Le département américain de la Sécurité intérieure (DHS) est en train de construire discrètement ce qui deviendra probablement la plus grande base de données de données biométriques et biographiques sur les citoyens et les étrangers aux États-Unis. La nouvelle agence Technologie de reconnaissance avancée Homeland (HART) base de données comprendra de multiples formes de biométrie - de reconnaissance de visage à l'ADN, des données de sources douteuses et des données hautement personnelles sur des innocents. Il sera partagé avec les agences fédérales autres que le DHS, ainsi qu'avec les forces de l'ordre nationales et locales et les gouvernements étrangers. Et pourtant, nous en savons encore très peu.
Les enregistrements que le DHS envisage d’inclure dans HART dissuaderont les personnes d’exercer leurs droits protégés de Premier Amendement de parler, d’assembler et d’être associés. Des données telles que la reconnaissance faciale permettent d'identifier et de suivre des personnes en temps réel, y compris lors de manifestations politiques légitimes et autres rassemblements. D'autres données que DHS envisage de collecter - y compris des informations sur les «schémas relationnels» des personnes et les «rencontres» des officiers avec le public - peuvent être utilisées pour identifier les affiliations politiques, les activités religieuses et les relations familiales et amicales. Ces points de données sont également fréquemment colorés par des conjectures et des biais.
Fin mai, EFF commentaires déposés critiquer le projet de DHS de collecter, stocker et partager les enregistrements biométriques et biographiques qu'il reçoit d'agences externes et d'exempter ces informations de la législation fédérale Loi sur la protection des renseignements personnels. Ces «enregistrements biométriques externes» (EBR) nouvellement désignés feront partie intégrante des projets plus vastes du DHS visant à développer HART. Comme nous l'avons dit à l'agence dans nos commentaires, le DHS doit faire davantage pour minimiser les menaces à la vie privée et aux libertés civiles posées par cette vaste nouvelle base de données à caractère personnel extrêmement sensibles.

Diapositive DHS montrant l'étendue des données biométriques et biographiques de l'EDS
DHS collecte actuellement beaucoup de données. Sa base de données d'empreintes IDENT existante contient des informations sur 220-million d'individus uniques et traite les transactions d'empreintes digitales 350,000 tous les jours. C’est une augmentation exponentielle par rapport à 20 il ya quelques années, lorsque IDENT ne contenait que des informations sur 1.8-million de personnes. Entre IDENT et d’autres bases de données gérées par DHS, l’agence gère plus de 10-milliards d'enregistrements biographiques et ajoute 10-15 millions de plus chaque semaine.
La nouvelle base de données HART de DHS permettra à l’agence d’étendre considérablement le type de dossiers qu’elle peut collecter et stocker. HART soutiendra au moins sept types d'identifiants biométriques, y compris les données faciales et vocales, L'ADN, cicatrices et tatouageset une catégorie générale pour les «autres modalités». Elle comprendra également des informations biographiques, telles que le nom, la date de naissance, les descripteurs physiques, le pays d'origine et les numéros d'identification gouvernementaux. Et cela inclura des données que nous connaissons comme extrêmement subjectives, y compris des informations recueillies lors de «rencontres» entre agents et du public et des informations sur les personnes.modèles de relation. »

Diapositive DHS montrant l'expansion de sa nouvelle base de données biométriques et biographiques HART
HART va empiéter sur les droits du premier amendement
DHS prévoit d'inclure dans HART des enregistrements qui refroidiront la parole et dissuaderont les gens de s'associer avec d'autres.
Le déploiement de la reconnaissance faciale du DHS est particulièrement préoccupant. L'agence utilise dispositifs biométriques mobiles qui peut identifier les visages et capturer les données de visage sur le terrain, permettant à ICE (immigration) et de CBP (douane) les agents doivent scanner toutes les personnes avec lesquelles ils entrent en contact, que ces personnes soient soupçonnées d'activités criminelles ou d'une infraction en matière d'immigration. DHS est aussi partenariat avec les compagnies aériennes et de autres tiers collecter des images de visages de voyageurs entrant et sortant des États-Unis. Combinées aux données d'autres agences gouvernementales, ces pratiques de collecte troublantes permettront au DHS de constituer une base de données suffisamment grande pour identifier et suivre toutes les personnes se trouvant dans des lieux publics, à leur insu - et pas seulement endroits supervisés par l’agence, comme les aéroports, mais partout où il y a des caméras.
