Les grandes oreilles du FBI

Non content de susciter les foudres des associations de protection de la vie privée, Carnivore, le système de surveillance du FBI, inquiète désormais les industriels des télécommunications. Ceux-ci craignent en effet que, dès octobre 2001, le FBI se serve de Carnivore pour jeter un œil indiscret sur les e-mail et SMS expédiés via des mobiles. La CTIA (Cellular Telecommunication Industry Association) a ouvertement exprimé ses craintes dans une lettre envoyée il y a un peu moins de deux semaines à la Commission fédérale des Communications (FCC).

A l’heure actuelle, l’utilisation d’un système de surveillance comme Carnivore n’est absolument pas réglementée. Et c’est justement pour élaborer des règles applicables dans le domaine de la surveillance que la FCC a demandé aux industriels des communications mobiles de lui fournir des propositions de textes avant le 30 septembre. Mais les membres de la CTIA estiment le délai trop bref. Ils craignent en particulier qu’en l’absence de proposition de texte à la date prévue, le FBI se retrouve avec toute latitude pour espionner sans vergogne tout SMS et e-mail envoyé depuis un téléphone portable.

Après l’Internet, déjà surveillé par Carnivore depuis deux ans, ce serait l’ensemble des télécommunications sans fil qui pourraient être potentiellement espionnées par les grandes oreilles du FBI… Sachant que Carnivore, qui est installé chez les fournisseurs d’accès, écume régulièrement des millions d'e-mail, on peut imaginer que peu de SMS passeraient à travers les mailles du filet. Il est d’ailleurs possible que Carnivore ait déjà servi pour surveiller les mobiles ; le FBI, en tout cas, ne l’a pas démenti…

Le débat sur l’utilisation de Carnivore ne laisse pas les députés américains indifférents. Le 23 juillet dernier, ils ont voté, à l’unanimité, une loi visant à plus de transparence. Si ce texte est voté par le Sénat, le FBI et le ministère de la Justice devront, chaque année, fournir un rapport circonstancié sur l’usage de Carnivore, en indiquant par exemple combien de fois le système de surveillance a été utilisé et en détaillant les processus d’autorisation d’utilisation.