SAN FRANCISCO – Le ministère de la Justice a déposé aujourd’hui une stipulation et un accord résolvant un différend avec Google concernant la perte de données répondant à un mandat de perquisition délivré en 2016.
Conformément à cette résolution, la première du genre, Google a accepté de réformer et de mettre à niveau son programme de conformité aux procédures juridiques afin de garantir des réponses rapides et complètes aux procédures judiciaires telles que les citations à comparaître et les mandats de perquisition, comme l’exigent la loi sur les communications stockées (SCA) et d’autres autorités légales applicables. Pour s’assurer que Google remplit ses obligations légales, un professionnel de la conformité indépendant sera engagé pour servir de tiers externe lié aux améliorations de conformité de Google.
« Le mandat sous-jacent à cet accord a été demandé dans le cadre d’une enquête criminelle importante », a déclaré la procureure américaine Stephanie Hinds du district nord de la Californie. « Cet accord contribuera à garantir qu’à l’avenir, Google conservera la capacité technique et les ressources nécessaires pour se conformer aux mandats et ordonnances légaux, tels que celui en cause dans cette affaire, qui sont essentiels aux enquêtes criminelles fédérales. »
« Le ministère s’est engagé à veiller à ce que les fournisseurs de communications électroniques se conforment aux ordonnances des tribunaux afin de protéger et de faciliter les enquêtes criminelles », a déclaré le procureur général adjoint Kenneth A. Polite, Jr. de la division criminelle du ministère de la Justice. « Cette entente démontre la détermination du Ministère à veiller à ce que les entreprises technologiques, comme Google, fournissent des réponses rapides et complètes aux procédures judiciaires afin d’assurer la sécurité publique et de traduire les contrevenants en justice. »
Comme détaillé dans l’exposé des faits accompagnant l’accord d’aujourd’hui, en 2016, les États-Unis ont obtenu un mandat de perquisition dans le district nord de la Californie pour des données détenues chez Google liées à l’enquête sur l’échange criminel de crypto-monnaie BTC-e. Le mandat a été délivré en vertu de la SCA, la loi fédérale qui oblige les fournisseurs tels que Google à divulguer les communications des clients lorsqu’ils reçoivent un mandat signé par un juge et soutenu par une cause probable.
Après que le mandat a été examiné par un juge du district nord de la Californie, assermenté, signé et signifié sur Google, la Cour d’appel du deuxième circuit a rendu une décision statuant que les mandats de perquisition SCA n’atteignaient pas les données stockées en dehors des États-Unis. Google a interrompu l’exécution du mandat de perquisition et a réalisé des productions continues contenant uniquement des informations dont il pouvait confirmer qu’elles étaient stockées aux États-Unis. Parce que les outils de conservation des données de Google à l’époque stockaient des données aux États-Unis – et ont donc placé les données sous la juridiction incontestée des États-Unis – Google s’est également efforcé de créer de nouveaux outils qui empêcheraient le rapatriement des données. Google et le gouvernement ont plaidé au sujet du mandat de perquisition jusqu’en 2017 et en 2018, lorsque le Congrès a précisé que la SCA atteignait effectivement les données que les fournisseurs américains choisissaient de stocker à l’étranger. Dans l’intervalle, des données répondant au mandat ont été perdues.
En résolvant le problème avec le ministère, Google a accepté de nombreuses améliorations à son programme de conformité aux processus juridiques, comme indiqué dans l’accord déposé. Les améliorations sont conçues pour garantir que Google respecte ses obligations légales de répondre aux ordonnances judiciaires légales, y compris celles émises en vertu de la SCA. Google maintiendra des niveaux de dotation en personnel de conformité suffisants pour soutenir les améliorations apportées au programme et allouera des ressources d’ingénierie pour soutenir la conformité aux processus juridiques.
Google s’est également engagé à mettre en œuvre des processus et des procédures pour assurer une réponse rapide aux procédures judiciaires, comme l’exigent la SCA et d’autres cadres juridiques pertinents, et à générer un registre de conformité en cas de délais non respectés, qui sera mis à la disposition du gouvernement sur demande. Google développera et maintiendra également les outils nécessaires pour récupérer les données en réponse à une procédure judiciaire, et pour développer des plans pour les réponses aux processus juridiques correspondant aux lancements de nouveaux produits.
L’accord prévoit également qu’un professionnel indépendant de la conformité évaluera l’évaluation de Google de sa conformité aux améliorations apportées au programme de conformité aux procédures juridiques de Google énoncées dans l’accord. Conformément à l’accord et en consultation avec le professionnel indépendant de la conformité mandaté, Google rassemblera des rapports périodiques et des mises à jour concernant son programme de conformité aux procédures légales et sa mise en œuvre des améliorations énoncées dans l’accord. Google fournira ces rapports au gouvernement, au comité directeur de la conformité de Google et au comité d’audit et de conformité du conseil d’administration d’Alphabet.
Dans leGoogle a déclaré au tribunal qu’il avait dépensé plus de 90 millions de dollars en ressources, systèmes et personnel supplémentaires pour mettre en œuvre des améliorations du programme de conformité des processus juridiques.
Google maintiendra ses protections légales des données des utilisateurs, et l’accord ne permet pas aux États-Unis d’accéder aux données des utilisateurs de Google.
Lloyd Farnham, chef de la section de la fraude aux entreprises et aux valeurs mobilières pour le district nord de la Californie, et C. Alden Pelker, avocat principal de la section de la criminalité informatique et de la propriété intellectuelle de la division criminelle, ont négocié l’accord au nom du gouvernement.
