Surveillance, vie privée et supervision

Résumé#

Ce projet de loi, la Loi de réforme de la surveillance gouvernementale de 2026, modifie de nombreuses lois américaines sur la surveillance. Il renforce les limites sur les recherches et les requêtes sans mandat concernant les communications impliquant des personnes américaines ou des personnes aux États-Unis. Il ajoute également de nouvelles règles de rapport, de révision judiciaire, de supervision et de transparence, et met à jour les règles concernant l'utilisation des données commerciales par les forces de l'ordre.

Changements clés :

• Limite les requêtes sans mandat et le « ciblage inversé » — les agences ne peuvent généralement pas interroger ou cibler des communications pour obtenir des informations sur des personnes américaines ou des personnes aux États-Unis sans mandat ou exceptions étroites (urgence, consentement, cybersécurité défensive ou autorisation judiciaire simultanée).
• Nouvelles règles de mandat pour le ciblage national — l'acquisition de contenu, de localisation, d'historique de navigation ou d'historique de recherche auprès de personnes aux États-Unis nécessite généralement un mandat (avec des exceptions d'urgence limitées).
• Limites de conservation des données — les informations collectées par le renseignement concernant des personnes américaines ou des personnes aux États-Unis doivent être détruites dans les 5 ans, sauf si elles sont conservées pour des litiges ou des enquêtes en cours.
• Supervision judiciaire de l'assistance des fournisseurs — les demandes d'assistance technique aux fournisseurs de communication doivent être justifiées comme nécessaires, étroitement adaptées et approuvées par la Cour de surveillance du renseignement étranger (FISC).
• Interdiction d'achat de données fédérales auprès de courtiers en données — les forces de l'ordre fédérales ne peuvent généralement pas acheter de données personnelles sur des personnes aux États-Unis auprès de courtiers en données privés, avec quelques exceptions spécifiques.
• Mises à jour de l'ECPA et protections des dispositifs — exige des mandats pour l'accès aux données de localisation, d'historique de navigation et d'historique de recherche dans de nombreux cas ; renforce les règles concernant les dispositifs de suivi et les données de véhicule (télématique des véhicules).

Ce que cela signifie pour vous#

• Grand public / personnes américaines

  • Vos communications privées, données de localisation, historique de navigation et certaines données de dispositifs bénéficient d'une protection légale plus forte contre la collecte sans mandat.
  • Certaines informations collectées à votre sujet pour le renseignement étranger peuvent être supprimées dans les 5 ans, sauf si elles sont nécessaires pour une affaire en cours.

• Personnes qui voyagent ou vivent aux États-Unis mais ne sont pas citoyennes américaines

  • Le projet de loi définit les « personnes couvertes » comme incluant les personnes raisonnablement considérées comme étant aux États-Unis. Elles bénéficient des mêmes protections de recherche/requête que les personnes américaines en vertu de nombreuses dispositions.

• Entreprises technologiques et de services en ligne

  • Les entreprises ne peuvent pas être contraintes de fournir une assistance technique aux agences de renseignement à moins que l'assistance ne soit approuvée par le FISC et prouvée comme nécessaire et non excessivement contraignante.
  • Les fournisseurs doivent suivre de nouvelles règles de rapport et de divulgation de données pour les mandats et les ordonnances. Certaines définitions élargies de fournisseurs précédemment adoptées sont abrogées (rétrécissant qui était considéré comme un « fournisseur de services de communication électronique »).

• Agences fédérales de renseignement (par exemple, NSA, CIA, FBI)

  • Les agences doivent documenter et justifier les requêtes (ce qui a été recherché, qui l'a exécuté, pourquoi cela était susceptible de produire des renseignements étrangers).
  • De nouveaux audits, examens des inspecteurs généraux et exigences de rapport annuel s'appliquent.
  • Les agences font face à de nouvelles limites sur l'acquisition de jeux de données contenant des informations sur des personnes aux États-Unis, sauf si cela est fait sous des ordonnances FISA, avec consentement, pour des exceptions de sécurité ou d'autres exceptions étroites.

• Forces de l'ordre fédérales

  • L'achat de données personnelles auprès de courtiers en données pour des personnes basées aux États-Unis est principalement interdit. Les preuves dérivées de données obtenues en violation de l'interdiction peuvent être exclues.
  • De nombreux types de données historiques et prospectives de localisation, de navigation et de requêtes de recherche nécessitent généralement un mandat.

