Suite aux affrontements du 1er Mai à Paris, il est à nouveau question de l’utilisation prochaine, par la police et la gendarmerie françaises, de produits de marquage codés (PMC) pour identifier les « fauteurs de trouble ». Ces marqueurs chimiques incolores et inodores peuvent être mêlés à des gaz lacrymogènes ou à l’eau des autopompes et être pulvérisés, sans que les cibles ne s’en aperçoivent, sur les habits et sur la peau. Il n’y a plus qu’à faire passer les individus soupçonnés sous une lampe à ultraviolet qui fait apparaître les traces éventuelles de PMC qu’ils portent sur eux. Les PMC demeurent détectables jusqu’à quatre semaines après leur projection sur la peau, et même plusieurs mois après sur les vêtements, en dépit des lavages. Ils disposent d’un codage propre à chaque marqueur.

A l’origine conçus pour lutter contre la contrefaçon, les PMC sont de plus en plus fréquemment utilisés dans le domaine de la sécurité. Plusieurs centre commerciaux en ont déjà un usage régulier, notamment pour identifier des braqueurs. Certains musées les vaporisent sur des œuvres : le voleur, sans même s’en apercevoir, s’imprègne ainsi de la substance, unique et tracée, et peut donc être confondu aisément.

Lire le rapport scientifique sur les PMC de février 2017 sur le site de l’Institut de recherche criminelle de la Gendarmerie Nationale

Marquage au PMC

Marquage au PMC

L’armée américaine, dans le cadre de son programme de développement d’armes non létales, le Joint Non-Lethal Weapons Program, a révélé un prototype de laser capable de produire des sons. Ce Laser-Induced Plasma Effect, ne diffuse pas ces bruits à partir d’un enregistrement: il les produit lui-même. Il s’appuie sur un laser femtoseconde qui produit des impulsions ultra-courtes pendant 10 à 15 secondes. Lors de ce laps de temps, le laser frappe les électrons des molécules d’air pour créer un champ de plasma: une matière constituée de charges électriques libres très sensible aux effets électromagnétiques. Ce champ est ensuite traversé par un deuxième nanolaser dont les impulsions permettent de générer du bruit et de la lumière.

La différence de cette solution par rapport à un haut-parleur type LRAD déjà utilisés par les polices (voir notre article) ? Au lieu de “sortir” d’une enceinte, elle produit les sons à un point spécifique et distant dans l’espace. Si bien que les personnes situées entre la cible et l’arme n’entendent rien des bruits qu’elle produit. En fonction de sa taille, l’appareil pourrait générer des sons à une distance de 5 à 30 kilomètres. D’ici trois ans, le laboratoire espère pouvoir produire non plus de simples sons mais des mots intelligibles ou des imitations de sons précis. En simulant par exemple le bruit d’une balle.

Voir la vidéo de démonstration[->]

Le Laser-Induced Plasma Effect

Le Laser-Induced Plasma Effect

À partir de lundi, tous les voyageurs circulant en Belgique sont contrôlés et leurs données collectées. Une cellule « Passenger Information Unit » (PIU) a vu le jour au sein du centre de crise du SPF Intérieur. Elle regroupe une trentaine de collaborateurs détachés par les quatre services concernés: la police fédérale, la Sûreté de l’Etat, le Service Général du Renseignement et de la Sécurité (SGRS) et les services douaniers. La PIU recevra les listes des passagers aériens internationaux, mais aussi celles de ceux voyageant en train, en bus et en bateau, et les analysera en utilisant les bases de données des quatre organismes de sécurité impliqués. Les données des passagers arrivent dans la banque de donnée de BelIPU 48 heures avant le départ ainsi qu’au moment du départ et sont analysées soit sur base d’une liste de personnes déjà connues, soit en fonction d’un profilage.

A ce jour, la transmission de données a commencé pour 28% des passagers aériens en Belgique. En 2019, l’ensemble des compagnies aériennes devraient être connectées à la banque de données. Des concertations sont en cours pour les autres secteurs. Un projet pilote est annoncé pour l’Eurostar, qui relie la Belgique à la Grande-Bretagne. Un autre devrait être lancé avec la société d’autocar Flixbus.

