Sistema de Vigilância por IA do ICE Coloca Bilhões de Registros por Trás de Uma Única Caixa de Busca
O sistema de vigilância por IA do ICE permitiria que agentes federais consultassem bilhões de registros de comunicação por meio de uma única caixa de busca, apesar de preocupações não resolvidas sobre privacidade e acesso.
Um aviso do Departamento de Segurança Interna publicado em 14 de outubro informa que o Immigration and Customs Enforcement pretende negociar exclusivamente com a Pen-Link. A plataforma proposta combinaria escutas telefônicas em tempo real, registros telefônicos, dados de localização, e-mails, registros financeiros, informações de redes sociais e dados extraídos de dispositivos apreendidos.
A questão não é simplesmente se a IA pode ajudar investigadores a encontrar provas relevantes. Trata-se de saber se um único sistema pesquisável consegue preservar os limites legais associados a muitas categorias diferentes de informações sensíveis.
Esses limites importam porque a Homeland Security Investigations, ou HSI, atua como o braço de investigação criminal do ICE. Ela pode investigar crimes graves, mas o ICE também realiza fiscalização civil de imigração. Os documentos não explicam integralmente quais funcionários poderiam pesquisar o sistema combinado nem como registros que envolvem pessoas não relacionadas seriam isolados.
O Sistema de Vigilância por IA do ICE Centralizaria Provas Desconectadas
A aquisição transformaria várias fontes de dados juridicamente distintas em um único ambiente técnico para milhares de investigadores.
O aviso de aquisição descreve um Sistema de Análise de Telecomunicações para a HSI. O ICE afirma que a Pen-Link é a única empresa razoavelmente disponível devido às suas capacidades e serviços proprietários.
O acordo planejado começa com um ano de trabalho e inclui quatro opções de um ano. Essa estrutura permitiria que a relação continuasse por cinco anos. O aviso público não informa o valor do contrato.
Embora o ICE chame a adjudicação planejada de ação de fonte única, o processo ainda dá a outros fornecedores uma janela estreita para contestação. Empresas interessadas têm até 26 de outubro para enviar uma resposta de uma página explicando sua capacidade de atender ao requisito.
Essa oportunidade não equivale a uma solicitação competitiva normal. O ICE já identificou a Pen-Link como seu fornecedor pretendido. Um concorrente precisaria superar a conclusão da agência de que apenas um fornecedor pode fornecer o sistema exigido.
Os requisitos descrevem capacidade para milhares de usuários em escritórios nacionais e no exterior. Pelo menos 500 agentes devem conseguir usar o sistema ao mesmo tempo. Ele deve armazenar ao menos 10 terabytes de informações, representando bilhões de registros de comunicação.
O tamanho do armazenamento, por si só, não captura a importância do sistema. A mudança maior é que os investigadores pesquisariam fontes que atualmente têm formatos técnicos e controles legais diferentes.
As entradas listadas incluem interceptações telefônicas ao vivo e sinais de localização em tempo real. Também incluem registros detalhados de chamadas, informações de assinantes, e-mails, histórico de navegação, registros financeiros e registros de redes sociais.
O sistema receberia informações de serviços como Google, Facebook, Snapchat e WhatsApp. Também aceitaria material copiado de telefones apreendidos e outros dispositivos eletrônicos.
Outra fonte listada é um despejo de torre. Um despejo de torre identifica dispositivos que se conectaram a torres de telefonia celular selecionadas durante um período definido. Ele pode capturar muitas pessoas sem qualquer ligação com o crime suspeito.
Os investigadores poderiam mapear deslocamentos de telefones, criar alertas quando dispositivos entrarem em áreas marcadas e visualizar informações em tempo real por meio de um aplicativo móvel. A plataforma também se conectaria a um serviço da Homeland Security Task Force que identifica investigações sobrepostas.
Essa conexão pode reduzir trabalho duplicado. Também pode ampliar a consciência sobre um alvo entre agências, tornando regras de acesso e trilhas de auditoria mais importantes.
O componente de IA funcionaria no ambiente Microsoft Azure do ICE. Os agentes poderiam usar inglês comum para solicitar resumos, gráficos, mapas, transcrições ou traduções.
