Présentation de l’outil

Le Department of Homeland Security (DHS) a recouru à un système d’analyse de données baptisé Investigative Data Warehouse (IDW) plus de 185 000 fois depuis l’entrée en fonction du président Trump en janvier 2017. L’IDW agrège les bases de données internes de plusieurs agences – Customs and Border Protection (CBP), Immigration and Customs Enforcement (ICE), US‑VISIT, ainsi que les registres de visas et de passeports – afin de produire des profils d’individus suspectés d’enfreindre les lois migratoires.

Architecture technique

Le cœur de l’IDW repose sur un entrepôt de données centralisé hébergé dans le cloud privé du DHS. Les flux d’alimentation proviennent de connecteurs ETL (Extract‑Transform‑Load) qui normalisent les formats hétérogènes (CSV, XML, JSON) avant de les stocker dans un schéma relationnel partitionné par type de source. Les analystes accèdent aux informations via une interface web qui génère des requêtes SQL pré‑définies. Chaque requête est journalisée avec l’identifiant de l’utilisateur, l’horodatage et le type de recherche, ce qui constitue la seule forme d’audit disponible publiquement.

Analyse des risques et limites

Le volume de requêtes – 185 000 en moins de cinq ans – indique une utilisation intensive, mais la documentation officielle ne précise pas le taux de faux positifs ni les critères de sélection des cibles. L’absence de chiffrement de bout en bout des données au repos, combinée à des contrôles d’accès basés uniquement sur des rôles internes, expose le système à des accès non autorisés. De plus, le manque de transparence sur les procédures de révision judiciaire rend difficile l’évaluation de la conformité aux exigences du Fourth Amendment et du Privacy Act.

Implications pour la cybersécurité et la vie privée

Du point de vue de la cybersécurité, l’IDW constitue un point de concentration de données sensibles : toute compromission pourrait révéler des informations personnelles (numéros de passeport, historiques de voyages, antécédents judiciaires). Les experts en sécurité recommandent la mise en place de détection d’anomalies sur les journaux d’accès, ainsi que l’introduction de chiffrement au repos et de revues d’accès périodiques. Sur le plan juridique, la fréquence élevée d’utilisation alimente le débat sur la proportionnalité des mesures de surveillance et sur la nécessité d’un contrôle parlementaire plus strict.