Actualités

Le gouvernement américain ordonne secrètement à Google de fournir des données sur toute personne tapant certains termes de recherche

Par Thomas Brewster, Rédacteur en chef adjoint chez Forbes, couvrant la cybercriminalité, la vie privée, la sécurité et la surveillance.


Le gouvernement américain ordonne secrètement à Google de fournir des données sur toute personne tapant certains termes de recherche, selon un document judiciaire accidentellement descellé. Il y a des craintes que de tels « mandats de mots-clés » ne menacent d’impliquer des internautes innocents dans des crimes graves et ne soient plus courants qu’on ne le pensait auparavant.


En 2019, les enquêteurs fédéraux du Wisconsin chassaient des hommes qu’ils croyaient avoir participé à la traite et aux abus sexuels d’une mineure. Elle avait disparue cette année-là, elle s’en était sortie mais prétendait avoir été enlevée et agressée sexuellement, selon un mandat de perquisition examiné par Forbes. Dans une tentative de chasser les auteurs, les enquêteurs se sont tournés vers Google, demandant au géant de la technologie de fournir des informations sur toute personne qui avait cherché le nom de la victime ou son adresse sur une année. Après avoir été invité à fournir tous les comptes Google pertinents et les adresses IP de ceux qui ont effectué les recherches, Google a répondu avec des données à la mi-2020. Les documents judiciaires ne révèlent pas combien d’utilisateurs ont vu leurs données envoyées au gouvernement.

C’est un rare exemple de soi-disant mandat de mots clés et, avec le nombre de termes de recherche inclus, le plus large jamais enregistré. (Voir la mise à jour ci-dessous pour d’autres mandats, potentiellement plus larges.) Avant ce dernier cas, seuls deux mandats de mots clés avaient été rendus publics. L’un d’eux révélé en 2020 a demandé qui avait cherché l’adresse d’un incendie criminel dont la victime était témoin dans l’affaire du racket du gouvernement contre le chanteur R Kelly. Un autre, détaillé en 2017, a révélé qu’un juge du Minnesota a signé un mandat demandant à Google de fournir des informations sur toute personne qui a fouillé le nom d’une victime de fraude depuis la ville d’Edina, où le crime a eu lieu.

Alors que Google traite des milliers de ces commandes chaque année, le mandat de mots clés est l’un des plus litigieux. Dans de nombreux cas, le gouvernement aura déjà un compte Google spécifique sur lequel il veut des informations et aura la preuve qu’il est lié à un crime. Mais les ordres de termes de recherche sont effectivement des expéditions de pêche, dans l’espoir de piéger d’éventuels suspects dont le gouvernement ne connaît pas l’identité. Ce n’est pas différent des mandats dits de géoclôture, où les enquêteurs demandent à Google de fournir des informations sur toute personne située sur l’emplacement d’une scène de crime à un moment donné.

« Comme pour toutes les demandes d’application de la loi, nous avons un processus rigoureux conçu pour protéger la vie privée de nos utilisateurs tout en soutenant l’important travail des forces de l’ordre », a déclaré un porte-parole de Google.

Le dernier cas montre que Google continue de se conformer à de telles demandes controversées, malgré les préoccupations concernant leur légalité et le potentiel d’impliquer des personnes innocentes qui ont cherché les termes pertinents. Du point de vue du gouvernement au Wisconsin, la portée du mandat aurait dû être suffisamment limitée pour éviter ce dernier : le nombre de personnes recherchant les noms, adresses et numéros de téléphone spécifiques dans le délai imparti était susceptible d’être faible. Mais les experts en protection de la vie privée sont préoccupés par le précédent créé par de tels mandats et par la possibilité qu’une telle ordonnance constitue une violation des protections du quatrième amendement contre les perquisitions déraisonnables. On s’inquiète également des questions de liberté d’expression du premier amendement, étant donné le risque de causer de l’inquiétude chez les utilisateurs de Google que leur identité puisse être transmise au gouvernement en raison de ce qu’ils ont recherché.

