Last Updated:

L’Electronic Frontier Foundation demande au Département de la sécurité intérieure américain de stopper la collecte massive d’information sur les médias sociaux.

Le Département de la sécurité intérieure (DHS) a récemment publié un projet de règlement visant à élargir la collecte d'informations sur les médias sociaux par l'agence sur les principaux formulaires de visa et les demandes d'immigration. Plus tôt ce mois-ci, l'EFF s'est joint à plus de 40 organisations de la société civile qui ont signé les commentaires rédigés par le Brennan Center for Justice. Ces commentaires identifient les risques d'atteinte à la liberté d'expression et à la vie privée que la réglementation proposée présente pour les Américains, tant directement, s'ils sont tenus de remplir ces formulaires, qu'indirectement, s'ils sont reliés par les médias sociaux à leurs amis, parents ou associés qui doivent remplir ces formulaires.

Le projet de règlement du DHS

Dans la disposition proposée, " Autorisation générique pour la collecte de renseignements sur les médias sociaux dans les formulaires d'immigration et de voyage à l'étranger ", le DHS affirme qu'il a " recensé les identifications des utilisateurs des médias sociaux dans le cadre de la vérification d'identité, l'immigration et la sécurité nationale." La proposition identifie 12 formulaires jugés par les agences du DHS U.S. Customs and Border Protection (CBP) et U.S. Citizenship and Immigration Services (USCIS) qui vont désormais collecter les identifiants et plateformes associées pour les médias sociaux depuis les cinq dernières années. Les formulaires ne recueillent pas les mots de passe. Le DHS ne pourra consulter que les informations que l'utilisateur partage publiquement.

"U.S. Customs and Border Protection"

La règle proposée impose la collecte de données sur les médias sociaux sur trois formulaires :

  • Système électronique d'autorisation de voyage (ESTA, connu sous le nom de programme d'exemption de visa)
  • I-94W Fiche d'arrivée/départ des non-immigrants dispensés de visa I-94W
  • Système électronique de mise à jour des visas (EVUS, le système utilisé par les ressortissants chinois titulaires d'un visa de visiteur de 10 ans).

L'EFF a déjà mis l'accent sur les propositions du gouvernement visant à recueillir des informations sur les médias sociaux auprès des demandeurs d'exemption de visa et des demandeurs EVUS. En 2016, le gouvernement a finalisé la règle proposée par le CBP pour collecter les données des médias sociaux sur le formulaire ESTA comme question facultative. En vertu de la règle proposée par le DHS, cette question ne serait plus facultative. Le DHS prétend que cette question n'est pas "obligatoire" pour obtenir ou conserver un avantage, tel qu'une dispense de visa, mais qu'il est obligatoire de soumettre les formulaires ESTA et EVUS. Les candidats peuvent choisir "aucun" ou "autre" comme réponses.

Services de citoyenneté et d'immigration des États-Unis

La règle proposée exige la collecte de données sur les médias sociaux sur neuf formulaires de l'USCIS, y compris les demandes de citoyenneté, de résidence permanente (carte verte), d'asile, de statut de réfugié et les pétitions des réfugiés et des familles. C'est la première fois que l'USCIS cherche à recueillir des renseignements sur les médias sociaux auprès de personnes qui demandent une prestation d'immigration.

L'USCIS prétend qu'il n'est pas "obligatoire" de fournir des informations sur les médias sociaux sur tous ces formulaires. Mais, tant pour le CBP que pour l'USCIS, la règle proposée stipule que " le défaut de fournir les données demandées peut retarder ou rendre impossible pour [l'agence] de déterminer la capacité d'une personne à obtenir les avantages demandés ". Ainsi, bien que l'agence puisse toujours traiter les formulaires sans réponse à la question sur les médias sociaux, les candidats risquent d'être refusés s'ils ne fournissent pas l'information.

Les libertés civiles et la protection de la vie privée

Comme L'EFF l'a déjà dit, la collecte de données et de renseignements sur les médias sociaux dans les postes publics soulève un certain nombre de préoccupations liées au Premier amendement.

