La ville de Mountain View, en Californie, a mis hors service cette semaine l'ensemble de son réseau de caméras de lecture automatique de plaques d'immatriculation. Elle a découvert que la société Flock Safety, qui gérait le système, partageait sans autorisation les données de la ville avec des centaines d'organismes d'application de la loi, y compris des services fédéraux.
Flock Safety exploite un système de reconnaissance automatique des plaques d'immatriculation (LAPI) qui utilise l'intelligence artificielle pour identifier les plaques d'immatriculation des véhicules en circulation. Le 3 février, Mike Canfield, responsable des politiques du département de police de Mountain View (MVPD), a ordonné la désactivation des 30 caméras Flock de la ville.
Deux cas de partage non autorisé ont été mis au jour. Le premier concernait l'activation d'une fonction de « recherche nationale » sur une caméra située à l'intersection des routes Charleston et San Antonio. Flock aurait activé cette fonction sans en informer la ville.
Ce paramétrage pourrait enfreindre la loi californienne SB 34 de 2015, qui interdit aux agences étatiques et locales de partager les données des lecteurs de plaques d'immatriculation avec des entités situées hors de l'État ou au niveau fédéral. La loi stipule :
« Un organisme public ne peut vendre, partager ou transférer les informations ALPR, sauf à un autre organisme public et uniquement dans les limites autorisées par la loi. »
La loi définit un organisme public comme étant l'État, ou toute ville ou tout comté qui s'y trouve, y compris les organismes d'application de la loi étatiques et locaux.
En octobre dernier, le procureur général de l'État a poursuivi la ville californienne d'El Cajon pour avoir sciemment enfreint cette loi en partageant des données sur les lieux d'immatriculation des permis avec des agences dans plus de deux douzaines d'États.
Cependant, MVPD a déclaré que Flock n'avait conservé aucun enregistrement de la période de consultation nationale, de sorte que personne ne peut déterminer quelles informations ont réellement quitté le système.
Mountain View affirme n'avoir jamais choisi de partager ses plaques d'immatriculation, ce qui rend l'infraction d'une nature différente. Pour les personnes dont les plaques ont été scannées, la distinction est purement théorique.
Une fonction distincte de « recherche à l'échelle de l'État » était également active sur 29 des 30 caméras de la ville depuis leur installation initiale, et ce pendant 17 mois consécutifs, jusqu'à ce que Mountain View la découvre et la désactive le 5 janvier. Grâce à cet outil, plus de 250 agences qui n'avaient jamais signé d'accord de données avec Mountain View ont effectué environ 600 000 recherches en une seule année, selon le journal local Mountain View Voice , qui a révélé le problème après avoir déposé une demande d'accès aux documents publics.
Au cours de l'année écoulée, plus d'une vingtaine de municipalités à travers le pays ont mis fin à leurs contrats avec Flock, nombre d'entre elles invoquant la même crainte : que les données collectées pour la lutte contre la criminalité locale puissent être utilisées par les services fédéraux de l'immigration. Santa Cruz est devenue la première ville de Californie à résilier son contrat le mois dernier.
Le PDG de Flock aurait reconnu en août dernier que la société menait des programmes pilotes non divulgués auparavant avec les services des douanes et de la protection des frontières et les services d'enquêtes de sécurité intérieure.
Les caméras resteront hors service jusqu'à la réunion du conseil municipal le 24 février. Canfield affirme qu'il soutient toujours la technologie de lecture des plaques d'immatriculation, mais pas ce fournisseur.
Ce problème dépasse le cadre d'un simple différend entre une ville et un fournisseur. Si des politiques internes strictes ne suffisent pas à empêcher le partage non autorisé de données, une question plus complexe se pose : les politiques constituent-elles à elles seules une garantie suffisante lorsque les systèmes de surveillance sont exploités par des tiers ?
Vos nom, adresse et numéro de téléphone sont peut-être déjà en vente.
Les courtiers en données collectent et vendent vos informations personnelles à toute personne disposée à payer. Malwarebytes Personal Data Remover Il les repère et fait supprimer vos informations, puis surveille la situation pour que cela reste ainsi.