Le lendemain des attentats de Paris en 2015, le gouvernement fédéral avait fait de l’aboutissement d’un système PNR (Passenger Name Record) une de ses priorités, malgré les discussions qui s’enlisaient au niveau européen sur ce système (voir notre article). La mise en place du PIU s’est accélérée après les attentats du 22 mars 2016, la Belgique entendait en outre aller plus loin et veiller également à la transmission des données des voyageurs par route, mer ou chemin de fer (voir notre article).

Les données PNR

Les données PNR

Environ 3 100 employés de Google ont réclamé que l’entreprise mette un terme à son partenariat avec le Pentagone. Début mars, celle-ci avait admis publiquement qu’elle mettait à la disposition du ministère américain de la défense certaines technologies d’intelligence artificielle. Ce partenariat s’inscrit dans le projet Maven, un programme lancé en avril 2017 avec l’objectif, expliquait le Pentagone dans une note, de « rendre rapidement intelligible l’énorme volume de données accessibles au ministère de la défense ».

Dans son communiqué, Google avait expliqué fournir au Pentagone des accès à son logiciel ouvert d’apprentissage automatique TensorFlow. L’objectif : l’aider à analyser des images de drones. L’outil peut par exemple être utilisé pour identifier de manière automatisée des bâtiments, des véhicules ou des humains figurant sur des photos ou vidéos. Cela permet de surveiller des lieux, ou d’identifier des cibles.

Au siège de Google

Au siège de Google

Lors de récents salons dédiés à l’armement, plusieurs industriels ont présenté des drones de combat terrestre. Tel est le cas de l’estonien Milrem, dont le THeMIS peut être doté d’un tourelleau téléopéré deFNder de la FN de Herstal. Le groupe allemand Rheinmetall a développé le Multi Mission Unmanned Ground Vehicle, armé d’une mitrailleuse lourde et de deux lance-roquettes. Et l’israélien Israel Aerospace Industries n’est pas en reste avec le RoBattle qui, pouvant être autonome, a été conçu pour des missions de renseignement, de surveillance, de protection et de reconnaissance armée.

D’une manière générale, Israël a depuis plusieurs années un coup d’avance dans ce domaine, avec les engins AvantGuard et Guardium. Le Guardium est sans doute le plus imposant des drones de combat terrestres puisque sa hauteur est de 2,2 mètres et qu’il pèse 1400 kg. C’est un des seuls connaître un service opérationnel puis l’armée israélienne en a utilisé six le long de la barrière qui isole la bande de Gaza. Il est équipés d’armes létales et non-létales, de caméras et de senseurs. Son but est de détecter et de combattre les éventuelles infiltrations de combattants palestiniens. Il peut être utilisé en mode télé-opéré ou autonome et plusieurs véhicules peuvent travailler ensemble et coopérer en réseau.

Deux Guardium en service dans l'armée israélienne

Deux Guardium en service dans l’armée israélienne

Le système de reconnaissance chinois, appelé « Sky Net » est désormais déployé dans seize villes et provinces chinoises. Il permet de scanner le visage de gens sous différents angles et luminosité avec un taux de précision proche des 100%. Il aurait également la capacité de reconnaitre un visage dans une base de données équivalent à l’ensemble de la population mondiale en seulement deux secondes.

Le système « Sky Net » et le réseau de vidéosurveillance chinois connait un important développement depuis 2009, suite aux émeutes ouvrières de 2009 Vidéosurveillance en Chine

Vidéosurveillance en Chine

Depuis le scandale PRISM révélé en 2013 par Edward Snowden, les entreprises de la Tech livrent une bataille juridique et technologique avec les gouvernements, avec comme enjeu la sécurité des données des utilisateurs. En chiffrant le contenu de ses appareils sous iOS avec le verrouillage biométrique de l’utilisateur (Touch ID ou Face ID), Apple ne peut connaître (ni donc livrer) la clé de déchiffrement de ses derniers smartphones. Sans forcer l’utilisateur à déverrouiller son iPhone, il est impossible d’accéder à son stockage et donc aux données privées.