Os requisitos dizem que modelos externos não podem treinar com informações do ICE nem com perguntas dos agentes. Também exigem o registro de cada interação com o assistente.
Esses controles abordam dois riscos imediatos: divulgação a provedores externos de modelos e uso não registrado. Eles não respondem se um usuário autorizado deveria receber todos os resultados que o sistema pode recuperar tecnicamente.
O DHS listou separadamente um projeto para pesquisar e resumir áudio de escutas traduzido com um modelo de linguagem de grande porte. Seu inventário de IA público descreveu esse caso de uso como não implantado quando analisado pelo Project Salt Box.
Essa distinção importa. O aviso descreve uma aquisição proposta, não prova de que uma plataforma DHS wiretap AI concluída já esteja operando na escala indicada.
Por Que o ICE Quer Uma Única Plataforma de Análise de Telecomunicações
A agência tenta reduzir o tempo entre a coleta de provas e a identificação de relações dentro delas.
Uma investigação complexa pode gerar gravações, metadados de chamadas, históricos de localização, registros de contas, documentos de transações e extrações de dispositivos apreendidos. Os analistas precisam conectar nomes, identificadores, locais e eventos entre esses conjuntos.
Buscas tradicionais frequentemente exigem que os investigadores saibam onde um registro está armazenado. Elas também podem exigir sintaxe de consulta especializada ou ferramentas separadas para diferentes tipos de prova.
Um assistente conversacional altera esse fluxo de trabalho. Um investigador poderia perguntar sobre contatos associados a um número de telefone, movimentações em torno de um evento ou conexões entre várias contas.
O software poderia então resumir registros, posicionar eventos em uma linha do tempo ou produzir um gráfico de relacionamentos. Tradução e transcrição poderiam incorporar gravações em idiomas estrangeiros à mesma visão investigativa.
Essa abordagem se assemelha, em nível técnico, a uma base de conhecimento pesquisável. Ainda assim, as consequências diferem acentuadamente da busca comum no local de trabalho, em que as pessoas organizam documentos que já têm permissão para usar.
Um sistema investigativo deve aplicar os limites associados aos próprios registros. Uma ordem de escuta válida não autoriza automaticamente o uso irrestrito de toda comunicação de outras pessoas capturada durante a vigilância.
A plataforma proposta também deve aceitar formatos criados sob a Communications Assistance for Law Enforcement Act. Essa lei exige que provedores de comunicações abrangidos deem suporte à interceptação legalmente autorizada.
A ingestão padronizada pode tornar as provas disponíveis mais rapidamente. No entanto, a padronização também pode ocultar diferenças relevantes entre conteúdo, metadados, dados adquiridos e registros obtidos por mandados.
Uma gravação de chamada ao vivo contém o que as pessoas disseram. Registros detalhados de chamadas geralmente descrevem conexões entre dispositivos sem fornecer a conversa. Um registro de publicidade adquirido pode mostrar a localização de um dispositivo sem identificar seu usuário pelo nome.
Essas categorias não se tornam juridicamente idênticas depois que o software as coloca em uma única tela. A interface deve preservar sua procedência, restrições e usos permitidos.
Esse requisito se torna mais difícil quando a IA cria uma resposta sintetizada. Um resumo pode combinar fatos de vários bancos de dados sem mostrar qual autoridade sustentou cada registro subjacente.
Um bom software de recuperação pode exibir citações, marcas de tempo, sistemas de origem e indicadores de confiança. Os documentos públicos não descrevem integralmente como o assistente proposto apresentaria esses detalhes.
Eles também não estabelecem como o sistema lidaria com identidades conflitantes. Uma única pessoa pode usar vários dispositivos, enquanto um dispositivo pode passar entre várias pessoas.
Bancos de dados investigativos já enfrentam esse problema. A busca em linguagem natural pode fazer associações incertas parecerem mais definitivas porque retorna uma narrativa fluente em vez de registros desconectados.
O valor do sistema, portanto, depende de mais do que velocidade de busca. Depende de os agentes conseguirem examinar as provas por trás de cada afirmação gerada.
O Contrato Sem Licitação da Pen-Link Cria Sua Própria Contradição
O ICE quer que o assistente evite a dependência de fornecedor enquanto argumenta que apenas a Pen-Link pode fornecer a plataforma subjacente.