L'abus par la police de la technologie de reconnaissance faciale n'est pas un problème théorique: c'est ce qui se passe aujourd'hui. Les forces de l'ordre ont déjà eu recours à la reconnaissance du visage dans les rues publiques et lors de manifestations politiques. Au cours des manifestations autour de la mort de Freddie Gray dans 2015, la police de Baltimore a diffusé des photos de médias sociaux contre une base de données de reconnaissance de visages. identifier les manifestants et les arrêter. Des vidéos promotionnelles récentes d'Amazon encouragent les services de police à acquérir le visage de cette société »Reconnaissance”Et les utiliser avec des caméras corporelles et des caméras intelligentes pour suivre des personnes dans toutes les villes. Au moins deux villes américaines utilisent déjà la reconnaissance.
Les composés de l'EDS font face à la menace de reconnaissance de l'anonymat et de la liberté d'expression, car ils prévoient d'inclure «des enregistrements liés à l'analyse des modèles de relation parmi les individus. "Nous ne savons pas où DHS ou ses partenaires externes obtiendront ces enregistrements de" modèle de relation ", mais ils pourraient provenir de profils et de messages de réseaux sociaux, que le gouvernement a l'intention de suivre. collecte de médias sociaux noms d'utilisateur de tous les voyageurs étrangers entrant dans le pays.
Les enregistrements de médias sociaux, même s’ils sont accessibles au public, peuvent inclure des informations très personnelles et privées, et la crainte que le gouvernement recueille et fouille dans ces informations puisse amener les gens à s’autocensurer ce qu’ils disent en ligne. Les données collectées ne se limiteront pas non plus aux informations sur les voyageurs étrangers - les enregistrements des médias sociaux des voyageurs peuvent inclure des informations sur les membres de la famille et les amis qui sont citoyens américains ou résidents permanents légaux, deux groupes protégés explicitement par la Privacy Act. Comme la récente, répété Scandales Facebook nous montrent que même si vous pensez avoir tout fait pour protéger vos propres données, celles-ci pourraient facilement être divulguées sans votre contrôle grâce aux gestes de vos amis et de vos contacts ou de Facebook lui-même.
Les enregistrements de «modèle de relation» de DHS seront probablement trompeurs ou inexacts. DHS reconnaît que ces enregistrements incluront «des relations non évidentes». Cependant, si les relations sont «non évidentes», il faut se demander si elles existent vraiment. Au lieu de cela, DHS pourrait voir des liens entre des personnes qui ne se basent que sur le fait de "aimer" le même article, en utilisant les mêmes mots étrangers ou en suivant la même organisation sur les médias sociaux. Cela est très problématique, car de tels enregistrements informent souvent les décisions des agents d'arrêter, de rechercher et d'arrêter des personnes.
DHS prévoit d'inclure dans HART des enregistrements supplémentaires qui pourraient être basés sur ou ayant un impact sur la parole et l'activité protégées du Premier Amendement. Les enregistrements incluront «diverses informations sur les commentaires des agents» et des «données sur les rencontres». Ces types d'informations proviennent d'interactions de la police avec des civils et sont souvent collectés dans des circonstances juridiques extrêmement discutables. Par exemple, les agents ICE utilisent des appareils mobiles pour collecter des données biométriques et biographiques sur des personnes qu’ils «rencontrent» sur le terrain, notamment via: entrée non autorisée dans les maisons, les groupes d'étude de la Bible et les lieux publics où les gens se rassemblent avec d'autres membres de leur communauté, tels que les terrains de football, les centres communautaires et les bus. De telles «rencontres», qu’elles soient conduites par ICE ou par la police de l’état ou locale, sont fréquemment non basé sur des soupçons individualisés que un civil a fait quelque chose de mal, mais cela n'empêche pas l'officier de stocker toute information obtenue du civil lors de la rencontre.
