Un document du DHS affirme qu’il est impossible de refuser un scan avec l’application de reconnaissance faciale de l’ICE

• Selon des documents internes du Department of Homeland Security (DHS) américain, les utilisateurs de « Mobile Fortify », l’application de reconnaissance faciale de l’Immigration and Customs Enforcement (ICE), ne peuvent pas refuser un scan du visage
• L’application est utilisée pour vérifier l’identité et le statut migratoire des personnes, et les photos du visage prises sont conservées pendant 15 ans pour tout le monde, y compris les citoyens américains
• Les documents détaillent l’architecture technique de Mobile Fortify, son traitement des données et ses méthodes de stockage, ainsi que les justifications avancées par le DHS pour son utilisation
• 404 Media avait déjà rapporté que l’ICE et le Customs and Border Protection (CBP) scannaient les visages de personnes dans la rue pour vérifier leur citoyenneté
• La généralisation des technologies de reconnaissance faciale au sein des agences gouvernementales et les politiques de conservation longue durée des données émergent comme des enjeux majeurs de protection de la vie privée

---

Contenu des documents internes du DHS sur l’application « Mobile Fortify » de l’ICE

• L’ICE prévoit que les utilisateurs ne peuvent pas refuser un scan du visage
  • L’application a été conçue pour vérifier l’identité et le statut migratoire des personnes
  • Selon les documents internes du DHS, le scan effectué via cette application n’est pas facultatif
• Les photos du visage capturées sont conservées pendant 15 ans
  • Cela inclut également les citoyens américains
  • Les documents précisent que la même durée de conservation s’applique indépendamment du statut migratoire ou de la citoyenneté

Détails techniques de Mobile Fortify

• Les documents décrivent l’architecture technique de l’application et les procédures de traitement des données
  • Ils incluent des détails sur la manière dont les données collectées sont stockées et traitées
  • Les raisons et justifications invoquées par le DHS pour utiliser cette technologie y sont également présentées
• L’application est un système de vérification d’identité fondé sur la reconnaissance faciale, utilisé dans les opérations de terrain de l’ICE

Couverture connexe et contexte

• 404 Media avait précédemment rapporté que des agents de l’ICE et du CBP scannaient les visages de personnes dans la rue pour vérifier leur citoyenneté
  • Ce reportage était fondé sur des documents obtenus via une demande d’accès aux documents administratifs (FOIA)
• Ces nouveaux documents apportent des informations supplémentaires sur le mode de fonctionnement de Mobile Fortify et sa politique de conservation des données

Conservation des données et enjeux de vie privée

• La conservation des données faciales pendant 15 ans soulève des controverses sur le plan de la protection de la vie privée
  • Les documents ne mentionnent pas précisément les modalités de suppression des données ni les restrictions d’accès
• Le DHS a présenté les fondements de l’usage de la reconnaissance faciale, mais l’absence de procédure de consentement individuel est pointée comme un problème

Objectif de publication de 404 Media

• Ce reportage a été rédigé à partir de documents obtenus via une demande d’accès aux documents administratifs
  • 404 Media le propose comme article gratuit dans l’intérêt du public et du droit à l’information
  • En mentionnant le coût des enquêtes fondées sur la FOIA, 404 Media appelle au soutien des lecteurs et aux abonnements

[GN⁺]

Réactions sur Hacker News

• Il semble qu’ICE considère les résultats biométriques de l’application Mobile Fortify comme « déterminants » et puisse même ignorer des preuves de citoyenneté comme un certificat de naissance
  En fin de compte, ils ont surtout créé un outil de déresponsabilisation du type « l’ordinateur a dit non ». Ce n’est qu’une application destinée à justifier ce qu’ils faisaient déjà

  • Comme IBM l’avait dit autrefois, un ordinateur ne peut pas assumer la responsabilité d’une décision. C’est le prolongement de la même logique dont les dirigeants se servaient pour justifier des restructurations et autres mesures du genre
  • Les systèmes de ciblage par IA utilisés à Gaza relevaient d’une logique similaire. En pratique, ça ne fonctionne pas, mais cela sert à rejeter les erreurs sur l’IA
  • Le film Brazil ressemble de plus en plus à la réalité
  • La clause disant que « l’agent d’ICE peut l’ignorer » est en elle-même problématique. Si l’exception ne vaut que pour certains responsables politiques, alors cela revient à une atteinte à la citoyenneté de tous les autres
  • Le but de ce type de système est clair : mettre en place une infrastructure de surveillance qui facilite la persécution des citoyens. Les preuves de citoyenneté ne sont qu’un obstacle

• Comme on le voit dans d’innombrables vidéos, aujourd’hui, quand on fait valoir ses droits, ICE réagit de manière encore plus violente
  Les agents refusent de décliner leur identité et ne se conforment même pas à l’obligation légale de s’identifier. Ils agissent pratiquement comme un groupe terroriste soutenu par l’État

  • Les agents du DHS étant des policiers fédéraux, il n’existe pas de recours civil tant qu’ils ne violent pas le droit de l’État. Des textes sur les actions en justice pour atteinte aux droits civiques, comme 42 USC §1983, ne s’appliquent pas, ce qui les place de fait dans une situation de « samouraïs hors-la-loi »
  • La police fédérale a toujours fonctionné comme ça. Comme elle va rarement dans les quartiers aisés, les gens ne prennent conscience du problème que maintenant
  • Certains en viennent même à plaisanter sur un moyen de bloquer les signaux cellulaires et Wi‑Fi dans un rayon de deux mètres