Essa é a tensão central da aquisição. Os requisitos pedem explicitamente proteção contra a dependência de um único fornecedor. Ao mesmo tempo, o aviso de aquisição se apoia nas capacidades proprietárias da Pen-Link para justificar um acordo de fonte única.
A Pen-Link fornece software de vigilância e investigação para órgãos de segurança pública há décadas. Sua plataforma PLX ajuda agências a organizar comunicações interceptadas e registros obtidos de empresas de telefonia e tecnologia.
Essa posição existente dá à Pen-Link vantagens práticas. Um fornecedor substituto precisaria oferecer suporte a formatos de prova estabelecidos, processos investigativos, controles de acesso e integrações.
A continuidade pode reduzir riscos de migração. Também pode dificultar a concorrência, pois anos de dados acumulados e desenho de fluxos de trabalho se tornam parte da vantagem do fornecedor incumbente.
O ICE realizou pesquisa de mercado antes de publicar o aviso. Um pedido de informações de agosto descreveu um Sistema de Análise de Telecomunicações com capacidades semelhantes. A agência afirmou que esse pedido não a comprometia com uma aquisição.
O aviso de outubro indica que a análise de mercado não alterou o fornecedor pretendido pelo ICE. Ele não fornece publicamente uma comparação detalhada entre a Pen-Link e cada respondente.
O termo “sem licitação” pode simplificar demais esse processo. A agência está anunciando sua intenção e permitindo declarações de capacidade. No entanto, não está convidando fornecedores a competir por meio de uma avaliação convencional com critérios de pontuação publicados.
Isso importa porque o contrato sem licitação da Pen-Link planejado vai além de uma simples renovação de software. Ele adiciona uma interface de IA sobre registros altamente sensíveis e oferece suporte a uma grande base de usuários geograficamente distribuída.
O fornecedor selecionado influenciaria como as provas são indexadas, vinculadas, resumidas e exibidas. Essas escolhas de projeto podem moldar o que os investigadores percebem e o que deixam de perceber.
O portfólio mais amplo de produtos da Pen-Link adiciona outra camada de preocupação. A empresa também vende Tangles, uma plataforma de investigação na web e em redes sociais, e Webloc, um produto de inteligência de localização.
O Webloc usa sinais de localização associados a aplicativos móveis e publicidade digital. Essas informações vêm do mercado de dados comerciais, em vez de diretamente de uma operadora de telefonia respondendo a um mandado.
Uma análise do Webloc de abril, realizada pelo Citizen Lab da University of Toronto, constatou que o sistema poderia abranger até 500 milhões de dispositivos. Os materiais analisados descreveram históricos de até três anos.
O Citizen Lab identificou o ICE entre os clientes governamentais do produto. Também constatou que o Webloc depende de identificadores de publicidade móvel, usados pelo setor de publicidade para distinguir dispositivos.
A Pen-Link disse ao Citizen Lab que seus fornecedores obtêm o consentimento dos usuários por meio de aplicativos e removem locais sensíveis. A empresa afirmou que clientes usam seus produtos para localizar crianças sequestradas e combater o tráfico.
Esses são usos relevantes para a aplicação da lei. Eles não resolvem se as pessoas compreenderam de maneira significativa que dados de aplicativos poderiam posteriormente sustentar vigilância governamental.
O ICE já adquiriu acesso ao Webloc e ao Tangles para trabalho de inteligência da HSI. O novo aviso não informa se registros do Webloc entrariam no Sistema de Análise de Telecomunicações.
Essa questão sem resposta é importante. A combinação de interceptações autorizadas judicialmente com dados de localização comprados comercialmente colocaria fontes sujeitas a padrões de aquisição muito diferentes em um único ambiente de busca.
Os documentos também não esclarecem se os produtos de IA da Pen-Link forneceriam o assistente. Eles especificam as funções necessárias e as condições de hospedagem, mas as informações públicas não estabelecem a arquitetura precisa do modelo.
O sistema de vigilância por IA do ICE deve, portanto, ser entendido como uma exigência de contratação, e não como o lançamento de um produto plenamente documentado. A implementação final da Pen-Link pode diferir das suposições baseadas em suas ferramentas existentes.
