Le gouvernement fédéral ordonne la divulgation de l’identité de certains utilisateurs de YouTube
- Des enquêteurs fédéraux ont ordonné à Google de fournir des informations sur tous les spectateurs de certaines vidéos YouTube.
- Plusieurs experts de la vie privée issus d’organisations de défense des droits civiques soutiennent que de telles injonctions sont inconstitutionnelles, car elles peuvent transformer des spectateurs YouTube innocents en suspects criminels.
Affaire du Kentucky
- Après examen d’une affaire non publique dans le Kentucky, les enquêteurs ont agi pour identifier une personne utilisant le pseudonyme en ligne
elonmuskwhm, soupçonnée de vendre du bitcoin contre de l’argent liquide.
- Les enquêteurs ont envoyé à l’utilisateur des liens vers des tutoriels YouTube sur la cartographie par drone et les logiciels de réalité augmentée, puis ont demandé à Google les informations sur les personnes ayant regardé ces vidéos.
- Le gouvernement a ordonné à Google de fournir le nom, l’adresse, le numéro de téléphone et les informations d’activité utilisateur de tous les titulaires de comptes Google ayant accédé à ces vidéos YouTube entre le 1er janvier et le 8 janvier 2023.
Affaire du New Hampshire
- Dans le New Hampshire, la police de Portsmouth a reçu des menaces d’un homme inconnu affirmant que des explosifs avaient été placés dans des poubelles situées dans des lieux publics.
- La police a compris qu’elle était surveillée via des caméras de diffusion en direct sur YouTube liées à des entreprises locales.
- Les enquêteurs fédéraux estiment que des menaces à la bombe similaires ont eu lieu à travers les États-Unis et que la police était surveillée via YouTube.
- Ils ont demandé à Google de fournir la liste des comptes ayant « regardé ou interagi avec » huit diffusions en direct YouTube sur une période donnée, ainsi que les informations d’identification associées.
Inquiétudes des experts de la vie privée
- Des experts de la vie privée soulignent que ces injonctions violent les premier et quatrième amendements en menaçant la liberté d’expression et la protection contre les perquisitions déraisonnables.
- Albert Fox-Cahn, directeur du Surveillance Technology Oversight Project, a critiqué ces injonctions comme le dernier épisode inquiétant d’une tendance où les mandats de perquisition se transforment en filets numériques.
L’avis de GN⁺
- Ces injonctions illustrent les tensions entre technologie et vie privée, et montrent l’importance de trouver un équilibre entre la protection des données des utilisateurs et l’action des forces de l’ordre.
- Comme les utilisateurs peuvent se retrouver impliqués dans des problèmes juridiques à cause des contenus proposés par l’algorithme de YouTube, la transparence et la responsabilité de l’algorithme deviennent encore plus importantes.
- Les mesures prises par Google pour protéger les données des utilisateurs, par exemple des mises à jour rendant techniquement impossible la fourniture d’informations dans le cadre d’ordres de type geofence, constituent une évolution positive pour la protection de la vie privée des utilisateurs.
- Ces affaires peuvent aussi devenir des précédents importants pour d’autres entreprises technologiques dans l’élaboration de recours juridiques et de stratégies de réponse pour protéger les données des utilisateurs.
- Un débat social continu et un examen juridique restent nécessaires sur la manière dont les forces de l’ordre utilisent la technologie dans les enquêtes criminelles.
1 commentaires
Avis sur Hacker News
Le premier cas, où la police a mis en ligne une vidéo puis demandé les informations sur ses spectateurs, est très grave et amène à se demander comment un tribunal a pu l’autoriser.
Le deuxième cas semble être une réponse à une affaire de swatting (fausse alerte) ; comme l’auteur présumé aurait regardé un livestream d’une caméra précise, le fait que la police ait fourni un créneau horaire et certaines caractéristiques paraît beaucoup plus justifié.
L’ordonnance du tribunal enjoint à Google de fournir les noms, adresses, numéros de téléphone et activités des utilisateurs de comptes Google ayant accédé à une vidéo YouTube entre le 1er janvier 2023 et le 8 janvier 2023.
Ces affaires montrent pourquoi les entreprises tech / réseaux sociaux demandent des numéros de téléphone pour la sécurité 2FA (authentification à deux facteurs), et soulignent que cela peut devenir un problème plus grave encore pour les utilisateurs de VPN, dont le numéro est enregistré sur leur compte Google malgré les risques de SIM swap.
Un commentaire rappelle qu’en 2008, Viacom avait utilisé une demande similaire et très large dans un procès qui avait failli mettre YouTube en faillite, en soulignant que cette fois-ci la demande vient du gouvernement et que Google peut fournir bien plus de données.
Puisqu’aucun anonymat n’est garanti, il faut partir du principe que tout ce que l’on fait finira par être connu, et il semble inévitable de réduire son activité en ligne.
Un commentaire présente invidious comme une plateforme alternative pour les utilisateurs qui craignent que leur identité soit révélée.
Un commentaire mentionne aussi un précédent d’il y a quelques années, lorsque le département de la Justice américain a retiré une assignation du FBI visant à obtenir les informations d’identification des lecteurs de USA Today.
Il est également rappelé qu’il y a eu une première contestation judiciaire contre le recours par la police à l’historique de recherches Google pour retrouver un suspect.
Un intervenant plaisante en disant craindre d’avoir des ennuis à cause de son « hobby secret », qui consiste à regarder des vidéos de chasse au bourbon.
Un commentaire évoque une affaire où, après avoir fourni un lien vers une vidéo tutorielle YouTube sur les drones et la cartographie logicielle en réalité augmentée, les autorités ont demandé à Google les informations sur les personnes ayant regardé cette vidéo.