Le rôle central de Palantir au sein du gouvernement britannique constitue une menace pour la sécurité nationale, selon des alertes internes du ministère de la Défense

• Palantir, entreprise américaine d’IA, de surveillance et de sécurité, ferait peser une menace sur la sécurité nationale via ses nombreux contrats avec le ministère britannique de la Défense (MoD) et d’autres administrations, selon des alertes émises par de hauts techniciens en interne
• Des sources internes soulignent que, même si le contrôle des données reste formellement à l’État, les « insights » qui en sont dérivés restent entre les mains de l’entreprise, ce qui permettrait en pratique à Palantir d’accumuler des informations stratégiques sur le Royaume-Uni
• Palantir détient 670 M£ de contrats publics, dont 15 M£ liés à une agence du nucléaire militaire, et des inquiétudes portent sur la possibilité d’inférer des informations secrètes en croisant les données
• Comme dans le précédent de la police de New York, Palantir a déjà revendiqué comme propriété intellectuelle les résultats de ses analyses de données, ce qui laisse craindre un problème identique avec les données du gouvernement britannique
• Experts et députés considèrent que la dépendance à une entreprise étrangère pour des données souveraines constitue un risque majeur et insistent sur la nécessité d’une réponse du Parlement et des régulateurs

---

Avertissement d’initiés du ministère de la Défense

• Deux ingénieurs systèmes seniors du ministère de la Défense ont averti que la technologie de Palantir constitue une « menace nationale » pour la sécurité britannique
  • Ces personnes, qui travaillent directement sur l’architecture des logiciels de Palantir, jugent que la position officielle selon laquelle « les données restent souveraines » relève d’une « affirmation ignorante ou trompeuse »
  • Elles expliquent que Palantir pourrait, via le scraping de données et l’analyse de métadonnées, construire une vision extrêmement détaillée de l’ensemble de l’appareil de défense, des infrastructures et de la base industrielle du Royaume-Uni
• Une source indique qu’« il est intrinsèquement dangereux qu’une seule entreprise étrangère ait accès aux données de l’ensemble du gouvernement », ajoutant qu’elle ne comprend même pas comment le National Cyber Security Centre a pu approuver cela

Le problème de la séparation entre contrôle des données et “insights”

• Les sources internes identifient comme risque central le fait que la propriété des données soit séparée de la propriété des résultats analytiques
  • Même sans posséder les données elles-mêmes, Palantir peut extraire, transformer et exploiter des métadonnées pour bâtir son propre système d’information
  • Une source du renseignement affirme que Palantir « pourrait détenir un profil de l’ensemble de la population britannique », ce qui constituerait « un risque de sécurité évident »
• Un porte-parole du ministère de la Défense a déclaré que « toutes les données appartiennent au MoD et que le contrôle contractuel est garanti », mais une source interne rétorque que cela passe à côté de l’essentiel : « si l’on peut lire les données, le danger existe déjà »

Possibilité d’inférer des informations secrètes

• Des exemples précis sont donnés pour montrer comment Palantir pourrait déduire des informations classifiées en combinant plusieurs jeux de données non classifiés
  • Par exemple, en croisant des informations logistiques d’un sous-traitant de la défense (références de pièces, adresses, dates de livraison), il serait possible d’inférer la position et le calendrier de sous-marins nucléaires
  • Ce type de croisement permettrait de produire des « informations non autorisées » à un niveau dont l’administration elle-même n’aurait pas conscience
• Duncan McCann, du Good Law Project, estime que « le gouvernement a accordé un accès beaucoup trop profond à une entreprise privée » et pose la question : « dans l’intérêt de qui ? »

Réponse de Palantir et comparaison internationale

• Un porte-parole de Palantir a nié ces informations, les qualifiant d’« assertions totalement fausses et sans fondement »
• À l’inverse, l’armée suisse a rejeté la technologie de Palantir, en mentionnant explicitement dans des documents officiels ses inquiétudes concernant un possible accès du gouvernement américain
• Après la fin d’un précédent contrat avec le NYPD, il a été établi que Palantir avait revendiqué comme propriété intellectuelle les résultats de ses analyses de données
  • Le différend portait alors non sur les données elles-mêmes, mais sur les résultats analytiques (“insights”) générés par le logiciel
  • Cela laisse entrevoir un risque de conflit juridique identique avec les données du gouvernement britannique

