Le système de surveillance par IA de l’ICE place des milliards de dossiers derrière une seule barre de recherche

Le système de surveillance par IA de l’ICE permettrait aux agents fédéraux d’interroger des milliards d’enregistrements de communications via une seule barre de recherche, malgré des préoccupations non résolues concernant la vie privée et les accès.

Un avis du Department of Homeland Security publié le 14 octobre indique que l’Immigration and Customs Enforcement entend négocier exclusivement avec Pen-Link. La plateforme proposée combinerait des écoutes téléphoniques en direct, des relevés téléphoniques, des données de localisation, des e-mails, des dossiers financiers, des informations issues des réseaux sociaux et des données extraites d’appareils saisis.

La question n’est pas seulement de savoir si l’IA peut aider les enquêteurs à trouver des éléments de preuve pertinents. Elle est de déterminer si un système unique et interrogeable peut préserver les limites juridiques associées à de nombreuses catégories d’informations sensibles.

Ces limites sont importantes, car Homeland Security Investigations, ou HSI, constitue la branche d’enquête criminelle de l’ICE. Elle peut poursuivre des crimes graves, mais l’ICE mène également des opérations civiles de contrôle de l’immigration. Les documents n’expliquent pas pleinement quels agents pourraient interroger le système combiné ni comment les dossiers concernant des personnes non impliquées seraient isolés.

Le système de surveillance par IA de l’ICE centraliserait des preuves dispersées

La procédure d’acquisition réunirait plusieurs sources de données juridiquement distinctes dans un même environnement technique destiné à des milliers d’enquêteurs.

L’avis d’acquisition décrit un système d’analyse des télécommunications pour HSI. L’ICE affirme que Pen-Link est la seule entreprise raisonnablement disponible en raison de ses capacités et de ses services propriétaires.

L’accord envisagé commencerait par une année de travail et comprendrait quatre options d’un an. Cette structure permettrait à la relation de se poursuivre pendant cinq ans. L’avis public n’indique pas la valeur du contrat.

Bien que l’ICE qualifie l’attribution envisagée d’action de gré à gré, la procédure laisse tout de même aux autres fournisseurs une fenêtre limitée pour la contester. Les entreprises intéressées ont jusqu’au 26 octobre pour soumettre une réponse d’une page expliquant leur capacité à satisfaire aux exigences.

Cette possibilité n’équivaut pas à un appel d’offres concurrentiel classique. L’ICE a déjà désigné Pen-Link comme fournisseur prévu. Un concurrent doit surmonter la conclusion de l’agence selon laquelle un seul fournisseur peut fournir le système requis.

Les exigences prévoient une capacité pour des milliers d’utilisateurs dans des bureaux nationaux et à l’étranger. Au moins 500 agents doivent pouvoir utiliser le système simultanément. Celui-ci doit pouvoir contenir au moins 10 téraoctets d’informations, représentant des milliards d’enregistrements de communications.

La taille du stockage ne suffit pas à rendre compte de l’importance du système. Le changement majeur est que les enquêteurs pourraient effectuer des recherches dans des sources qui relèvent actuellement de formats techniques et de contrôles juridiques différents.

Les données répertoriées comprennent des interceptions téléphoniques en direct et des signaux de localisation en temps réel. Elles incluent aussi des relevés détaillés d’appels, des informations sur les abonnés, des e-mails, des historiques de navigation, des dossiers financiers et des données issues des réseaux sociaux.

Le système ingérerait des informations provenant de services tels que Google, Facebook, Snapchat et WhatsApp. Il accepterait également des contenus copiés depuis des téléphones saisis et d’autres appareils électroniques.

Une autre source mentionnée est le tower dump. Un tower dump identifie les appareils qui se sont connectés à certaines antennes-relais pendant une période définie. Il peut inclure de nombreuses personnes n’ayant aucun lien avec le crime présumé.

