La zone de police de Bruxelles-Capitale Ixelles prévoit d’étendre son réseau de caméras de près d’un quart dans les prochains mois, selon les chiffres avancés lundi soir au conseil communal de la Ville de Bruxelles par le bourgmestre. Actuellement, la police dispose de son propre réseau de 370 caméras sur le territoire de la Ville de Bruxelles et de la commune d’Ixelles. 106 nouvelles caméras sont en cours d’installation, parmi lesquelles 88 sur le territoire de Bruxelles. Parmi celles-ci, 62 devraient être installées avant la fin de l’année. Les nouvelles caméras seront réparties un peu partout dans la commune, mais dans certains quartiers dit « plus difficiles » (comme celui de l’avenue de Stalingrad) l’extension du réseau sera plus marquée. [cette précision pour nos lecteurs non-Belges: il ne s’agit pas ici du nombre de caméra pour la ville, mais de celui des caméras de la commune de Bruxelles, le centre-ville, en gros, et de la commune d’Ixelles ; il y a 16 autres communes bruxelloises).

fail...

fail…

La Police Fédérale a attribué à un consortium mené par la société française Sopra Steria un contrat-cadre pour la livraison du programme i Police. Le programme i-Police couvrira un champ fonctionnel extrêmement large, incluant tous les systèmes opérationnels de la police belge, dont la plupart seront remplacés. Plus précisément, le programme i-Police vise à fournir à la police les moyens techniques pour mieux analyser, détecter, résoudre et enfin anticiper les crimes. Le programme améliorera également l’efficacité de la police dans son ensemble, à commencer par les agents de terrain en contact direct avec le public.

Sopra Steria sera chargé de la gestion du programme, de l’intégration des solutions qui composent la plateforme, de la migration des données et du support technique et fonctionnel aux utilisateurs. Sopra Steria et ses partenaires ont conçu une plateforme i-Police déployée sur toute la chaîne de valeur, ouverte et évolutive, basée sur des composants de solution qui ont été éprouvés à maintes reprises par les forces de police du monde les plus renommées. La plate-forme i-Police nouvellement proposée est conçue pour prendre en charge tous les processus opérationnels de la police intégrée. Elle permet également l’intégration avec des systèmes partenaires tels que les sources authentiques, les autres acteurs de la chaîne judiciaire (le ministère de la Justice en particulier), ainsi que les systèmes internationaux (SIS, Europol, Interpol, Cross Border Exchange).

Profitant de la fusillade dans l’école primaire d’Uvalde, au Texas, et des critiques sur la lenteur de l’intervention policière, la société Axon, qui mis au point le Taser, avait annoncé la semaine passée qu’elle commençait le développement du drone-taser. Le projet d’un drone de police équipé d’un Taser était déjà dans les cartons de l’entreprise, mais le PDG et fondateur d’Axon avait déclaré qu’il irait de l’avant, que l’option du drone-taser devait être envisagée pour la sécurité des écoles.

Cette annonce a fait scandale et lundi 5 juin, neuf membres du comité d’éthique, un groupe d’experts reconnus dans les domaines de la technologie, de la police et de la vie privée, ont annoncé leur démission, affirmant qu’ils avaient « perdu confiance dans la capacité d’Axon à être un partenaire responsable ». Mardi 6 juin, hier donc, Axon faisait un pas en arrière en annonçant qu’elle mettait un terme à ses projets de développement du drone-taser.

Le drone-laser d’Axon

DuckDuckGo fait partie de ces entreprises qui ont construit leur réputation sur la base d’une politique basée sur la protection des données personnelles et des libertés numériques. La protection contre les trackers est un argument phare de DuckDuckGo, qui l’affiche en bonne place sur sa page d’accueil… Mais il a été découvert que l’application mobile du navigateur DuckDuckGo permet à certains sites de Microsoft de contourner entièrement le blocage du pistage de l’utilisateur. Le navigateur bloque effectivement les trackers d’autres géants comme Google, mais fait une exception pour Bing et LinkedIn, deux domaines qui appartiennent directement à Microsoft. Gabriel Weinber, le PDG et fondateur de DuckDuckGo, a du reconnaitre que  “Pour le blocage des trackers qui ne relèvent pas de la recherche, nous bloquons la plupart des trackers tiers (…) Malheureusement, notre accord avec Microsoft nous empêche d’aller plus loin sur les propriétés de Microsoft”. DuckDuckGo reste de loin préférable à Google, mais ça la fout mal quand meme.