Réactions du monde politique et de la société civile

• Le député libéral-démocrate Martin Wrigley a déclaré que « les capacités souveraines doivent rester entre des mains souveraines », appelant à exclure les entreprises liées à des forces politiques étrangères
• Jim Killock, de l’Open Rights Group, avertit que si les États-Unis disposent d’une vision fine de l’ensemble des activités du MoD, cela pourrait être utilisé comme levier de pression diplomatique
  • Selon lui, « si Palantir sait tout, cela lui donne un pouvoir de négociation immense »
• McCann critique aussi les contrats de Palantir pour leurs traits récurrents : secret, opacité et absence de régulation, affirmant que « les régulateurs ne fonctionnent tout simplement pas »

Contexte des activités mondiales de Palantir

• Aux États-Unis, Palantir participe à divers projets publics, notamment le suivi des migrants et le soutien aux opérations de l’ICE, l’intégration de données fiscales et de sécurité intérieure, ainsi que le soutien à des opérations militaires appuyées par l’IA
  • Les systèmes d’IA de Palantir sont également utilisés dans les opérations américaines liées au Venezuela, à Gaza et à l’Iran
• Ces activités à l’étranger renforcent aussi, au Royaume-Uni, les inquiétudes concernant l’influence de Palantir et l’étendue de son accès aux données

---

[GN⁺]

Réactions sur Hacker News

• Palantir a intenté un procès contre Republik, un média suisse de journalisme d’investigation indépendant
  parce que ce média avait révélé que Palantir avait été rejetée par des organismes publics suisses, y compris l’armée
  Lien vers l’article

  • L’entreprise où je travaillais avait elle aussi signé avec Palantir
    Si je devais deviner, c’est parce que les actionnaires font pression sur la direction pour que l’argent circule dans leurs réseaux
    En pratique, la valeur métier apportée par la plateforme est difficile à comprendre
  • En droit suisse, il existe un mécanisme appelé « droit de réponse (right of reply) » : si l’on estime qu’un article contient des inexactitudes, on peut demander en justice la publication d’une réponse
    Le procès intenté ici par Palantir semble s’inscrire dans cette procédure
    Il ne s’agit pas de réclamer des dommages-intérêts ni la suppression de l’article
  • Avec le projet Golden Dome, Palantir est désormais à mes yeux non plus seulement un problème au niveau d’un État, mais une menace mondiale pour la sécurité
    Présentation de Golden Dome
  • Les autoritaristes faibles qui peinent à gouverner ont tendance à particulièrement aimer Palantir
  • Palantir donne l’impression d’être une sorte d’Oracle 2.0

• Une réunion liée au NHS et à Palantir a lieu aujourd’hui
  Lien vers l’événement

  • Peter Thiel, alias « dark data lord », cherche à mettre la main sur toutes les sources de données possibles
  • Le NHS est lui aussi très dépendant d’AWS

• Palantir ressemble à la palantír de Sauron, une force qui attire la corruption
  Thiel n’a jamais vraiment caché sa volonté d’utiliser la technologie pour contourner la démocratie, et Palantir en est l’instrument
  De tels systèmes donnent aux puissants des moyens de contrôle de précision et affaiblissent les libertés civiles

  • Je ne comprends pas pourquoi Thiel et Karp ont choisi pour leur entreprise le nom d’un outil associé au mal
    On dirait une blague du style « sommes-nous les méchants ? » devenue réalité

• Je me demandais pourquoi Palantir est perçue comme une menace
  D’après ce que j’en comprends, ce n’est qu’un outil d’analyse un peu plus puissant que PowerBI, donc je ne voyais pas pourquoi cela suscitait autant de peur