Les enquêteurs pourraient cartographier les déplacements de téléphones, créer des alertes lorsqu’un appareil entre dans des zones marquées et consulter des informations en direct via une application mobile. La plateforme se connecterait également à un service de Homeland Security Task Force qui identifie les enquêtes se chevauchant.

Cette connexion peut réduire le travail en double. Elle peut aussi étendre la connaissance d’une cible entre agences, ce qui rend les règles d’accès et les pistes d’audit plus importantes.

La composante IA fonctionnerait dans l’environnement Microsoft Azure de l’ICE. Les agents pourraient utiliser un anglais courant pour demander des résumés, graphiques, cartes, transcriptions ou traductions.

Les exigences précisent que des modèles externes ne peuvent pas s’entraîner sur les informations de l’ICE ni sur les questions des agents. Elles imposent également la consignation de chaque interaction avec l’assistant.

Ces contrôles répondent à deux risques immédiats : la divulgation à des fournisseurs de modèles externes et les usages non consignés. Ils ne répondent pas à la question de savoir si un utilisateur autorisé devrait recevoir tous les résultats que le système peut techniquement récupérer.

Le DHS a par ailleurs répertorié un projet de recherche et de synthèse d’audio d’écoutes téléphoniques traduites à l’aide d’un grand modèle de langage. Son inventaire public de l’IA décrivait ce cas d’usage comme non déployé lorsqu’il a été examiné par Project Salt Box.

Cette distinction est importante. L’avis décrit une acquisition proposée, et non la preuve qu’une plateforme DHS wiretap AI achevée fonctionne déjà à l’échelle indiquée.

Pourquoi l’ICE veut une plateforme unique d’analyse des télécommunications

L’agence cherche à réduire le délai entre la collecte de preuves et l’identification des relations qu’elles contiennent.

Une enquête complexe peut produire des enregistrements, des métadonnées d’appels, des historiques de localisation, des dossiers de comptes, des documents de transaction et des extractions d’appareils saisis. Les analystes doivent relier noms, identifiants, lieux et événements entre ces ensembles.

Les recherches traditionnelles exigent souvent que les enquêteurs sachent où un dossier est stocké. Elles peuvent aussi nécessiter une syntaxe de requête spécialisée ou des outils distincts selon le type de preuve.

Un assistant conversationnel modifie ce flux de travail. Un enquêteur pourrait demander les contacts associés à un numéro de téléphone, les déplacements autour d’un événement ou les liens entre plusieurs comptes.

Le logiciel pourrait ensuite synthétiser les dossiers, placer les événements sur une chronologie ou produire un graphique relationnel. La traduction et la transcription pourraient intégrer des enregistrements en langue étrangère dans la même vue d’enquête.

Sur le plan technique, cette approche ressemble à une base de connaissances interrogeable. Pourtant, ses conséquences diffèrent fortement de celles d’une recherche ordinaire en milieu professionnel, où les personnes organisent des documents qu’elles ont déjà l’autorisation d’utiliser.

Un système d’enquête doit appliquer les limites associées aux dossiers eux-mêmes. Une ordonnance d’écoute valide n’autorise pas automatiquement l’utilisation sans restriction de toute communication d’autres personnes captée pendant la surveillance.

La plateforme proposée doit aussi accepter des formats créés en vertu du Communications Assistance for Law Enforcement Act. Cette loi impose aux fournisseurs de communications concernés de prendre en charge les interceptions légalement autorisées.

L’ingestion standardisée peut rendre les preuves disponibles plus rapidement. Toutefois, la standardisation peut aussi masquer des différences importantes entre le contenu, les métadonnées, les données achetées et les dossiers obtenus par mandat.

Un enregistrement d’appel en direct contient ce que les personnes ont dit. Les relevés détaillés d’appels décrivent généralement les connexions entre appareils sans fournir la conversation. Un dossier publicitaire acheté peut indiquer la localisation d’un appareil sans identifier son utilisateur par son nom.

Ces catégories ne deviennent pas juridiquement identiques après qu’un logiciel les a placées sur un même écran. L’interface doit préserver leur provenance, leurs restrictions et leurs utilisations autorisées.

