Renseignement d'origine source ouverte et chasseur de sources d'enquête

Titre : Chasse aux sources OSINT - Surveillance gouvernementale et collecte de données par les Big Tech Portée : Surveillance gouvernementale américaine, collecte de données fédérales, étatiques et locales, pratiques d'extraction de données des Big Tech, partenariats public-privé, centres de fusion, courtiers en données et outils de surveillance par IA. 90 % États-Unis, 10 % international (uniquement si pertinent pour les opérations américaines ou les entreprises technologiques américaines). --- ### Sources primaires (États-Unis) **1. Nom de la source :** Dossier de la Cour FISA - Affaire concernant la Section 702 - Lien original : [Lien vers le dossier du tribunal FISC] - Lien archive : [Lien archive.ph ou Wayback Machine] - Résumé : Document judiciaire détaillant l'approbation et la portée de la collecte de renseignements étrangers en vertu de la Section 702 de la loi FISA. Il révèle les interprétations juridiques utilisées pour justifier la collecte "incidente" de communications de citoyens américains. Le dossier montre l'ampleur des "tâches" (tasking) sur des identifiants américains. - Pourquoi c'est important : C'est la base légale de la surveillance de masse. Il démontre que les tribunaux ont autorisé une collecte qui dépasse la simple cible étrangère. - Ce que cela révèle : Les mécanismes exacts de requête ("backdoor search") sur les données des Américains. - Drapeaux rouges / Limites : Le document est souvent fortement expurgé. La décision peut être classée. - Évaluation de crédibilité : Haute (document judiciaire officiel). **2. Nom de la source :** Déclaration de lanceur d'alerte - [Nom de la personne, ex : ancien employé de la NSA] - Lien original : [Lien vers la déclaration ou l'interview] - Lien archive : [Lien archive] - Résumé : Témoignage détaillant des programmes de surveillance non divulgués ou des interprétations laxistes des règles de minimisation. Décrit la culture de l'agence et la pression pour collecter plus de données. - Pourquoi c'est important : Fournit un aperçu interne que les documents officiels ne montrent pas. - Ce que cela révèle : Les écarts entre la politique officielle et la pratique réelle. - Drapeaux rouges / Limites : Témoignage personnel, peut être motivé par un parti pris. Nécessite une corroboration. - Évaluation de crédibilité : Moyenne à Haute (selon la corroboration). **3. Nom de la source :** Contrat d'approvisionnement - [Nom du fournisseur, ex : Palantir, AWS] avec [Agence, ex : DHS, FBI] - Lien original : [Lien vers le portail de contrats fédéraux (USASpending, FPDS)] - Lien archive : [Lien archive] - Résumé : Contrat public détaillant la fourniture d'outils d'analyse de données, de logiciels de reconnaissance faciale ou de services de cloud computing à une agence fédérale. Inclut la valeur du contrat, la durée et la portée des services. - Pourquoi c'est important : Prouve le lien financier direct entre le contribuable et les outils de surveillance. - Ce que cela révèle : Les technologies spécifiques achetées et les agences qui les utilisent. - Drapeaux rouges / Limites : Les détails techniques sont souvent expurgés pour des raisons de "sécurité nationale". - Évaluation de crédibilité : Haute (document officiel du gouvernement). **4. Nom de la source :** Dépôt SEC - [Nom de la société, ex : Palantir, Clearview AI] - Lien original : [Lien vers le dépôt 10-K ou S-1] - Lien archive : [Lien archive] - Résumé : Dépôt réglementaire décrivant les risques commerciaux, les sources de revenus et les clients gouvernementaux. Les sections sur les risques révèlent souvent des détails sur les contrats de surveillance et les controverses. - Pourquoi c'est important : Offre une perspective commerciale non filtrée sur les opérations de surveillance. - Ce que cela révèle : La dépendance financière de ces entreprises vis-à-vis des contrats gouvernementaux. - Drapeaux rouges / Limites : Le langage est conçu pour gérer les risques juridiques, pas pour être transparent. - Évaluation de crédibilité : Haute (document légal officiel). **5. Nom de la source :** Publication FOIA - [Agence, ex : CBP, ICE] concernant [Sujet, ex : achat de données de localisation] - Lien original : [Lien vers le document publié] - Lien archive : [Lien archive] - Résumé : Documents libérés en réponse à une demande FOIA, montrant des achats de données de localisation auprès de courtiers en données sans mandat. Inclut des e-mails, des bons de commande et des notes de service. - Pourquoi c'est important : Démontre la pratique de contourner les protections légales en achetant des données sur le marché libre. - Ce que cela révèle : Les noms des courtiers en données et les agences clientes. - Drapeaux rouges / Limites : Les documents FOIA peuvent être lourdement expurgés et ne représentent qu'une partie de l'image. - Évaluation de crédibilité : Haute (documents gouvernementaux officiels). **6. Nom de la source :** Recherche académique - [Auteur, ex : chercheur à l'Université de ...] sur [Sujet, ex : les centres de fusion] - Lien original : [Lien vers l'article ou le PDF] - Lien archive : [Lien archive] - Résumé : Étude évaluée par des pairs sur l'efficacité, la légalité ou la portée des centres de fusion et des partenariats public-privé. Analyse les flux de données et les dérives potentielles. - Pourquoi c'est important : Fournit une analyse indépendante et non corporative. - Ce que cela révèle : Les modèles de collecte de données et les failles juridiques. - Drapeaux rouges / Limites : Peut être daté ou se concentrer sur des cas spécifiques. - Évaluation de crédibilité : Haute (si non financé par l'industrie). **7. Nom de la source :** Base de données de contrats publics - [État, ex : Texas] - Contrat avec [Entreprise, ex : Thomson Reuters] - Lien original : [Lien vers le portail de transparence de l'État] - Lien