Six législateurs démocrates exigent des réponses du chef du renseignement du pays quant à savoir si l’utilisation d’un réseau privé virtuel (VPN) prive par inadvertance les Américains des protections constitutionnelles de la vie privée. Le problème : étant donné que les VPN masquent la véritable localisation d’un utilisateur, les agences de renseignement peuvent traiter ces utilisateurs comme des étrangers, les exposant à une surveillance sans mandat.
Le paradoxe des outils de confidentialité
La situation est ironique. Des agences fédérales, dont le FBI, la NSA et la FTC, ont en fait recommandé les VPN pour améliorer la confidentialité en ligne. Pourtant, suivre ce conseil pourrait par inadvertance renoncer aux protections juridiques sur lesquelles comptent les Américains. Cela vient de la manière dont les agences de renseignement catégorisent le trafic Internet : les origines inconnues sont souvent présumées étrangères. Des millions de personnes utilisent quotidiennement des VPN pour accéder à des contenus géo-restreints ou sécuriser un réseau Wi-Fi public, sans savoir qu’ils pourraient brouiller les frontières à des fins de surveillance.
Comment fonctionne la surveillance : article 702 et EO 12333
Le débat se concentre sur deux autorités clés : l’article 702 du Foreign Intelligence Surveillance Act (FISA) et le décret 12333. L’article 702 autorise le gouvernement à intercepter les communications étrangères, mais il permet également d’accéder à de grandes quantités de données américaines, que le FBI peut consulter sans mandat. Ce programme devrait expirer le mois prochain, alimentant une bataille acharnée au Congrès sur les réformes en matière de protection de la vie privée.
L’EO 12333, une directive de l’ère Reagan, permet une surveillance encore plus large des étrangers avec un minimum de surveillance, selon des directives approuvées uniquement par le procureur général des États-Unis. Sous les deux autorités, la même présomption s’applique : si le lieu est inconnu, la personne est présumée non américaine. Cela signifie qu’un Américain utilisant un serveur VPN à Amsterdam semble impossible à distinguer d’un citoyen néerlandais pour les agences de renseignement.
L’hypothèse par défaut : personne non américaine
Les directives déclassifiées du renseignement le confirment. La NSA et le ministère de la Défense considèrent par défaut les lieux inconnus comme appartenant à des personnes non américaines. Les VPN commerciaux acheminent le trafic via des serveurs du monde entier, mélangeant des utilisateurs de plusieurs pays. Un seul serveur, même aux États-Unis, peut transporter des communications étrangères, ce qui en fait une cible potentielle de surveillance.
La question clé : que peuvent faire les Américains ?
La lettre des législateurs, signée par les sénateurs Ron Wyden, Elizabeth Warren et d’autres, n’allègue pas que le trafic VPN est actuellement collecté sous ces autorités. Au lieu de cela, il demande au directeur du renseignement national, Tulsi Gabbard, de clarifier publiquement l’impact de l’utilisation du VPN sur le droit à la vie privée des Américains. La lettre souligne que des milliards sont dépensés chaque année en VPN, souvent commercialisés comme outils de confidentialité, et pourtant les consommateurs ne reçoivent aucune orientation sur la protection de leurs droits. Les législateurs demandent plus de clarté : les Américains peuvent-ils garantir qu’ils bénéficient des protections constitutionnelles qu’ils méritent lorsqu’ils utilisent ces services ?
La question est cruciale car, sans réponses claires, les Américains pourraient, sans le savoir, renoncer à leur droit à la vie privée en échange d’un faux sentiment de sécurité. Le débat en cours sur l’article 702 de la FISA souligne l’urgence, alors que les législateurs s’affrontent sur la question de savoir si le renouvellement doit s’accompagner de protections plus renforcées contre une surveillance injustifiée.
En fin de compte, le problème central est simple : Les Américains méritent de savoir si les outils qu’ils utilisent pour protéger la vie privée les exposent par inadvertance à des excès du gouvernement.