La société israélienne Cellebrite, qui offre ses services aux forces de police, serait cependant parvenue à déverrouiller des smartphones et accéder aux données des utilisateurs. Tous les appareils iOS, même l’iPhone X, qui tournent sous iOS 11 (jusqu’à la version 11.2.6) seraient concernés. Du côté d’Android, les derniers appareils en date seraient touchés. Le déverrouillage se ferait sans avoir besoin d’un accès root ou du jailbreak, et utiliserait un moyen d’accès autre que la biométrie pour entrer sur le téléphone (le code pin, le code ou le schéma de déverrouillage). Pour s’assurer qu’Apple n’identifie pas la faille, Cellebrite demande que les appareils soient déverrouillés dans ses locaux, après un envoi de la police. Il ne semble pas être possible de déverrouiller l’appareil à distance. Les appareils sont ensuite rendus aux forces de l’ordre et Cellebrite envoie les données qui étaient stockées.

.

.

Jeudi 1er février, plusieurs médias américains ont rapporté qu’Amazon, le géant de la grande distribution, avait déposé deux brevets portant sur un bracelet qui permettrait de surveiller au plus près l’activité des employés ainsi que leurs temps de pause. Toutefois, il n’est pas encore certain que l’entreprise prévoie de l’utiliser, même si elle est connue pour appliquer des méthodes de management au particulièrement odieuses.

Pour rentrer dans le détail, l’appareil est capable de vérifier la position des mains des employés quand ils sont au travail dans les entrepôts d’Amazon. Il peut par exemple se mettre à vibrer si l’employé n’a pas les mains au bon endroit, s’il attrape le mauvais colis ou simplement s’il n’est pas actif. Par ailleurs, il permet aussi de surveiller la durée des pauses prises par les employés sur une journée de travail.

Un dépôt d'Amazon

Un dépôt d’Amazon

La ville française de Nice teste depuis lundi « Reporty », une application développée en Israël par la start-up de l’ancien Premier ministre Ehud Barak, qui permet d’appeler lorsqu’on est témoin d’une « incivilité » et de filmer l’incident en temps réel avec le centre de vidéosurveillance de la police municipale. Elle sera testée dans un premier temps par 2.000 personnes, des agents de la ville de Nice, des comités de quartier ou encore, des membres du réseau « Voisins vigilants ».

La personne qui appelle tombe directement sur le centre de supervision urbaine (CSU) et peut transmettre en direct des images de bonne qualité, ce qui permet de la géolocaliser, de cibler les caméras sur la zone et de dépêcher une patrouille. Un système de messagerie instantanée avec traduction automatique permet aussi à un touriste étranger ne parlant pas français de se faire comprendre par la police municipale niçoise. Un bilan sera fait dans deux mois. Nice, dont la police municipale est la première en France en effectif, est quadrillée par 1.950 caméras de vidéosurveillance, soit 27 au kilomètre carré, un record dans l’Hexagone.

L'application Reporty

L’application Reporty

C’est la plus grande base de données biométrique au monde. L’ambition d’Aadhaar (« la base », dans la plupart des langues indiennes) est en effet sans précédent : assigner à chacun du 1,3 milliard de citoyens indiens un numéro à douze chiffres auquel tout serait lié. Carte d’identité, compte en banque, numéro de téléphone, factures, logement, réservations de train, et même paiement par empreinte digitale — Aadhaar serait au monde physique en Inde ce que l’e-mail est au monde numérique. Un identifiant omniprésent, indispensable, et qu’il ne faut absolument pas se faire pirater.

Or, depuis son lancement en 2009, ce gigantesque projet du gouvernement indien multiplie les ratés : mal implémenté, faisant craindre des dérives à la Big Brother ou encore victime de fuites. Cette fois-ci, c’est un journaliste du quotidien The Tribune qui a pu, en s’adressant à un membre d’un groupe Whatsapp, obtenir un accès aux entrailles d’Aadhaar et aux informations personnelles de tout un pays moyennant… 7 euros.

Aadhaar

Aadhaar