Les agences gouvernementales peuvent vous suivre, grâce aux vastes quantités d'informations personnelles disponibles à la vente. métamorworks/iStock via Getty Images

De nombreuses agences gouvernementales, dont le FBI, le ministère de la Défense, l'Agence de sécurité nationale, le département du Trésor, l'Agence de renseignement de la défense, la marine et les garde-côtes, ont acheté de grandes quantités d'informations personnelles de citoyens américains auprès de courtiers en données commerciaux. La révélation a été publiée dans un journal interne partiellement déclassifié Rapport du bureau du directeur du renseignement national sortie le 9 juin 2023.

Le rapport montre l'ampleur époustouflante et la nature envahissante du marché des données sur les consommateurs et comment ce marché permet directement la surveillance en gros des personnes. Les données incluent non seulement où vous avez été et avec qui vous êtes connecté, mais aussi la nature de vos croyances et prédictions sur ce que vous pourriez faire à l'avenir. Le rapport souligne les graves risques que pose l'achat de ces données et exhorte la communauté du renseignement à adopter des directives internes pour résoudre ces problèmes.

En tant que loi sur la protection de la vie privée, la surveillance électronique et la technologie avocat, chercheur et professeur de droit, j'ai passé des années à faire des recherches, écriture et donner des conseils sur les questions juridiques mises en évidence par le rapport.

Ces problèmes sont de plus en plus urgents. Les informations disponibles dans le commerce d'aujourd'hui, associées à l'intelligence artificielle décisionnelle désormais omniprésente et à l'IA générative comme ChatGPT, augmentent considérablement la menace pour la vie privée et les libertés civiles en donnant au gouvernement l'accès à des informations personnelles sensibles au-delà même de ce qu'il pourrait collecter par le biais d'autorisations judiciaires. surveillance.

Quelles sont les informations disponibles dans le commerce ?

Les rédacteurs du rapport estiment que les informations disponibles dans le commerce sont un sous-ensemble des informations accessibles au public. La distinction entre les deux est importante d'un point de vue juridique. Les informations accessibles au public sont des informations qui sont déjà dans le domaine public. Vous pourriez le trouver en faisant une petite recherche en ligne.

Les informations disponibles dans le commerce sont différentes. Il s'agit d'informations personnelles collectées à partir d'un éventail étourdissant de sources par des courtiers en données commerciaux qui les agrègent et les analysent, puis les rendent disponibles à l'achat par d'autres, y compris les gouvernements. Certaines de ces informations sont privées, confidentielles ou autrement protégées par la loi.

 Le marché des données commerciales collecte et regroupe de grandes quantités de données et les vend pour diverses utilisations commerciales, privées et gouvernementales. Bureau de la comptabilité du gouvernement

Les sources et les types de données pour les informations disponibles dans le commerce sont incroyablement vastes. Ils comprennent des archives publiques et d'autres informations accessibles au public. Mais beaucoup plus d'informations proviennent des appareils connectés à Internet presque omniprésents dans la vie des gens, comme les téléphones portables, systèmes de maison intelligente, voitures et trackers de fitness. Tout cela exploite les données de systèmes sophistiqués et intégrés capteurs, caméras et microphones. Les sources incluent également des données provenant d'applications, d'activités en ligne, de SMS et d'e-mails, et même sites Web des fournisseurs de soins de santé.

Types d' les données incluent lieu, sexe et orientation sexuelle, opinions et affiliations religieuses et politiques, poids et tension artérielle, modèles d'élocution, états émotionnels, informations comportementales sur une myriade d'activités, habitudes d'achat et famille et amis.

Ces données offrent aux entreprises et aux gouvernements une fenêtre sur le « Internet des comportements», une combinaison de collecte et d'analyse de données visant à comprendre et à prédire le comportement des gens. Il rassemble un large éventail de données, y compris l'emplacement et les activités, et utilise des approches scientifiques et technologiques, y compris la psychologie et l'apprentissage automatique, pour analyser ces données. L'Internet des comportements fournit une carte de ce que chaque personne a fait, fait et est censée faire, et fournit une moyen d'influencer le comportement d'une personne.

Les maisons intelligentes pourraient être bonnes pour votre portefeuille et bonnes pour l'environnement, mais vraiment mauvaises pour votre vie privée.

Mieux, moins cher et sans restriction

La richesse des informations disponibles dans le commerce, analysées avec une IA puissante, offre une puissance, une intelligence et des informations d'investigation sans précédent. L'information est un moyen rentable de surveiller pratiquement tout le monde, et elle fournit des données beaucoup plus sophistiquées que les outils de surveillance électronique traditionnels ou des méthodes comme les écoutes téléphoniques et le suivi de localisation.

