Affichage des articles dont le libellé est sécurité nationale. Afficher tous les articles
Affichage des articles dont le libellé est sécurité nationale. Afficher tous les articles

mercredi 15 juin 2011

Fouilles & body scanners à l'aéroport: la blogosphère US indignée

L'Electronic Privacy Information Center (EPIC), ONG américaine active dans la lutte pour la défense du droit à la vie privée, vient de donner ses Prix récompensant les "Champions de la Liberté".

Parmi les primés, deux députés fédéraux récompensés pour avoir été les rapporteurs d'une proposition de loi visant à limiter l'usage des scanners corporels : le député républicain de l'Utah Jason Chaffetz et le démocrate du New Jersey Rush D. Holt, Jr.. Enregistré à la Chambre des représentants, l'Aircraft Passenger Whole-Body Imaging Limitations Act of 2011, HR 1279, est en cours d'examen.

Plus surprenant, l'EPIC a primé une Miss USA, Susie Castillo, qui raconte sur son blog l'humiliation vécue lors d'une fouille au corps très intime par les employés de la TSA (Transportation Security Administration) suite à son refus de passer sous un scanner corporel - refus qu'elle motive par le fait qu'on est suffisamment exposé à des radiations dans la vie quotidienne et d'autant plus lorsqu'on est un voyageur (aérien) fréquent) qu'il est inutile d'en rajouter pour des motifs illégitimes, étant donné les études soulignant, selon elles, les effets à long terme des radiations même à doses très faibles (en fait, il semblerait plutôt que la littérature scientifique sur le sujet soit insuffisante, ce qui est également problématique).

En prime, une vidéo sur You Tube qui a déjà été visionnée plus d'1,7 million de fois, et qui montre une gamine de 6 ans faire l'objet d'une fouille au corps dans un aéroport nord-américain... Le Figaro a d'ailleurs contribué a popularisé la vidéo dans son article du 15 avril 2011, USA : la fouille au corps d'une fillette fait polémique...




Creative Commons License Merci d’éviter de reproduire cet article dans son intégralité sur d’autres sites Internet et de privilégier une redirection de vos lecteurs vers notre site et ce, afin de garantir la fiabilité des éléments de webliographie.
Enhanced by Zemanta

mercredi 2 février 2011

Biométrie et identification #1.1.5


La biométrie, sécurité nationale et enjeu stratégique?

On sait grâce à Wikileaks qu'Hillary Clinton, à la tête du Département d'Etat américain, a demandé en 2009 à ses diplomates de recueillir "toute information biographique et biométrique" (des "empreintes digitales, des images du visage, de l'ADN et des scans des iris") des diplomates de l'ONU, visant en particulier les nord-coréens, les cubains et les syriens, mais aussi le secrétaire général Ban Ki-moon et les alliés ("WikiLeaks : colère feutrée à l'ONU après les accusations d'espionnage", Le Monde du 8/12/10).

 Peu de temps après, on apprenait que le gouvernement français avait bloqué l'OPA du groupe américain Danaher sur Ingenico, le n°2 mondial des terminaux de paiement, derrière Verifone, alléguant un enjeu stratégique, en raison des produits biométriques développés par la firme. L'Etat détient en effet 30% des parts de Safran, entré dans le capital d'Ingenico en 2007, à hauteur de près d'un quart du total des actions, en fusionnant sa filiale Sagem Sécurité, spécialisée dans le paiement électronique et le contrôle biométrique ("L'Etat bloque la vente d'Ingenico à un américain", Le Monde, 21/12/10). Interviewé peu après, Eric Besson, désormais ministre de l'Industrie, défendait cette stratégie française et le "patriotisme économique" (Eric Besson : "L'Europe doit en finir avec l'angélisme en matière industrielle", Le Monde, 06/01/11).