• Avec le système d’identité fragmenté des États-Unis, ce genre d’application risque de causer de gros problèmes
  Quelqu’un comme moi, avec un historique de citoyenneté complexe, a de fortes chances d’avoir des enregistrements orphelins dans les bases de données. Si ces dossiers sont mal rapprochés, même montrer un passeport pourrait être ignoré

  • J’ai vécu quelque chose de comparable. À l’aéroport, on m’a pris pour un résident illégal à cause d’un tampon de visa expiré, et on m’a retenu plus de 30 minutes. J’ai fini par être relâché, mais sans la moindre excuse
  • Une de mes connaissances est citoyenne, mais n’a pas de documents de naturalisation. Est-ce qu’ICE reconnaîtrait correctement une personne comme elle ? Et si elle était détenue, l’accès à un avocat serait difficile, et la retrouver aussi. C’est pour ça que j’ai l’intention de retenir le nom des entreprises qui fabriquent ce genre de technologie, et de ne pas embaucher les gens qui l’affichent sur leur CV
  • Ces systèmes ne sont pas conçus pour gérer la complexité du réel, mais au contraire pour ignorer cette complexité et justifier l’expulsion
  • Les États-Unis reposaient à l’origine sur le principe qu’une personne est « présumée citoyenne, sauf preuve du contraire ». Cette application renverse ce principe avec une logique anti-américaine

• Le point essentiel, c’est que Mobile Fortify conserve les photos prises pendant 15 ans
  L’intention est donc de constituer une base de données biométriques de toute la population, qu’une personne soit citoyenne ou non. Il est aussi très probable que ces données finissent vendues à d’autres administrations ou à des entreprises
  La reconnaissance faciale affiche en particulier des taux d’erreur plus élevés pour les personnes à la peau foncée, et une mauvaise décision peut bouleverser une vie

  • Cette collecte de données rappelle le scraping massif de données d’Elon
  • On est au-delà de quelque chose de simplement désagréable : c’est un acte de terreur d’État
  • Dans un pays sans carte d’identité obligatoire, vouloir faire de la police de l’immigration conduit le gouvernement à mener des expérimentations technologiques excessives sans réelle régulation. Et le biais racial de la reconnaissance faciale n’est peut-être pas un bug, mais une fonctionnalité

• En vieillissant, j’aime de moins en moins les films de « justice vigilante »
  Le message selon lequel la force ferait le droit a fini par nourrir la justification actuelle d’une violence sans limites. Les forces de l’ordre devraient être soumises à un niveau supérieur de responsabilité. Les citoyens devraient s’impliquer dans la politique locale et voter à partir d’informations substantielles, pas de gros titres

  • La série 24 en est un bon exemple. Au début, transgresser les règles était présenté comme tragique ; plus tard, les règles elles-mêmes sont devenues un obstacle gênant les bonnes intentions
  • Comme dans la question « qui surveille les surveillants ? », Rorschach était en réalité le méchant

• Le quatrième amendement de la Constitution américaine interdit les fouilles et saisies abusives. Peu importe ce que dit ICE, la Constitution reste la loi suprême
  La reconnaissance faciale ne peut pas atteindre ce niveau de précision, et il est probable que ce soit impossible pour toujours

  • Même avec une Constitution, si elle n’est pas appliquée, ce n’est qu’un morceau de papier. Difficile de dire à parts égales si les élections de mi-mandat pourront sauver le pays
  • Les débats théoriques n’ont rien à voir avec la réalité d’être détenu sans même pouvoir contacter un avocat
  • Comme dans l’image du « feu au vert » : même si le signal autorise le passage, si vous ne voyez pas la voiture devant vous, l’accident arrive quand même. La loi existe, mais la réalité est autre
  • Comme dans l’article satirique de The Onion, l’attitude du pouvoir qui veut ignorer la Constitution n’a déjà plus rien d’une blague

• Stocker les données faciales de tout le monde relève d’une accumulation de données délirante
  Aujourd’hui, on peut même contrefaire un visage en impression 3D, donc si ces données fuitent, elles pourront être exploitées non seulement par l’État, mais aussi par des hackers, des policiers corrompus ou des riches particuliers.
  Et avec ces données, il suffirait de fabriquer des vidéos deepfake pour provoquer un chaos social considérable

• Que se passe-t-il quand on met en œuvre le nationalisme des années 1930 avec la technologie des années 2020 ?

  • En réalité, la technologie des années 2020 a aussi, sur certains plans, davantage renforcé les citoyens que l’État. Si le gouvernement décide d’ignorer la procédure régulière, il n’a même plus besoin de technologie de surveillance
  • Comme IBM autrefois, on a l’impression qu’aujourd’hui ce sont Meta ou Palantir qui ont repris ce rôle

• Cette actualité avait été supprimée sur HN il y a quelques jours, puis republiée

  • Elle a sans doute survécu cette fois grâce au public du week-end

• Juridiquement, prendre des photos dans un lieu public est légal.
  Ce que dit l’article, c’est qu’il s’agit d’utiliser les données après avoir pris la photo.
  Si l’on n’a pas été arrêté, on a aussi le droit de se couvrir le visage. Mais dans la pratique, ces droits sont souvent ignorés sur le terrain

  • Des arrestations sans fondement ont déjà lieu dans la réalité. Certains électeurs voient même ce genre de cas comme un « test »