Premièrement, la règle proposée refroidira l'exercice de la liberté d'expression et conduira à l'autocensure. Comme l'EFF l'a fait valoir dans ses commentaires, les plateformes de médias sociaux sont devenues de facto la place publique où les gens du monde entier partagent des nouvelles et des idées et communiquent entre eux. Si les individus savent que le gouvernement surveille leurs pages de médias sociaux, ils sont susceptibles de s'autocensurer. En effet, des études ont montré que les craintes au sujet de la surveillance gouvernementale en ligne ont un effet paralysant à la fois chez les musulmans américains et chez un plus grand nombre d'utilisateurs d'Internet. La règle proposée pourrait amener des personnes à supprimer leur compte, à limiter leurs affichages et à maximiser les paramètres de confidentialité alors qu'elles auraient autrement pu partager plus librement leurs activités sur les médias sociaux.

Deuxièmement, la règle proposée porte atteinte à l'anonymat de la parole. En vertu de la règle proposée, les personnes qui exploitent des comptes de médias sociaux anonymes pourraient courir le risque de voir leur véritable identité démasquée, malgré la décision de la Cour suprême selon laquelle la parole anonyme est protégée par le Premier amendement. Étant donné que la règle proposée stipule que "aucune garantie de confidentialité n'est fournie", la collecte de données anonymes sur les médias sociaux liées à leur identité réelle pourrait représenter une situation dangereuse pour les personnes vivant sous des régimes oppressifs qui utilisent ces témoignages pour critiquer leur gouvernement ou pour défendre les droits des communautés minoritaires.

Troisièmement, la règle proposée menace la liberté d'association. La collecte d'informations sur les médias sociaux implique non seulement un demandeur de visa ou de prestations d'immigration, mais aussi toute personne avec laquelle ce demandeur s'engage sur les médias sociaux, y compris les citoyens américains. Cela peut amener les demandeurs à se dissocier des connexions en ligne de peur que l'affichage d'autres personnes ne mette en danger les avantages du demandeur en matière d'immigration. Plus tôt cette année, le CBP a annulé le visa d'un étudiant palestinien de Harvard et l'a expulsé vers le Liban, prétendument en raison de ses connexions sur les médias sociaux en ligne. Inversement, la règle proposée peut amener la famille et les amis à se désolidariser des candidats par crainte de la surveillance des médias sociaux par le gouvernement.

De plus, la règle proposée soulève des questions concernant la protection de la vie privée. Souvent, la présence des personnes sur les médias sociaux peut révéler beaucoup plus que ce qu'elles ont l'intention de partager. Une étude récente a démontré qu'en utilisant des données de géolocalisation intégrées, les chercheurs ont prédit avec précision où les utilisateurs de Twitter vivaient, travaillaient, visitaient et se réunissaient - des informations que beaucoup n'avaient même pas su partager avec leurs collègues. La collecte par le gouvernement de renseignements sur les médias sociaux publics pourrait lui permettre de rassembler et de documenter la vie personnelle des utilisateurs.

Ces préoccupations en matière de libertés civiles expliquent pourquoi l'EFF et d'autres organisations de la société civile ont souscrit aux commentaires du Brennan Center exhortant le DHS à abroger la règle proposée et à abandonner son initiative visant à recueillir des informations sur les médias sociaux auprès de plus de 33 millions de personnes.

Nouvelle politique de l'USCIS sur les faux comptes

La publication de la règle proposée par le DHS s'est accompagnée de la publication d'une évaluation des facteurs relatifs à la vie privée (EFVP) de l'USCIS sur l'utilisation par l'agence de faux comptes de médias sociaux pour effectuer une surveillance de ceux-ci. En vertu de cette EFVP, la Direction de la détection des fraudes et de la sécurité nationale (DRSN) de l'USCIS peut créer de faux comptes de médias sociaux pour consulter des informations publiques disponibles sur les médias sociaux :

  • Identifier les personnes qui peuvent représenter une menace pour la sécurité nationale ou la sécurité publique et qui demandent une prestation d'immigration ;
  • Détecter et poursuivre les cas lorsqu'il existe un indicateur de fraude potentielle ; ou
  • Sélectionner au hasard des cas ayant déjà fait l'objet d'une décision afin d'identifier et d'éliminer les vulnérabilités systémiques.

En vertu de l'EFVP, les agents du FDNS ne peuvent utiliser de faux comptes qu'avec l'approbation du superviseur. Les agents ne peuvent avoir accès qu'au contenu accessible au public et ne peuvent pas utiliser les médias sociaux (par exemple, par l'entremise de "friending").

