Le magazine en ligne de Glenn Greenwald, The Intercept, a publié ce mois-ci une enquête recensant plusieurs des entreprises technologiques dans lesquelles In-Q-Tel, le fonds de capital-risque affilié à la CIA, a investi. Comme l’écrit Lee Fang :
among the 38 previously undisclosed companies receiving In-Q-Tel funding, the research focus that stands out is social media mining and surveillance; the portfolio document lists several tech companies pursuing work in this area, including Dataminr, Geofeedia, PATHAR, and TransVoyant
Ces investissements traduisent l’intérêt croissant de la CIA pour l’accès aux données d’applications et leur interprétation à des fins de renseignement et de sécurité à l’échelle mondiale. Les quatre entreprises concernées disposent toutes de mécanismes pour extraire des données de plateformes comme Twitter, même si, comme nous l’avons indiqué plus tôt, celle-ci a pris des mesures pour empêcher que ces informations soient exploitées par les services de renseignement américains.
Dataminr concède sous licence les données d’applications de Twitter pour visualiser les tendances et les perturbations, à l’intention des forces de l’ordre et des services financiers Geofeedia surveille les données géolocalisées de plateformes comme Twitter et Instagram afin de suivre en temps réel l’actualité de dernière minute Le produit de PATHAR, Dunami, explore Twitter, Facebook, Instagram et d’autres réseaux sociaux pour déterminer les réseaux d’association, d’influence et de radicalisation potentielle TransVoyant surveille Twitter pour repérer les incidents liés aux gangs et les menaces contre les journalistes, et intègre des données issues de satellites, de radars, d’avions de reconnaissance et de drones.
Au cours de la dernière décennie, In-Q-Tel a investi dans des entreprises dotées de technologies capables d’analyser de grands jeux de données et d’en extraire des données de sentiment, notamment Visible Technologies et NetBase, toutes deux spécialisées dans l’analyse des sentiments. En plus d’investir dans des fournisseurs de données d’applications, In-Q-Tel a aussi créé dans la Silicon Valley un laboratoire technologique, Lab41, pour développer ses compétences en big data et en analyse.
En 2013 déjà, Bob Gleich avait évoqué publiquement une équipe d’environ 70 personnes, et plus récemment, le directeur adjoint de la CIA, David Cohen, s’est longuement exprimé sur la collecte de HUMINT (ou renseignement humain) au moyen des réseaux sociaux et des données d’applications.
Le directeur adjoint a expliqué :
ISIL’s tweets and other social media messages publicizing their activities often produce information that, especially in the aggregate, provides real intelligence value
Un document d’In-Q-Tel de 2012 sur les technologies des réseaux sociaux insiste fortement sur le caractère essentiel de la surveillance des réseaux sociaux pour les agences gouvernementales, à la recherche de « political movements, crises, epidemics, and disasters, not to mention general global trends ».
Comme le souligne The Intercept, les défenseurs américains de la vie privée s’inquiètent de l’utilisation d’outils automatisés d’extraction de sentiments avec le HUMINT. Lee Rowland, avocate principale de l’ACLU (American Civil Liberties Union), a dénoncé une tendance dangereuse : les gouvernements s’en remettent de plus en plus à des entreprises technologiques pour « build massive dossiers on people using nothing but constitutionally protected speech ».
Reincubate adopte une approche différente pour accéder à ces formes de données d’applications : elle les fournit directement au niveau de la plateforme ou de l’application, plutôt que par un flux complet ou une API de fournisseur. L’avantage est de redonner le contrôle des données à leurs propriétaires ou à ceux qui détiennent des mandats légaux, et de réduire l’opacité des données. Dans plusieurs cas, le service de données de Reincubate a pu donner un accès complet aux données d’applications d’une plateforme donnée des mois avant toute capacité officielle de la plateforme en ce sens. Pour en savoir plus, consultez la page sur l’API iCloud.
