Google prévient que le gouvernement exige vos données privées plus que jamais auparavant (ZDNet)

Google prévient que le gouvernement exige vos données privées plus que jamais auparavant
Par Liam Tung
Article originel : Google warns that govt is demanding more of your private data than ever
ZDNet, 29.09.17

Traduction SLT, 29.09.17

Et des milliers d'autres comptes utilisateurs ont été affectés par les ordres de sécurité nationale des États-Unis par rapport à ceux signalés précédemment.

Google fait état d'une augmentation constante des demandes de données utilisateurs à l'échelle mondiale, provenant principalement des gouvernements étatsunien et européen. Image: Google

Google a reçu plus de demandes de données d'utilisateurs de la part du gouvernement au cours du premier semestre de cette année que jamais auparavant. Il admet également qu'il a nettement sous-déclaré le nombre de comptes non étatsuniens visés par les services de renseignement étatsuniens.

Le dernier rapport de transparence de Google, qui couvre la période de janvier à juin 2017, montre une fois de plus que c'est l'entreprise à consulter lorsque les gouvernements ont besoin de données sur la population.

En raison de l'étendue des services Google, ces données peuvent comprendre vos messages Gmail, les documents et photos que vous avez sauvegardés sur les services Google, ainsi que des vidéos sur YouTube

Durant cette période, Google a reçu 48 941 demandes de données concernant 83 345 comptes et a produit des données sur les utilisateurs pour 65 pour cent des demandes. L'an dernier, à la même période, il a reçu 44 943 demandes concernant 76 713 comptes.

Environ la moitié des demandes proviennent du gouvernement étatsunien. L'Allemagne, la France et le Royaume-Uni sont d'autres sources importantes de demandes. De nombreux pays dans le rapport ont formulé moins de 10 demandes.

Le rapport ne fait pas état des demandes de sécurité nationale des États-Unis présentées en vertu de la Foreign Intelligence Surveillance Act (FISA) pour la période en cours. En vertu de l'article 702 de la loi FISA Amendment Act de 2008, des agences telles que la NSA peuvent forcer Google à transmettre des contenus provenant de citoyens non étatsuniens à des fins de renseignement étranger.

Les chiffres actuels sont sujets à un délai de six mois. Toutefois, Google a revu à la hausse le nombre de comptes touchés par ces demandes, qui ont été nettement sous-déclarés au cours des trois dernières années.

De janvier 2016 à juin 2016, par exemple, Google a déclaré à l'origine qu'il y avait 500 à 999 demandes pour 18 500 à 18 900 comptes. En fait, les 500 à 999 demandes portaient sur 25 000 à 25 499 comptes.

Les chiffres des comptes ont été révisés à la hausse pour toutes les périodes allant jusqu'au premier semestre 2014. Il a également surdéclaré les comptes au second semestre 2010.

Google a également répertorié les corrections apportées aux comptes d'utilisateurs non étatsuniens touchés par les requêtes FISA. Image: Google

Apple a également révélé hier l'ampleur des demandes gouvernementales auxquelles il a été confronté au cours du premier semestre de 2017, parmi lesquelles figurent les demandes FISA pour la période en cours.

Elle a reçu entre 13 250 et 13 499 ordonnances de sécurité nationale, touchant entre 9 000 et 9 249 comptes. Au cours de la période correspondante de l'année dernière, elle n' a reçu que 2 999 commandes. Apple a également reçu 30 814 demandes d'accès à 233 052 appareils.

Google fait pression pour que des modifications soient apportées aux principales lois qui permettent aux services chargés de l'application de la loi dans le monde entier de demander des données d'utilisateur. Aux États-Unis, on a demandé que la définition des renseignements étrangers en vertu de l'article 702 de la LPRPDE soit resserrée si elle est autorisée de nouveau.

Elle milite également en faveur de la réforme des processus découlant des traités d'entraide juridique entre les nations et de l'Electronic Communications Privacy Act (ECPA) des États-Unis.

Google a déjà fait valoir que les processus MLAT sont trop lents et souhaite que d'autres pays puissent utiliser l'ECPA pour accéder aux données des fournisseurs étatsuniens, à condition qu'ils s'engagent à respecter les principes de base en matière de respect de la vie privée, d'application régulière de la loi et de respect des droits de l'homme.

"En offrant à ces pays la possibilité d'obtenir des preuves électroniques directement auprès de fournisseurs de services d'autres juridictions, on éliminera les incitations à l'affirmation unilatérale et extraterritoriale des lois d'un pays, les propositions de localisation des données, l'expansion agressive des autorités gouvernementales chargées de l'accès et les techniques d'enquête dangereuses ", a écrit Richard Salgado, directeur de l'application de la loi et de la sécurité de l'information chez Google.

"Ces mesures finissent par affaiblir la vie privée, l'application régulière de la loi et les normes relatives aux droits de la personne."