Uma Interface Não Significa Um Único Padrão Legal
O principal risco do sistema decorre de eliminar distinções jurídicas mais rapidamente do que a supervisão consegue reconstruí-las.
As escutas telefônicas federais operam sob o Título III, nome comum dos estatutos que regem a interceptação de comunicações por fio, orais e eletrônicas. Investigadores não podem ativar uma escuta criminal por meio de uma solicitação administrativa comum.
Em geral, os promotores precisam da aprovação de um alto funcionário do Departamento de Justiça antes de solicitar uma ordem. Um juiz federal deve concluir que há causa provável envolvendo uma infração elegível.
O governo também deve demonstrar necessidade. Em geral, os investigadores precisam explicar por que outras técnicas falharam, parecem improváveis de funcionar ou seriam perigosas demais.
As ordens de escuta normalmente duram no máximo 30 dias sem prorrogação. Os investigadores devem minimizar a interceptação de conversas não relacionadas à investigação autorizada.
As gravações estão sujeitas a requisitos adicionais de tratamento. A lei inclui disposições sobre lacração, retenção, divulgação e notificação destinadas a limitar o uso indevido de conteúdo interceptado.
Infrações civis de imigração não qualificam, por si só, para escutas criminais. A HSI investiga delitos como contrabando de pessoas, tráfico, crimes financeiros e outras condutas transfronteiriças que podem acionar autoridade criminal.
A questão não resolvida é o acesso após a coleta. O aviso não declara claramente se o pessoal de imigração civil poderia consultar informações obtidas por meio de investigações criminais da HSI.
Também deixa incertos os períodos de retenção. Os requisitos públicos não explicam por quanto tempo o sistema manteria registros envolvendo testemunhas, associados ou pessoas captadas incidentalmente.
Os metadados telefônicos seguem regras diferentes. Uma ordem de pen register ou trap-and-trace pode identificar informações de roteamento, como números contatados, sem revelar o conteúdo das conversas.
E-mails armazenados, registros de assinantes e dados de contas podem exigir intimações, ordens judiciais ou mandados. O instrumento adequado depende das informações solicitadas e das circunstâncias.
Os registros históricos de localização celular têm outro padrão. Em sua decisão de 2018 no caso Carpenter, a Suprema Corte determinou que a polícia geralmente precisa de um mandado para obter de uma operadora informações históricas de localização por torres de celular.
Dados de localização comprados apresentam uma alternativa contestada. Agências sustentaram que registros disponíveis comercialmente não exigem o mesmo processo porque vendedores privados os oferecem para compra.
Defensores da privacidade respondem que uma transação comercial não deveria eliminar proteções constitucionais. A disputa se torna mais aguda quando dados comprados podem reconstruir visitas a residências, locais de trabalho, clínicas, locais religiosos ou eventos políticos.
As tower dumps levantam um problema relacionado. Elas identificam todos os dispositivos conectados a uma torre durante um período selecionado, em vez de começar por um suspeito identificado.
Um juiz federal no Mississippi decidiu, em 5 de agosto, que mandados de tower dump funcionam como mandados gerais proibidos. O governo recorreu dessa decisão ao Quinto Circuito em setembro.
Outros tribunais chegaram a conclusões diferentes. A Suprema Corte não decidiu se todas as tower dumps violam a Quarta Emenda.
A plataforma proposta não resolveria essa divergência. Ela tornaria os registros de tower dump mais fáceis de combinar com outros dados enquanto os juízes continuam definindo os limites aplicáveis.
É nesse ponto que a IA de escutas da DHS cria uma nova questão operacional. Um modelo poderia inferir uma relação a partir de registros obtidos legalmente sem explicar que alguns dados de origem incluíam um grande número de dispositivos de pessoas não envolvidas.
A produção de IA não cria nova autoridade legal. Ela pode, contudo, alterar a rapidez com que uma inferência passa da evidência bruta para uma teoria investigativa.
Cada resposta gerada precisa, portanto, de registros de fontes rastreáveis. Os logs devem mostrar o usuário solicitante, a consulta, as fontes retornadas, as transformações, as exportações e o compartilhamento posterior.
A revisão humana também precisa ter uma finalidade clara. Um agente deve testar um resumo contra as evidências subjacentes, e não apenas aprovar um texto fluente após lê-lo.