  • Premièrement, l’entreprise traite des données sensibles et les exploite aux États-Unis
    Deuxièmement, les déclarations de sa direction sont tellement alarmistes qu’il est difficile de lui faire confiance
  • Palantir est une plateforme qui fusionne et analyse les données d’une organisation
    Le problème, c’est que si un gouvernement intègre tous ses systèmes dans une seule instance Palantir, une infrastructure de surveillance de masse peut devenir réalité
    Lien de référence
    Discussion liée
  • La plateforme de Palantir n’est pas un simple outil, mais plutôt une plateforme de données au niveau d’un système d’exploitation
    Cela ressemble davantage à une combinaison AWS + Databricks + bibliothèque IA maison, et c’est pratiquement inutilisable sans Forward Deployed Engineer
    En plus, le risque de porte dérobée est élevé, et il est difficile d’espérer un audit complet
  • Même si le logiciel était banal, je trouverais dangereux de confier la sécurité nationale à une entreprise dirigée par un fondateur obsédé par l’Antéchrist

• Dans Le Seigneur des anneaux, Saroumane et Denethor sombrent à cause du palantír

  • Le plus triste, c’est que la symbolique de cette corruption se répète dans le monde réel
  • Quelqu’un tourne même le nom en dérision avec « Palantir of NOTHANKS »

• Je me demande pourquoi les mauvaises entreprises ont toujours de beaux noms

  • En réalité, Palantir est un choix de nom terrible
    C’est un nom associé à un instrument du mal, donc la polémique revient sans cesse
  • Nous avons fini par transformer en réalité le « Torment Nexus », avertissement venu d’un roman de science-fiction
  • Le fascisme accorde beaucoup d’importance à l’esthétique, d’où sans doute cette obsession pour les noms et l’apparence

• Les origines de Palantir remontent à la CIA et à In-Q-Tel
  Chiliad, créé par Christine Maxwell et Alan Wade, a été utilisé par le FBI, puis Wade est devenu CIO de la CIA
  Ensuite, In-Q-Tel a cofondé Palantir avec Thiel
  Quand on connaît ce contexte, il est incompréhensible que des gouvernements européens envisagent encore Palantir

  • Cela dit, quand on voit que le chancelier allemand est issu de BlackRock, ce n’est peut-être pas si surprenant

• Nous ne sommes plus un pays sérieux
  Même face à la crise énergétique et à la guerre, nous répétons seulement des politiques de subventions sans solution de fond

  • Mais un « pays sérieux » aurait-il réellement de meilleures réponses ? Je me demande même quel pays on pourrait appeler ainsi

• Les dirigeants de Palantir avaient déjà laissé tomber le masque depuis longtemps, donc il est étrange qu’on en soit arrivé là

  • C’est le résultat de décideurs ignorants qui ont voté sans comprendre la technologie

• Je me demande pourquoi Palantir devrait exister
  Cela ressemble à une base de données au vernis marketing, comme Salesforce ou Jira

  • Si Tableau est l’interface de la visualisation, Palantir est l’interface d’un système expert fondé sur une ontologie
    Grâce à l’IA, une organisation peut continuer à fonctionner même si elle est inefficace
    Personnellement, je vois surtout Palantir comme un canal au service de la faction Peter Thiel au sein de la CIA
  • En réalité, beaucoup d’entreprises n’ont pas « besoin » d’exister, mais la marque, les relations et l’inertie comptent plus que la technologie
  • Palantir récupère les données de ses clients, les nettoie (cleaning), puis fournit des insights à partir de ces données
    Lien vers une explication précédente
  • D’après la démo du produit militaire Maven Smart System de Palantir, le produit commercial Foundry est une plateforme complexe permettant de construire des pipelines de données et de développer des applications low-code
    Vidéo de démonstration
  • En fin de compte, le modèle économique de Palantir consiste à fournir une structure CRUD spécifique et un schéma de données pour éviter aux entreprises de tout développer elles-mêmes
    Externaliser ce qui ne relève pas du cœur de compétence est un choix rationnel