Les systèmes informatiques avec lesquels les services de police travaillent en Belgique datent du début des années 1990. Il existe certes une banque de données nationale, mais les 185 zones de police locales disposent chacune de leurs propres systèmes. Quant à la police fédérale, elle recourt à un processus encore différent. En mai 2016 déjà, le gouvernement Michel avait annoncé un plan « i-Police ». « Alors qu’en 2016, on avait budgété 90 à 110 millions d’euros, on prévoit aujourd’hui 299 millions d’euros.

Grâce à i-Police, 80 applications utilisées par la police seront remplacées par une seule, centrale, qui traitera tous les dossiers. Ce méga-contrat a été accordé à un consortium qui gravite autour du groupe télécom français coté en bourse Sopra Steria, en partenariat avec des firmes comme KPMG, Microsoft, Niche, Orbit et TA9. Les premiers projets pilotes démarreront l’an prochain et le processus de basculement devrait être finalisé d’ici fin 2025. Le système scrutera automatiquement d’autres banques de données comme le registre national, la DIV et les banques de données de la justice. Des algorithmes permettront de croiser ces données avec des images de caméras, des photos, des empreintes digitales ou autres documents.

 

Le télétravail connaît une croissance exponentielle depuis le début de la pandémie et s’accompagne d’un usage de plus en plus fréquent, par les employeurs, d’une cybersurveillance des salariés à distance. La vente de logiciels de contrôle à distance a ainsi augmenté de plus de 500% depuis le début de la pandémie. Un de ces logiciels, “Hubstaff”, peut prendre une capture d’écran de l’ordinateur du salarié toutes les cinq minutes, ou suivre les données GPS des téléphones des employés ciblés. Un autre, CleverControl, qui promet sur sa page d’accueil “d’augmenter la productivité et la détection des fainéants”, peut enregistrer les frappes et les clics de souris du télétravailleur, les sites visités, la durée de ces visites, les conversations des employés par l’intermédiaire du micro de l’ordinateur professionnel et même prendre des photos via la webcam. Ces logiciels sont souvent présentés comme faciles à (dés-)installer à distance et à l’insu du principal concerné.

La pratique est surtout répandue aux États-Unis, où elle est beaucoup moins encadrée qu’en Europe. L’usage de ces logiciels n’est pas légal au regard de la législation belge actuelle. En France, la Commission nationale de l’informatique et des libertés (Cnil) prévoit quelques garde-fous comme l’obligation d’informer les représentants du personnel en cas d’application de ces mesures de surveillance. En revanche, la messagerie Slack, très répandue au sein des entreprises belges et françaises, permet déjà de mesurer les échanges entre collègues et leur activité sur la plateforme et de conserver des statistiques précises sur son utilisation. Slack, en outre, ne supprime aucun message mais, pire, autorise les administrateurs “Plus” à consulter les données sur tous les canaux, dont les messages directs entre collègues, et à les exporter.

Un nouveau poste de commandement mobile a été produit pour la police de Montréal (SPVM) par PIERCE – FRONTLINE COMMUNICATIONS, fabricant de camions sur mesure spécialisés en communication depuis 1985, qui a plus de 2500 réalisations à son actif. Ce véhicule est équipé d’un drone FOTOKITE équipé de deux caméras (thermiques et numériques) donnant accès à des images de qualité et ce peu importe l’éclairage extérieur, et ayant une capacité d’enregistrement de 24h.