Cette exigence devient plus difficile lorsque l’IA produit une réponse synthétisée. Un résumé peut combiner des faits provenant de plusieurs bases de données sans indiquer quelle autorité justifiait chaque dossier sous-jacent.

Un bon logiciel de recherche peut afficher des citations, des horodatages, des systèmes sources et des indicateurs de confiance. Les documents publics ne décrivent pas pleinement comment l’assistant proposé présenterait ces détails.

Ils n’établissent pas non plus comment le système traiterait les identités contradictoires. Une même personne peut utiliser plusieurs appareils, tandis qu’un appareil peut passer entre les mains de plusieurs personnes.

Les bases de données d’enquête sont déjà confrontées à ce problème. La recherche en langage naturel peut donner aux associations incertaines une apparence plus définitive, car elle renvoie un récit fluide plutôt que des dossiers fragmentés.

La valeur du système dépend donc de plus que de la vitesse de recherche. Elle dépend de la capacité des agents à examiner les preuves étayant chaque déclaration générée.

Le contrat Pen-Link sans appel d’offres crée sa propre contradiction

L’ICE veut que l’assistant évite l’enfermement propriétaire tout en soutenant que seul Pen-Link peut fournir la plateforme sous-jacente.

C’est la tension centrale de cette procédure d’acquisition. Les exigences appellent explicitement à une protection contre la dépendance envers un seul fournisseur. L’avis d’acquisition s’appuie simultanément sur les capacités propriétaires de Pen-Link pour justifier un accord de gré à gré.

Pen-Link fournit depuis des décennies des logiciels de surveillance et d’enquête aux forces de l’ordre. Sa plateforme PLX aide les agences à organiser les communications interceptées et les dossiers obtenus auprès d’entreprises de téléphonie et de technologie.

Cette position existante confère à Pen-Link des avantages pratiques. Un fournisseur de remplacement devrait prendre en charge les formats de preuve établis, les processus d’enquête, les contrôles d’accès et les intégrations.

La continuité peut réduire les risques de migration. Elle peut aussi rendre la concurrence plus difficile, car des années de données accumulées et de conception des flux de travail deviennent une partie de l’avantage du fournisseur en place.

L’ICE a mené une étude de marché avant de publier l’avis. Une demande d’informations d’août décrivait un système d’analyse des télécommunications doté de capacités similaires. L’agence a précisé que cette demande ne l’engageait pas à effectuer une acquisition.

L’avis d’octobre indique que l’examen du marché n’a pas modifié le fournisseur envisagé par l’ICE. Il ne fournit pas publiquement de comparaison détaillée de Pen-Link avec chacun des répondants.

L’expression « sans appel d’offres » peut simplifier excessivement ce processus. L’agence annonce son intention et autorise la soumission de déclarations de capacité. Toutefois, elle n’invite pas les fournisseurs à concourir dans le cadre d’une évaluation classique avec des critères de notation publiés.

Cela compte, car le contrat Pen-Link sans appel d’offres envisagé va au-delà d’un simple renouvellement de logiciel. Il ajoute une interface IA à des dossiers extrêmement sensibles et prend en charge une large base d’utilisateurs répartis géographiquement.

Le fournisseur sélectionné influerait sur la manière dont les preuves sont indexées, liées, synthétisées et affichées. Ces choix de conception peuvent façonner ce que les enquêteurs remarquent et ce qu’ils négligent.

Le portefeuille de produits plus large de Pen-Link ajoute une couche supplémentaire de préoccupation. L’entreprise vend également Tangles, une plateforme d’enquête sur le web et les réseaux sociaux, ainsi que Webloc, un produit d’intelligence de localisation.

Webloc utilise des signaux de localisation associés aux applications mobiles et à la publicité numérique. Ces informations proviennent du marché des données commerciales plutôt que directement d’un opérateur téléphonique répondant à un mandat.