• Forces de l'ordre étatiques et locales

  • Le projet de loi préserve les autorités étatiques et locales existantes telles qu'elles étaient immédiatement avant l'adoption. Il crée également des règles de rapport si les agences étatiques/locales obtiennent des données personnelles couvertes de manière à violer l'interdiction fédérale lorsqu'elle est effectuée par des agences fédérales.

• Conducteurs et propriétaires de véhicules

  • Les agents fédéraux doivent généralement obtenir un mandat pour accéder aux données télématiques et aux données embarquées des voitures. Le consentement et des exceptions d'urgence étroites s'appliquent.

• Tribunaux et acteurs juridiques

  • Le FISC obtient des rôles élargis : plus de supervision des directives des fournisseurs, nominations d’amis (experts en vie privée et techniques) et règles pour déclassifier rapidement des décisions judiciaires significatives.

Dépenses#

Aucune information disponible publiquement.

Cela pourrait signifier :

• Les agences auront probablement besoin de nouveaux systèmes informatiques et de tenue de dossiers pour enregistrer les requêtes et les accès. Cela pourrait augmenter les coûts administratifs, de personnel et de technologie.
• Les tribunaux et le FISC pourraient faire face à une charge de travail accrue en raison de plus de supervision, de participation d’amicus et d'examens de déclassification.
• Les fournisseurs pourraient faire face à des charges de conformité et de coûts juridiques lorsqu'ils répondent à de nouveaux processus ou exigences de rapport ordonnés par le tribunal.
• Des retards de mise en œuvre allant jusqu'à un an sont autorisés pour construire les systèmes nécessaires ou former le personnel.

Point de vue des partisans#

Le projet de loi semble destiné à accroître la vie privée, la supervision et la transparence. Les arguments possibles en faveur incluent :

• Il pourrait renforcer les protections constitutionnelles en limitant les recherches sans mandat et en exigeant des mandats pour de nombreux types de contenu national et de données sensibles.
• Il pourrait réduire la collecte et la conservation incidentelles des données des Américains grâce à des limites plus claires et à une règle de destruction de 5 ans pour les données évaluées.
• Il pourrait accroître la responsabilité grâce à des audits des inspecteurs généraux, des rapports annuels et des mesures de discipline des employés en cas de violations.
• Il pourrait améliorer la transparence publique en exigeant une déclassification plus rapide ou une publication publique des décisions judiciaires significatives et un rapport plus détaillé sur l'utilisation de la surveillance.
• Il pourrait réduire la dépendance des forces de l'ordre à l'égard des achats de données commerciales en interdisant la plupart des achats fédéraux auprès de courtiers en données.

Point de vue des opposants#

La conception du projet de loi soulève certaines préoccupations pratiques et des compromis :

• Une préoccupation est que des règles de requête plus strictes et un examen judiciaire supplémentaire pourraient ralentir le travail de renseignement ou d'application de la loi sensible au temps, en particulier pour des enquêtes complexes ou transfrontalières.
• Le besoin accru de documentation, d'audits et d'approbations du FISC pourrait augmenter les coûts opérationnels et la charge de travail pour les agences et les fournisseurs.
• Des exceptions d'urgence demeurent, mais il peut être peu clair à quelle vitesse les agences peuvent les utiliser et ensuite obtenir une autorisation ultérieure sans perdre des preuves vitales.
• Certains détails techniques sont laissés aux procédures des agences et aux règles judiciaires (par exemple, comment les fournisseurs mettront en œuvre l'assistance approuvée par le tribunal ou comment les « données couvertes » sont séparées). Cela pourrait créer de l'incertitude lors de la mise en œuvre.
• Il peut y avoir des tensions avec les autorités classifiées ou programmatiques en cours ; la manière dont les nouvelles délais de transparence et de déclassification équilibreront la protection des sources et des méthodes n'est pas entièrement précisée.

Ce qui n'est pas clair :

• Aucune estimation des coûts ou note fiscale n'est incluse dans le texte fourni.
• Les règles pratiques pour certains seuils (par exemple, lorsque les données sont « raisonnablement séparables » avant l'acquisition) dépendront des procédures ultérieures et des orientations judiciaires.