Facebook demande à la police de Los Angeles de mettre fin à la surveillance des médias sociaux et à l’utilisation de faux comptes.
La lettre de l’entreprise au chef de la police de Los Angeles fait suite aux révélations du Guardian selon lesquelles le département s’est associé à une entreprise technologique qui permet l’espionnage sous couverture.
Facebook demande au service de police de Los Angeles de cesser toute utilisation de comptes « factices » sur ses plateformes et de cesser de collecter des données sur les utilisateurs à des fins de surveillance.
La lettre, adressée jeudi au chef du LAPD, Michel Moore, intervient après que le Guardian a contacté Facebook au sujet de deux articles qui ont révélé que le département s’est associé en 2019 avec Voyager Labs, une entreprise technologique qui prétend pouvoir prédire les « menaces émergentes » et résoudre les crimes en analysant les informations des médias sociaux telles que les amis, les publications et les noms d’utilisateur d’une personne.
Les documents obtenus par le Brennan Center et examinés par le Guardian montrent qu’en plus de permettre aux clients des forces de l’ordre de collecter et d’analyser les données des utilisateurs de sociétés comme Facebook, le logiciel Voyager permet également à ses clients des forces de l’ordre d’utiliser de faux comptes pour accéder à des informations d’utilisateurs autrement inaccessibles et privées.
Facebook affirme que ces deux utilisations constituent des violations de ses politiques. Le LAPD n’a pas immédiatement répondu à une demande de commentaire.
« Il a également été porté à notre attention que la LAPD a utilisé un fournisseur tiers pour collecter des données sur nos plateformes concernant nos utilisateurs », peut-on lire dans la lettre. « En vertu de nos politiques, il est interdit aux développeurs d’utiliser les données obtenues sur nos plateformes pour la surveillance, y compris le traitement des données de la plateforme concernant des personnes, des groupes ou des événements à des fins d’application de la loi ou de sécurité nationale. »
Il n’est pas clair si le LAPD a utilisé la fonctionnalité de faux profil tout en travaillant avec Voyager. Des e-mails montrent qu’un responsable technologique du LAPD a déclaré que la fonction qui permet à la police de « se connecter avec de faux comptes qui sont déjà amis avec le sujet cible » était une « excellente fonction », mais a suggéré que le département ne se dirigeait pas vers l’utilisation de ce service. Des documents suggèrent également que certains membres du personnel du LAPD qui testaient les services de Voyager avaient demandé la fonction « persona actif » pour Facebook, Instagram et Telegram, semblant faire référence à la fonction de faux compte.
Dans un courriel de septembre 2019, un fonctionnaire du LAPD de la division des vols et des homicides a dit à Voyager que le service de faux profil était une fonction « nécessaire ».
Les documents que le Brennan Center a obtenus par le biais de demandes de documents publics comprenaient une vidéo du LAPD qui indiquait aux agents comment préserver les comptes Facebook et Instagram et leur recommandait d’utiliser de faux profils pour ce faire. « Rappelez-vous, n’utilisez pas votre compte personnel car vous pourriez apparaître sur le fil d’actualité du suspect comme des amis que vous connaissez peut-être », a déclaré le détective dans la vidéo. « Assurez-vous de créer un compte factice. C’est facile de créer un compte factice et si vous avez besoin d’aide, vous pouvez toujours vous référer aux détectives de votre région. »
Le LAPD a des politiques pour les « activités d’infiltration en ligne » qui établissent certaines restrictions pour cette tactique, notamment en exigeant une approbation spéciale d’un superviseur si la police utilise un faux compte pour communiquer avec quelqu’un, mais la surveillance est moindre si un compte est créé pour examiner les « tendances » ou pour « mener des recherches ». Les politiques précisent que « l’utilisation d’un personnage fictif en ligne pour mener une activité d’enquête » n’est pas soumise à l’approbation de la commission de police, un organe de surveillance qui donne son accord pour d’autres types d’opérations d’infiltration.
Les dossiers montrent que le LAPD a eu des conversations cette année au sujet d’un partenariat continu avec Voyager, mais un porte-parole de la police a déclaré au Guardian lundi que le département n’utilisait pas actuellement le logiciel.
Dans sa lettre, Facebook a réitéré que l’utilisation de faux comptes était une violation de ses politiques et a déclaré que le LAPD devait « cesser toutes les activités sur Facebook qui impliquent l’utilisation de faux comptes, l’usurpation d’identité d’autres personnes et la collecte de données à des fins de surveillance. »
« Les utilisateurs de nos plateformes expriment leurs opinions, se connectent à d’autres personnes pour promouvoir des causes communes, partagent leurs expériences personnelles et organisent des activités protégées par le premier amendement », peut-on lire dans la lettre signée par Roy L Austin Jr, vice-président et conseiller général adjoint pour les droits civils de la société. « Notre intention est qu’ils le fassent dans un espace libre de toute surveillance illégale par le gouvernement ou des agents agissant de manière inauthentique. »
C’est au moins la deuxième fois que Facebook doit exiger d’un service de police qu’il cesse d’utiliser de faux profils de médias sociaux dans le cadre de ses enquêtes. En 2018, Facebook a désactivé des comptes utilisés par la police de Memphis, dans le Tennessee, sous de faux noms. Un compte, sous le nom de Bob Smith, était utilisé pour se lier d’amitié avec des militants et recueillir des informations sur eux. À l’époque, Facebook a indiqué au service de police qu’il devait « cesser toutes les activités sur Facebook qui impliquent l’utilisation de faux comptes ou l’usurpation d’identité d’autres personnes ».
« Il n’y a pas d’excuse pour que la police de Los Angeles ne soit pas au courant », a déclaré Rachel Levinson-Waldman, directrice adjointe du Brennan Center, ajoutant qu’elle espérait que la lettre de Facebook à la police de Los Angeles servirait d’avertissement aux autres services de police et aux sociétés de logiciels pour leur faire comprendre que les forces de l’ordre ne peuvent pas mener des opérations de surveillance ou d’infiltration sur les plateformes de Facebook.
« C’est vraiment important pour aider à assurer la protection des militants pour la justice raciale et la justice sociale », a-t-elle déclaré, notant que ces types de programmes de surveillance des médias sociaux affectent de manière disproportionnée les organisateurs de couleur. « Il s’agit de protections fondamentales des droits civils qui consistent à ne pas laisser des policiers ou des détectives infiltrer des groupes sous couverture en ligne d’une manière qui peut être vraiment difficile à démasquer. »