Cette opposition au rachat d'Ingenico par les Américains a suscité une gêne certaine chez son PDG, Philippe Lazare, qui conteste le caractère "stratégique" de l'entreprise («Ingenico n'est pas une entreprise stratégique», Le Figaro, 19/01/11). Il souligne que les terminaux de paiement de Thales ont été rachetés par Hypercom, et de Gemalto par Verifone ; Hypercom lui-même ayant été racheté, rappelait Le Monde, par Verifone en novembre 2010. Le PDG Lazare tente de relativiser les activités biométriques de la firme, malgré l'importance des travaux de Sagem Sécurité:
Ingenico ne détient pas de secret présentant un intérêt supérieur pour la Nation. Nous n'avons pas non plus de compétences particulières en biométrie contrairement à ce qui a pu se dire. Pour certains produits vendus en Afrique et en Inde, nous intégrons des modules biométriques livrés par Morpho, un de nos fournisseurs. Ces activités sont marginales. Nous avons acheté pour environ 600 000 euros de matériel biométrique l'an dernier. ­Ingenico n'est pas une entreprise stratégique. En revanche, il est vrai que l'on présente de l'intérêt pour le pays. Nous sommes leader mondial dans notre domaine et nous avons des capacités de recherche et développement en France. C'est la dimension symbolique d'Ingenico qui en fait une pépite.
Entre pointage des salariés et fichier électoral... 

Le mouvement de contestation contre la banalisation de la biométrie se poursuit, avec la grève des communaux de la mairie de Garges-lès-Gonesse (Val d'Oise) opposés au pointage via la reconnaissance biométrique des doigts. Le dispositif de 60 000 euros a été imposé par le maire UMP, Maurice Lefèvre, mais est victime de "panne technique"... ("Les communaux votent contre la biométrie", Le Parisien, 13/01/11). En Corrèze, c'est l'administration du lycée d'Arsonval à Brive-la-Gaillarde qui fait face à la contestation contre la reconnaissance de la main à la cantine scolaire, menée par la FCPE, SUD-Limousin et d'autres non-affiliés, rassemblés dans le collectif Dépassons les bornes ("Un collectif dit "non" au menu biométrique", La Montagne, 28/01/11).

Parallèlement, au Gabon, pays guère atteint par le "printemps des peuples" qui touche le Maghreb et le Machrek, l'opposition réclame la mise en place de la biométrie afin d'assainir le fichier électoral et d'authentifier les cartes d'électeurs (GaboNews, 29/01/11).

L'Europe: de la Suisse à la Hongrie en passant par Dublin II...

Et tandis que la Suisse passe à la carte de séjour biométrique ("Vaud se dote d'un centre de biométrie unique pour Suisses et extra-européens", Tribune de Genève, 21/01/11), la Cour européenne des droits de l'homme (CEDH) a fait tremblé la Convention Dublin II dans son arrêt retentissant du 21 janvier, en condamnant la Belgique pour avoir transféré automatiquement un demandeur d'asile en Grèce, où il fut sujet à des "traitements inhumains et dégradants" (Réadmissions vers la Grèce : la confiance mutuelle au sein de l’UE à l’épreuve de la CEDH (Cour EDH, G.C. 21 janvier 2011, M.S.S. c. Belgique et Grèce), Combat pour les droits de l'homme, 22/01/11).

Enfin, en Hongrie, le gouvernement très conservateur de Viktor Orban veut établir un registre mondial de tous les individus d'origine magyare afin de "les renforcer dans leur identité" et leur accorder la nationalité hongroise, ce qui suscite des réactions peu amènes dans les Balkans, où de nombreuses minorités hongroises sont présentes depuis le démantèlement de l'Autriche-Hongrie ("Angoissée par son déclin démographique, la Hongrie envoie les mères au foyer", Le Monde, 06/01/11).

