Pendant plus de deux ans, le service de police de San Diego a discrètement utilisé une technologie controversée capable de déverrouiller des iPhones sans même que le propriétaire le sache.

Le département l’a fait sans la participation du public et sans en informer le conseil municipal, a confirmé un porte-parole à NBC 7 Investigates.

Selon des documents découverts par NBC 7, la ville, grâce à un don de la San Diego Police Foundation, a conclu un accord d’un an avec Grayshift, basé à Atlanta, le fabricant du Graykey, un outil de logiciel espion qui capture les codes d’accès iPhone lorsque leurs propriétaires ouvrez leurs téléphones, puis stockez le mot de passe que les agents peuvent utiliser pour déverrouiller les téléphones à l’insu du propriétaire.

UNE Rapport de mai 2020 de NBC News a rapporté que bien que le logiciel espion soit utilisé par les forces de l’ordre depuis plus d’un an, les détails de la technologie viennent juste d’être mis au jour.

Le même reportage contenait des citations de responsables de l’application de la loi sur le fonctionnement de la technologie. Nouvelles NBC ont signalé que les agents doivent avoir accès au téléphone d’une personne, puis télécharger secrètement le logiciel sur le téléphone. Les responsables de l’application de la loi doivent ensuite rendre le téléphone au propriétaire. La prochaine fois que le propriétaire le déverrouille, le logiciel enregistre le code, accordant l’accès au téléphone. Comme indiqué par NBC News, des accords NDA stricts empêchent les utilisateurs d’entrer dans les détails sur les logiciels espions.

Des groupes de défense des droits civiques et même des responsables de l’application des lois ont également fait état de préoccupations concernant l’utilisation de la technologie et l’absence de notification publique, un agent décrivant le logiciel espion comme étant «à la limite de l’éthique».

La comparaison de cette chronologie avec les documents de la ville obtenus par NBC 7 Investigates montre que le département de police de San Diego a été l’une des premières agences à utiliser Graykey.

Le 17 août 2018, la Fondation de la police de San Diego a émis un chèque au nom du service de police de San Diego à Grayshift LLC pour payer le contrat d’un an.

Dans les mois qui ont suivi, le Crime Lab du département de police de San Diego était occupé à chercher à mettre à niveau le système, demandant plus tard au bureau du procureur de la ville et aux services municipaux de signer un nouveau contrat au coût de 18000 $.

Le montant du contrat a incité la superviseure du Crime Lab, Lisa Merzwski, à envoyer un courriel à l’ancienne directrice du Crime Lab de San Diego, Jennifer Shen, un mème humoristique en ce qui concerne l’étiquette de prix de Graykey.

Ce à quoi son patron Shen a répondu, « lol. »

Mais pour les partisans de la transparence de la police, l’utilisation de la technologie des logiciels espions est loin d’être une question de rire. Au lieu de cela, dit un avocat local, l’utilisation de GrayKey n’est qu’une preuve supplémentaire d’un modèle du département de police de San Diego et du bureau du procureur de la ville de renoncer à la notification publique sur les outils de police controversés.

«Avant que des agences comme le département de police de San Diego n’acquièrent la technologie, elle doit être vérifiée», a déclaré la défenseure des droits civiques et ancienne défenseuse publique adjointe Genevieve Jones-Wright. «Ce sont les types de discussions que nous devons avoir. Je peux vous dire que la procureure de la ville elle-même ne sait pas combien d’appareils technologiques de surveillance que notre ville utilise, et c’est problématique. Aucun conseiller municipal ne peut vous le dire. Et donc, lorsque j’entends des histoires comme celle-ci, cela ne fait que renforcer la nécessité d’avoir des règles qui garantissent la transparence et la surveillance. »

Ces derniers mois, Jones-Wright et le groupe connu sous le nom de Faites confiance à SD a fait pression sur le conseil municipal pour une ordonnance visant à améliorer la transparence de la police. La coalition a utilisé l’exemple du Smart Streetlight Program de la ville comme un excellent exemple du besoin de transparence. Tel que rapporté par NBC 7 Investigates, ce qui était présenté comme un outil pour améliorer la circulation et la mobilité des piétons s’est transformé en un outil de surveillance coûteux permettant aux policiers de surveiller le public.

Jones-Wright dit que l’utilisation de l’outil de déverrouillage de l’iPhone est un autre exemple de la raison pour laquelle une telle ordonnance est nécessaire. Elle a ajouté qu’une notification publique adéquate est nécessaire pour s’assurer que ceux qui sont le plus touchés peuvent exprimer des objections.

«Comment pouvons-nous nous attendre à avoir une démocratie florissante si les gens ne sont même pas conscients qu’il devrait y avoir une conversation autour de quelque chose?» demanda Jones-Wright. « De nombreuses personnes, de nombreux groupes différents, sont susceptibles d’être privées de leurs droits et marginalisées. Ce sont les personnes qui sont normalement les plus touchées par l’utilisation d’une telle surveillance. »

Mais un représentant de la police de San Diego a déclaré que le département avait utilisé le logiciel espion conformément à la loi et continuerait de le faire.

«Le SDPD utilise cette technologie liée aux enquêtes criminelles, tel qu’autorisé par les ordonnances judiciaires et les mandats, ainsi qu’avec le consentement des propriétaires», a déclaré le capitaine Jeff Jordon, qui fait partie de l’unité des affaires législatives du ministère.

Quant à la notification publique, Jordon a déclaré qu’il n’était au courant d’aucun mandat obligeant le département à informer le conseil municipal ou le public.

«Je ne suis au courant d’aucun mandat officiel du conseil municipal qui oblige le ministère à les aviser de l’acquisition de cette technologie», a déclaré Jordon. «Étant donné que des documents liés à cette technologie ont déjà été rendus publics et publiés sur la page Web de la ville, il est possible que les membres du conseil municipal en soient au courant.»

Les défenseurs des droits publics ne sont pas le seul groupe à lutter contre l’utilisation des logiciels espions. Apple lutte contre une technologie similaire depuis des années, notamment les efforts du FBI pour avoir une porte dérobée dans les iPhones. Apple n’a pas répondu à la demande de commentaires de NBC 7.

NBC 7 Investigates a également contacté GrayShift pour obtenir des commentaires. Cette société a également refusé de commenter.