L’histoire de la loi américaine de 1978 sur la surveillance des renseignements étrangers (Foreign Intelligence Surveillance Act, FISA) a été marquée par un équilibre dynamique entre les exigences de la sécurité nationale et les droits constitutionnels des citoyens américains. Cette loi trouve son origine dans les enquêtes menées par le Congrès sur les atteintes à la vie privée commises par les agences de renseignement et les forces de l’ordre fédérales au cours des années 1970, notamment les enquêtes sur les activités de surveillance menées sous plusieurs administrations présidentielles – en particulier celles examinées par les commissions Church et Pike – qui visaient des rivaux politiques, des dissidents et des journalistes. Dans les années 1960 et 1970, les écoutes téléphoniques et autres mesures de surveillance étaient souvent menées en vertu d’un pouvoir exécutif étendu et permissif, s’appuyant sur des interprétations larges de la notion de sécurité nationale, avec peu ou pas de contrôle judiciaire.
En réponse aux abus de ce pouvoir, la loi FISA a mis en place des procédures et des exigences relatives à l’autorisation judiciaire de la surveillance électronique et de certaines autres activités de collecte de renseignements menées à des fins de renseignement étranger. Le champ d’application de la loi s’est élargi au fil des ans, notamment pour inclure des acteurs non étatiques désignés comme terroristes et des pouvoirs supplémentaires adaptés à l’évolution des technologies de communication et des besoins en matière de renseignement. Il convient de noter tout particulièrement que l’article 702 instaure un pouvoir controversé permettant de collecter des renseignements étrangers en ciblant des personnes non américaines dont on a des raisons de croire qu’elles se trouvent en dehors des États-Unis, sans qu’il soit nécessaire d’obtenir un mandat individuel pour chaque cible.
L'article 702 de la loi FISA est devenu un outil de renseignement essentiel, permettant à la communauté du renseignement d'obtenir des informations de renseignement étranger à partir de communications électroniques impliquant des personnes non américaines ciblées, y compris les communications qui transitent ou sont stockées au sein de l'infrastructure de fournisseurs de services américains. Cette autorisation donne accès à des informations sur les menaces qui seraient autrement inaccessibles. Elle permet de mettre au jour des complots, des réseaux et des intentions étrangers qui ne peuvent être découverts uniquement par le biais de mandats nationaux ou de méthodes de collecte traditionnelles. Dans le même temps, sa reconduction régulière par le Congrès a systématiquement suscité un débat intense en raison des inquiétudes liées à la collecte accidentelle de communications de ressortissants américains et à l’exploitation ultérieure de ces informations par les agences gouvernementales. Le débat qui en résulte reflète l’une des questions les plus persistantes de la politique moderne en matière de renseignement : comment les États-Unis doivent-ils préserver une capacité de renseignement que de nombreux responsables jugent indispensable, tout en veillant à ce que les pouvoirs de surveillance exceptionnels restent compatibles avec les garanties constitutionnelles, la confiance du public et un contrôle effectif ?
Instaurer la confiance dans un processus puissant et opaque
Chaque changement de politique résultant du débat parlementaire en cours autour de la section 702 contribue à façonner la manière dont les renseignements seront collectés et utilisés pour les années à venir. Ses partisans soulignent que la rapidité et l’ampleur sont essentielles pour contrer des menaces transnationales sophistiquées, et que des dispositifs tels que les procédures de ciblage, les procédures de minimisation, les restrictions de recherche et le masquage de l’identité des citoyens américains contribuent à atténuer les risques pour la vie privée. Les détracteurs rétorquent que le secret empêche le public d’avoir l’assurance que les communications des citoyens ordinaires ne seront pas collectées, conservées ou interrogées de manière fortuite au-delà de l’objectif prévu par la loi.
En effet, les mécanismes qui régissent la collecte de données au titre de l’article 702 sont, par nature, opaques pour le public. La loi FISA institue la Cour de surveillance du renseignement étranger (FISC), qui mène des procédures classifiées largement inaccessibles au public, afin de satisfaire aux exigences de confidentialité liées au renseignement international et à la sécurité nationale. Plutôt que de délivrer des mandats individuels ou des ordonnances d’interception, la FISC approuve chaque année des certifications gouvernementales, des procédures de ciblage et des procédures de minimisation qui autorisent les agences de renseignement à recueillir des informations de renseignement étranger auprès de catégories de personnes non américaines dont on a raisonnablement des raisons de croire qu’elles se trouvent en dehors des États-Unis. Les directives qui en découlent obligent les fournisseurs de services de communications électroniques à fournir un accès conforme à ces certifications. Même si les procédures applicables continuent d’évoluer sous l’effet de la législation, du contrôle juridictionnel et des progrès technologiques, le fondement juridique et les technologies sous-tendant la section 702 ont considérablement mûri. En fin de compte, cependant, la viabilité à long terme de ce pouvoir dépend moins de sa sophistication technique que de la confiance durable du Congrès, des tribunaux, des fournisseurs de technologies et du public américain dans le fait qu’il est exercé de manière légale et responsable.
