[Traduit de l'anglais]

Quel niveau de surveillance la démocratie peut-elle endurer ?

Dessin d'un chien que trois pop-ups publicitaires sur son écran d'ordinateur
rendent perplexe...

« Comment ont-ils découvert que je suis un chien ? »

Grâce aux révélations d'Edward Snowden, nous comprenons aujourd'hui que le niveau de surveillance dans nos sociétés est incompatible avec les droits de l'homme. Lorsqu'ils s'attendent à ce que leur moindre action soit enregistrée, les gens s'autocensurent. Le harcèlement répété et les poursuites judiciaires que subissent les opposants, les sources et les journalistes (aux États-Unis et ailleurs) en sont la preuve. Nous devons réduire le niveau de surveillance, mais jusqu'où ? Où se situe exactement le seuil tolérable de surveillance que l'on doit faire en sorte de ne pas dépasser ? C'est le niveau au-delà duquel la surveillance commence à interférer avec le fonctionnement de la démocratie : lorsque des lanceurs d'alerte comme Snowden sont susceptibles d'être arrêtés.

Face à la culture du secret des gouvernements, nous, le peuple,a n'avons que les lanceurs d'alerte pour nous dire ce que l'État est en train de faire (cela nous a été rappelé en 2019, lorsque plusieurs lanceurs d'alerte ont donné au public des compléments d'information sur la tentative faite par Trump pour déstabiliser le président d'Ukraine). De nos jours, cependant, la surveillance intimide les lanceurs d'alerte potentiels, et cela signifie qu'elle est trop intense. Pour retrouver notre contrôle démocratique sur l'État, nous devons réduire la surveillance jusqu'à un point où les lanceurs d'alerte se sentent en sécurité.

L'utilisation de logiciels libres, comme je la préconise depuis 1983, est la première étape dans la prise de contrôle de nos vies numériques – qui inclut la prévention de la surveillance. Nous ne pouvons faire confiance aux logiciels non libres ; la NSA utilise et même crée des failles de sécurité dans des logiciels non libres afin d'envahir nos ordinateurs et nos routeurs. Le logiciel libre nous donne le contrôle de nos propres ordinateurs, mais cela ne protège pas notre vie privée dès l'instant où nous mettons les pieds sur Internet.

Une législation bipartisane ayant pour but de « limiter les pouvoirs de surveillance sur le territoire national » est en cours d'élaboration aux États-Unis, mais elle le fait en limitant l'utilisation par le gouvernement de nos dossiers virtuels. Cela ne suffira pas à protéger les lanceurs d'alerte si « capturer le lanceur d'alerte » est un motif valable pour accéder à des données permettant de l'identifier. Nous devons aller plus loin encore.

Le niveau de surveillance à ne pas dépasser dans une démocratie

Si les lanceurs d'alerte n'osent pas révéler les crimes, délits et mensonges, nous perdons le dernier lambeau de contrôle réel qui nous reste sur nos gouvernements et institutions. C'est pourquoi une surveillance qui permet à l'État de savoir qui a parlé à un journaliste va trop loin – au-delà de ce que peut supporter la démocratie.

En 2011, un représentant anonyme du gouvernement américain a fait une déclaration inquiétante à des journalistes, à savoir que les États-Unis n'assigneraient pas de reporter à comparaître parce que « nous savons avec qui vous parlez ». Parfois, pour avoir ces renseignements, ils obtiennent les relevés téléphoniques de journalistes par injonction judiciaire, mais Snowden nous a montré qu'en réalité ils adressent des injonctions en permanence à Verizon et aux autres opérateurs, pour tous les relevés téléphoniques de chaque résident.

Il est nécessaire que les activités d'opposition ou dissidentes protègent leurs secrets des États qui cherchent à leur faire des coups tordus. L'ACLUb a démontré que le gouvernement des États-Unis infiltrait systématiquement les groupes dissidents pacifiques sous prétexte qu'il pouvait y avoir des terroristes parmi eux. La surveillance devient trop importante quand l'État peut trouver qui a parlé à une personne connue comme journaliste ou comme opposant.