« Traité dans la base de données d’historique de recherche de Google permet à la police d’identifier les gens simplement en fonction de ce à quoi ils auraient pu penser, pour une raison quelconque, à un moment donné dans le passé. Il s’agit d’un filet de drague virtuel à travers les intérêts, les croyances, les opinions, les valeurs et les amitiés du public, semblable à la lecture mentale alimentée par la machine à remonter le temps Google », a déclaré Jennifer Granick, conseillère en surveillance et cybersécurité à l’American Civil Liberties Union (ACLU). « Cette technique jamais auparavant possible menace les intérêts du premier amendement et balaiera inévitablement les innocents, surtout si les termes clés ne sont pas uniques et que le délai n’est pas précis. Pire encore, la police le fait actuellement en secret, ce qui isole la pratique du débat public et de la réglementation. »

L’affaire Wisconsin était censée être restée secrète aussi. Le mandat n’a été révélé que parce qu’il a été accidentellement descellé par le ministère de la Justice en septembre. Forbes a examiné le document avant qu’il ne soit scellé à nouveau et ne le publie ni ne fournit tous les détails de l’affaire pour protéger l’identité de la victime et de sa famille. L’enquête est en cours, deux ans après que les crimes ont eu lieu, et le MJ n’a pas commenté si des accusations avaient été déposées ou non.

Forbes a pu identifier un autre mandat par mot-clé auparavant non signalé dans le district nord de la Californie en décembre 2020, bien que son existence n’ait été notée que dans un dossier judiciaire. Il a également le potentiel d’être large. La commande, actuellement sous scellés, s’intitule « Demande par les États-Unis pour un mandat de recherche pour les comptes Google associé à six termes de recherche et quatre dates de recherche ».

Le gouvernement peut obtenir plus que des demandes qui se limitent à de simples identités de compte Google et adresses IP. Au Wisconsin, le gouvernement espérait que Google pourrait également fournir des « cookieID » appartenant à tous les utilisateurs qui effectuaient les recherches. Ces CookieID « sont des identifiants qui sont utilisés pour regrouper toutes les recherches effectuées à partir d’une machine donnée, pendant une certaine période. Ces informations permettent aux enquêteurs de vérifier, même lorsque l’utilisateur n’est pas connecté à un compte Google, si la même personne peut avoir effectué plusieurs recherches pertinentes », a écrit le gouvernement.

Il y avait un autre aspect troublant dans le mandat de perquisition : le gouvernement avait publié le nom de la victime d’enlèvement, son profil Facebook (maintenant non accessible), son numéro de téléphone et son adresse, une violation potentielle de la vie privée d’un mineur. Le gouvernement a maintenant scellé le document, bien qu’il n’ait été alerté de la fuite qu’après que Forbes ait envoyé un courriel au ministère de la Justice pour obtenir des commentaires. Cette erreur – de révéler l’identité des victimes mineures d’abus sexuels dans les documents judiciaires – est devenue courante ces dernières années. Comme dans le dernier cas, le FBI et le DHS ont choisi des pseudonymes et des acronymes pour les victimes, mais publient ensuite leur lien de profil Facebook complet, qui contient le nom du mineur.

MISE À JOUR : Après publication, Jennifer Lynch, directrice du contentieux de surveillance à l’Electronic Frontier Foundation (EFF), a souligné trois autres mandats par mot-clé Google qui ont été utilisés dans l’enquête sur les attentats à la bombe en série d’Austin en 2018, qui ont entraîné la mort de deux personnes.

Peu discutées à l’époque, les ordres semblent encore plus larges que celui ci-dessus, demandant des adresses IP et des informations sur le compte Google des personnes qui ont cherché diverses adresses et certains termes associés à la fabrication de bombes, tels que « basses explosifs » et « bombe à tuyaux ». Des commandes similaires ont été servies sur Microsoft et Yahoo pour leurs moteurs de recherche respectifs.

Quant aux données que les entreprises technologiques ont fournies aux enquêteurs, ces informations restent sous scellés.

Vous pouvez lire les commandes sur Google iciici et ici. Les commandes Microsoft et Yahoo peuvent être trouvées ici et ici.

Afin de garantir notre indépendance et notre pérénité,
vous pouvez nous soutenir en cliquant ici

N'hésitez pas à nous suivre sur nos réseaux,
INSTAGRAM, TELEGRAM, TWITTER et VK

Source
Forbes

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Bouton retour en haut de la page

Adblock détecté

Afin de garantir la pérennité du site, nous vous invitons à mettre le site en exception dans votre bloqueur de publicités. Merci !