3 points par GN⁺ 7 시간 전 | 1 commentaires | Partager sur WhatsApp
  • L’ACLU appelle à cesser toute relation commerciale avec Flock Safety, fournisseur de reconnaissance automatique des plaques d’immatriculation (ALPR), en l’accusant d’avoir à plusieurs reprises communiqué des informations inexactes à ses clients publics sur les fonctionnalités du produit, l’accès aux données et les mesures de protection de la vie privée
  • Le conseil municipal d’Oshkosh, dans le Wisconsin, a approuvé un contrat en se fiant à la réponse d’un dirigeant affirmant que le système ne créait pas de heatmaps des déplacements de véhicules, avant de constater le lendemain que c’était faux et d’annuler cette approbation
  • Contrairement à ses explications selon lesquelles l’entreprise n’avait pas de contrats avec des agences fédérales, il existait bien des contrats pilotes avec le CBP et le DHS, et l’ICE accédait aussi indirectement aux données de plaques via la police locale
  • Le Proactive Search Term Tool, censé empêcher les recherches inappropriées, pouvait être contourné avec des motifs comme investigation ou hehehe ; dans l’Oregon, un service de police les a saisis respectivement 111 et 20 fois en septembre 2025
  • L’ACLU dément également les déclarations selon lesquelles elle aurait co-conçu Flock et les systèmes ALPR, et demande que les collectivités qui adoptent l’ALPR limitent strictement la conservation et le partage des données ainsi que les crimes concernés, et qu’elles ne contractent pas avec des fournisseurs non fiables

Un contrat annulé à Oshkosh en une journée

  • Le conseil municipal d’Oshkosh, dans le Wisconsin, examinait en avril un contrat de déploiement d’ALPR et a demandé si le système pouvait générer des heatmaps montrant les trajets prolongés d’un véhicule précis
  • Le directeur de la sécurité de l’information de Flock, présent à la réunion, a répondu que le suivi des véhicules ne servait pas à créer des schémas de déplacement individuels ni des heatmaps, et le conseil a approuvé le contrat le jour même
  • Le lendemain, après confirmation que cette réponse était fausse, le conseil s’est réuni de nouveau et a immédiatement annulé son approbation
    • Il s’est écoulé un jour entre l’approbation du contrat et son annulation
    • Le maire adjoint Joe Stephenson a critiqué le fait que si la personne chargée de décrire les capacités du système ment, le conseil municipal ne peut pas juger ce qui est vrai ou faux
    • Le maire Matt Mugerauer a déclaré qu’il ne voulait pas travailler avec un fournisseur qui donne de fausses informations
  • Flock a ensuite reconnu que son système créait des heatmaps indiquant, sur une période pouvant aller jusqu’à un mois, où des images d’un véhicule avaient été prises à des moments précis
  • L’entreprise a critiqué Oshkosh en affirmant ne pas avoir eu l’occasion de s’expliquer, tout en minimisant la réponse inexacte comme un « petit malentendu » et la controverse autour des heatmaps comme une « nuance mineure »

L’accès des agences fédérales aux données de plaques

  • Lorsque Tim Doran, chef de la police de Loveland dans le Colorado, a fait part de ses inquiétudes concernant l’accès d’agents fédéraux aux données ALPR locales, Flock a répondu que les agences fédérales n’avaient plus accès à ces lecteurs de plaques
  • Le CEO a également déclaré dans les médias que l’absence de contrats fédéraux écartait tout problème de partage de données, mais Flock a ensuite reconnu l’existence de contrats pilotes accordant au CBP et au DHS un accès direct aux données de plaques
    • Le CEO a admis qu’une mauvaise communication avait introduit, sans le vouloir, des informations inexactes dans ses déclarations publiques

Les dénégations autour de l’usage indirect par l’ICE

  • Selon des documents publiés en 2025, même sans contrat fédéral, des policiers et services de police coopératifs partageaient régulièrement avec l’ICE et le CBP les données ALPR et les résultats de recherche de Flock
  • Dans un billet de blog intitulé « Does Flock Share Data With ICE? No. Flock Does Not Work With ICE », Flock a rétorqué que l’ICE n’avait pas d’accès direct aux caméras, aux systèmes ni aux données, et que celles-ci appartenaient aux clients qui en gardaient le contrôle
  • Mais l’ICE pouvait tout de même obtenir un accès indirect aux données et au système via des agences locales et étatiques de maintien de l’ordre clientes de Flock
  • Le CEO a fini par reconnaître que Flock avait été utilisé pour le contrôle de l’immigration, tout en affirmant que ce n’était pas un problème relevant de Flock