L'information, une fois collectée, sera utilisée à de mauvaises fins

Quand les gens reconnaissent que la surveillance généralisée atteint un niveau trop élevé, la première réponse est de proposer d'encadrer l'accès aux données accumulées. Cela semble sage, mais cela ne va pas corriger le problème, ne serait-ce que modestement, même en supposant que le gouvernement respecte la loi (la NSA a trompé la cour fédérale de la FISA,c et cette dernière a affirmé être incapable, dans les faits, de lui demander des comptes). Soupçonner un délit est un motif suffisant pour avoir accès aux données, donc une fois qu'un lanceur d'alerte est accusé d'« espionnage », trouver un « espion » fournira une excuse pour avoir accès à l'ensemble des informations.

En pratique, nous ne pouvons même pas nous attendre à ce que les services de l'État inventent des excuses pour se conformer aux règles d'utilisation des données de surveillance, parce que les services américains mentent déjà pour cacher leurs manquements à ces règles. Cette réglementation n'est pas vraiment faite pour être obéie. C'est plutôt un conte de fées que nous pouvons croire si cela nous chante.

De plus, le personnel chargé de la surveillance d'État a l'habitude de détourner les données à des fins personnelles. Des agents de la NSA ont utilisé les systèmes de surveillance américains pour suivre à la trace leurs petit(e)s ami(e)s – passés, présents, ou espérés, selon une pratique nommée « LOVEINT ». La NSA affirme avoir détecté et puni cette pratique à plusieurs reprises ; nous ne savons pas combien d'autres cas n'ont pas été détectés. Mais ces événements ne devraient pas nous surprendre, parce que les policiers utilisent depuis longtemps leurs accès aux fichiers des permis de conduire pour pister des personnes séduisantes, une pratique connue sous les termes de « choper une plaque pour un rencard ». Cette pratique s'est amplifiée avec les nouveaux systèmes numériques. En 2016, un procureur a été accusé d'imiter la signature d'un juge pour mettre sur écoute une personne qui faisait l'objet d'une obsession romantique. Associated Press a répertorié beaucoup d'autres cas aux États-Unis.

Les données provenant de la surveillance seront toujours détournées de leur but, même si c'est interdit. Une fois que les données sont accumulées et que l'État a la possibilité d'y accéder, il peut en abuser de manière effroyable, comme le montrent des exemples pris en Europe, aux États-Unis et plus récemment en Turquie (la confusion des autorités turques sur l'identité des personnes ayant vraiment utilisé le programme ByLock n'a fait qu'exacerber l'injustice première, délibérée, consistant à punir des gens arbitrairement pour l'avoir utilisé).

Vous croyez peut-être que votre gouvernement n'utilisera pas vos données personnelles à des fins de répression, mais vous ne pouvez pas vous fier à cette croyance, parce que les gouvernements changent. En 2021, beaucoup d'états ostensiblement démocratiques sont gouvernés par des personnes aux tendances autoritaires. Les Talibans ont mis la main sur les systèmes d'identification biométrique d'Afghanistan, installés à l'instigation des États-Unis. Le Royaume-Uni prépare une loi destinée à réprimer les protestations non violentes pouvant être décrites comme causant « un désordre grave ». Le régime des États-Unis pourrait devenir durablement répressif en 2025, pour autant que l'on sache.

De plus, les données personnelles recueillies par l'État sont susceptibles d'être interceptées depuis l'extérieur par des crackers après cassage de la sécurité des serveurs, ces crackers pouvant être éventuellement au service d'États hostiles.

Les gouvernements peuvent facilement faire usage de leur énorme capacité de surveillance pour corrompre la démocratie directement.

Les moyens de surveillance généralisée dont dispose l'État lui permettent de lancer une campagne de pêche à grande échelle contre n'importe quelle personne. Pour mettre le journalisme et la démocratie en sécurité, nous devons limiter l'accumulation des données qui sont facilement accessibles à l'État.