Creative Commons License Merci d’éviter de reproduire cet article dans son intégralité sur d’autres sites Internet et de privilégier une redirection de vos lecteurs vers notre site et ce, afin de garantir la fiabilité des éléments de webliographie.

vendredi 9 avril 2010

Minority Report à la Maison Blanche: le profilage des voyageurs aériens

L'administration Obama vient d'annoncer une modification du profilage des voyageurs aériens, qui suscite plus de questions que de réponses. Le profilage est la technique consistant à élaborer des schémas statistiques, et abstraits, de comportement à partir de bases de données personnelles ou anonymisées, afin d'élaborer un "profil type" (en l'occurrence, de personnes considérées comme "dangereuses"), pour pouvoir mieux cibler les contrôles. Elle permet donc de départager les "bons voyageurs" des "mauvais", officiellement appelés "voyageurs à risque", selon une logique dite proactive, ou d'anticipation des risques (Minority Report fournit l'illustration extrême d'une telle logique).

Données PNR/API ou la logique du profilage

Jusqu'ici, les Etats-Unis se fondaient en particulier sur les données PNR (Passenger Name Record), c'est-à-dire les données nominatives, d'état civil, fournies par le client lorsqu'il prend son billet d'avion: nationalité, nom, âge, etc. Ces données - dont l'Union européenne se sert aussi - étaient couplées aux données API (Advanced Passenger Information), élaborées à l'origine par les compagnies aériennes pour leur propres fins (ce sont les données comportant par exemple le type de préférence alimentaire, afin d'organiser la distribution des repas en vol: données à l'évidence sensibles).

Le thème des données PNR et du profilage, ou de la constitution d'une catégorie de "voyageur à risque", est très controversé en Europe, le Contrôleur européen à la protection des données (CEPD) ayant plusieurs fois signalé sa méfiance à l'égard de ce qui constitue "une étape supplémentaire vers une collecte systématique des données concernant des personnes qui, en principe, ne sont soupçonnées d'aucune infraction". Le G29 (groupe de l'article 29, institué par la directive 95/46/CE sur la protection des données personnelles) évoquait, quant à lui, l'instauration d'une "société de surveillance".

Enfin, l'Agence européenne des droits fondamentaux (AEPD) soulignait que cette procédure vise non seulement les "suspects", ce qui en soi fournit matière à débat, mais aussi, potentiellement, toute personne "connaissant" ou étant "entré en contact" avec ces derniers.

La figure du professeur Martin Almada, célèbre pour avoir découvert les "Archives de la terreur" à Lambaré (Paraguay), qui concernent l'opération Condor mise en place dans les années 1970 par les dictatures latino-américaines, illustre "à merveille" ce genre d'associations douteuses, dites "guilt by association" (culpabilité par association), avec des conséquences certes tragiques. Almada, qui était à l'époque relativement conservateur et loin d'être un opposant à la dictature d'Alfredo Stroessner, fut arrêté, torturé et incarcéré des années durant dans les sinistres cachots du Paraguay pour s'être rendu "coupable" de fréquenter l'Université de La Plata, en Argentine, en même temps que des compatriotes qui avaient préparé un attentat contre le vieux dictateur. Pour le simple fait d'avoir côtoyé des personnes alors considérées comme "terroristes", Almada fut ainsi l'une des cibles de l'opération Condor (son séjour en prison en fera un opposant courageux et déterminé). Fin de la parenthèse.

L'évolution du système américain de profilage: de la liste des "pays à risque" au profilage individuel

