Une pomme pourrie. C’est tout ce qu’il a fallu pour fermer les lecteurs automatiques de plaques d’immatriculation Flock dans un comté de Floride.
Ce n’était pas un échec systémique. Pas de violation massive des données. Juste un détective. Brandy Almany.
Elle a travaillé pour le bureau du shérif du comté de Sumter. Elle était en poste depuis 2019. Mais un audit interne l’a prise en flagrant délit.
L’incident montre pourquoi les forces de l’ordre reconsidèrent les contrôles d’accès au système RAPI et à quel point la confiance dans ces outils est réellement fragile.
Voici ce qui s’est passé. Et pourquoi c’est important.
Comment un détective a abusé des bases de données des forces de l’ordre de Floride
Le 23 juillet, quelque chose ne semblait pas correct dans les journaux.
Un audit interne a signalé une activité inhabituelle. Ce modèle ne correspondait pas aux enquêtes criminelles légitimes. Cela avait l’air personnel.
Les enquêteurs ont creusé plus profondément. Ils ont découvert qu’Almany avait accédé à trois systèmes puissants :
- Système complet d’information sur les cas (CCIS )
- Base de données d’informations sur les conducteurs et les véhicules de Floride (DAVID )
- Réseau de reconnaissance automatisée de plaques d’immatriculation (ALPR ) de Flock
Pourquoi ? Pour retrouver l’ex-femme de son mari.
Almany aurait fabriqué des justifications d’enquête. Elle a utilisé des numéros de dossier sans rapport avec le bureau du shérif pour masquer ses recherches. L’objectif était de donner un aspect officiel à la surveillance.
Cela a fonctionné pendant un moment. Jusqu’à ce que l’audit rattrape son retard.
Elle fait désormais face à des accusations. Un chef d’inconduite officielle. Trois chefs d’accusation d’infractions contre l’utilisation d’un ordinateur.
Elle aurait outrepassé son accès autorisé. Elle a falsifié des enregistrements électroniques. Elle a caché des recherches non autorisées derrière de faux papiers.
“Les actions présumées ont violé les normes de professionnalisme et d’intégrité du ministère.” — Le shérif Pat Breeden
Ce n’est pas un cas isolé. La police et les fonctionnaires ont déjà utilisé à mauvais escient la technologie RAPI. Mais celui-ci a déclenché une action immédiate.
Pourquoi le shérif du comté de Sumter a immédiatement désactivé les caméras de troupeau
Le shérif Pat Breeden n’a pas attendu. Il a entièrement suspendu le système Flock ALPR.
Le ministère mène actuellement une vérification approfondie. Chaque base de données. Chaque point d’accès.
Almany pourrait faire face à davantage d’accusations. Cela dépend de ce que révèle l’audit.
Mais cette décision envoie un signal. La responsabilité ne consiste pas seulement à punir l’individu. Il s’agit de remettre en question le système qui a permis la brèche.
Certaines victimes d’une utilisation abusive du RAPI ne savent jamais qu’elles sont suivies. Ils ne le découvrent que plus tard grâce à des demandes de documents publics.
Récemment, Flock a modifié la façon dont les données sont étiquetées dans ses enregistrements. Cela rend plus difficile un contrôle indépendant.
Dans le cas d’Almany, le propre système d’audit de Flock a signalé l’abus. Mais faut-il s’appuyer sur une détection post-hoc ?
Est-ce suffisant pour détecter les abus une fois le mal fait ? Ou est-ce que des mesures de protection devraient en premier lieu empêcher que cela se produise ?
Lorsque les émotions sont vives, la tentation est réelle. L’accès est puissant. La retenue n’est pas toujours garantie.
Le modèle actuel suppose que les audits suffisent. Des cas comme celui-ci suggèrent le contraire.
Quelles règles d’accès aux bases de données des forces de l’ordre échouent actuellement ?
Nous supposons que les audits détecteront les mauvais acteurs. Mais ce n’est pas toujours le cas.
Le système de Flock l’a fait ici. Mais ce n’était pas parfait. Les modifications d’étiquetage des données ont été rendues plus difficiles en dehors des contrôles.
Cela soulève une question cruciale.
Qui surveille les moniteurs ?
Si seuls les audits internes ou les systèmes des fournisseurs peuvent détecter les abus, dépendons-nous trop de l’autorégulation ?
Les victimes ne devraient pas avoir à fouiller dans les dossiers pour savoir qu’elles ont été harcelées. Les systèmes ne devraient pas nécessiter de pression externe pour s’améliorer.
Le cas d’Almany est un symptôme. Pas la maladie.
La maladie est un accès incontrôlé. Manque de garanties en temps réel. Une culture où « je connais un gars qui a accès » existe toujours.
Le shérif Breeden a débranché la prise. Bon début.
Mais d’autres comtés suivront-ils ? Ou attendre que leur propre détective franchisse la ligne ?
Cela reste à voir.
Les caméras sont éteintes dans le comté de Sumter. Pour l’instant.
Mais les questions persistent. Comment pouvons-nous faire confiance à ces outils lorsque les personnes qui les utilisent ne jouissent pas d’une confiance totale ?
Pas de réponses claires. Ouvrez simplement les portes.