À cette fin, les systèmes de collecte légaux fonctionnant en vertu des pouvoirs établis par l’article 702 doivent respecter scrupuleusement et de manière vérifiable les procédures de ciblage approuvées, les exigences de minimisation, ainsi que les restrictions en matière d’accès et de gouvernance. La plateforme SS8 contribue à cette confiance grâce à des mécanismes renforcés qui garantissent le respect des fondements juridiques dès le stade de la collecte et tout au long du cycle de vie du renseignement, tout en facilitant la supervision grâce à des journaux immuables et inviolables. En mettant en œuvre des contrôles tels que la validation des requêtes des analystes, les exigences d’autorisation pour dévoiler l’identité de personnes américaines (lorsque cela est autorisé), les contrôles d’accès basés sur les rôles et une auditabilité totale, SS8 aide les agences à démontrer leur conformité, à réduire les risques d’abus et à renforcer la confiance du public.
Contrôles techniques et architecture garantissant l'intégrité opérationnelle
Lorsque des gouvernements étrangers, des organisations terroristes étrangères ou d’autres cibles légitimes de renseignement étranger relèvent du champ d’application de la collecte de renseignements autorisée, la communauté du renseignement peut mobiliser l’ensemble de ses ressources, dont les capacités dépassent celles des forces de l’ordre, telles que le ciblage transfrontalier étendu, la collecte active de longue durée et la capacité d’analyser les communications à l’échelle opérationnelle. La plateforme de renseignement légal SS8 coordonne la collecte légalement autorisée, unifie des données hétérogènes et fait respecter les limites juridiques qui régissent chaque autorisation de collecte. Sur le plan opérationnel, elle répond aux exigences techniques communes à la collecte autorisée par la FISA et à d’autres missions de renseignement légales, notamment l’acquisition multi-réseaux, la corrélation haute fidélité et des flux de travail efficaces pour les analystes.
Véritable passerelle entre les impératifs de sécurité nationale et les droits individuels, la plateforme SS8 met en œuvre des contrôles d’accès granulaires, minimise et masque les contenus nationaux accidentellement capturés, et démontre sa conformité auprès des auditeurs internes et externes. Les architectures multi-locataires isolent les flux de travail sensibles, créant ainsi des domaines opérationnels distincts pour les différentes autorités judiciaires, tout en préservant une gestion centralisée et une traçabilité cohérente. La possibilité de séparer les locataires, d’appliquer un masquage à plusieurs étapes du flux de travail et de limiter la visibilité au personnel habilité renforce la gouvernance et réduit le risque de divulgation accidentelle.
La médiation entre les différentes générations de réseaux et les différents types de services garantit que les données interceptées provenant des réseaux traditionnels et modernes, des services OTT et de la messagerie dans le cloud sont normalisées et transmises dans des formats conformes aux normes. La couche d’analyse fusionne ces données pour en faire des produits de renseignement prêts à l’emploi pour les enquêteurs, tout en s’adaptant à l’évolution des exigences légales. La section 702 continue d’évoluer grâce à des renouvellements périodiques par le Congrès, à l’interprétation judiciaire et à la mise à jour des exigences de conformité. La plateforme SS8 s’adapte avec souplesse aux nouveaux paramètres d’interception, aux exigences supplémentaires en matière de minimisation ou aux obligations renforcées en matière de rapports, sans perturber les opérations en cours. Cette flexibilité architecturale permet aux agences de s’adapter aux changements législatifs et politiques par le biais de mises à jour de configuration et de gouvernance plutôt que par des refontes coûteuses des systèmes, ce qui réduit le risque opérationnel tout en assurant la continuité de la mission.
L'avenir de l'article 702 dépend d'une confiance tangible
Le débat autour de l'article 702 n'est pas près de s'éteindre. À mesure que les technologies de communication évoluent, que les adversaires étrangers adoptent de nouvelles méthodes et que les besoins en matière de renseignement deviennent de plus en plus complexes, les décideurs politiques continueront à mettre en balance les impératifs opérationnels et les garanties constitutionnelles. Ces priorités contradictoires ne témoignent pas d'un système défaillant. Elles reflètent la responsabilité qui incombe de veiller à ce que les pouvoirs exceptionnels en matière de renseignement restent soumis à un contrôle et à une obligation de rendre des comptes effectifs.