Une protection solide de la vie privée doit limiter les technologies de collecte de données

L'Electronic Frontier Foundation ainsi que d'autres structures propose un ensemble de principes juridiques destinés à prévenir les abus de la surveillance de masse. Ces principes prévoient, et c'est un point crucial, une protection juridique explicite pour les lanceurs d'alerte. Par conséquent, ils seraient adéquats pour protéger les libertés démocratiques s'ils étaient adoptés dans leur intégralité et qu'on les faisait respecter sans la moindre exception, à tout jamais.

Toutefois, ces protections juridiques sont précaires : comme nous l'ont montré les récents événements, ils peuvent être abrogés (comme dans la loi dite FISA Amendments Act), suspendus ou ignorés.

Pendant ce temps, les démagogues fourniront les excuses habituelles pour justifier une surveillance totale ; toute attaque terroriste, y compris une attaque faisant un nombre réduit de victimes, peut être montée en épingle pour leur en donner l'opportunité.

Si la limitation de l'accès aux données est écartée, ce sera comme si elle n'avait jamais existé. Des dossiers remontant à des années seront du jour au lendemain exposés aux abus de l'État et de ses agents et, s'ils ont été rassemblés par des entreprises, seront également exposés aux magouilles privées de ces dernières. Si par contre nous arrêtions de ficher tout le monde, ces dossiers n'existeraient pas et il n'y aurait pas moyen de les analyser de manière rétroactive. Tout nouveau régime non libéral aurait à mettre en place de nouvelles méthodes de surveillance et recueillerait des données à partir de ce moment-là seulement. Quant à suspendre cette loi ou ne pas l'appliquer momentanément, cela n'aurait presque aucun sens.

En premier lieu, ne soyez pas imprudent

Pour conserver une vie privée, il ne faut pas la jeter aux orties : le premier concerné par la protection de votre vie privée, c'est vous. Évitez de vous identifier sur les sites web, contactez-les avec Tor et utilisez des navigateurs qui déjouent les stratagèmes dont ils se servent pour suivre les visiteurs à la trace. Utilisez GPG (le gardien de la vie privée) pour chiffrer le contenu de vos courriels. Payez en liquide.

Gardez vos données personnelles ; ne les stockez pas sur le serveur « dans les nuages » d'une entreprise, « si pratique ». Il n'y a pas de risque, cependant, à confier la sauvegarde de vos données à un service commercial, pourvu qu'avant de les envoyer au serveur vous les chiffriez avec un logiciel libre sur votre propre ordinateur (y compris les noms de fichiers).

Par souci de votre vie privée, vous devez éviter les logiciels non libres ; si vous donnez à des entreprises la maîtrise des opérations effectuées par votre ordinateur, elles s'arrangeront probablement pour qu'il vous espionne. N'utilisez pas de service comme substitut de logiciel : non seulement cela donne à d'autres la maîtrise technique de vos tâches informatiques, mais cela vous oblige à fournir toutes les données pertinentes au serveur de l'entreprise.

Protégez aussi la vie privée de vos amis et connaissances. Ne divulguez pas leurs informations personnelles, sauf la manière de les contacter, et ne donnez jamais à aucun site votre répertoire téléphonique ou votre carnet d'adresses de courriel. Ne dites rien sur vos amis à une société comme Facebook qu'ils ne souhaiteraient pas voir publier dans le journal. Mieux, n'utilisez pas du tout Facebook. Rejetez les systèmes de communication qui obligent les utilisateurs à donner leur vrai nom, même si vous êtes disposé à donner le vôtre, car cela pousserait d'autres personnes à abandonner leurs droits à une vie privée.

La protection individuelle est essentielle, mais les mesures de protection individuelle les plus rigoureuses sont encore insuffisantes pour protéger votre vie privée sur des systèmes, ou contre des systèmes, qui ne vous appartiennent pas. Lors de nos communications avec d'autres ou de nos déplacements à travers la ville, notre vie privée dépend des pratiques de la société. Nous pouvons éviter certains des systèmes qui surveillent nos communications et nos mouvements, mais pas tous. Il est évident que la meilleure solution est d'obliger ces systèmes à cesser de surveiller les gens qui sont pas légitimement suspects.