Cette EFVP de l'USCIS et la règle proposée par le DHS impliquent ensemble deux unités distinctes au sein de l'USCIS qui s'engagent dans la surveillance des médias sociaux : l'une par le biais de la collecte des médias sociaux sur les formulaires et l'autre à travers de faux comptes. Dans le premier cas, le demandeur sait que l'USCIS peut surveiller ses activités sur les médias sociaux, tandis que dans le second, le demandeur peut ne pas savoir que l'USCIS exerce une telle surveillance. L'EFVP examine également la réévaluation des décisions déjà jugées, indiquant qu'un demandeur peut faire l'objet d'un processus de " révision " longtemps après que son cas ait été tranché.

Cette EFVP est préoccupante pour plusieurs raisons. Tout d'abord, l'autorisation donnée par l'EFVP d'utiliser des comptes falsifiés contredit directement la politique antérieure. Les directives antérieures du USCIS et du DHS exigeaient que tout agent utilisant les médias sociaux à des fins gouvernementales s'identifie avec un identifiant gouvernemental. De plus, comme nous l'avons déjà souligné, l'autorisation de faux comptes par cette EFVP viole les conditions de service de nombreuses plateformes de médias sociaux telles que Facebook.

De plus, elle ne fournit que de vagues justifications pour expliquer pourquoi les agents de l'USCIS doivent créer de faux comptes pour s'engager dans ce type d'examen des demandes d'immigration. L'EFVP prétend que l'utilisation de faux comptes est une mesure de sécurité opérationnelle qui protège les employés du USCIS et les systèmes informatiques du DHS. Cette explication est peu claire, d'autant plus que les agents ne sont pas autorisés à communiquer avec d'autres utilisateurs de médias sociaux, que ce soit au moyen d'un profil identifié par le gouvernement ou d'un faux profil. Bien que l'EFVP prétende que tout risque pour les utilisateurs est atténué parce que les utilisateurs sont autorisés à contrôler le contenu qu'ils rendent public, l'utilisation de faux comptes rend plus difficile l'utilisation efficace de la fonction " blocage ", un outil clé pour le contrôle du contenu, un peu comme un paramètre de protection des renseignements personnels. En cachant l'identité des forces de l'ordre, un utilisateur ne peut pas bloquer des comptes qu'il aurait pu verrouiller autrement.

Enfin, l'EFVP soulève les mêmes préoccupations que la proposition de loi sur les questions du Premier amendement et la protection de la vie privée. En particulier, la troisième catégorie permet l'examen sur les médias sociaux d'une personne qui a déjà reçu une prestation d'immigration. Cela signifie qu'une personne qui est déjà naturalisée citoyenne américaine ou résidente permanente des États-Unis devrait être en état d'alerte quant à la possibilité que son contenu de médias sociaux soit examiné - et même que sa demande d'immigration soit annulée - des années après l'obtention de cette prestation. L'EFVP prévoit également la collecte de renseignements accessibles au public auprès d'un associé d'une personne faisant l'objet d'une enquête, par exemple, des commentaires sur une photo. Ce double risque pourrait se traduire par une paralysie permanente de la parole en ligne.

Le Bureau de la protection de la vie privée du DHS recommande trois moyens de limiter l'utilisation par l'USCIS de faux profils de médias sociaux. Premièrement, l'EFVP stipule que les faux comptes ne devraient pas être utilisés par défaut, mais plutôt seulement lorsqu'il y a un " besoin articulé ". Deuxièmement, le Bureau de la protection des renseignements personnels entreprendra un examen de la conformité en matière de protection des renseignements personnels dans les 12 mois suivant la publication de l'EFVP. Troisièmement, le Commissariat à la protection de la vie privée recommande que le DFSN procède à un examen de l'efficacité. On espère qu'au minimum, l'USCIS suivra ces recommandations. En outre, on aimerait que l'USCIS explique pourquoi sa position a changé par rapport aux directives précédentes interdisant l'utilisation de faux comptes.

En espérant seulement que ça ne donne pas des idées à d’autres gouvernements…

Source : https://www.eff.org/deeplinks/2019/11/deep-dive-eff-dhs-stop-mass-collection-social-media-information