Politiciens, avocats et militants, au moins 65 indépendantistes catalans ont été espionnés avec le logiciel Pegasus installé à leur insu sur leurs téléphones portables. Presque tous les piratages de téléphones se sont produits entre 2017 et 2020. Parmi les personnes visées figurent l’actuel président régional catalan Pere Aragoné (qui était au moment des faits numéro deux de la région), les ex-présidents régionaux Quim Torra et Artur Mas, ainsi que des eurodéputés, des députés du parlement régional catalan et des membres d’organisations civiles indépendantistes. Carles Puigdemont, qui avait fui en Belgique pour échapper à la justice espagnole après la tentative de sécession de la Catalogne en octobre 2017, n’a pas été directement espionné mais nombre de ses proches, dont son épouse. En juillet 2020, le président du parlement régional catalan, Roger Torrent, avait déjà affirmé avoir été espionné par l’État espagnol via Pegasus, une accusation niée par le gouvernement central.

À l’été 2021, une enquête avait révélé que le logiciel Pegasus avait permis d’espionner les téléphones de journalistes, d’hommes politiques, de militants ou de chefs d’entreprises de différents pays, dont le président français, Emmanuel Macron. Pegasus permet, une fois installé dans un téléphone mobile, d’espionner l’utilisateur de l’appareil, accédant à ses messageries, ses données, ou activant l’appareil à distance à des fins de captation de son ou d’image.

D’ici quelques années, les législateurs européens pourraient aussi décider de créer une gigantesque base de données destinée à la reconnaissance faciale. Centralisant des millions de photos d’Européens et Européennes, le projet pourrait pousser à un niveau encore jamais atteint cette technologie.
Pensé dans le cadre du projet de loi Prüm II, l’échange automatisé de données dans le cadre de la coopération policière vise notamment à la création d’un système de reconnaissance faciale automatisé qui faciliterait le travail des forces de l’ordre européennes.

Une première version du texte Prüm avait obtenu dès 2005 la signature de sept pays européens, dont la France. Cette dernière a rapidement été adoptée, permettant la création d’un fichier centralisé de profils ADN dans le cadre de la modernisation judiciaire européenne. Concrètement, Prüm II devrait éteindre le champ d’action de son prédécesseur, en autorisant aussi l’intégration de profils de reconnaissance faciale. Il ne s’agirait en fait pas de surveiller la population civile, mais plutôt de créer un répertoire des personnes déjà inculpées (et de celles à venir) à l’échelle européenne. Avec la reconnaissance faciale dite rétrospective, il sera “seulement” possible de comparer des images trouvées sur des caméras de surveillance, des téléphones ou des papiers d’identité, à un fichier européen de personnes ayant déjà eu affaire à la justice.

Depuis plusieurs années, au moins une cinquantaines de villes, municipalité ou entreprises de transports publics autorisent des entreprises à déployer et tester des dispositifs de vidéosurveillance algorithmique sur la population. Ces dispositifs se caractérisent par l’ajout d’une couche d’algorithme aux caméras de vidéosurveillance dans le but de rendre automatique l’analyse des images captées par caméras, jusqu’à présent réalisée par des humains. De tels dispositifs rendent notamment possible une analyse quasi-immédiate de toutes les pancartes dans les manifestations afin de détecter celles au contenu illégal (une analyse qui prend en temps normal des centaines d’heures). Ils pourraient également permettre de suivre à la trace une personne sur toutes les caméras d’une ou plusieurs villes. D’une manière générale, ces dispositifs augmentent considérablement les capacités des forces de répression qui ont besoin de beaucoup de moyens humains pour analyser les données à leur disposition.

En janvier 2022, la Commission Nationale de l’Informatique et des Libertés (CNIL) a demandé aux industriels du secteur de lui faire des retours sur l’usage de ces technologies et ce « afin d’accompagner leur déploiement ». Dit autrement, la CNIL accepte le déploiement de ce type de technologie à grande échelle sur le territoire français. Plus d’infos ici et ici.

.