Suivi lié à l’avortement et garde-fous contournables

  • En mai 2025, il a été révélé qu’une agence de maintien de l’ordre du Texas avait utilisé Flock ALPR pour rechercher une personne qui voulait recevoir des soins liés à l’avortement dans l’Illinois, un autre État
  • En réponse aux inquiétudes sur l’application des restrictions à l’avortement au-delà des frontières d’un État, Flock a présenté des fonctions renforçant la conformité autour du Proactive Search Term Tool, affirmant qu’elles réduisaient fortement le risque d’usage inapproprié
  • Une enquête de l’ACLU of Massachusetts a montré que la police saisissait souvent comme motif de recherche des expressions vagues comme investigation ou susp, sans décrire le fond réel de l’affaire
  • Un service de police local de l’Oregon a pu interroger le système ALPR en indiquant investigation 111 fois et hehehe 20 fois comme motif de recherche en septembre 2025
  • De cette manière, il suffit d’éviter des mots comme abortion, susceptibles de déclencher des contrôles de sécurité, pour contourner facilement les protections fondées sur les termes de recherche

Les fausses déclarations sur une coopération avec l’ACLU

  • Flock et l’ACLU of New Mexico soutenaient le même projet de loi ALPR à l’échelle de l’État pour des raisons différentes, mais Flock a affirmé sur les réseaux sociaux que les deux parties avaient coopéré pour rédiger et faire adopter le texte
  • Lors d’une réunion du conseil municipal d’Urbana, dans l’Illinois, en 2021, l’entreprise a aussi déclaré avoir conçu son système ALPR en tenant compte des préoccupations d’organisations comme l’ACLU
  • L’ACLU dément que son organisation nationale ou l’une quelconque de ses branches locales ait jamais noué de partenariat avec Flock ou participé à la conception d’un système ALPR

La réponse attendue des collectivités locales

  • L’ACLU estime que Flock a à plusieurs reprises traité des questions et inquiétudes opérationnelles légitimes comme un problème de communication
  • Les collectivités locales devraient réexaminer avec prudence l’usage même de l’ALPR et, si elles choisissent malgré tout de l’adopter, mettre en place au minimum de solides garde-fous
    • Il faut limiter strictement la durée de conservation des données
    • Il faut restreindre le périmètre du partage de données entre agences
    • Il faut limiter les types d’infractions pour lesquels l’ALPR peut être utilisé
  • Elles ne devraient pas signer de contrat avec un fournisseur qui fournit à répétition des informations inexactes au public, aux élus et à ses clients existants

1 commentaires

 
GN⁺ 7 시간 전
Avis sur Hacker News
  • Tout le monde veut une société de haute confiance, mais c’est extrêmement difficile à construire et bien trop facile à détruire
    Une fois les caméras installées, il devient impossible de créer une véritable confiance, et dans un panoptique, on ne peut obtenir qu’une imitation de l’État policier malade. La société et le progrès avancent à la vitesse de la confiance, et quand elle disparaît, tout ce qui est humain et beau disparaît avec elle

    • Même si 1 % de la population est malveillante, cela peut détruire une société de haute confiance. Il suffit d’un tueur en série en liberté pour avoir peur de marcher seul la nuit, et un ou deux voleurs peuvent commettre la moitié des vols d’une ville
      Le crime apporte un gain financier, donc si on le laisse prospérer, les criminels s’enrichissent, étendent leur organisation et se multiplient. Même si 99 % des gens sont honnêtes, il faut de la surveillance pour attraper les criminels et rétablir la confiance
    • Singapore et Japan, et peut-être aussi le UK, réfutent l’idée que les caméras empêchent une société de haute confiance. Contrairement à l’image extérieure d’un État policier brutal, on voit très peu de policiers à Singapore, et avec 170 policiers pour 100 000 habitants, la ville en compte moins que les 440 de NYC
      Un système de surveillance et une forte volonté de punir systématiquement les crimes soutiennent l’ordre public, et la certitude que le crime entraîne des conséquences crée la dissuasion et la confiance, conduisant à une société très sûre
    • Je me demande pourquoi on considère que l’idée de Transparent Society de David Brin ne peut pas fonctionner
    • Ce n’est pas grave même sans une société de haute confiance qui ne tient pas dès lors qu’on peut simplement se voir dans les lieux publics. J’aimerais déjà qu’on construise une société où personne ne commet de crimes sans craindre la moindre punition
    • La surveillance peut toujours être justifiée au nom de l’intérêt national ou de la nécessité de contenir la Chine
  • Les médias et la communauté de la cybersécurité devraient suivre des centaines de responsables politiques avec ce type de système et publier les résultats. Exactement comme cela a déjà été utilisé par des policiers corrompus pour harceler une ex-compagne
    Les milliardaires, protégés par des gardes du corps et les services de renseignement, détestent pourtant énormément le suivi de leurs jets privés. Il faudrait voir à quel point des responsables politiques américains, bien moins protégés, seraient à l’aise si leurs heures de départ, leurs itinéraires et la position de leurs véhicules étaient tous rendus publics

