Directives sur le registre de swatting volontaire

Résumé#

Ce projet de loi exige que le Procureur général des États-Unis, en collaboration avec le Département de la sécurité intérieure, rédige et publie des directives sur les registres de "swatting" volontaires pour les agences de sécurité publique d'État, tribales, territoriales et locales. Les directives doivent être émises dans un délai d'un an et inclure les meilleures pratiques sur la conception des programmes, les limites de données, l'intégration avec les systèmes d'appel d'urgence 9‑1‑1 et de répartition, la formation, les protections de la vie privée, la gouvernance et l'évaluation. Le projet de loi permet également au Département de la Justice d'offrir une aide technique et d'utiliser les programmes de subventions existants pour partager les directives et soutenir les juridictions qui choisissent d'adopter des registres.

• Changement principal : Ordonne au Procureur général de créer des directives de meilleures pratiques accessibles au public pour les registres de swatting locaux volontaires et les protocoles de réponse associés.
• Aide technique : Le DOJ peut fournir de l'aide aux juridictions et utiliser les programmes de subventions du DOJ pour soutenir la mise en œuvre, sous réserve de financements disponibles.
• Garanties requises dans les directives : Minimisation des données, accès basé sur les rôles, cryptage, journaux d'audit, consentement, mécanismes de recours et renouvellement périodique des enregistrements.
• Limites : La loi ne crée ni ne permet un registre fédéral de swatting, n'oblige pas les gouvernements locaux à adopter des registres et ne limite pas le pouvoir discrétionnaire des agents pour protéger la vie et la sécurité.
• Définitions : Le projet de loi définit "swatting", "registre de swatting" et adopte la définition existante des points de réponse de sécurité publique (centres 9‑1‑1).

Ce que cela signifie pour vous#

• Résidents à risque élevé (personnes susceptibles d'être ciblées) : Si votre gouvernement d'État, tribal, territorial ou local choisit de créer un registre conforme aux directives, vous pourriez choisir de vous inscrire avec une adresse et des coordonnées pour aider le 9‑1‑1 et la répartition à vérifier les appels. L'inscription serait volontaire.
• Victimes de swatting passés : Le projet de loi exige que les victimes soient consultées lors de l'élaboration des directives. Cela pourrait faciliter l'inscription des futures victimes dans des programmes de protection si les juridictions locales les adoptent.
• Forces de l'ordre et centres de répartition 9‑1‑1 : Les directives recommanderaient comment intégrer les données du registre dans le travail de prise d'appels et de répartition, suggéreraient une formation sur les risques de swatting, proposeraient des outils de vérification (mots de code, contacts multiples) et conseilleraient des options de réponse à faible escalade lorsque l'appel semble être une farce.
• Gouvernements d'État, tribaux, territoriaux et locaux : Ils peuvent utiliser les directives pour concevoir des registres volontaires et pourraient demander une aide technique ou un financement de subventions du DOJ. L'adoption est facultative.
• Fournisseurs de technologie et opérateurs de systèmes 9‑1‑1 : Ils pourraient être invités à fournir des intégrations sécurisées, des outils d'authentification des appelants et des portails pour l'inscription et les mises à jour si les juridictions choisissent de mettre en œuvre des registres.
• Grand public / contribuables : Aucun programme fédéral direct n'est créé par le projet de loi. L'adoption locale pourrait changer la manière dont certains appels d'urgence sont traités dans les juridictions participantes.

Dépenses#

Aucune information disponible publiquement.

• Le projet de loi permet au Département de la Justice de fournir une aide technique uniquement si le Congrès fournit des crédits.
• Le projet de loi suggère d'utiliser les programmes de subventions existants du DOJ pour soutenir les juridictions, mais il ne précise pas les montants ou le nouveau financement.
• Si les juridictions adoptent des registres, les coûts probables (non estimés dans le projet de loi) pourraient inclure le développement de bases de données sécurisées, l'intégration avec les systèmes de répartition, la formation du personnel, les mesures de cybersécurité et l'administration continue—des coûts qui pourraient être plus lourds pour les agences petites ou rurales.
• Le projet de loi appelle à des indicateurs et à une évaluation ; la collecte de ces indicateurs pourrait ajouter du travail administratif et des coûts au niveau local.

Point de vue des partisans#

• Le projet de loi semble destiné à réduire les incidents dangereux de swatting en fournissant aux gouvernements des directives pratiques axées sur la sécurité concernant les registres volontaires et leur utilisation.
• Il vise à promouvoir des règles de confidentialité et de sécurité cohérentes (minimisation des données, cryptage, contrôles d'accès) afin que les registres ne créent pas de nouveaux risques pour la vie privée.
• Les directives pourraient améliorer la sécurité des agents et des répartiteurs en suggérant des étapes de vérification et des options de réponse à faible escalade lorsque l'appel semble susceptible d'être faux.
• Le projet de loi fournit un chemin pour que les juridictions plus petites ou à ressources limitées accèdent à une aide technique et à des subventions fédérales existantes pour mettre en œuvre des approches validées.
• Il encourage l'évaluation des résultats (sécurité, dommages matériels, incidents d'usage de la force, dissuasion) afin que les programmes puissent être ajustés en fonction des preuves.

Point de vue des opposants#

• Une préoccupation est la confidentialité et la sécurité : la collecte d'adresses et de coordonnées dans un registre crée une base de données sensible. Le projet de loi exige des garanties, mais il ne garantit pas à quel point ces garanties seront mises en œuvre localement.
• Le projet de loi ne précise pas les niveaux de financement ; il n'est pas clair qui paiera pour l'intégration technologique, la formation et la cybersécurité. Cela pourrait peser sur les juridictions petites ou à court d'argent.
• Les directives peuvent être utilisées de manière incohérente entre les juridictions. Le projet de loi n'exige pas l'adoption, donc les protections varieraient selon les lieux.
• Il existe un risque de dépendance excessive aux données du registre ou de mauvaise interprétation des signaux de vérification lors d'urgences rapides. Les directives déconseillent la dépendance excessive mais ne détaillent pas les mécanismes d'application ou de surveillance.
• Le projet de loi laisse certains détails importants vagues, tels que les critères exacts pour qui compte comme "risque élevé", comment les litiges concernant les entrées du registre seront résolus en pratique, et comment mesurer l'efficacité à long terme ; ces points doivent être décidés dans les directives.