Nous devons intégrer à chaque système le respect de la vie privée

Si nous ne voulons pas d'une société de surveillance totale, nous devons envisager la surveillance comme une sorte de pollution de la société et limiter l'impact de chaque nouveau système numérique sur la surveillance, de la même manière que nous limitons l'impact des objets manufacturés sur l'environnement.

Par exemple, les compteurs électriques « intelligents » sont paramétrés pour envoyer régulièrement aux distributeurs d'énergie des données concernant la consommation de chaque client, ainsi qu'une comparaison avec la consommation de l'ensemble des usagers. Cette implémentation repose sur une surveillance généralisée mais ce n'est nullement nécessaire. Un fournisseur d'énergie pourrait aisément calculer la consommation moyenne d'un quartier résidentiel en divisant la consommation totale par le nombre d'abonnés et l'envoyer sur les compteurs. Chaque client pourrait ainsi comparer sa consommation avec la consommation moyenne de ses voisins au cours de la période de son choix. Mêmes avantages, sans la surveillance !

Il nous faut intégrer le respect de la vie privée à tous nos systèmes numériques, dès leur conception [1].

Remède à la collecte de données : les garder dispersées

Pour rendre la surveillance possible sans porter atteinte à la vie privée, l'un des moyens est de conserver les données de manière dispersée et d'en rendre la consultation malaisée. Les caméras de sécurité d'antan n'étaient pas une menace pour la vie privée [*]. Les enregistrements étaient conservés sur place, et cela pendant quelques semaines tout au plus. Leur consultation ne se faisait pas à grande échelle du fait de la difficulté d'y avoir accès. On les consultait uniquement sur les lieux où un délit avait été signalé. Il aurait été impossible de rassembler physiquement des millions de bandes par jour, puis de les visionner ou de les copier.

Aujourd'hui, les caméras de sécurité se sont transformées en caméras de surveillance ; elles sont reliées à Internet et leurs enregistrements peuvent être regroupés dans un centre de données [data center] et conservés ad vitam æternam. À Detroit, les flics incitent les commerçants à leur donner un accès illimité à leurs caméras de surveillance pour qu'ils puissent s'en servir pour regarder n'importe quand. C'est déjà dangereux, mais le pire est à venir. Avec les progrès de la reconnaissance faciale, le jour n'est peut-être pas loin où les journalistes « suspects » pourront être pistés sans interruption dans la rue afin de surveiller qui sont leurs interlocuteurs.

Les caméras et appareils photo connectés à Internet sont souvent minables eux-mêmes du point de vue de la sécurité numérique ; dit autrement, n'importe qui pourrait regarder ce qu'ils voient par leur objectif. Cela fait de ce genre d'appareil une grave menace pour la sécurité aussi bien que pour la vie privée. Pour rétablir le respect de la vie privée, nous devons interdire l'emploi d'appareils photo connectés dans les lieux ouverts au public, sauf lorsque ce sont les gens qui les transportent. Tout le monde doit avoir le droit de mettre en ligne des photos et des enregistrements vidéo une fois de temps en temps, mais on doit limiter l'accumulation systématique de ces données.

[*] Ici, je fais l'hypothèse que la caméra de sécurité est dirigée vers l'intérieur d'un magasin ou vers la rue. Toute caméra pointée par quelqu'un vers l'espace privé de quelqu'un d'autre viole sa vie privée, mais c'est une autre question.

Remède à la surveillance du commerce sur Internet

La collecte de données provient essentiellement des activités numériques personnelles des gens. D'ordinaire, ce sont d'abord les entreprises qui recueillent ces données. Mais lorsqu'il est question de menaces pour la vie privée et la démocratie, que la surveillance soit exercée directement par l'État ou déléguée à une entreprise est indifférent, car les données rassemblées par les entreprises sont systématiquement mises à la disposition de l'État.

Depuis PRISM, la NSA a un accès direct aux bases de données de nombreuses grandes sociétés d'Internet. AT&T conserve tous les relevés téléphoniques depuis 1987 et les met à la disposition de la DEA sur demande, pour ses recherches. Aux États-Unis, l'État fédéral ne possède pas ces données au sens strict, mais en pratique c'est tout comme. Certaines entreprises reçoivent des éloges pour leur résistance (dans la mesure limitée de leurs moyens) aux requêtes du gouvernement concernant ces données, mais cela ne peut compenser que partiellement le mal qu'elles font au départ en récoltant ces données. De plus, beaucoup de ces entreprises en font elle-mêmes mauvais usage, ou bien les fournissent à des courtiers en données.