Par ailleurs, depuis la tentative d'attentat de Noël à bord du vol 253 Northwest Airlines, Washington a dressé une liste de 14 pays "à risque": tout voyageur provenant de ces pays était soumis à une fouille à corps et autres procédures de contrôle renforcé. Ce dispositif souffre de trois inconvénients majeurs, qui découlent les uns des autres:
  • on l'accuse d'être discriminant, ou de constituer un "profilage racial" pour reprendre le terme américain; ces pays appartiennent presque tous au monde "arabo-musulman": Afghanistan, Algérie, Liban, Libye, Irak, Nigeria, Pakistan, Arabie saoudite, Somalie, Yémen, et les quatre prétendus "Etats voyous", Soudan, Iran, Syrie et Cuba. Plus largement, il implique une sorte de "responsabilité collective": être de telle ou telle nationalité vous vaut d'être traité d'une autre façon que de venir de tel ou tel autre pays.
  •  il est à la fois trop large et trop étroit: trop large, en ce que le "filet" englobant des catégories de passager distinguées selon le critère de la nationalité, trop de personnes sont soumises à un contrôle tatillon, ce qui ralentit le flux de voyageurs et l'efficacité du dispositif. Trop étroit, parce qu'il suffit de ne pas appartenir à l'un de ces 14 pays pour échapper à la vigilance des autorités, alors qu'on sait qu'un certain nombre de personnes ayant commis des attentats en Europe ou aux Etats-Unis (attentats infiniment moins nombreux qu'en Asie centrale, au Caucase et au Moyen-Orient) n'étaient pas des étrangers.
  • en ne sélectionnant pas assez les voyageurs, il alourdit les procédures de contrôle, ce qui non seulement les rend moins efficace, mais implique de surcroît une perte financière pour les compagnies aériennes, ce qu'ont souligné ces dernières (Washington Post). Le dispositif symétrique, et inverse, du "passager à risque", est ainsi constitué par la figure du "voyageur fréquent" (souvent enregistré sur un programme biométrique, tel, en France, le programme PARAFES), dont le motif principal n'est pas tant la sécurité que l'accélération du passage aux frontières.
Pour des raisons à la fois "éthiques", politiques et d'efficacité dans la prévention du terrorisme, l'administration Obama préconise donc de remplacer ce système par un profilage individualisé des voyageurs aériens à destination des Etats-Unis. L'ennui, c'est que le nouveau système proposé n'est pas moins contestable que l'ancien.

En premier lieu, contrairement à ce que pourrait laisser entendre Le Figaro, les Etats-Unis ne vont pas tellement "abandonner" la liste des "pays à risque", mais élargir celle-ci (Los Angeles Times). Le critère de la nationalité continuera à être pris en compte dans l'élaboration de la catégorie des "passagers à risque". Cependant, à ce critère vont s'ajouter une myriade d'autres informations, jugées "données sensibles" en Europe. Ainsi, au lieu de se contenter des données PNR (nom, nationalité, etc.), les services américains vont aussi se fonder sur la liste des pays récemment visités, des "signes physiques" éventuels, etc.

Pour le Los Angeles Times, cela vise notamment à élargir le "filet" au-delà des individus nommément désignés dans la "no-fly list", en permettant d'utiliser des informations fragmentaires ("un nom partiel, une nationalité, certains traits du visage, ou des détails sur un voyage récent"). Ainsi, si, par exemple, les services de renseignement américains disposent de suspicions sur un individu ayant voyagé dans certains pays, mais qu'ils ne connaissent ni son nom ni son numéro de passeport, ils pourraient orienter les contrôles vers tous les individus ayant transité par les mêmes pays.

Cependant, ce profilage est plus que contesté: il "soulève déjà, écrit Le Figaro, des interrogations sur les risques associés de délit de faciès, l'établissement du «profil» reposant partiellement sur le jugement personnel des agents de sécurité à travers le monde." Comme on l'a vu, il revient à substituer une catégorie de personnes à une autre: au lieu de focaliser les contrôles sur les ressortissants des 14 "pays à risque", on focalise les contrôles sur tous les individus ayant eu des "schémas de comportement" semblables à ceux de la personne soupçonnée.

Qu'on soit dans le profilage fondé sur la nationalité, ou dans celui maintenant proposé par la Maison Blanche, l'idée reste la même: on jette un large filet pour capturer deux ou trois poissons soupçonnés d'être un peu trop voraces, quitte à faire du mal aux pauvres petits poissons amalgamés à ces derniers. C'est simplement la nature de l'ensemble (ou des "poissons" capturés) qui change, pas le principe selon lequel en se fondant sur une simple suspicion construite par les services de renseignement, on s'autorise à jeter des filets sur des personnes innocentes, en espérant ainsi arrêter le "suspect" avant même qu'il ne se rende responsable d'un crime.