Une analyse de Webloc publiée en avril par le Citizen Lab de l’Université de Toronto a conclu que le système pouvait couvrir jusqu’à 500 millions d’appareils. Les documents examinés décrivaient des historiques remontant jusqu’à trois ans.

Citizen Lab a identifié l’ICE parmi les clients gouvernementaux du produit. Il a également constaté que Webloc s’appuie sur des identifiants publicitaires mobiles, que le secteur de la publicité utilise pour distinguer les appareils.

Pen-Link a déclaré à Citizen Lab que ses fournisseurs obtiennent le consentement des utilisateurs par le biais d’applications et retirent les emplacements sensibles. L’entreprise a déclaré que ses clients utilisent ses produits pour retrouver des enfants kidnappés et lutter contre la traite.

Il s’agit d’usages importants pour les forces de l’ordre. Ils ne tranchent pas la question de savoir si les personnes comprenaient réellement que les données d’applications pouvaient ensuite servir à la surveillance gouvernementale.

L’ICE a déjà acheté un accès à Webloc et Tangles pour le travail de renseignement de HSI. Le nouvel avis ne précise pas si les dossiers Webloc entreraient dans le système d’analyse des télécommunications.

Cette question sans réponse est importante. La combinaison d’interceptions autorisées par un tribunal et de données de localisation achetées dans le commerce placerait, dans un même environnement de recherche, des sources régies par des normes d’acquisition très différentes.

Les documents ne précisent pas non plus si les produits d’IA de Pen-Link fourniraient l’assistant. Ils indiquent les fonctions requises et les conditions d’hébergement, mais les informations publiques ne permettent pas d’établir l’architecture précise du modèle.

Le système de surveillance par IA d’ICE doit donc être compris comme une exigence d’approvisionnement, et non comme le lancement d’un produit entièrement documenté. La mise en œuvre finale de Pen-Link pourrait différer des hypothèses fondées sur ses outils existants.

Une seule interface ne signifie pas une seule norme juridique

Le principal risque du système vient de l’effacement des distinctions juridiques plus vite que la supervision ne peut les reconstituer.

Les écoutes fédérales relèvent du Title III, nom usuel des textes encadrant l’interception des communications filaires, orales et électroniques. Les enquêteurs ne peuvent pas activer une écoute criminelle sur la base d’une simple demande administrative.

Les procureurs doivent généralement obtenir l’approbation d’un haut responsable du ministère de la Justice avant de solliciter une ordonnance. Un juge fédéral doit constater l’existence de motifs raisonnables concernant une infraction admissible.

L’État doit également démontrer la nécessité de l’écoute. Les enquêteurs doivent habituellement expliquer pourquoi d’autres techniques ont échoué, semblent peu susceptibles d’aboutir ou seraient trop dangereuses.

Les ordonnances d’écoute durent généralement au maximum 30 jours sans prolongation. Les enquêteurs doivent limiter l’interception de conversations sans lien avec l’enquête autorisée.

Les enregistrements sont soumis à des exigences supplémentaires de traitement. La loi prévoit des dispositions sur la mise sous scellés, la conservation, la divulgation et l’information des personnes afin de limiter les abus liés aux contenus interceptés.

Les violations civiles du droit de l’immigration ne permettent pas, à elles seules, de recourir à des écoutes criminelles. HSI enquête sur des infractions telles que le trafic de migrants, la traite, la criminalité financière et d’autres activités transfrontalières pouvant relever du droit pénal.

La question non résolue concerne l’accès après la collecte. L’avis ne dit pas clairement si le personnel chargé de l’immigration civile pourrait interroger des informations obtenues dans le cadre d’enquêtes criminelles de HSI.

Il ne précise pas non plus les durées de conservation. Les exigences publiques n’expliquent pas combien de temps le système conserverait des dossiers concernant des témoins, des personnes associées ou des personnes captées de manière incidente.

Les métadonnées téléphoniques obéissent à des règles différentes. Une ordonnance de type pen register ou trap-and-trace peut identifier des informations d’acheminement, telles que les numéros contactés, sans révéler le contenu des conversations.