Enfin, le DHS s’appuie sur des données provenant de bases de données sur les gangs (les siennes et celles d’États), qui contiennent souvent des données non corroborées concernant le statut et les associations de personnes et sont notoirement inexact. DHS a même statut de gang fabriqué comme une excuse pour déporter des gens.
HART inclura des données inexactes et les partagera avec d'autres agences
DHS ne prend pas les mesures nécessaires avec sa nouvelle base de données HART pour déterminer si ses propres données et celles recueillies auprès de ses partenaires externes sont suffisamment précises pour empêcher que des innocents ne soient identifiés en tant que suspects, auteurs d'infractions au droit de l'immigration ou terroristes.
DHS a A déclaré son intention de s’appuyer sur la reconnaissance faciale pour identifier les personnes concernées dans divers domaines de sa mission, et que la «correspondance faciale» est l’un des premiers composants de la base de données HART à être intégrée au système. construit. Cependant, la reconnaissance faciale est souvent un identifiant biométrique inexact et peu fiable. Les tests effectués par DHS sur ses propres systèmes ont révélé des niveaux d’imprécision significativement élevés: les systèmes faussement rejeté autant que 1 chez les voyageurs 25. Comme un Rapport de Georgetown Un système de numérisation de visage sujet aux erreurs de DHS pourrait entraîner des retards injustifiés ou le refus d'embarquement des passagers de 1,632 tous les jours à l'aéroport international John F. Kennedy (JFK) de New York. "
Les partenaires externes de DHS utilisent également des systèmes de reconnaissance faciale avec des taux élevés d’inexactitude. Par exemple, le FBI a admis que sa base de données d'identification de la prochaine génération «pourrait ne pas être suffisamment fiable pour localiser avec précision d'autres photos de la même identité, ce qui augmenterait le pourcentage d'identifications erronées». Des partenaires étrangers potentiels tels que les services de police du Royaume-Uni utilisent des systèmes de reconnaissance faciale avec taux de faux positifs aussi élevés que 98%- ce qui signifie que pour chaque personne identifiée comme suspecte par 100, 98 n'était en fait pas suspecte.

Diapositive DHS montrant les agences partenaires
Les personnes de couleur et les immigrés assumeront beaucoup plus le fardeau de ces erreurs d'identification. Par exemple, les personnes de couleur sont représentées de manière disproportionnée dans les bases de données criminelles et sur l'immigration, en raison de l'héritage injuste de discrimination dans nos systèmes de justice pénale et d'immigration. De plus, FBI et de MIT Des recherches ont montré que les systèmes actuels de reconnaissance des visages identifient de manière erronée les personnes de couleur et les femmes à des taux plus élevés que les Blancs et les hommes, et que le nombre d'identifiants erronés augmente chez les personnes à la peau foncée. Les faux positifs représentent de vraies personnes susceptibles de devenir, à tort, des suspects dans le cadre d'une enquête policière ou d'immigration. Cela est vrai même si un système de reconnaissance faciale offre plusieurs résultats pour une recherche au lieu d'un; chacune des personnes identifiées pourrait être détenue ou amenée pour interrogatoire, même si rien d'autre ne les rattache à un crime ou à une violation.
En plus des problèmes de précision inhérents à la reconnaissance faciale, les propres données d'immigration du DHS se sont également révélées inexactes et inacceptables. Un 2005 Etude de l'Institut des politiques de migration analysant les enregistrements obtenus par le biais de la FOIA, ils trouvèrent que «42% des appels d’immigration de l’INCC ayant répondu à des questions de la police étaient des« faux positifs »pour lesquels le DHS n’était pas en mesure de confirmer qu’il s’agissait bien d’un contrevenant à l’immigration». étude de 2011 du programme Communautés sécurisées du DHS a révélé qu'environ des citoyens de 3,600 aux États-Unis ont été indûment pris au piège du programme en raison de dossiers d'immigration incorrects. Comme ces enregistrements inexacts se propagent dans les systèmes des agences partenaires du DHS, il deviendra impossible de déterminer la source de l'inexactitude et de corriger les données.