Mettre le journalisme et la démocratie en sécurité exige, par conséquent, une réduction de la collecte des données privées, par toute organisation quelle qu'elle soit et pas uniquement par l'État. Nous devons repenser entièrement les systèmes numériques, de telle manière qu'ils n'accumulent pas de données sur leurs utilisateurs. S'ils ont besoin de détenir des données numériques sur nos transactions, ils ne doivent être autorisés à les garder que pour une période dépassant de peu le strict minimum nécessaire au traitement de ces transactions.

Une des raisons du niveau actuel de surveillance sur Internet est que le financement des sites repose sur la publicité ciblée, par le biais du pistage des actions et des choix de l'utilisateur. C'est ainsi que d'une pratique simplement gênante, la publicité que nous pouvons apprendre à éviter, nous basculons, en connaissance de cause ou non, dans un système de surveillance qui nous fait du tort. Les achats sur Internet se doublent toujours d'un pistage des utilisateurs. Et nous savons tous que les « politiques relatives à la vie privée » sont davantage un prétexte pour violer celle-ci qu'un engagement à la respecter.

Nous pourrions remédier à ces deux problèmes en adoptant un système de paiement anonyme – anonyme pour l'émetteur du paiement, s'entend (aider le bénéficiaire à échapper à l'impôt n'est pas notre objectif). Bitcoin n'est pas anonyme, bien que des efforts soient faits pour développer des moyens de payer anonymement avec des bitcoins. Cependant, la technologie de la monnaie électronique remonte aux années 80 ; le logiciel GNU qui la met en œuvre s'appelle GNU Taler. Tout ce dont nous avons besoin maintenant, ce sont d'accords commerciaux adaptés et que l'État n'y fasse pas obstruction.

Une autre méthode possible de paiement anonyme fait usage de cartes téléphoniques prépayées. Elle est moins pratique, mais très facile à mettre en œuvre.

Le recueil de données personnelles par les sites comporte un autre danger, celui que des « casseurs de sécurité » s'introduisent, prennent les données et les utilisent à de mauvaises fins, y compris celles qui concernent les cartes de crédit. Un système de paiement anonyme éliminerait ce danger : une faille de sécurité du site ne peut pas vous nuire si le site ne sait rien de vous.

Remède à la surveillance des déplacements

Nous devons convertir la collecte numérique de péage en paiement anonyme (par l'utilisation de monnaie électronique, par exemple). Les systèmes de reconnaissance de plaques minéralogiques reconnaissent les plaques de tous les véhicules et les données peuvent être gardées indéfiniment ; la loi doit exiger que seules celles qui sont sur une liste de véhicules recherchés par la justice soient identifiées et enregistrées. Une solution alternative moins sûre serait d'enregistrer les données de tous les véhicules localement, mais seulement pendant quelques jours, et de ne pas les rendre disponibles sur Internet ; l'accès aux données doit être limité à la recherche d'une série de plaques minéralogiques faisant l'objet d'une décision de justice.

La liste américaine des « interdits de vol » doit être abolie car c'est une punition sans procès.

Il est acceptable d'établir une liste de personnes pour qui la fouille corporelle et celle des bagages seront particulièrement minutieuses, et l'on peut traiter les passagers anonymes des vols intérieurs comme s'ils étaient sur cette liste. Il est acceptable également d'interdire aux personnes n'ayant pas la citoyenneté américaine d'embarquer sur des vols à destination des États-Unis si elles n'ont pas la permission d'y rentrer. Cela devrait suffire à toutes fins légitimes.

Beaucoup de systèmes de transport en commun utilisent un genre de carte intelligente ou de puce RFID pour les paiements. Ces systèmes amassent des données personnelles : si une seule fois vous faites l'erreur de payer autrement qu'en liquide, ils associent définitivement la carte avec votre nom. De plus, ils enregistrent tous les voyages associés avec chaque carte. L'un dans l'autre, cela équivaut à un système de surveillance à grande échelle. Il faut diminuer cette collecte de données.

