L'architecture des caméras Flock facilite les abus

Les systèmes de lecteurs automatiques de plaques d'immatriculation (ALPR) de Flock Safety présentent des défauts architecturaux significatifs qui facilitent des abus généralisés, allant au-delà des actes répréhensibles d'individus isolés. Une enquête approfondie du Washington Post a révélé plusieurs cas où des policiers ont exploité les caméras de Flock pour une surveillance et un harcèlement personnels. Dans un casMarquant, un chef de police de Géorgie a utilisé le système pour rechercher les plaques d'immatriculation de son ex-partenaire et de sa fille près de 600 fois.

Ces abus ne nécessitent ni piratage ni identifiants volés, mais exploitent plutôt les fonctionnalités inhérentes au système. Les caméras Flock capturent les plaques d'immatriculation des véhicules, les lieux et les caractéristiques d'identification que les forces de l'ordre peuvent rechercher sans mandat ni approbation de supervision. Bien que Flock affirme que les journaux d'audit permanents aident à découvrir les fautes, ces journaux n'enregistrent les transgressions qu'après qu'elles se soient produites et nécessitent une audit active, qui est souvent négligée.

L'architecture du système transforme les caméras locales en un réseau de surveillance national, permettant aux agences qui n'ont pas acheté les caméras d'interroger les données. Par exemple, les douanes et la protection des frontières des États-Unis ont accédé à des milliers de caméras dans le cadre d'un projet pilote national de suivi des véhicules, parfois sans la connaissance des autorités locales. De plus, des recherches individuelles, comme le suivi d'une femme dans un autre État après un avortement, ont mis en évidence le potentiel du système à être utilisé pour contourner les lois.

Flock a mis en œuvre des mesures, telles que la réduction des périodes de rétention des données et l'exigence de codes de recherche, pour aborder ces problèmes. Cependant, ces changements ne résolvent pas les problèmes architecturaux fondamentaux. L'interconnexion étendue du système et le suivi insuffisant de l'utilisation des données rendent la surveillance difficile à contrôler et à gérer, soulevant des préoccupations quant aux droits constitutionnels et à la vie privée en vertu du quatrième amendement aux États-Unis.