Les courtiers en données sont des entreprises qui, comme leur nom l'indique, collectent et vendent des informations sur les personnes. Ces sociétés collectent des informations de localisation (et bien plus encore) en payant les fabricants d'applications et les sites web pour ces informations. Une fois que le courtier dispose des informations, il peut les agréger et les vendre à quiconque est prêt à payer pour les obtenir, y compris le gouvernement américain.
Dans le mémo, la DIA indique que son "personnel ne peut interroger la base de données de localisation américaine que s'il y est autorisé par un protocole spécifique" qui requiert l'approbation des hauts responsables, de l'Office of Oversight and Compliance et de l'Office of General Counsel. La DIA indique également qu'au cours des deux dernières années et demie, elle a été autorisée à consulter cinq fois les données de localisation des appareils américains. Vous pouvez lire le mémo complet ici.
Le quatrième amendement exige des agences gouvernementales qu'elles obtiennent un mandat avant de pouvoir exiger des données d'une tierce partie comme une compagnie de téléphone - une règle récemment confirmée par la décision de la Cour suprême dans l'affaire Carpenter. Mais la DIA affirme que cette décision ne s'applique pas à l'obtention de ces mêmes données auprès de courtiers, car l'agence n'invoque pas le pouvoir de la loi. Dans la note de service, elle déclare que l'agence "n'interprète pas la décision Carpenter comme exigeant un mandat judiciaire avalisant l'achat ou l'utilisation de données disponibles dans le commerce à des fins de renseignement".
L'Union américaine des libertés civiles n'est pas d'accord. Dans une déclaration fournie à The Verge, l'avocat général Ashley Gorski a déclaré que "le gouvernement ne peut pas simplement acheter nos données privées afin de contourner les protections constitutionnelles fondamentales", et a appelé le Congrès à "mettre fin à cette pratique illégale et à exiger du gouvernement qu'il obtienne un mandat pour nos données de localisation, quelle que soit leur source".
Nous savons depuis un certain temps que les agences gouvernementales ont recours à des courtiers en données pour contourner l'obligation d'obtenir un mandat pour les informations de localisation, mais certains législateurs s'efforcent de combler cette lacune. Le sénateur Wyden, qui a demandé que la note soit faite, a un projet de loi intitulé "Le quatrième amendement n'est pas à vendre", qui vise à "interdire au gouvernement d'acheter des informations qui, autrement, nécessiteraient une ordonnance du tribunal ou un mandat".
source :
https://www.theverge.com/2021/1/22/22244848/us-intelligence-memo-admits-buying-smartphone-location-data