Contexte
Des courriels internes d’ICE, rendus publics par Wired, révèlent que l’agence fédérale américaine a étudié l’usage d’un outil soutenu par Palantir afin d’analyser des allégations de fraude électorale. Les messages, datés de 2023, mentionnent explicitement la volonté de croiser les bases de données électorales avec les dossiers d’immigration détenus par le ministère de la Sécurité intérieure. Cette démarche s’inscrit dans le cadre d’une enquête élargie sur les irrégularités potentielles lors des scrutins de 2022.
Fonctionnement du dispositif Palantir
Palantir propose deux plateformes principales : Gotham, destinée aux agences de renseignement et de sécurité, et Foundry, orientée vers l’intégration de données d’entreprise. Les courriels font référence à « l’outil Palantir‑supported », ce qui laisse entendre l’utilisation de Gotham, conçue pour ingérer des flux massifs de données, les normaliser via des pipelines ETL, puis les indexer dans un graphe de connaissances. L’architecture repose sur des micro‑services hébergés dans le cloud privé de Palantir, avec des contrôles d’accès basés sur les rôles (RBAC) et un audit complet des requêtes. Les analystes d’ICE pourraient ainsi interroger des ensembles de données hétérogènes : listes électorales, dossiers d’immigration, historiques de déplacements, et même métadonnées de réseaux sociaux, le tout via une interface de type tableau de bord.
Analyse des risques et limites
Le croisement de bases de données sensibles soulève plusieurs enjeux techniques. Premièrement, la qualité des correspondances dépend de la précision des algorithmes de « entity resolution », qui peuvent générer des faux positifs lorsqu’ils associent des individus à tort. Deuxièmement, la centralisation des données dans une plateforme tierce augmente la surface d’exposition : toute faille dans l’infrastructure de Palantir pourrait compromettre des informations personnelles protégées par le Privacy Act. Enfin, le manque de transparence sur les critères de sélection des dossiers et sur les seuils de déclenchement d’enquêtes rend difficile l’évaluation de la proportion de cas réellement frauduleux versus les erreurs de classification. Les courriels ne précisent pas de métriques de performance ni de processus de validation, ce qui limite l’auditabilité du système.