Os requisitos mencionam o registro de interações e a proteção contra treinamento externo de modelos. São controles úteis, mas não estabelecem regras de retenção nem restrições de acesso entre unidades.
Eles também não explicam como funcionaria a correção. Uma identificação equivocada pode se espalhar por mapas, gráficos, relatórios e encaminhamentos a forças-tarefa antes que alguém conteste a associação original.
Falhas Anteriores com Dados de Localização Elevam a Importância da Supervisão
A DHS já recebeu uma advertência formal por implantar ferramentas comerciais de localização antes de concluir as revisões de privacidade exigidas.
Em 2023, o inspetor-geral do Departamento de Segurança Interna examinou compras de dados de localização pela ICE, pela Customs and Border Protection e pelo Serviço Secreto.
A revisão do inspetor-geral concluiu que os componentes não seguiam consistentemente as políticas de privacidade da DHS antes de usar dados de telemetria disponíveis comercialmente.
Os documentos de privacidade exigidos nem sempre eram concluídos primeiro. O relatório recomendou suspender o uso até que as avaliações e aprovações necessárias estivessem em vigor.
A ICE discordou da interrupção do uso enquanto as revisões permanecessem incompletas. Argumentou que o acesso apoiava investigações da HSI e missões de segurança pública.
A ICE afirmou posteriormente que deixou de usar esses dados de localização no fim de 2023. Sua compra posterior de acesso à Webloc volta a colocar sob escrutínio a adequação dos controles atualizados.
Em março de 2026, 72 membros do Congresso enviaram uma consulta sobre dados de localização solicitando uma investigação sobre as compras realizadas por agências federais. Os legisladores caracterizaram essas transações como acesso sem mandado aos deslocamentos dos americanos.
A solicitação deles não determinou que todo uso fosse ilegal. Ela demonstrou que a disputa jurídica e política continua ativa no Congresso.
O Sistema de Análise de Telecomunicações proposto aumenta os riscos porque foi projetado para agregação. Um ponto de localização se torna mais revelador quando combinado com comunicações, atividade financeira, contas online e mapas de relacionamentos.
A agregação de dados pode revelar padrões que nenhum registro individual mostra. Ela pode identificar encontros recorrentes, viagens compartilhadas, transferências ou comunicações em torno de um evento selecionado.
Essa capacidade apoia investigações legítimas. Mas também significa que o acesso a cada fonte não pode ser tratado como um detalhe administrativo menor.
Os documentos públicos fornecem várias garantias de segurança. O assistente funcionaria no ambiente Azure da ICE. Modelos externos não poderiam usar informações da agência para treinamento, e as interações seriam registradas.
Essas medidas tratam principalmente de vazamento de dados e responsabilização após o acesso. A supervisão de privacidade também deve perguntar se o acesso inicial era justificado e se a busca resultante era proporcional.
A precisão apresenta outro risco. Registros comerciais de localização podem conter lacunas, identificadores duplicados, posições inferidas ou dispositivos que já não pertencem ao usuário presumido.
A transcrição adiciona sua própria incerteza. Ruído de fundo, sotaques, alternância de idiomas, terminologia especializada e gravações de baixa qualidade podem alterar o texto resultante.
A tradução agrava esse problema. Um resumo produzido a partir de áudio transcrito e traduzido por máquina se baseia em várias etapas de interpretação.
Uma resposta confiante pode, portanto, conter uma cadeia probatória frágil. Investigadores e promotores precisam ter visibilidade sobre cada transformação antes de se basearem nela.
A mesma preocupação se aplica à análise de relacionamentos. Uma localização ou contato compartilhado não estabelece uma associação criminosa. O contexto pode diferenciar um colega, prestador de serviços, familiar, jornalista ou espectador.
Grandes conjuntos de dados aumentam o número de sobreposições coincidentes. Se os investigadores pesquisarem de forma ampla o suficiente, alguns relacionamentos inocentes parecerão dignos de nota.
Os documentos de contratação não publicam taxas de erro medidas para o assistente proposto. Eles não identificam um processo de testes independente nem explicam como a ICE avaliaria associações falsas.
Isso não demonstra que o sistema falhará. Significa que alegações sobre desempenho permanecem não verificadas até que a ICE publique critérios de avaliação ou órgãos de supervisão examinem a implantação real.
