Si le président Obama n'avait pas déjà assez à faire avec la récente série de surveillances secrètes, Glenn Greenwald du Guardian expose l'outil de fouille de données de la NSA « Boundless Informant » qui, selon des documents divulgués, a collecté 97 milliards d'informations provenant de réseaux informatiques du monde entier rien qu'en mars 2013, et « 3 milliards d'informations provenant de réseaux informatiques américains sur une période de 30 jours. »
Via le Guardian :
La National Security Agency a développé un outil puissant pour enregistrer et analyser la provenance de ses renseignements, soulevant des questions sur ses assurances répétées au Congrès selon lesquelles elle ne peut pas suivre toutes les surveillances qu'elle effectue sur les communications américaines.
Le Guardian a acquis des documents top-secrets concernant l'outil de fouille de données de la NSA, appelé Boundless Informant, qui détaille et même cartographie par pays la quantité volumineuse d'informations qu'il collecte à partir des réseaux informatiques et téléphoniques.
L'objectif de l'outil interne de la NSA est de compter et de catégoriser les enregistrements de communications, connus sous le nom de métadonnées, plutôt que le contenu d'un e-mail ou d'un message instantané.
Les documents de Boundless Informant montrent que l'agence a collecté près de 3 milliards d'informations provenant de réseaux informatiques américains sur une période de 30 jours se terminant en mars 2013. Un document indique qu'il est conçu pour donner aux responsables de la NSA des réponses à des questions telles que « Quel type de couverture avons-nous sur le pays X » en « temps quasi réel en interrogeant le SIGINT
Une fiche d'information de la NSA sur le programme, acquise par le Guardian, indique : « L'outil permet aux utilisateurs de sélectionner un pays sur une carte et de visualiser le volume de métadonnées ainsi que des détails sur les collectes effectuées contre ce pays. »
Sous la rubrique « Exemples de cas d'utilisation », la fiche d'information indique également que l'outil affiche des informations telles que : « Combien d'enregistrements (et de quel type) sont collectés contre un pays particulier. »
Un aperçu des données de Boundless Informant, contenu dans une « carte thermique mondiale » top secrète de la NSA vue par le Guardian, montre qu'en mars 2013, l'agence a collecté 97 milliards d'informations provenant de réseaux informatiques du monde entier.
!
L'Iran était le pays où la plus grande quantité de renseignements a été recueillie, avec plus de 14 milliards de rapports au cours de cette période, suivi par 13,5 milliards du Pakistan. La Jordanie, l'un des plus proches alliés arabes de l'Amérique, est arrivée troisième avec 12,7 milliards, l'Égypte quatrième avec 7,6 milliards et l'Inde cinquième avec 6,3 milliards.
La carte thermique attribue à chaque nation un code couleur basé sur l'étendue de sa soumission à la surveillance de la NSA. La palette de couleurs va du vert (le moins soumis à la surveillance) en passant par le jaune et l'orange jusqu'au rouge (le plus surveillé).
Assez curieusement, alors que le Moyen-Orient est la cible principale de la fouille de données, la Chine est également visée. Ainsi, tandis que les médias diffusent des vidéos sur les récentes attaques de données chinoises, les États-Unis sont ici avec des preuves directes qu'ils s'immiscent sur le territoire de chacun.
Sans surprise, il semble que malgré les lois entourant le suivi des citoyens américains, celles-ci restent floues :
La divulgation du système interne Boundless Informant intervient au milieu d'une lutte entre la NSA et ses superviseurs au Sénat pour savoir si elle peut suivre les renseignements qu'elle collecte sur les communications américaines. La position de la NSA est qu'il n'est pas technologiquement faisable de le faire.
Lors d'une audition de la commission du renseignement du Sénat en mars de cette année, le sénateur démocrate Ron Wyden a demandé à James Clapper, le directeur du renseignement national : « La NSA collecte-t-elle des données, quelles qu'elles soient, sur des millions ou des centaines de millions d'Américains ? »
« Non monsieur », a répondu Clapper.
Judith Emmel, porte-parole de la NSA, a déclaré au Guardian en réponse aux dernières révélations : « La NSA a constamment rapporté – y compris au Congrès – que nous n'avons pas la capacité de déterminer avec certitude l'identité ou l'emplacement de tous les communicants au sein d'une communication donnée. Cela reste le cas. »
D'autres documents consultés par le Guardian démontrent en outre que la NSA décompose en fait ses interceptions de surveillance, ce qui pourrait permettre à l'agence de déterminer combien d'entre elles proviennent des États-Unis. Le niveau de détail inclut les adresses IP individuelles.
