Les caméras de Flock Safety sont des lecteurs automatisés de plaques d'immatriculation (LAPI) conçus pour aider la police à retrouver des voitures volées ou des suspects recherchés.
Une enquête conjointe de 404 Media et WIRED , basée sur des données récupérées d'une caméra Flock retirée physiquement, a révélé que son logiciel embarqué détecte explicitement les personnes ainsi que les véhicules, les vélos et les plaques d'immatriculation.
Par ailleurs, le syndicat de police de Washington DC affirme que le département de police métropolitaine a utilisé les données de Flock pour suivre des agents faisant l'objet d'une enquête des affaires internes à leur insu.
Ensemble, ces rapports illustrent un problème de confidentialité : un réseau conçu pour enregistrer les mouvements des véhicules peut facilement être utilisé pour suivre presque n'importe qui.
Les dernières informations apportent un détail technique important à ce débat.
Que collectent les caméras Flock ?
Un groupe de hackers Il aurait retiré une caméra Flock d'une chaussée, copié son contenu et récupéré un chiffrement une clé stockée sur l'appareil. Cela leur a permis de déverrouiller des vidéos de milliers de détections de véhicules, malgré les affirmations de Flock selon lesquelles ses appareils sont protégés par une clé intégrée. chiffrement Flock a déclaré qu'elle ne pouvait pas évaluer ces allégations sans plus de détails.
Les fichiers de la caméra récupérés contenaient apparemment des modèles logiciels capables de détecter les personnes, même si les discussions publiques autour de Flock se sont généralement concentrées sur les voitures et les plaques d'immatriculation. Les chercheurs n'ont trouvé aucune preuve d'une utilisation active des fonctions de reconnaissance faciale. Rassurant, certes, mais cela ne signifie pas pour autant que la protection de la vie privée est garantie.
Même sans reconnaissance faciale, un système enregistrant les observations répétées peut potentiellement révéler des schémas de déplacement sensibles, notamment le lieu de résidence, de travail, de culte, de soins médicaux, de participation à des manifestations, de visites familiales ou de fréquentations. Lorsqu'une personne est associée à un véhicule, le suivi basé sur le véhicule peut, en pratique, se transformer en suivi basé sur la personne.
À titre d'exemple de la large diffusion possible de ces données, WIRED a constaté que les enregistrements de la ville d'Alpharetta, en Géorgie :
« étaient accessibles à plus de 2 000 organismes, dont des services de police, des universités, des aéroports et, de façon inexplicable, le Bureau de l’inspecteur général de l’Administration des services généraux fédérale. »
Suivi ciblé des personnes
Le conflit de Washington DC montre ce qui se passe lorsque le pouvoir de surveiller les gens est retourné contre eux.
Le syndicat de la police de Washington (DC) affirme avoir appris en juillet que les enquêteurs des affaires internes du département de police métropolitaine (MPD) avaient utilisé les données du système de lecture automatique des plaques d'immatriculation Flock pour suivre, à leur insu, des agents assermentés faisant l'objet d'une enquête. Le syndicat a déposé une plainte et a demandé au département de cesser ces pratiques, arguant que le MPD ne disposait pas de contrôles adéquats pour un système doté de telles capacités de surveillance.
Le service de police de Memphis (MPD) a défendu l'utilisation des données de lecture automatique des plaques d'immatriculation, affirmant qu'elle était justifiée dans le cadre de l'enquête pour faute professionnelle. Il a également indiqué que le conflit social serait soumis à l'arbitrage.
Si les policiers eux-mêmes craignent que le système puisse être utilisé pour les surveiller sans règles transparentes, le public devrait se poser une question évidente : qu’est-ce qui empêche que les mêmes outils soient utilisés pour suivre les résidents, les employés, les journalistes, les militants, les anciens partenaires ou d’autres personnes n’ayant aucune capacité réelle de contester la perquisition ?
Même si Flock souhaite que la protection de la vie privée et la surveillance se rencontrent à mi-chemin , ses mesures n'éliminent pas le problème sous-jacent des libertés civiles.
Le logiciel de la caméra récupéré et le litige avec DC convergent vers le même constat, sous des angles différents. Le réseau de Flock n'est pas un simple ensemble de lecteurs de plaques d'immatriculation en bord de route. Il s'agit d'un système distribué permettant d'enregistrer les mouvements, d'identifier les tendances et de rendre ces données accessibles à la recherche.
Les garanties efficaces devraient inclure :
- L’autorisation du public est requise avant le déploiement des caméras, avec des cartes claires indiquant leur emplacement et leurs objectifs déclarés.
- Des limites strictes en matière de collecte, de conservation, de recherche et de partage transfrontalier.
- L’obligation de fournir une justification documentée à l’enquête avant toute perquisition, avec une approbation renforcée pour les enquêtes sensibles.
- Des journaux d'audit vérifiables de manière indépendante, des rapports de transparence publique réguliers et des sanctions significatives en cas d'utilisation abusive.
- Interdictions claires concernant les perquisitions liées à des activités protégées, l'application des lois sur l'immigration lorsque la législation locale interdit la coopération, les enquêtes liées à l'avortement, la surveillance politique et les fins personnelles.
- Évaluations de sécurité indépendantes couvrant les caméras, les services cloud, les contrôles d'identité, la gestion des clés et les intégrations tierces.
- Suppression automatique irrévocable, même si les données pourraient un jour s'avérer utiles.
Privacy On ne peut pas compter sur le respect scrupuleux des règles par les utilisateurs autorisés, sur la configuration correcte de tous les paramètres par les fournisseurs, ni sur la découverte fortuite des abus. La première mesure de protection devrait consister à limiter d'emblée la capacité du système à constituer un registre consultable des données personnelles des citoyens.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN votre connexion et n'enregistre jamais vos activités, pour que le prochain article que vous lirez ne vous concerne pas personnellement.Essayez-le gratuitement →