archive : [Lien archive] - Résumé : Contrat au niveau de l'État pour des outils d'analyse prédictive ou de surveillance des réseaux sociaux. Détaille les coûts et les objectifs du programme. - Pourquoi c'est important : Montre que la surveillance n'est pas seulement fédérale, mais aussi profondément enracinée au niveau des États. - Ce que cela révèle : L'ampleur de la surveillance locale et les entreprises impliquées. - Drapeaux rouges / Limites : Les contrats peuvent être renouvelés ou modifiés sans publicité. - Évaluation de crédibilité : Haute (document officiel). **8. Nom de la source :** Dossier de procès - [Nom du tribunal] - [Nom du plaignant] contre [Nom de l'agence ou de l'entreprise] - Lien original : [Lien vers le dossier PACER ou CourtListener] - Lien archive : [Lien archive] - Résumé : Plainte ou décision de justice concernant une action de surveillance illégale ou une violation de la vie privée. Inclut les preuves présentées par les plaignants. - Pourquoi c'est important : Met en lumière les échecs et les excès du système. - Ce que cela révèle : Les arguments juridiques et les preuves factuelles des abus. - Drapeaux rouges / Limites : Les litiges peuvent être longs et les décisions peuvent être annulées. - Évaluation de crédibilité : Haute (document judiciaire). **9. Nom de la source :** Page archivée - [Site web, ex : site de l'agence] - [Page spécifique sur un programme de surveillance] - Lien original : [Lien original] - Lien archive : [Lien Wayback Machine] - Résumé : Capture d'une page web gouvernementale ou corporative décrivant un programme de collecte de données. La version archivée peut montrer des informations supprimées ou modifiées. - Pourquoi c'est important : Préserve la preuve de ce qui a été officiellement annoncé. - Ce que cela révèle : L'évolution du langage et des descriptions des programmes. - Drapeaux rouges / Limites : Les pages web peuvent être modifiées pour des raisons de relations publiques. - Évaluation de crédibilité : Moyenne à Haute (selon la source). **10. Nom de la source :** Rapport de projet de loi - [Nom du projet de loi, ex : USA FREEDOM Act] - Rapport du comité - Lien original : [Lien vers Congress.gov] - Lien archive : [Lien archive] - Résumé : Rapport officiel du Congrès détaillant l'intention législative et les compromis concernant la surveillance. Inclut des déclarations de membres du comité. - Pourquoi c'est important : Fournit le contexte législatif et politique des programmes. - Ce que cela révèle : Les débats et les préoccupations des législateurs. - Drapeaux rouges / Limites : Les rapports peuvent être partisans. - Évaluation de crédibilité : Haute (document officiel). --- ### Sources secondaires (International) **1. Nom de la source :** Article de presse étrangère - [Journal, ex : The Guardian] - [Article sur les activités de Palantir en Europe] - Lien original : [Lien vers l'article] - Lien archive : [Lien archive] - Résumé : Enquête sur l'expansion des contrats de Palantir avec les agences d'immigration et de police européennes. Détaille les mêmes technologies et modèles de données utilisés aux États-Unis. - Pourquoi c'est important : Montre la portée mondiale des entreprises technologiques américaines et la standardisation des outils de surveillance. - Ce que cela révèle : Les mêmes schémas de collecte de données et de partenariats public-privé se reproduisent à l'étranger. - Drapeaux rouges / Limites : Les lois sur la protection des données diffèrent, ce qui peut changer la donne. - Évaluation de crédibilité : Moyenne à Haute (selon la source). **2. Nom de la source :** Décision de justice européenne - [Nom du tribunal, ex : CJUE] - [Affaire sur le transfert de données] - Lien original : [Lien vers la décision] - Lien archive : [Lien archive] - Résumé : Décision de justice invalidant un mécanisme de transfert de données entre l'UE et les États-Unis (ex : Privacy Shield). Met en évidence les risques de surveillance par les agences américaines. - Pourquoi c'est important : Confirme juridiquement que la surveillance américaine ne respecte pas les normes européennes de confidentialité. - Ce que cela révèle : L'impact extraterritorial des programmes de surveillance américains. - Drapeaux rouges / Limites : Les décisions peuvent être contournées par de nouveaux accords. - Évaluation de crédibilité : Haute (document judiciaire). --- ### Modèles observés - **Contractants récurrents :** Palantir, Amazon Web Services, Thomson Reuters, Clearview AI, et d'autres apparaissent de manière répétée dans les contrats fédéraux, étatiques et locaux. - **Agences répétées :** Le DHS, le FBI, la NSA, l'ICE, la CBP et les services de police locaux sont les principaux clients. - **Fournisseurs de données partagés :** Les courtiers en données comme Venntel et LexisNexis fournissent des données de localisation et des analyses prédictives à plusieurs agences. - **Personnel à portes tournantes :** Les anciens responsables de la NSA et du DHS occupent des postes de direction chez Palantir et d'autres entreprises de surveillance, et vice-versa. --- ### Questions ouvertes / Lacunes - **Données de localisation :** Quels sont les accords précis entre les courtiers en données et les agences locales non encore documentés ? - **Surveillance par IA :** Quels sont les algorithmes spécifiques utilisés pour le profilage prédictif et quelles sont leurs marges d'erreur ? - **Centres de fusion :** Quelle est l'étendue exacte des données partagées entre les agences fédérales et locales via les centres de fusion ? - **Programmes non divulgués :** Existe-t-il des programmes de surveillance secrets qui ne sont pas encore révélés par les fuites ou les FOIA ? - **Application de la loi :** Comment les données collectées sont-elles utilisées dans les procédures judiciaires, et les preuves sont-elles parfois supprimées pour cacher des méthodes de collecte illégales ?