La Lettre IT
#4971088315 sept.
Peu de débat substantiel sur ce fil : trois commentaires seulement, dont un seul dépasse l'assentiment superficiel. Pas de friction technique ou légale explorée.

Vingt-cinq ans de surveillance de masse suffisent : Schneier et Cohn appellent à l'arrêt

  • Depuis le 11 septembre 2001, les gouvernements ont basculé d'une surveillance ciblée à une surveillance de masse présentée comme nécessaire contre le terrorisme.
  • Cette architecture s'est étendue bien au-delà de la sécurité nationale : la police l'utilise pour l'immigration et les manifestations, tandis que le secteur privé (Google, Facebook, agences de location de véhicules) collecte massivement les données que les gouvernements acquièrent ensuite.
  • Les gouvernements n'ont jamais publié d'analyse coûts-bénéfices convaincante de ces programmes, ni ne montrent qu'ils auraient empêché des attentats non déjouables par d'autres moyens.
  • L'article plaide pour évaluer sérieusement le bilan de cette surveillance en termes de droits et libertés après deux décennies et demie.

Ce que dit la source

Schneier et Cohn affirment que la surveillance de masse, justifiée après 9/11 comme une riposte au terrorisme, a dépassé de loin son objectif initial. La NSA visait à « Collect it All, Process it All, Exploit it All », un cadre qui s'applique désormais systématiquement à la population américaine. Ils pointent le flux de données du secteur privé vers l'État : Google et Facebook récoltent massivement pour des raisons commerciales, les gouvernements (FBI, ICE, police locale) achètent ou accèdent à ces données sans toujours recourir à des procédures légales. Le Directeur du FBI Kash Patel a confirmé en audience que l'agence achète des données d'intermédiaires. Les auteurs contestent que ces programmes aient apporté la sécurité promise : il n'existe pas d'étude gouvernementale sérieuse prouvant qu'ils ont prévenu des attentats qu'autres méthodes n'auraient pas détectés. Après 25 ans, ils demandent un vrai bilan coûts-bénéfices.

  • La NSA a lancé le programme Upstream peu après 9/11, interceptant métadonnées et contenu aux points clés du réseau télécom américain, et a continué la collecte de masse même après avoir arrêté les recherches de contenu en 2017 sous pression judiciaire.
  • Le programme de collecte de métadonnées téléphoniques, conduit 14 ans en secret sous le prétexte du pouvoir exécutif, n'a été officiellement confirmé que lors des révélations Snowden en 2013 ; il a été partiellement encadré par l'USA Freedom Act en 2015, mais une collecte importante subsiste.
  • Le secteur privé fournit le pipeline : agences de location de véhicules (Flock), systèmes de reconnaissance faciale en lieux publics (Madison Square Garden), données de géolocalisation cellulaire, sources que gouvernements fédéraux et locaux exploitent sans procédures légales systématiques.
  • L'article critique l'absence d'analyse officielle rigoureuse des coûts (budgets, détournement de ressources) et des bénéfices réels en matière de prévention d'attentats ; les exemples de succès présentés par la NSA s'effondrent à l'examen sérieux.
  • Surveillance de masse s'étend au-delà de la sécurité nationale : ICE l'utilise pour l'immigration et contre les manifestants exerçant leurs droits du Premier Amendement ; la police locale en recourt également.

Dans les commentaires

Peu de débat substantiel sur ce fil : trois commentaires seulement, dont un seul dépasse l'assentiment superficiel. Pas de friction technique ou légale explorée.

  • Le débat est trop limité pour identifier des lignes de tension : un commentateur propose simplement des outils décentralisés, un autre mentionne que les gouvernements mondiaux progressent dans la surveillance sans en détailler le contexte.

Notre lecture

Schneier et Cohn énoncent une thèse politique et légale sérieuse : la surveillance de masse s'est normalisée sur le fondement d'une justification de sécurité jamais vraiment validée, et s'est entrelacée avec le capitalisme de surveillance privé. Pour une audience technique, l'enjeu est réel mais politique plus que technique, il porte sur la gouvernance des données, pas sur l'architecte des systèmes. Si votre DSI ou équipe de conformité en fait ses affaires (impact CNIL, données personnelles, droit à l'oubli), c'est pertinent ; sinon, c'est un papier de plaidoyer à lire mais sans conséquence immédiate opérationnelle. Le fil HN étant quasi vide, on ne sait pas s'il y a réallement dissensus technique ou simplement peu d'intérêt du public HN pour ce volet politique.

Le brief, dans votre boîte mail

Recevez chaque jour la sélection et l'analyse La Lettre IT, sans avoir à repasser sur le site.

En vous inscrivant, vous consentez à recevoir la newsletter quotidienne La Lettre IT. Désabonnement en un clic à tout moment.