L'adresse IP n'est pas un substitut parfait de l'emplacement physique d'une personne, mais elle est plutôt proche, a déclaré Chris Soghoian, technologue principal au sein du projet Speech Privacy and Technology de l'American Civil Liberties Union. « Si vous ne prenez pas de mesures pour la cacher, l'adresse IP fournie par votre fournisseur d'internet vous indiquera certainement le pays, l'état et, généralement, la ville où vous vous trouvez », a déclaré Soghoian.
Cette approximation a des implications pour la bataille de surveillance en cours entre les agences de renseignement et le Congrès.
Vendredi, dans sa première réponse publique aux révélations du Guardian cette semaine sur la surveillance de la NSA, Barack Obama a déclaré que la surveillance du Congrès était la meilleure garantie pour le peuple américain qu'il n'était pas espionné.
« Ce sont les personnes pour lesquelles vous votez en tant que représentants au Congrès et elles sont pleinement informées de ces programmes », a-t-il déclaré. Obama a également insisté sur le fait que toute surveillance était « très étroitement circonscrite ».
Les sénateurs ont exprimé leur frustration face au refus de la NSA de fournir des statistiques. Dans une lettre adressée au directeur de la NSA, le général Keith Alexander, en octobre de l'année dernière, le sénateur Wyden et son collègue démocrate de la commission du renseignement du Sénat, Mark Udall, ont noté que « la communauté du renseignement a déclaré à plusieurs reprises qu'il n'était pas possible de fournir même une estimation approximative du nombre de communications américaines collectées en vertu de la loi sur les amendements de la Fisa, et a même refusé d'estimer l'ampleur de cette collecte. »
Malgré leurs dénégations, il semble que la vérité éclate enfin :
Lors d'une audition du Congrès en mars de l'année dernière (comme on le voit dans la vidéo ci-jointe), Alexander a nié catégoriquement que l'agence disposait de chiffres sur le nombre d'Américains dont les communications électroniques avaient été collectées ou examinées. Interrogé sur sa capacité à les obtenir, Alexander a répondu : « Non. Non. Nous n'avons pas les informations techniques aux États-Unis. » Il a ajouté que « nous n'avons pas non plus l'équipement aux États-Unis pour collecter ce type d'informations ».
Peu après, la NSA, par l'intermédiaire de l'inspecteur général de l'ensemble de la communauté du renseignement américaine, a déclaré aux sénateurs qu'une telle détermination mettrait en péril les opérations de renseignement américaines – et pourrait elle-même violer la vie privée des Américains.
« Tout ce que le sénateur Udall et moi demandons, c'est une estimation approximative du nombre d'Américains qui ont été surveillés en vertu de cette loi, et il est décevant que les inspecteurs généraux ne puissent pas la fournir », a déclaré Wyden au magazine Wired à l'époque.
Les documents montrent que l'équipe responsable de Boundless Informant a assuré à ses supérieurs que l'outil était en bonne voie pour des mises à niveau.
L'équipe « acceptera les demandes des utilisateurs pour des fonctionnalités ou des améliorations supplémentaires », selon la FAQ acquise par le Guardian. « Les utilisateurs sont également autorisés à voter sur les fonctionnalités ou les améliorations qui leur sont les plus importantes (ainsi qu'à ajouter des commentaires). L'équipe BOUNDLESSINFORMANT examinera périodiquement toutes les demandes et les triera en fonction du niveau d'effort (Facile, Moyen, Difficile) et de l'impact sur la mission (Élevé, Moyen, Faible). »
Emmel, la porte-parole de la NSA, a déclaré au Guardian : « La technologie actuelle ne nous permet tout simplement pas d'identifier positivement toutes les personnes ou tous les emplacements associés à une communication donnée (par exemple, il peut être possible de dire avec certitude qu'une communication a traversé un chemin particulier sur internet. Il est plus difficile de connaître la source ou la destination finale, ou plus particulièrement l'identité de la personne représentée par les champs À :, DE : ou CC : d'une adresse e-mail ou l'abstraction d'une adresse IP).
« Ainsi, nous appliquons une formation rigoureuse et des avancées technologiques pour combiner nos processus automatisés et manuels (humains) afin de caractériser les communications – garantissant la protection des droits à la vie privée du peuple américain. Ce n'est pas seulement notre jugement, mais aussi celui des inspecteurs généraux pertinents, qui l'ont également signalé. »
Elle a ajouté : « La publication continue de ces allégations sur des questions hautement classifiées, et d'autres informations sorties de leur contexte, rend impossible la tenue d'une discussion raisonnable sur le bien-fondé de ces programmes. »
Reportage additionnel : James Ball à New York et Spencer Ackerman à Washington