Les courriels stockés, les dossiers d’abonnés et les données de comptes peuvent nécessiter des assignations, des ordonnances judiciaires ou des mandats. L’instrument approprié dépend des informations recherchées et des circonstances.

Les données historiques de localisation cellulaire relèvent d’une autre norme. Dans son arrêt Carpenter de 2018, la Cour suprême a jugé que la police doit généralement obtenir un mandat pour obtenir auprès d’un opérateur des informations historiques de localisation par antennes-relais.

Les données de localisation achetées dans le commerce constituent une alternative contestée. Des agences ont soutenu que les dossiers commercialement disponibles ne nécessitent pas la même procédure, puisque des vendeurs privés les proposent à l’achat.

Les défenseurs de la vie privée répondent qu’une transaction commerciale ne devrait pas effacer les protections constitutionnelles. Le différend devient plus aigu lorsque les données achetées permettent de reconstituer des visites à des domiciles, des lieux de travail, des cliniques, des sites religieux ou des événements politiques.

Les tower dumps posent un problème connexe. Ils identifient tous les appareils se connectant à une antenne pendant une période choisie, plutôt que de partir d’un suspect nommé.

Un juge fédéral du Mississippi a statué le 5 août que les mandats liés aux tower dumps fonctionnent comme des mandats généraux interdits. Le gouvernement a fait appel de cette décision devant le Fifth Circuit en septembre.

D’autres tribunaux sont parvenus à des conclusions différentes. La Cour suprême n’a pas décidé si tous les tower dumps violent le quatrième amendement.

La plateforme proposée ne résoudrait pas ce désaccord. Elle faciliterait la combinaison des dossiers de tower dumps avec d’autres données, tandis que les juges continuent de définir les limites applicables.

C’est là que l’IA d’écoutes du DHS soulève une nouvelle question opérationnelle. Un modèle pourrait déduire une relation à partir de dossiers obtenus légalement sans expliquer que certaines données sources incluaient un grand nombre d’appareils non impliqués.

Les résultats d’une IA ne créent pas de nouvelle autorité juridique. Ils peuvent toutefois modifier la vitesse à laquelle une inférence passe des preuves brutes à une théorie d’enquête.

Chaque réponse générée doit donc être accompagnée de dossiers sources traçables. Les journaux devraient indiquer l’utilisateur demandeur, la requête, les sources renvoyées, les transformations, les exportations et les partages ultérieurs.

L’examen humain doit également avoir un objectif clair. Un agent devrait confronter un résumé aux éléments de preuve sous-jacents, et non simplement approuver un texte fluide après l’avoir lu.

Les exigences mentionnent la journalisation des interactions et une protection contre l’entraînement de modèles externes. Ce sont des contrôles utiles, mais ils n’établissent pas de règles de conservation ni de restrictions d’accès entre unités.

Elles n’expliquent pas non plus comment s’effectuent les corrections. Une erreur d’identité peut se propager dans des cartes, graphiques, rapports et transmissions à des groupes de travail avant que quiconque ne conteste l’association initiale.

Les défaillances passées liées aux données de localisation renforcent les enjeux de supervision

Le DHS a déjà reçu un avertissement formel concernant le déploiement d’outils de localisation commerciaux avant l’achèvement des examens de confidentialité requis.

En 2023, l’inspecteur général du Department of Homeland Security a examiné les achats de données de localisation effectués par ICE, Customs and Border Protection et le Secret Service.

L’examen de l’inspecteur général a conclu que ces composantes ne respectaient pas systématiquement les politiques de confidentialité du DHS avant d’utiliser des données de télémétrie disponibles dans le commerce.

Les documents de confidentialité requis n’étaient pas toujours finalisés au préalable. Le rapport recommandait de suspendre l’utilisation jusqu’à la mise en place des évaluations et approbations nécessaires.

ICE s’est opposé à l’arrêt de l’utilisation tant que les examens restaient incomplets. L’agence a fait valoir que cet accès soutenait les enquêtes de HSI et les missions de sécurité publique.