L'externalisation du contrôle aux frontières et la difficulté de la coopération mondiale des services de sécurité

Cette individualisation du mode de profilage va de pair avec une modification du dispositif: les passagers "ciblés" comme "à risque" (notion subjective) - y compris les citoyens américains - seront fouillés avant le décollage, voire interdits de vol. Le DHS (Département de la Sécurité intérieure) transfèrera en effet ces données aux compagnies aériennes et aux gouvernements étrangers afin qu'ils procèdent à un "screening" pointilleux des "voyageurs à risque". Aujourd'hui, les données PNR "ne sont partagées qu'avec les douanes et seulement après qu'un passager a déjà décollé, donc inutiles face à un voyageur «mal» intentionné", indique Le Figaro.

Les Américains s'abstiendront cependant de communiquer toutes les informations dont ils disposent aux gouvernements et compagnies étrangères afin d'éviter des fuites à destination des "terroristes".

Aussi, dans le même temps où ils externalisent le contrôle aux frontières, via un système de coopération et d'échange d'informations, ils gardent la main-mise sur la quantité et la nature des renseignements transmis. Il s'agit là d'un paradoxe inévitable; mais s'ils invoquent des questions de sécurité nationale à l'appui de cette restriction des renseignements transmis, on peut ajouter à cela des motifs démocratiques: ce qui est utilisé par les douaniers et services de renseignement américains pour (entre autres) prévenir des actes de terrorisme sur le territoire national ou/et sur des avions à destination des Etats-Unis peut aussi être utilisé par des gouvernements étrangers dans leur traque aux présumés "terroristes". Avec toutes les atteintes aux droits de l'homme (assassinats, torture, etc.) que cela peut supposer.

Dans le Los Angeles Times, un responsable américain explique:
Dans certains cas, les décisions concernant qui sera sélectionné pour un contrôle approfondi [screening] seront faites automatiquement en comparant les informations obtenues par les agences de renseignement avec les bases de données sur les passagers. Par exemple, si les Etats-Unis ont reçu des informations concernant des pays qu'un terroriste potentiel a visité, tous les passagers ayant visité ce pays pourraient être sujets à contrôle renforcé [could be pulled aside] (...).
 
Dans d'autres cas, la décision au sujet de qui fouiller dépendra de la discrétion ou de la vigilance de ceux devant traiter avec les passagers. Par exemple, si on leur dit de faire attention aux passagers avec un trait facial déterminé, ce sera aux vigiles ou au personnel de navigation de désigner le passager pour un contrôle spécifique.
La directive 95/46/CE sur la protection des données personnelles et la loi Informatique et libertés de 1978 interdisent formellement toute "décision automatique", ce qui pourrait susciter des divergences. L'art. 15 de la directive reconnaît en effet "à toute personne le droit de ne pas être soumise à une décision produisant des effets juridiques à son égard ou l'affectant de manière significative, prise sur le seul fondement d'un traitement automatisé de données destiné à évaluer certains aspects de sa personnalité, tels que son rendement professionnel, son crédit, sa fiabilité, son comportement, etc." (nous soulignons). Une exception est toutefois prévue si elle est encadrée par la loi.

Le Figaro souligne encore que
les listes de passagers «soumis à une surveillance renforcée» (24.000 personnes) et de ceux «interdits» de séjour aux États-Unis (passés de 3.000 à 6.000 depuis Noël) seront maintenues. En outre, quelque 1.000 scanners corporels à 150.000 dollars la pièce seront installés d'ici à la fin de l'année dans les aéroports.
Le nombre exact de personnes inscrites sur ces listes reste vague (le Los Angeles Times donne des chiffres inférieurs).