Les services de navigation font de la surveillance : l'ordinateur de l'utilisateur renseigne le service cartographique sur la localisation de l'utilisateur et l'endroit où il veut aller ; ensuite le serveur détermine l'itinéraire et le renvoie à l'ordinateur, qui l'affiche. Il est probable qu'actuellement le serveur enregistre les données de localisation puisque rien n'est prévu pour l'en empêcher. Cette surveillance n'est pas nécessaire en soi, et une refonte complète du système pourrait l'éviter : des logiciels libres installés côté utilisateur pourraient télécharger les données cartographiques des régions concernées (si elles ne l'ont pas déjà été), calculer l'itinéraire et l'afficher, sans jamais dire à qui que ce soit l'endroit où l'utilisateur veut aller.

Les systèmes de location de vélos et autres peuvent être conçus pour que l'identité du client ne soit connue que de la station de location. Au moment de la location, celle-ci informera toutes les stations du réseau qu'un vélo donné est « sorti » ; de cette façon, quand l'utilisateur le rendra, généralement à une station différente, cette station-là saura où et quand il a été loué. Elle informera à son tour toutes les stations du fait que ce vélo a été rendu, et va calculer en même temps la facture de l'utilisateur et l'envoyer au siège social après une attente arbitraire de plusieurs minutes, en faisant un détour par plusieurs stations. Ainsi le siège social ne pourra pas savoir précisément de quelle station la facture provient. Ceci fait, la station de retour effacera toutes les données de la transaction. Si le vélo restait « sorti » trop longtemps, la station d'origine pourrait en informer le siège social et, dans ce cas, lui envoyer immédiatement l'identité du client.

Remède aux dossiers sur les communications

Les fournisseurs de services Internet et les compagnies de téléphone enregistrent une masse de données sur les contacts de leurs utilisateurs (navigation, appels téléphoniques, etc.) Dans le cas du téléphone mobile, ils enregistrent en outre la position géographique de l'utilisateur. Ces données sont conservées sur de longues périodes : plus de trente ans dans le cas d'AT&T. Bientôt, ils enregistreront même les mouvements corporels de l'utilisateur. Et il s'avère que la NSA collecte les coordonnées géographiques des téléphones mobiles, en masse.

Les communications non surveillées sont impossibles là où le système crée de tels dossiers. Leur création doit donc être illégale, ainsi que leur archivage. Il ne faut pas que les fournisseurs de services Internet et les compagnies de téléphone soient autorisés à garder cette information très longtemps, sauf décision judiciaire leur enjoignant de surveiller une personne ou un groupe en particulier.

Cette solution n'est pas entièrement satisfaisante, car cela n'empêchera pas concrètement le gouvernement de collecter toute l'information à la source – ce que fait le gouvernement américain avec certaines compagnies de téléphone, voire avec toutes. Il nous faudrait faire confiance à l'interdiction par la loi. Cependant, ce serait déjà mieux que la situation actuelle où la loi applicable (le PAT RIOT Act) n'interdit pas clairement cette pratique. De plus, si un jour le gouvernement recommençait effectivement à faire cette sorte de surveillance, il n'obtiendrait pas les données sur les appels téléphoniques passés avant cette date.

Pour garder confidentielle l'identité des personnes avec qui vous échangez par courriel, une solution simple, mais partielle, est d'utiliser un service situé dans un pays qui ne risquera jamais de coopérer avec votre gouvernement et qui chiffre ses communications avec les autres services de courriels. Toutefois, Ladar Levison (propriétaire du service de courriel Lavabit que la surveillance américaine a cherché à corrompre complètement) a une idée plus sophistiquée : établir un système de chiffrement par lequel votre service de courriel saurait seulement que vous avez envoyé un message à un utilisateur de mon service de courriel, et mon service de courriel saurait seulement que j'ai reçu un message d'un utilisateur de votre service de courriel, mais il serait difficile de déterminer que c'était moi le destinataire.