A contradição em torno da dependência de fornecedor também afeta a supervisão. Se a Pen-Link controlar formatos essenciais, integrações ou lógica analítica, auditorias independentes podem se tornar mais difíceis.
A ICE pode reduzir esse risco por meio de registros exportáveis, interfaces documentadas, logs independentes de modelo e buscas reproduzíveis. O aviso público não fornece detalhes suficientes para determinar se essas proteções estão completas.
Três Sinais Mostrarão Se as Salvaguardas São Reais
O próximo teste não é uma demonstração de produto. É saber se a contratação, os litígios e a supervisão produzirão limites aplicáveis antes de uma implantação ampla.
O primeiro sinal é o prazo de resposta em 26 de outubro. Um fornecedor alternativo crível poderia contestar a alegação da ICE de que a Pen-Link é o único fornecedor razoavelmente disponível.
Essa resposta não criaria automaticamente uma concorrência. Ela obrigaria a agência a avaliar se sua justificativa para contratação sem concorrência continua sustentável.
Se nenhuma empresa qualificada responder, a posição da Pen-Link se tornará mais fácil de defender. Esse resultado não resolveria a contradição entre uma concessão proprietária e o objetivo declarado de evitar a dependência de fornecedor.
O segundo sinal é o contrato final e seus documentos de implementação. Detalhes importantes incluem grupos de usuários autorizados, cronogramas de retenção, avaliação de modelos, citações de fontes, segregação de dados e acesso para auditoria.
O tratamento de dados de localização comprados comercialmente merece atenção especial. O aviso não informa se dados da Webloc entrarão na nova plataforma.
O projeto final deve distinguir dados comprados de registros obtidos por meio de mandados, intimações ou ordens de escuta. Também deve preservar as restrições vinculadas a cada investigação.
Testes independentes devem medir erros de transcrição e tradução. Devem examinar a resolução de identidade, a atribuição de fontes, alegações alucinadas e o tratamento de evidências conflitantes.
Os testes devem incluir gravações realisticamente ruidosas e registros incompletos. Uma demonstração bem acabada com dados de amostra limpos revelaria pouco sobre o desempenho em casos contestados.
O terceiro sinal é a supervisão jurídica e congressional. O tratamento pelo Quinto Circuito do recurso sobre tower dump poderia reformular uma categoria de dados listada nos requisitos do sistema.
Uma decisão contra tower dumps amplas enfraqueceria a suposição de que esses registros podem continuar sendo uma entrada rotineira. Uma decisão mais restrita deixaria grande parte da divergência nacional sem solução.
O Congresso e o inspetor-geral da DHS também podem examinar se as compras de dados de localização cumprem as obrigações atuais de privacidade. Suas conclusões influenciariam a forma como a ICE combina informações comerciais e autorizadas judicialmente.
Nenhum desses sinais exige rejeitar os softwares de análise como categoria. Investigadores precisam de ferramentas viáveis para revisar grandes conjuntos de evidências, especialmente quando as comunicações atravessam idiomas e plataformas.
A questão é se o sistema de vigilância por IA do ICE tornará as restrições legais tão pesquisáveis e visíveis quanto as evidências. Uma recuperação mais rápida, sem controles equivalentes, transferiria poder para a coleta e o afastaria da responsabilização.
Os leitores devem acompanhar o escopo final, e não apenas o rótulo de IA. Quais escritórios terão acesso, quais conjuntos de dados serão conectados e quais registros continuarão pesquisáveis definirão o alcance real do sistema.
As evidências públicas mais úteis virão de contratos, avaliações de privacidade, conclusões de auditorias, decisões judiciais e testes de desempenho documentados. Alegações de marketing não podem responder a essas questões.
Até que esses registros apareçam, o projeto continua sendo um contrato sem licitação com a Pen-Link planejado, com requisitos excepcionalmente amplos. Ainda não é prova de um sistema implantado capaz de pesquisar com confiabilidade bilhões de registros.
O ICE publicará detalhes técnicos e jurídicos suficientes para demonstrar que cada resultado preserva as restrições de sua fonte? Essa divulgação deve ocorrer antes que uma única caixa de busca se torne a porta de entrada para anos de dados de comunicações e deslocamento.