HART est fatalement imparfait et doit être arrêté
Les projets du DHS pour la collecte et l'utilisation futures des données devraient nous inquiéter tous beaucoup. Par exemple, malgré le refoulement de FEP, Georgetown, ACLU et autres, DHS croit que c'est légalement autorisé collecter et conserver des données relatives au visage de millions de citoyens américains voyageant à l'étranger. Cependant, comme le note le Center on Privacy and Technology de Georgetown, le Congrès a jamais autorisé les scanners du visage des citoyens américains.
Malgré cela, Plans DHS déploie son programme de reconnaissance faciale sur chaque vol international du pays dans les quatre prochaines années. DHS a A déclaré "Le seul moyen pour un individu de s'assurer qu'il n'est pas soumis à la collecte d'informations biométriques lorsqu'il voyage à l'étranger est de s'abstenir de voyager."
Ce n'est que la pointe de l'iceberg. Le commissaire de la CBP, Kevin McAleenan, a déclaré que la CBP voulait pouvoir utiliser la biométrie pour «confirmer l'identité des voyageurs à n'importe quel point de leur voyage, Pas seulement à l’entrée ou à la sortie des États-Unis. Cela inclut la création d’un “voie biométrique”Pour suivre tous les voyageurs dans les aéroports, de l’enregistrement à la sécurité, en passant par les salons et les magasinset sur les vols. Compte tenu des récents partenariats du CBP avec les compagnies aériennes et de son intention de collecter les informations d'identification des médias sociaux, cela pourrait également signifier que le CBP prévoit de suivre les voyageurs dès le début de leur recherche de voyages sur Internet. Plusieurs membres du Congrès ont introduit législation légitimer certains de ces plans.
Le Congrès a exprimé ses préoccupations concernant les programmes biométriques du DHS. Les sénateurs Edward Markey et Mike Lee, dans un lettre récente adressée à l’agence, elle a déclaré: «Nous sommes préoccupés par le fait que l’utilisation du programme auprès des citoyens américains n’est pas manifestement faciale [.]. . . Nous demandons à DHS de cesser d’élargir ce programme et de donner au Congrès le pouvoir légal explicite d’utiliser et d’élargir un programme de sortie biométrique à l’intention des citoyens américains. »Les sénateurs ont exhorté Le DHS proposera une réglementation pour clarifier ses plans de sortie biométrique. Le congrès aussi fonds retenus l'année dernière du bureau de gestion de l'identité biométrique du DHS.
Inspecteur général du DHS critiqué l'agence L'année dernière, faute de former correctement son personnel sur le fonctionnement des systèmes biométriques, l'agence a constaté que le recours à des tiers pour vérifier que les voyageurs quittaient le pays «fournissait parfois de faux statuts de départ ou d'arrivée aux visiteurs». enquête le programme de sortie biométrique cette année et prévoit «d'évaluer si les données biométriques collectées sur les sites pilotes ont amélioré la capacité du DHS à vérifier les départs». le Bureau de la responsabilisation du gouvernement a également examiné les programmes de l'agence, critiquant la fiabilité des données du DHS et son incapacité à évaluer si un programme collectant des données biométriques de tous les voyageurs quittant le pays était même faisable.
Cependant, ces actions ne suffisent pas. DHS doit mettre fin à son projet d'utiliser sa base de données HART pour collecter encore plus d'informations biométriques et biographiques sur les citoyens américains et les étrangers. Ce système constitue une menace très réelle pour les activités protégées par le Premier amendement. En outre, DHS a une histoire bien documentée de mauvaise gestion des données et le taux de reconnaissance des visages est élevé. Le Congrès doit intervenir avec plus de contrôle et agir maintenant pour freiner la vaste expansion de la collecte de données par le DHS.