Contexte réglementaire
Le département des Transports de Floride (FDOT) a publié, lundi, un mémo révoquant tous les permis d’utilisation des lecteurs automatiques de plaques d’immatriculation (ALPR) sur les routes d’État. La directive impose le retrait complet des caméras Flock et de tout dispositif similaire dans un délai de 30 jours. En parallèle, le FDOT suspend toute nouvelle demande d’installation d’ALPR sur le réseau routier public.
Cette mesure s’inscrit dans une vague de réactions politiques à l’échelle nationale : le gouverneur du Texas, Greg Abbott, a gelé les dépenses publiques liées aux caméras Flock, et plusieurs municipalités – Lansing (Michigan), Tempe (Arizona) et le comté de Knox (Tennessee) – ont résilié leurs contrats. Le gouverneur de Floride, Ron DeSantis, avait déjà qualifié ces systèmes « hors de contrôle ».
Fonctionnement des caméras Flock
Les caméras Flock sont des unités d’ALPR capables de capturer, en temps réel, les images de plaques d’immatriculation et de les transmettre à un serveur central via des réseaux cellulaires ou Wi‑Fi. Le logiciel embarqué applique des algorithmes de reconnaissance optique de caractères (OCR) pour convertir l’image en texte, puis associe chaque lecture à des métadonnées : géolocalisation, horodatage, vitesse estimée et, souvent, l’identifiant du véhicule (VIN) lorsqu’il est disponible dans des bases de données tierces.
Ces données sont généralement stockées pendant plusieurs mois dans des bases de données cloud, où elles peuvent être croisées avec d’autres sources (vidéosurveillance, dossiers de contraventions, listes de surveillance). Le volume de lectures augmente de façon exponentielle dès que le nombre de caméras se multiplie, ce qui explique la hausse rapide de la charge serveur et des coûts de bande passante.
Motivations de la décision
Le mémo du FDOT cite trois facteurs : une « augmentation exponentielle des déploiements », des « rapports inquiétants d’abus », et des « préoccupations relatives à la confidentialité des données ». Les abus signalés comprennent le suivi non autorisé de véhicules privés, le partage de listes de plaques avec des agences de police sans mandat, et la création de profils de mobilité à des fins de surveillance ciblée.
Sur le plan technique, la capacité de collecter des millions de lectures par jour crée un risque de fuite massive si les serveurs ne sont pas correctement segmentés ou chiffrés. De plus, l’absence de normes uniformes de rétention des données rend difficile la vérification de la conformité aux lois de protection de la vie privée de la Floride (Florida Information Protection Act).
Conséquences et limites
Le retrait imposé oblige les opérateurs à désinstaller le matériel, à effacer les bases de données locales et à négocier la suppression des copies cloud. Cette opération peut entraîner des coûts de décommissionnement estimés à plusieurs dizaines de milliers de dollars par site, ainsi qu’une perte de capacité de détection automatisée des infractions de circulation (ex. : excès de vitesse, véhicules volés).
En revanche, la décision ne couvre pas les systèmes déjà installés sur des propriétés privées ou sur des voies non gérées par l’État, laissant un « lacune » potentielle pour la continuité de la surveillance. Enfin, l’interdiction pourrait pousser les fournisseurs à proposer des solutions plus restrictives, comme le traitement en‑bord (edge‑processing) où les images sont immédiatement anonymisées, réduisant ainsi le volume de données transférées.