L'utilisation par le gouvernement d'outils de surveillance électronique est largement réglementé par le gouvernement fédéral et les lois des États. La Cour suprême des États-Unis a statué que la Constitution Quatrième amendement, qui interdit les perquisitions et les saisies abusives, exige un mandat pour un large éventail de perquisitions numériques. Il s'agit notamment des écoutes téléphoniques ou intercepter les appels d'une personne, SMS ou e-mails ; en utilisant le GPS or informations de localisation cellulaire suivre une personne ; ou rechercher le portable d'une personne.

Se conformer à ces lois prend du temps et de l'argent, et la loi sur la surveillance électronique limite ce que, quand et comment les données peuvent être collectées. Les informations disponibles dans le commerce sont moins chères à obtenir, fournissent des données et des analyses beaucoup plus riches et sont soumises à peu de surveillance ou de restriction par rapport au moment où les mêmes données sont collectées directement par le gouvernement.

Les menaces

La technologie et le volume croissant d'informations disponibles dans le commerce permettent de combiner et d'analyser diverses formes d'informations de manière nouvelle pour comprendre tous les aspects de votre vie, y compris les préférences et les désirs.

Comment la collecte, l'agrégation et la vente de vos données violent votre vie privée.

Le rapport du Bureau du directeur du renseignement national avertit que le volume croissant et la disponibilité généralisée des informations disponibles dans le commerce constituent « des menaces importantes pour la vie privée et les libertés civiles ». Cela augmente le pouvoir du gouvernement de surveiller ses citoyens en dehors des limites de la loi et ouvre la porte au gouvernement qui utilise ces données de manière potentiellement illégale. Cela pourrait inclure utiliser des données de localisation obtenues via des informations disponibles dans le commerce plutôt qu'un mandat d'enquêter et de poursuivre quelqu'un pour avortement.

Le rapport rend également compte à la fois de l'ampleur des achats gouvernementaux d'informations disponibles dans le commerce et du caractère aléatoire des pratiques gouvernementales concernant l'utilisation de ces informations. Les achats sont si répandus et les pratiques des agences si mal documentées que le Bureau du directeur du renseignement national ne peut même pas déterminer pleinement combien et quels types d'agences d'information achètent, et ce que les diverses agences font avec les données.

Est-ce légal?

La question de savoir s'il est légal pour les agences gouvernementales d'acheter des informations disponibles dans le commerce est compliquée par l'éventail de sources et le mélange complexe de données qu'elles contiennent.

Il n'y a aucune interdiction légale pour le gouvernement de collecter des informations déjà divulguées au public ou autrement accessibles au public. Mais les informations non publiques répertoriées dans le rapport déclassifié incluent des données que la loi américaine protège généralement. Le mélange d'informations non publiques de données privées, sensibles, confidentielles ou légalement protégées fait de la collecte une zone grise juridique.

Malgré des décennies d'agrégation de données commerciales de plus en plus sophistiquées et invasives, le Congrès n'a pas adopté de loi fédérale sur la confidentialité des données. L'absence de réglementation fédérale autour des données crée une échappatoire pour les agences gouvernementales d'échapper à la loi sur la surveillance électronique. Cela permet également aux agences d'accumuler d'énormes bases de données dont les systèmes d'IA tirent des enseignements et les utilisent de manière souvent illimitée. L'érosion de la vie privée qui en a résulté a été une préoccupation depuis plus d'une décennie.

Limitation du pipeline de données

Le rapport du Bureau du directeur du renseignement national reconnaît l'étonnante échappatoire que les informations disponibles dans le commerce fournissent à la surveillance gouvernementale : "Le gouvernement n'aurait jamais été autorisé à obliger des milliards de personnes à porter des dispositifs de localisation sur eux à tout moment, à se connecter et suivre la plupart de leurs interactions sociales ou conserver des enregistrements impeccables de toutes leurs habitudes de lecture. Pourtant, les smartphones, les voitures connectées, les technologies de suivi Web, l'Internet des objets et d'autres innovations ont eu cet effet sans la participation du gouvernement.

Cependant, il n'est pas tout à fait correct de dire « sans la participation du gouvernement ». Le pouvoir législatif aurait pu empêcher cette situation en promulguant des lois sur la confidentialité des données, en réglementant plus étroitement les pratiques commerciales en matière de données et en assurant une surveillance du développement de l'IA. Le Congrès pourrait encore régler le problème. Le représentant Ted Lieu a présenté le une proposition bipartite pour une commission nationale sur l'IA, et le sénateur Chuck Schumer a proposé un cadre de régulation de l’IA.

Des lois efficaces sur la confidentialité des données protégeraient vos informations personnelles des agences gouvernementales et des entreprises, et une réglementation responsable de l'IA les empêcherait de vous manipuler.

A propos de l'auteur

Anne Toomey McKenna, professeur de droit invité, Université de Richmond

Cet article est republié de The Conversation sous une licence Creative Commons. Lis le article original.