Pour les services de renseignement, le succès ne repose pas uniquement sur l’autorité légale. Il nécessite une technologie capable de traduire les exigences légales en garanties opérationnelles, garantissant ainsi que chaque étape du cycle de vie du renseignement – de la collecte et du traitement à l’analyse, à la diffusion et au contrôle – soit régie par une application cohérente des politiques, un audit exhaustif et une conformité vérifiable. La confiance du public ne s’obtient pas en affirmant que des garanties existent, mais en démontrant qu’elles sont appliquées en permanence.
C'est là que les plateformes modernes de renseignement légal sont devenues indispensables à la mission. Au-delà de la collecte des communications, elles doivent préserver l'intégrité des preuves, respecter les exigences en matière de ciblage et de minimisation, protéger les informations relatives aux ressortissants américains, consigner chaque action des analystes et s'adapter rapidement à l'évolution de la législation, des technologies et des priorités en matière de renseignement. La conformité n'est plus simplement une obligation légale ; elle est devenue une capacité opérationnelle.
La plateforme de renseignement légal SS8 a été conçue autour de cette philosophie. En combinant au sein d’une même plateforme la collecte conforme aux normes, la médiation multi-réseaux, des architectures multi-locataires sécurisées, des contrôles d’accès basés sur des politiques, des registres d’audit immuables et des analyses avancées, SS8 permet aux agences de mener des missions de renseignement complexes tout en respectant les exigences de gouvernance, de transparence et de responsabilité imposées par la section 702. À mesure que les futures réautorisations introduiront de nouvelles exigences, les agences auront besoin de plateformes capables d’évoluer par le biais de configurations et de politiques, plutôt que par une refonte architecturale perturbatrice.
En fin de compte, l’avenir de la section 702 ne dépendra pas uniquement des votes du Congrès ou des avis judiciaires. Il dépendra de la capacité des agences de renseignement, des organismes de contrôle et des fournisseurs de technologies à démontrer collectivement que ces puissantes capacités de renseignement sont exercées avec précision, modération et responsabilité. En intégrant directement ces principes dans les processus opérationnels, la SS8 aide les agences à renforcer à la fois l’efficacité de leurs missions et la confiance du public, garantissant ainsi que le renseignement légal reste à la fois déterminant sur le plan opérationnel et digne de la confiance qui lui est accordée.
À propos de Kevin McTiernan
Kevin McTiernan est un professionnel chevronné avec plus de 20 ans d'expérience dans l'industrie de la sécurité. Son expertise couvre le big data, la cybersécurité, l'analyse de la sécurité des réseaux et la conformité réglementaire. En tant que vice-président des solutions gouvernementales chez SS8, Kevin est spécialisé dans la mise en œuvre de solutions de renseignement avancées pour le gouvernement américain, les forces de l'ordre et l'alliance Five Eyes. Il est un orateur accompli et un fervent partisan et bénévole de la National Child Protection Task Force (groupe de travail national pour la protection de l'enfance). Pour en savoir plus sur Kevin, consultez son profil LinkedIn.
À propos de SS8 Networks
En tant que leader dans les domaines de l'intelligence légale, géolocalisation et des données, SS8s'engage à rendre les sociétés plus sûres. Notre mission consiste à extraire, analyser et visualiser des informations stratégiques, afin de fournir des analyses en temps réel qui contribuent à sauver des vies. Forte de 25 ans d'expertise, SS8 est un partenaire de confiance des plus grandes agences gouvernementales et des principaux opérateurs de télécommunications à l'échelle mondiale, et se maintient constamment à la pointe de l'innovation.
Discovery est la dernière solution de SS8. Proposée sous forme d'abonnement, elle permet de multiplier la force d'investigation des polices locales et nationales en fusionnant, filtrant et analysant des volumes massifs de données d'investigation - en temps réel.
La gamme de solutions de surveillance, de fusion de données et d'analyse Intellego® XT est spécialement conçue pour les forces de l'ordre afin de leur permettre de collecter, d'analyser et de visualiser des ensembles de données complexes pour obtenir des renseignements d'enquête en temps réel.
LocationWise offre la plus grande précision de localisation de réseau vérifiée au monde, fournissant des informations de localisation actives et passives aux services d'urgence, aux forces de l'ordre et aux opérateurs de réseaux mobiles.
La plateforme de médiation Xcipio® répond aux exigences de l'interception légale dans n'importe quel type de réseau et offre la possibilité de transcoder (convertir) entre les versions de transfert d'interception légale et les familles standard.
Pour en savoir plus, contactez-nous à l'adresse suivante [email protected].