ICE a déclaré par la suite avoir cessé d’utiliser ces données de localisation à la fin de 2023. Son achat ultérieur d’un accès à Webloc remet sous examen l’adéquation des contrôles mis à jour.

En mars 2026, 72 membres du Congrès ont envoyé une demande d’enquête sur les données de localisation demandant une investigation sur les achats des agences fédérales. Les élus ont qualifié ces transactions d’accès sans mandat aux déplacements des Américains.

Leur demande ne concluait pas que chaque utilisation était illégale. Elle démontrait que le différend juridique et politique reste actif au sein du Congrès.

Le Telecommunications Analysis System proposé augmente les enjeux parce qu’il est conçu pour l’agrégation. Un point de localisation devient plus révélateur lorsqu’il est combiné avec des communications, des activités financières, des comptes en ligne et des cartes relationnelles.

L’agrégation de données peut révéler des schémas qu’aucun dossier individuel ne montre. Elle peut identifier des rencontres récurrentes, des déplacements partagés, des transferts ou des communications autour d’un événement donné.

Cette capacité appuie des enquêtes légitimes. Elle signifie également que l’accès à chaque source ne peut pas être traité comme un détail administratif mineur.

Les documents publics fournissent plusieurs garanties de sécurité. L’assistant fonctionnerait dans l’environnement Azure d’ICE. Les modèles externes ne pourraient pas utiliser les informations de l’agence pour l’entraînement, et les interactions seraient consignées.

Ces mesures visent principalement les fuites de données et la responsabilité après l’accès. La supervision de la vie privée doit aussi se demander si l’accès initial était justifié et si la recherche qui en résulte était proportionnée.

L’exactitude présente un autre risque. Les dossiers de localisation commerciaux peuvent contenir des lacunes, des identifiants en double, des positions déduites ou des appareils qui n’appartiennent plus à l’utilisateur supposé.

La transcription ajoute sa propre incertitude. Le bruit de fond, les accents, l’alternance de langues, la terminologie spécialisée et les enregistrements de mauvaise qualité peuvent modifier le texte résultant.

La traduction aggrave ce problème. Un résumé produit à partir d’un audio transcrit et traduit par machine repose sur plusieurs étapes d’interprétation.

Une réponse formulée avec assurance peut donc reposer sur une chaîne probatoire fragile. Les enquêteurs et les procureurs doivent pouvoir examiner chaque transformation avant de s’y fier.

La même préoccupation s’applique à l’analyse relationnelle. Un lieu partagé ou un contact commun n’établit pas une association criminelle. Le contexte peut distinguer un collègue, un prestataire, un membre de la famille, un journaliste ou un passant.

Les grands ensembles de données augmentent le nombre de recoupements fortuits. Si les enquêteurs effectuent des recherches suffisamment larges, certaines relations innocentes sembleront remarquables.

Les documents d’approvisionnement ne publient aucun taux d’erreur mesuré pour l’assistant proposé. Ils n’identifient pas de processus de test indépendant et n’expliquent pas comment ICE évaluerait les associations erronées.

Cela ne démontre pas que le système échouera. Cela signifie que les affirmations relatives aux performances restent non vérifiées jusqu’à ce qu’ICE publie des critères d’évaluation ou que des organes de supervision examinent le déploiement réel.

La contradiction autour de la dépendance à un fournisseur affecte également la supervision. Si Pen-Link contrôle des formats, intégrations ou logiques analytiques essentiels, l’audit indépendant peut devenir plus difficile.

ICE peut réduire ce risque grâce à des dossiers exportables, des interfaces documentées, des journaux indépendants des modèles et des recherches reproductibles. L’avis public ne fournit pas suffisamment de détails pour déterminer si ces protections sont complètes.

Trois signaux montreront si les garanties sont réelles

Le prochain test n’est pas une démonstration de produit. Il s’agit de savoir si l’approvisionnement, les litiges et la supervision produisent des limites exécutoires avant un déploiement à grande échelle.

