Voilà des années que les polices belges utilisent la technologie ANPR avec des caméras permettant la reconnaissance automatisée des plaques minéralogiques et déjà les immatriculations pouvaient être confrontées aux bases de données. Mais lundi 21, la police fédérale, la douane et la zone de police de Grensleie a utilisé un nouveau système qui analyse les données des caméras ANPR et qui envoie aux équipes sur place un signal lorsqu’un véhicule potentiellement suspect se dirige dans leur direction.

Il s’agissait en l’occurrence d’une opération de contrôle orientée drogues sur la E17. Le signal envoyant aux policiers un avertissement lorsque approchait un véhicules qui ont déjà été utilisés pour des transports de drogue, ou dont le propriétaire est connu pour des infractions liées à la drogue. Sur place, une équipe spécialisée de la police fédérale de la navigation et des équipes de la police fédérale de la route interceptaient les véhicules qui étaient contrôlés par une équipe de la douane dotée d’un camion équipé d’un scanner qui permet de détecter les marchandises dans les espaces cachés, et par des chiens antidrogue.

Avec un nouveau ministère de la Cybersécurité et du Numérique, le gouvernement Legault veut doter les Québécois d’une identité numérique d’ici juin 2022. Il est aussi question d’un éventuel portefeuille numérique: Permis de conduire et carte d’assurance maladie numériques, mais aussi carte de débit, carte de crédit, preuve d’assurance et une panoplie de documents non gouvernementaux qui viendront s’ajouter. Le tout inclus dans un téléphone portable. Éventuellement, ce portefeuille numérique pourra authentifier son propriétaire grâce à des données biométriques, comme la reconnaissance faciale ou l’empreinte digitale, ce que font déjà plusieurs téléphones, à échelle individuelle.

Biométrie oculaire

Biométrie oculaire

 

Nous annoncions qu’il y a deux ans, un appel d’offres avait récemment lancé par la zone de police Bruxelles-Capitale/Ixelles afin d’obtenir un «camion-barrière» à utiliser lors de manifestation (voir notre article). Celui-ci a été acheté et est entré en service. C’est l’occasion de (re)lire notre dossier sur les véhicules de maintien de l’ordre à Bruxelles.

Aux USA, les forces de l’ordre ont déployé des simulateurs de site cellulaire, une technologie de surveillance controversée pour surveiller les téléphones portables. Suite à des critiques considérant cette technologie contraire au droit, le Congrès US a décidé de restreindre son utilisation. Néanmoins, en 2019, le service de police de Boston a acheté un appareil exploitant cette technologie avec une « caisse noire légale » alimentée par de l’argent saisi en lien avec le trafic de drogue. Comme l’usage de cette caisse relève de la police, cet achat a été dissimulé non seulement au public mais aussi aux élus de la ville…
La police de Boston a donc acheté, pour une montant de 627 000 $, à la société Tactical Support Equipment Inc., basé en Caroline du Nord, spécialisé dans la technologie de surveillance, ce simulateur de site cellulaire connu sous le nom de « stingray ». Celui-ci agit comme un relais de téléphonie mobile commerciale, incitant les téléphones à proximité à s’y connecter. Une fois que les téléphones s’y connectent, le simulateur obtient secrètement l’emplacement et d’autres informations potentiellement identifiables.

Un guide interne du FBI daté du 7 janvier 2021 sur les types de données que les organismes fédéraux et étatiques peuvent demander à 9 des plus grandes applications de messagerie affirme qu’il est particulièrement facile de collecter des données à partir des services de WhatsApp et d’iMessage. Il suffit que le FBI obtienne un mandat. Selon ce document, WhatsApp est une source de données pour le FBI. Le bureau fédéral serait capable d’obtenir un accès légal en temps réel aux discussions des utilisateurs de WhatsApp. Enfin, le document indique qu’une assignation ne fournit que des informations de base sur un utilisateur, mais qu’un mandat de perquisition permet d’accéder au répertoire d’un utilisateur, ainsi qu’à d’autres utilisateurs de WhatsApp qui ont la personne dans leurs contacts.

 

El Mahjoub Maliha, militant pour la cause du Sahara occidental, domicilié à Tessenderlo (Limbourg), avait été interpellé début novembre par le comportement suspect de son iPhone. Un courriel s’était affiché dans la boîte de réception de son iPhone comme « lu » alors qu’à peine reçu.  Il  a aussitôt contacté le laboratoire d’Amnesty International (voir notre article), transmettant une copie du contenu de son téléphone. Des traces de processus liés au logiciel espion Pegasus ont été découvertes dans la mémoire de l’appareil, elles datent de janvier, mars, avril, mai et juin 2021. La Maroc figure parmi les premiers utilisateur de Pegasus (voir notre article).

Apple a annoncé mardi avoir déposé une plainte contre NSO Group, la société israélienne qui fabrique  Pegasus  et avoir demandé au tribunal d’interdire définitivement les programmes de NSO sur les appareils et services de sa marque.

Le 18 novembre, du matériel de surveillance a été découvert dans une voiture. Il s’agit d’un appareil plus grand, avec une balise GPS de la société U-blox, ainsi que d’un appareil d’enregistrement audio, plus petit. Les appareils étaient cachés derrière un revêtement du plafonnier avant. Ils étaient reliés entre eux par un câble électrique et étaient alimentés par l’alimentation du plafonnier arrière. Pour ça, il a été utilisé un adaptateur en Y, apparemment adapté précisément à ce modèle de voiture. L’unité audio était reliée au microphone, déjà existant, du kit mains libres, qui se trouve derrière un cache au-dessus du rétroviseur. Les deux unités étaient enveloppées de mousse et de ruban adhésif toilé probablement pour ne pas faire de bruit lors des mouvements de la voiture.