Le dilemme de l'administration Obama

Malgré l'accent mis sur les droits de l'homme par l'administration Obama, il semble ainsi que certaines techniques mises en œuvre par Bush dans le cadre de sa "guerre contre le terrorisme" soient difficilement contournables. Le profilage des voyageurs aériens n'est d'ailleurs pas une spécificité américaine. La Commission européenne vient ainsi d'exiger que les compagnies aériennes transfèrent aux autorités européennes (et des Etats membres de l'UE) les données PNR, ce qu'elles font déjà pour les autorités américaines.

Il s'agit d'un problème complexe, opposant services de renseignement et impératifs de la sécurité nationale à la liberté de mouvement, au respect de la vie privée et au principe d'égalité et de non-discrimination. D'une certaine façon, l'évolution proposée par Obama, d'un profilage fondé sur des catégories nationales, à un profilage fondé sur des schémas de comportement, est à la fois rationnelle, du point de vue de la sécurité et économique (les compagnies aériennes y gagnent), et plus égalitaire: les contrôles accrus, voire l'interdiction de vol, ne seront pas réservés aux ressortissants malheureux de 14 pays "à risque", mais à toute personne dont les comportements sont "douteux" au regard des services de renseignement.

Mais c'est la logique même du profilage, de la police "pro-active", et de l'externalisation du contrôle à des compagnies aériennes et aux gouvernements étrangers qui est douteuse. Que ce soit dans le profilage "national" ou dans un profilage plus "individualisé", on mélange innocents avérés à des personnes qui, au fond, ne restent que des personnes susceptibles, aux yeux des agences de sécurité nationale, de commettre des crimes qualifiés de "terroristes". Ces personnes ne sont pas des "suspects" au sens judiciaire du terme, puisqu'on ne les accuse pas d'avoir commis un crime, mais d'être "disposé" à, éventuellement, en commettre un. Afin de prévenir ce "risque", on fait le choix délibéré d'attenter aux droits de certaines personnes qu'on sait innocentes, mais qui ont eu le malheur de partager certains "comportements" (aller dans tel ou tel pays, telle ou telle université, etc.) avec le "terroriste potentiel". Ce choix est justifié par les renseignements qui savent qu'ils vont rendre la vie difficile à certains innocents, voire très difficile dans la mesure où le contrôle serait externalisé vers des pays très peu démocratiques, mais qui ne savent pas exactement comment distinguer ces innocents des "personnes s'apprêtant peut-être à commettre des actes terroristes".

En d'autres termes, la catégorie des "voyageurs à risque" amalgame personnes qu'on sait innocentes à des individus sous surveillance des agences de sécurité, non pas parce qu'elles ont commis un crime, mais parce qu'elles pourraient le faire. C'est ainsi que la logique inhérente du monde du renseignement, qui, par définition, se fonde sur des hypothèses fragiles et des suspicions équivoques , contamine le reste de la société, minant les principes mêmes de la démocratie, selon laquelle toute personne est présumée innocente jusqu'à preuve du contraire. Les soupçons hasardeux des services américains, fondés sur des "schémas de comportement" statistiques et abstraits, vont ainsi avoir des conséquences bien réelles pour des personnes bien vivantes.  

Creative Commons License
Merci d’éviter de reproduire cet article dans son intégralité sur d’autres sites Internet et de privilégier une redirection de vos lecteurs vers notre site et ce, afin de garantir la fiabilité des éléments de webliographie.


David S. Cloud,  U.S. to use profiling checks for incoming flights, Los Angeles Times, 1er avril 2010.


Anne E. Kornblut et Spencer S. Hsu, U.S. changing way air travelers are screened, Washington Post, 2 avril 2010

Adèle Smith, Washington muscle sa sécurité aérienne, Le Figaro, 2 avril 2010 

Toby Vogel, Commission wants passenger data on travellers from the US, European Voice, 8 avril 2010.