Contexte et retombées politiques
Benn Jordan, musicien et investigateur, a témoigné devant le sous‑comité du Sénat sur la criminalité et le contre‑terrorisme en mars 2024. Son témoignage s’inscrit dans une vague de critiques bipartites contre les systèmes de lecture automatique de plaques d’immatriculation (ALPR) de Flock Safety. Depuis, plus d’une centaine de municipalités américaines ont résilié leurs contrats avec l’entreprise, et le sénateur républicain Josh Hawley a lancé une enquête parlementaire. Reuters a rapporté que Flock prévoyait de réduire son effectif d’environ 18 % pour faire face à la perte de revenus.
Fonctionnement technique des ALPR Flock
Les caméras Flock capturent chaque plaque d’immatriculation à l’aide d’un capteur optique couplé à un algorithme de reconnaissance de caractères (OCR). Les images brutes sont transmises à un serveur cloud où le texte est extrait, indexé et stocké dans une base de données centrale. Cette base est ensuite accessible aux forces de l’ordre via une interface web sécurisée, permettant des recherches par numéro, localisation ou historique de passage. Le système fonctionne 24 h/24, 365 jours, et ne propose aucune option d’opt‑out pour les usagers, ce qui crée un point de collecte de données massives sans consentement explicite.
Vulnérabilités et réponses de l’entreprise
Jordan a identifié plusieurs failles de sécurité dans le pipeline de données de Flock, notamment des API non authentifiées qui exposaient les flux d’images en clair et des défauts de gestion des clés de chiffrement. Il a transmis ces découvertes directement à Flock, qui a reconnu les problèmes mais n’a pas publié de correctif public. Jordan décrit son approche comme une « branche d’olivier » visant à inciter l’entreprise à corriger les vulnérabilités plutôt qu’à la condamner. Malgré ces signalements, les concurrents comme Axon et Motorola continuent de déployer des réseaux similaires, souvent sans divulguer leurs propres audits de sécurité.
Implications pour la vie privée et la régulation
Le modèle économique de Flock repose sur la vente de données d’immatriculation aux autorités locales, ce qui soulève des questions de proportionnalité et de surveillance de masse. L’absence d’une option d’opt‑out empêche les citoyens de contrôler la collecte de leurs déplacements, contredisant les principes de minimisation des données inscrits dans le GDPR et les recommandations du Privacy Act américain. La réaction législative – annulations de contrats, enquêtes sénatoriales – indique un besoin urgent de cadres réglementaires spécifiques aux ALPR, incluant des exigences de transparence, de chiffrement de bout en bout et d’audit indépendant. Sans ces garde‑fous, le risque d’abus par des agents de police ou de fuites de données reste élevé.