Mais un minimum de surveillance est nécessaire.

Pour que l'État puisse identifier les auteurs de crimes ou délits, il doit avoir la capacité d'enquêter sur un délit déterminé, commis ou en préparation, sur ordonnance du tribunal. À l'ère d'Internet, il est naturel d'étendre la possibilité d'écoute des conversations téléphoniques aux connexions Internet. On peut, certes, facilement abuser de cette possibilité pour des raisons politiques, mais elle n'en est pas moins nécessaire. Fort heureusement, elle ne permettrait pas d'identifier les lanceurs d'alerte après les faits, si (comme je le recommande) nous empêchons les systèmes numériques d'accumuler d'énormes dossiers avant les faits.

Les personnes ayant des pouvoirs particuliers accordés par l'État, comme les policiers, abandonnent leur droit à la vie privée et doivent être surveillés (en fait, les policiers américains utilisent dans leur propre jargon le terme testilyingd au lieu de perjurye puisqu'ils le font si souvent, en particulier dans le cadre de la comparution de manifestants et de photographes). Une ville de Californie qui a imposé à la police le port permanent d'une caméra a vu l'usage de la force diminuer de près de 60 %. L'ACLU y est favorable.

Les entreprises ne sont pas des personnes et ne peuvent se prévaloir des droits de l'homme. Il est légitime d'exiger d'elles qu'elles rendent public le détail des opérations susceptibles de présenter un risque chimique, biologique, nucléaire, financier, informatique (par exemple les DRM) ou politique (par exemple le lobbyisme) pour la société, à un niveau suffisant pour assurer le bien-être public. Le danger de ces opérations (pensez à BP et à la marée noire dans le Golfe du Mexique, à la fusion du cœur des réacteurs nucléaires de Fukushima ou à la crise financière de 2008) dépasse de loin celui du terrorisme.

Cependant, le journalisme doit être protégé contre la surveillance, même s'il est réalisé dans un cadre commercial.

Conclusion

La technologie numérique a entraîné un accroissement énorme du niveau de surveillance de nos déplacements, de nos actions et de nos communications. Ce niveau est bien supérieur à ce que nous avons connu dans les années 90, bien supérieur à ce qu'ont connu les gens habitant derrière le rideau de fer dans les années 80, et ce ne sont pas les limites juridiques à l'utilisation par l'État des données accumulées, telles qu'elles sont proposées, qui y changeraient quoi que ce soit.

Les entreprises sont en train de concevoir une surveillance encore plus intrusive. Certains prévoient que la surveillance généralisée, ancrée dans des sociétés comme Facebook, pourrait avoir des effets profonds sur la manière de penser des gens. De telles possiblités ne sont pas quantifiables ; mais le danger pour la démocratie n'est pas du domaine de la spéculation. Il existe bel et bien et il est visible aujourd'hui.

A moins de croire que nos pays libres ont jusqu'à présent souffert d'un grave déficit de surveillance et qu'il leur faut être sous surveillance plus que ne le furent jadis l'Union soviétique et l'Allemagne de l'Est, il nous faut inverser cette tendance. Cela requiert de mettre fin à l'accumulation en masse de données sur la population.

Note

  1. Le fait de ne pas être surveillé est quelquefois appelé respect ambient de la vie privée.
  2. Depuis le début de la décennie 2020, la reconnaissance faciale aggrave le danger que constituent les caméras de surveillance. Elle est déjà utilisée en Chine pour identifier et punir des gens, et l'Iran projette de s'en servir pour punir les femmes qui violent les codes vestimentaires imposés par la religion.

Notes de traduction
  1. Allusion probable à la Constitution de 1787, symbole de la démocratie américaine, qui débute par ces mots : « We, the people of the United States » (Nous, le peuple des États-Unis).
  2. Union américaine pour les libertés civiles.
  3. Loi sur la surveillance du renseignement étranger ; elle a mis en place une juridiction spéciale, la FISC, chargée de juger les présumés agents de renseignement étrangers sur le sol américain.
  4. Testilying : contraction de testify, faire une déposition devant un tribunal, et lying, acte de mentir.
  5. Perjury : faux témoignage.