Le premier signal est la date limite de réponse du 26 octobre. Un fournisseur alternatif crédible pourrait contester l’affirmation d’ICE selon laquelle Pen-Link est le seul vendeur raisonnablement disponible.

Une telle réponse ne créerait pas automatiquement une mise en concurrence. Elle obligerait l’agence à évaluer si sa justification de fournisseur unique reste défendable.

Si aucune entreprise qualifiée ne répond, la position de Pen-Link devient plus facile à défendre. Ce résultat ne résoudrait pas la contradiction entre une attribution propriétaire et l’objectif affiché d’empêcher la dépendance à un fournisseur.

Le deuxième signal est le contrat final et ses documents de mise en œuvre. Les détails essentiels comprennent les groupes d’utilisateurs autorisés, les calendriers de conservation, l’évaluation du modèle, les citations des sources, la séparation des données et l’accès aux audits.

Le traitement des données de localisation achetées dans le commerce mérite une attention particulière. L’avis ne précise pas si les informations de Webloc intégreront la nouvelle plateforme.

La conception finale devrait distinguer les données achetées des dossiers obtenus par mandats, assignations ou ordonnances d’écoute. Elle devrait également préserver les restrictions attachées à chaque enquête.

Des tests indépendants devraient mesurer les erreurs de transcription et de traduction. Ils devraient examiner la résolution d’identité, l’attribution des sources, les affirmations hallucinées et le traitement des éléments de preuve contradictoires.

Les tests devraient inclure des enregistrements réalistes et bruyants ainsi que des dossiers incomplets. Une démonstration soignée reposant sur des données d’échantillon propres révélerait peu de choses sur les performances dans des affaires contestées.

Le troisième signal est la supervision judiciaire et parlementaire. Le traitement par le Fifth Circuit de l’appel concernant les tower dumps pourrait remodeler une catégorie de données figurant dans les exigences du système.

Une décision contre les tower dumps de grande ampleur affaiblirait l’hypothèse selon laquelle ces dossiers peuvent rester une entrée courante. Une décision plus étroite laisserait largement irrésolu le désaccord national.

Le Congrès et l’inspecteur général du DHS peuvent également examiner si les achats de données de localisation respectent les obligations actuelles en matière de confidentialité. Leurs conclusions influenceraient la manière dont ICE combine les informations commerciales et celles autorisées par un tribunal.

Aucun de ces signaux n’impose de rejeter les logiciels d’analyse en tant que catégorie. Les enquêteurs ont besoin d’outils fonctionnels pour examiner d’importantes collections de preuves, en particulier lorsque les communications traversent les langues et les plateformes.

La question est de savoir si le système de surveillance par IA de l’ICE rendra les contraintes juridiques aussi facilement consultables et visibles que les preuves. Une recherche plus rapide, sans contrôle comparable, déplacerait le pouvoir vers la collecte au détriment de la responsabilité.

Les lecteurs devraient surveiller le périmètre final, et pas seulement l’étiquette IA. Les bureaux qui obtiennent l’accès, les ensembles de données qui sont reliés et les dossiers qui restent consultables définiront la portée réelle du système.

Les éléments de preuve publics les plus utiles viendront des contrats, des évaluations de la vie privée, des conclusions d’audit, des décisions de justice et des tests de performance documentés. Les affirmations marketing ne peuvent pas répondre à ces questions.

Tant que ces documents ne seront pas disponibles, le projet restera un contrat sans appel d’offres avec Pen-Link aux exigences inhabituellement larges. Il ne constitue pas encore la preuve d’un système déployé capable de rechercher de manière fiable des milliards de dossiers.

L’ICE publiera-t-elle suffisamment de détails techniques et juridiques pour démontrer que chaque résultat respecte les restrictions liées à sa source ? Cette divulgation devrait intervenir avant qu’un seul champ de recherche ne devienne la porte d’entrée vers des années de données de communications et de déplacements.