La mission de Google, la collecte massive de données et les risques du Quatrième Amendement
Quand organiser l'information mondiale entre en collision avec la vie privée constitutionnelle
La mission de Google — « organiser l'information mondiale et la rendre universellement accessible et utile » — a construit l'infrastructure de surveillance la plus complète de l'histoire. Bien que n'étant pas un acteur gouvernemental, l'ampleur des données que Google détient crée des vulnérabilités structurelles aux protections du Quatrième Amendement contre les perquisitions et saisies déraisonnables.
1. Le piège de la « Doctrine des Tiers »
Sous Smith v. Maryland (1979) et United States v. Miller (1976), l'information volontairement partagée avec des tiers (banques, compagnies téléphoniques) n'a pas d'attente raisonnable de vie privée. L'écosystème Google — Recherche, Gmail, Maps, Android, Chrome, YouTube, Assistant — fonctionne comme un tiers omniprésent. Chaque requête, ping localisation, brouillon email, et commande vocale est « partagé » avec Google, potentiellement retirant la couverture du Quatrième Amendement sans mandat.
2. Profils de données vastes, granulaires, longitudinaux
- Historique positions : Timeline (Sensorvault) stocke positions précises GPS/Wi-Fi/antennes sur des années. Carpenter v. United States (2018) a exigé un mandat pour 7+ jours de CSLI, mais les données Google sont bien plus riches.
- Recherche & Navigation : Révèlent intentions, préoccupations santé, opinions politiques, associations.
- Contenu communications : Gmail, Chat, Meet, Photos — analyses contenu pour pubs (historiquement) et spam/malware créent points d'accès en clair.
- Données appareil & capteurs : Télémétrie Android, Nearby Share, balises Bluetooth, accéléromètre.
Cette mosaïque permet une analyse « pattern of life » bien au-delà de ce qu'un mandat unique couvrait traditionnellement.
3. Mécanismes d'accès forces de l'ordre
| Procédure légale | Standard | Données typiquement obtenues |
|---|---|---|
| Assignation (ECPA 2703(c)(2)) | Pertinence enquête | Infos abonné (nom, email, téléphone, IP inscription, facturation) |
| Ordonnance tribunal (2703(d)) | Faits spécifiques et articulés | Enregistrements non-contenu : logs IP, en-têtes, localisation (pré-Carpenter) |
| Mandat perquisition (Règle 41 / 2703(a)) | Cause probable | Contenu : emails, docs, photos, historique recherche, historique localisation |
| Lettre Sécurité Nationale (NSL) | Certification pertinence | Abonné + transactionnel limité ; ordonnance bâillon |
| FISA 702 / EO 12333 | Renseignement étranger | Collecte upstream ; données US-person incidentelles |
Le Rapport Transparence de Google montre dizaines de milliers demandes annuelles ; taux conformité >80 % pour mandats valides.
4. Mandats géofence & mots-clés : Surveillance filet
- Mandats géofence : Police demande à Google tous appareils dans zone géographique/temps. Google anonymise puis dé-anonymise via mandats suivants. Cours examinent de plus en plus comme mandats généraux (violant exigence particularité).
- Mandats mots-clés : Demandes utilisateurs ayant recherché termes spécifiques. Rares mais émergents ; soulèvent problèmes 1er + 4e Amendement.
5. Partage données & doctrine « Perquisition privée »
Google partage données avec annonceurs, partenaires analytics, développeurs. Si un tiers (ex: courtier données) accède à ces données et les transmet aux forces de l'ordre, la doctrine perquisition privée (United States v. Jacobsen) peut permettre utilisation sans mandat — car le 4e Amendement ne restreint que l'action gouvernementale.
6. Chiffrement comme atténuation (Partielle)
- En transit (TLS) : Universel. Protège des FAI, pas de Google.
- Au repos : Google détient clés. Peut déchiffrer pour procédure légale valide.
- Chiffrement côté client (CSE) / Bout-en-bout (E2EE) : Disponible pour Gmail (S/MIME, CSE beta), Drive (CSE), Meet (option E2EE), Messages (RCS E2EE). Pas défaut pour la plupart services. Si Google n'a pas la clé, il ne peut se conformer aux mandats contenu.
Garanties politiques & techniques
- Contestations légales : Google repousse mandats trop larges (motion to quash, amicus briefs dans Carpenter).
- Minimisation données : Contrôles auto-suppression (3/18/36 mois) pour Historique positions, Activité Web & Appli, Historique YouTube.
- Transparence : Rapports annuels, notification utilisateur (quand ordonnances bâillon lèvent).
- Programme Protection Avancée : Clés matérielles, accès tiers restreint pour utilisateurs haut risque.
Conclusion
La mission de Google incite à l'ingestion maximale de données. Le Quatrième Amendement, conçu pour papiers et effets physiques, peine à contraindre dossiers numériques tenus par une corporation privée qui se conforme routinièrement aux demandes gouvernementales. Tant que les cours n'étendront pas la protection niveau Carpenter à tous les enregistrements numériques complets — et que l'E2EE ne deviendra pas défaut — la vie privée constitutionnelle des utilisateurs repose plus sur les choix de politique de Google que sur le contrôle judiciaire.