L’appareil plus grand dispose, entre autres, d’un récepteur GPS « U-blox MAX-M8 », d’un slot pour cartes, avec une carte microSD de 16 Go, d’une puce de téléphonie mobile « U-blox LISA-U230 » avec une carte SIM, ainsi que d’un module d’antenne tripolaire amovible. L’unité plus petite contient un convertisseur de tension, une batterie lithium-ion de 3,7 V et 550 mAh et un petit circuit imprimé. Les différentes pièces sont reliées par une gaine thermorétractable. Sur le petit circuit imprimé on trouve entre autres une carte microSD de 32 Go et une antenne NN01-104 conçue pour la bande de fréquence des 2,4 GHz et qui peut donc transmettre et recevoir des signaux Bluetooth ou WLAN. Il n’y a pas de téléphonie mobile, mais il est possible que des enregistrements audio aient été transmis par WLAN ou Bluetooth à l’appareil plus grand et envoyés par celui-ci, ou qu’ils aient été consultés, à une distance rapprochée, via WLAN ou Bluetooth.

Plus de photos et de détails ici

Le renouvellement des Véhicules blindés à roues de la gendarmerie [VBRG], utilisés pour le maintien de l’ordre depuis 1974, avait été retardé par manque de crédits et par l’absence, sur le marché, de véhicules correspondant aux besoins (il fallait un moteur placé à l’arrière du blindé afin que celui-ci pût déblayer des voies entravées par des barricades avec une lame fixée à l’avant, alors que les blindés militaires ont le moteur placé à l’avant pour permettre la sortie arrière des soldats, à l’abri du véhicule. Les VBRG ont bénéficié de programmes pour prolonger leur durée de vie mais leur intense utilisation lors des derniers conflits sociaux a accéléré leur usure.

En décembre 2020 fut lancé un appel d’offres portant sur l’acquisition de 90 nouveaux blindés (voir notre article). Et, la Gendarmerie disposant de 20 VAB (véhicules de l’avant blindé) cédés par l’armée de Terre (voir notre article), il fut estimé superflu d’équiper ces futurs véhicules d’une lame. Trois candidats se présentaient: Arquus, avec le Sherpa Light, Nexter, avec le VBMR Serval et un dernier venu: Soframe, filiale du groupe Lohr avec le Multi Purpose Gendarmerie Vehicle (MPGV). Ce serait ce dernier qui aurait les meilleures chances d’être choisi. Cet engin 4 X 4 de 13 tonnes a été conçu pour transporter jusqu’à 10 personnes à la vitesse maximale de 90 km/h.

Depuis sa fondation en 2017, l’entreprise Clearview AI moissonne des photos sur le web, et notamment les réseaux sociaux, afin d’alimenter un gigantesque système de reconnaissance faciale. Dans une interview, son PDG a affirmé que la firme aurait passé plus de 10 milliards d’images au crible, et développerait en ce moment de nouveaux outils basés sur l’IA pour les exploiter. En l’occurrence, il s’agirait d’outils de “défloutage” et de “suppression de masque”. Deux concepts qui présentent un point commun : il s’agit d’extrapolations basées sur des données incomplètes. Avec ces nouveaux outils, Clearview AI semble donc plus intrusif que jamais, mais aussi moins fiable, paradoxalement. Clearview AI est utilisé ou a été utilisé par des agences fédérales américaines et des forces de police (dont la police belge, voir notre article) mais aussi des compagnies privées comme Walmart, la NBA ou des opérateurs télécoms majeurs.

Publicité de Clearview AI

Il y a un an et demi, une liste de clients fuitée établissait que divers services de police et gouvernementaux recouraient à Clearview AI, y compris en Belgique. La nouvelle fut en son temps démentie par la Police Fédérale (voir notre article). Un porte-parole avait à l’époque déclaré qu’à sa connaissance, ce logiciel n’avait jamais été utilisé, qu’il n’y avait aucune preuve qu’il en soit ainsi et qu’on n’envisageait pas de recourir à Clearview AI. Cela apparait comme un mensonge.

En réaction à quelques questions parlementaires, la ministre de l’intérieur a confirmé  que le logiciel de reconnaissance faciale illégal a quand même été utilisé. « En octobre 2019, deux enquêteurs, dans le cadre d’une taskforce Europol d’identification de victimes, ont eu accès à une licence d’essai valable une durée limitée », a reconnu la ministre à la Chambre. Elle insiste cependant sur le fait qu’il ne s’est pas agi d’une utilisation structurelle du logiciel (il s’agirait de « test ») et que la loi belge ne le permet du reste pas. Clearview a collecté et collecte des milliards d’images d’Instagram, Facebook, Twitter et YouTube entre autres et peut ainsi par exemple aisément relier une caméra de surveillance à une identité ou à un profil sur des médias sociaux. Or ces images sont collectées sans autorisation. Aux Etats-Unis notamment, l’entreprise a déjà été mise en accusation, et au Canada, le contrôleur national de la confidentialité déclare que ClearView enfreint la loi (voir notre article).

Publicité de Clearview AI