  • Cette entreprise et d’autres similaires ne font même pas l’effort d’installer des poteaux conformes aux normes de sécurité autoroutière

    • Ce compte Instagram montre bien ce problème ainsi que d’autres aménagements dangereux en bord de route
      https://www.instagram.com/theguardrailguy?igsh=ZXAxM2h2ZXFub...
      Son administrateur a commencé à dénoncer les glissières de sécurité mal installées après avoir perdu sa fille dans un accident contre une glissière
    • Je doute fortement aussi que les poteaux autonomes en cours d’installation respectent la TIA/EIA 222H ou les plans approuvés par un ingénieur pour chaque site d’installation. Cette norme s’applique aux mâts autoportants en acier avec antennes, caméras et panneaux solaires, et doit aussi prendre en compte les charges locales de neige, de glace et de vent
      https://tiaonline.org/press-release/tia-announces-publicatio...
      https://www.google.com/search?client=firefox-b-d&q=TIA+EIA+2...
      La 222H et les normes précédentes couvrent les tours autoportantes en treillis ou en acier cornière, les tours haubanées et divers mâts autoportants. Si l’on installe un mât en acier dans l’emprise d’une autoroute publique, il faut respecter à la fois les normes AASHTO et cette norme
  • Voici l’emplacement du bâtiment de Flock Safety
    <https://www.openstreetmap.org/?#map=18/33.816682/-84.497494>

  • Il ne semble pas que l’État de surveillance disparaisse de sitôt

    • L’entreprise a ouvertement menti à une administration municipale, s’est fait démasquer le lendemain, a perdu le contrat, puis a attaqué la ville en ligne
      Il s’agit moins de l’État de surveillance que d’une entreprise dirigée par des cadres incompétents
    • Ils ne partiront pas volontairement, mais il est possible de les faire disparaître
  • Je respecte l’ACLU, mais ce texte est assez biaisé et pousse certains exemples beaucoup trop loin. On a l’impression que la conclusion était décidée d’avance et qu’il ne restait plus qu’à trouver des exemples pour soutenir le récit
    J’aurais préféré moins de formulation militante et une argumentation construite de façon plus équitable

    • La raison d’être de l’ACLU est elle-même proche du militantisme. Et ce n’est pas la première fois que cela arrive, donc il n’y a pas besoin d’imaginer : il suffit d’apprendre l’histoire
  • Je me demande si cette entreprise a jamais été digne de confiance au départ

    • Un nombre suffisant de responsables publics que nous avons élus lui ont fait confiance. Il faut repenser à qui nous confions le pouvoir, car ils ne semblent pas bien comprendre le sujet
    • Il n’y a pas de raison évidente de ne pas lui faire confiance. C’est l’une des entreprises les plus prospères de Y Combinator
  • Je ne comprends pas pourquoi on a permis à ce genre d’entreprises de connivence d’installer des caméras pour surveiller tout le monde. Les responsables politiques qui soutiennent cela devraient commencer par faire installer des caméras chez eux au nom de la sécurité

    • Parce que les horaires des réunions du conseil municipal sont fixés à des moments où les salariés ne peuvent pas y assister. Au final, seules des personnes âgées peu à l’aise avec la technologie y vont
    • Parce qu’on ne punit pas assez les mauvais responsables politiques
    • Le graphique comparant à quel point le public veut une loi et ses chances réelles d’être adoptée est pratiquement une ligne plate. La volonté des citoyens n’a absolument aucun effet sur la production des lois