un portrait consultable de la vie d'une personne .
Qui se fait prendre au piège ?
Officiellement, l'ICE affirme que sa collecte de données se concentrerait sur les personnes déjà liées à des affaires en cours ou à des menaces potentielles . En pratique, le filet est bien plus large.
Le danger réside dans le fait que lorsqu'une personne est signalée, ses amis, ses proches, les autres organisateurs ou toute autre connaissance peuvent également faire l' objet d'une surveillance . Des contrats antérieurs portant sur des outils de reconnaissance faciale et de géolocalisation ont démontré la facilité avec laquelle ces systèmes dépassent leur cadre initial . Ce qui commence par une mesure de contrôle peut se transformer en surveillance de communautés entières.
Ce que dit l'ICE et ce que l'histoire démontre
L'ICE présente ce projet comme une modernisation : une méthode permettant de localiser une cible en identifiant ses alias et en détectant des schémas que les méthodes traditionnelles pourraient ne pas repérer. Les documents de planification précisent que les prestataires ne peuvent pas créer de faux profils et doivent stocker toutes les analyses sur les serveurs de l'ICE.
Mais l'histoire montre que ce genre de garde-fous est souvent défaillant. Des enquêtes ont révélé comment le partage informel de données entre la police locale et les agents fédéraux a permis à l'ICE d'accéder à des systèmes auxquels elle n'était pas autorisée à se connecter. L'agence a acheté à plusieurs reprises d'importants volumes de données auprès de courtiers pour contourner l'obligation d'obtenir un mandat . Et malgré le gel imposé par la Maison-Blanche sur l'acquisition de logiciels espions , l'ICE a discrètement relancé un contrat avec l'outil Graphite de Paragon, un logiciel qui serait capable d' infiltrer des applications chiffrées telles que WhatsApp et Signal.
Parallèlement, l'écosystème de fournisseurs d'ICE continue de s'étendre : Clearview AI pour la reconnaissance faciale, SocialNet de ShadowDragon pour la cartographie des réseaux , Locate X de Babel Street pour l'historique de localisation et LexisNexis pour la recherche de personnes . ICE acquiert également auprès de la société de surveillance PenLink des outils qui combinent données de géolocalisation et données des réseaux sociaux . Ensemble, ces plateformes rendent la surveillance continue et automatisée non seulement possible, mais désormais courante.
L'ICE fait l'acquisition d'un outil d'IA qui met en corrélation la localisation des personnes avec leurs publications sur les réseaux sociaux.
Leçons tirées de l'étranger
Les États-Unis ne sont pas le seul pays à surveiller les réseaux sociaux par le gouvernement. Au Royaume-Uni, une nouvelle unité de police chargée de surveiller les discussions en ligne sur l'immigration et les troubles civils a suscité des critiques, car elle brouille la frontière entre sécurité publique et contrôle politique.
Partout dans le monde, les scandales liés aux logiciels espions ont révélé comment des outils d'accès légaux , initialement justifiés par la lutte contre le terrorisme, ont ensuite été utilisés contre des journalistes et des militants . Une fois ces systèmes en place, le détournement de leurs objectifs, également appelé dérive fonctionnelle , devient la règle plutôt que l'exception.
Le coût social d'être surveillé
La surveillance 24h/24 ne se contente pas de recueillir des informations – elle modifie aussi les comportements.
Des recherches ont montré que les visites sur les articles Wikipédia consacrés au terrorisme ont chuté brutalement immédiatement après les révélations concernant la surveillance mondiale menée par la NSA en juin 2013.
Pour les immigrants et les militants, les enjeux sont plus importants. Une publication relatant une manifestation ou une plaisanterie peut être interprétée comme un renseignement. Savoir que des employés du gouvernement fédéral peuvent surveiller en temps réel encourage l'autocensure et décourage l'engagement citoyen . Dans ce contexte, l'identité numérique, composée de marqueurs biométriques, de classifications algorithmiques, de scores de risque et de traces numériques, devient un risque permanent qui vous suit sur toutes les plateformes et dans toutes les bases de données.
Quoi de neuf et pourquoi c'est important maintenant
Ce qui est véritablement nouveau, c'est la privatisation de l'interprétation. L'ICE ne se contente pas de collecter davantage de données ; elle sous-traite son jugement à des entreprises privées. Des analystes privés, assistés par l'intelligence artificielle, sont susceptibles de déterminer quels comportements en ligne présentent un danger et lesquels n'en présentent pas. Ce processus décisionnel est rapide et concerne un grand nombre de personnes, le plus souvent sans contrôle public.
Dans le même temps, la consolidation des données signifie que les contenus des réseaux sociaux peuvent désormais côtoyer les informations de géolocalisation et biométriques au sein de la plateforme de Palantir . L'application de la loi repose de plus en plus sur la corrélation des données, ce qui soulève des questions quant au respect des procédures légales .
La demande d'informations de l'ICE devrait se transformer en contrat d'approvisionnement définitif d'ici quelques mois. Par ailleurs, les récentes actions en justice intentées par la Ligue des électrices et l'Electronic Privacy Information Center contre le Département de la Sécurité intérieure laissent présager un retard important en matière de contrôle par rapport aux évolutions technologiques. Le projet de l'ICE de maintenir des centres de surveillance permanents, espaces intérieurs ouverts équipés d'écrans vidéo et d'ordinateurs, et dotés de personnel 24 heures sur 24 et 365 jours par an, indique qu'il ne s'agit probablement pas d'une expérience temporaire, mais bien d'une nouvelle norme opérationnelle.
À quoi ressemble la responsabilité
La transparence commence par la divulgation publique des algorithmes et des systèmes de notation utilisés par l'ICE. Des organisations de défense des droits humains, comme l'Union américaine pour les libertés civiles (ACLU), estiment que les forces de l'ordre devraient appliquer les mêmes critères d'obtention de mandats en ligne que dans les lieux physiques. Le Brennan Center for Justice et l'ACLU plaident pour un contrôle indépendant des systèmes de surveillance afin de garantir leur exactitude et leur impartialité. Par ailleurs, plusieurs sénateurs américains ont déposé des projets de loi visant à limiter les achats groupés de données auprès des courtiers.
Sans de tels contrôles, Nicole Bennett croit que la frontière entre le contrôle des frontières et la vie quotidienne risque de s'estomper de plus en plus. À mesure que la frontière numérique s'étend, elle risque de piéger toute personne dont la présence en ligne devient détectable par le système .
https://techcrunch.com/2025/11/10/why-a-lot-of-people-are-getting-hacked-with-government-spyware/