Il sera peut-être bientôt impossible d’acheter un téléphone portable aux États-Unis sans renoncer à son identité. Et les défenseurs de la vie privée affirment que les risques vont bien au-delà de quiconque a déjà acheté un téléphone portable prépayé dans une station-service.
La Federal Communications Commission envisage des règles qui obligeraient les opérateurs et les fournisseurs VoIP à collecter les noms, adresses, numéros d’identification émis par le gouvernement et autres numéros de téléphone des clients avant de démarrer ou de renouveler le service. Les critiques préviennent que l’impact pratique sera la fin des téléphones prépayés anonymes. Mais la plus grande préoccupation qu’ils soulèvent est de savoir ce qu’il adviendra de ces données si l’identité de chaque Américain est liée à une ligne téléphonique. Il s’agit d’un registre central mandaté par le gouvernement pour les survivants de violence domestique, les journalistes, les lanceurs d’alerte et les personnes qui ne veulent tout simplement pas que leur nom soit attaché de manière permanente à leur numéro de téléphone.
La proposition, FCC 26-27, a été adoptée le 30 avril sur la base du document de longue date sur les appels automatisés de la FCC et est présentée comme une norme de « sensibilisation du client » calquée sur les normes utilisées par les banques pour filtrer les titulaires de comptes. Mais le propre dossier de l’agence indique que les données collectées pourraient également aider à enquêter sur « des activités de fraude, d’espionnage ou d’influence qui portent atteinte à la sécurité nationale » et « des abus dans les réseaux de messagerie texte », s’étendant bien au-delà des appels de spam jusqu’aux systèmes plus larges de vérification d’identité des services téléphoniques eux-mêmes.
L’écart entre les règles antifraude et les règles qui affectent la capacité de tous les Américains à communiquer en privé oblige les experts en matière de protection de la vie privée à réfléchir aux implications de cette proposition.
« Les propositions de la FCC en matière de reconnaissance des clients sont peu judicieuses et contre-productives », a déclaré Sidney Saubestre, analyste politique principal pour le projet sur la confidentialité et les données du Center for Democracy and Technology. « Cela obligerait tous les Américains à remettre leur carte d’identité gouvernementale juste pour bénéficier d’un service téléphonique, mais ce mandat refuserait l’accès aux plus vulnérables, supprimerait l’anonymat de ceux qui en ont le plus besoin et ne ferait pas grand-chose pour mettre fin à la fraude sophistiquée qu’il cible. »
« Le Safe Connect Act de la FCC reconnaît que les victimes de violence domestique ont besoin d’un téléphone sans trace écrite », a-t-elle déclaré à Fortune. « Cette proposition brise ce principe. »
Il y a encore beaucoup à désirer
« Les Américains n’ont pas à sacrifier leur vie privée parce que la Commission européenne n’a pas épuisé les alternatives plus ciblées pour contrecarrer les appels automatisés », a déclaré Sobestre.
L’Electronic Frontier Foundation et l’ACLU ont avancé des arguments similaires dans des commentaires conjoints soumis à la FCC, qualifiant la proposition de « régime de collecte de données qui nuirait aux Américains respectueux de la loi » sans réduire de manière significative les appels indésirables. Selon leur dossier, la FTC a constaté que la grande majorité des appels automatisés illégaux proviennent de l’étranger, que moins de la moitié des opérateurs américains ont pleinement mis en œuvre les normes d’authentification des appels existantes de la FCC et que les correctifs techniques qui, selon les groupes, sont déjà disponibles et sont plus ciblés que la collecte massive d’identités.
« L’industrie des télécommunications a prouvé à maintes reprises que les informations personnelles sont mal gérées.
information. Ils n’ont pas seulement été au centre de récentes violations de données à grande échelle ;
Cependant, leurs pratiques en matière de données laissent beaucoup à désirer », indique la demande.
C’est un problème plus grave pour ceux qui n’ont pas de ressources. La demande conjointe estime qu’environ 15 millions d’adultes aux États-Unis n’ont pas de permis de conduire, 2,6 millions n’ont pas de pièce d’identité avec photo émise par le gouvernement, et que les Américains noirs et hispaniques, les personnes handicapées et les Américains à faible revenu sont disproportionnellement moins susceptibles d’avoir une pièce d’identité actuelle. Le projet de définition de « l’adresse physique » de la FCC exclurait également les boîtes postales, les services de transfert de courrier et les espaces de bureau partagés, des arrangements sur lesquels comptent les sans-abri et les survivants de violence domestique précisément parce qu’ils ne révèlent pas l’emplacement de leur domicile.
« Cette proposition empêcherait également les personnes d’utiliser des lignes téléphoniques anonymes pour des raisons de sécurité, comme les personnes en situation de violence domestique qui ne peuvent pas contrôler leur ligne téléphonique personnelle et doivent appeler un refuge, ou les adolescents qui veulent simplement obtenir de l’aide et sont contraints par des trafiquants d’êtres humains », poursuit le dossier.
« De toute évidence, cela pourrait empêcher d’honnêtes citoyens de trouver un emploi et de subvenir aux besoins de leur famille, ou de fuir la violence domestique, la traite des êtres humains et d’autres situations dangereuses. »
Et puis il y a la question de la gestion. Qui détiendra ces données une fois collectées ? Les soumissions démontrent la performance de l’industrie. En 2024, AT&T a révélé qu’en plus d’une violation distincte qui a exposé des informations sur des dizaines de millions de clients actuels et anciens, les pirates ont téléchargé les enregistrements d’appels et de SMS de 109 millions de comptes clients. La division Xfinity de Comcast a divulgué une violation similaire en 2023 qui a exposé les données d’environ 36 millions de titulaires de comptes. Les groupes de protection de la vie privée affirment que la centralisation des pièces d’identité gouvernementales et des adresses personnelles au sein du même secteur crée une cible unique et de grande valeur plutôt que de résoudre le problème de fraude sous-jacent.
Tous les commentaires publics n’étaient pas contre cette règle. Les groupes du secteur bancaire, déposés auprès du Banking Policy Institute, ont exprimé leur soutien, citant des pertes liées à la fraude et à l’escroquerie qui pourraient atteindre près de 200 milliards de dollars en 2024 et que le secteur financier dépense déjà des milliards de dollars par an pour lutter contre ce phénomène. La FCC n’a pas encore répondu à la demande de commentaires de Fortune.
« Les Américains n’ont pas à sacrifier leur vie privée parce que la Commission européenne n’a pas épuisé les alternatives plus ciblées pour contrecarrer les appels automatisés », a déclaré Sobestre.
