Nouvelles

Oct 02, 2023

Lecteurs de plaques d'immatriculation automatisés (RAPI)

Les lecteurs de plaques d'immatriculation automatisés (RAPI) sont à grande vitesse, contrôlés par ordinateur

Les lecteurs de plaques d'immatriculation automatisés (RAPI) sont des systèmes de caméras à grande vitesse contrôlés par ordinateur qui sont généralement montés sur des poteaux de rue, des lampadaires, des viaducs d'autoroute, des remorques mobiles ou attachés à des voitures de police. Les RAPI capturent automatiquement tous les numéros de plaque d'immatriculation qui apparaissent, ainsi que l'emplacement, la date et l'heure. Les données, qui comprennent des photographies du véhicule et parfois de son conducteur et de ses passagers, sont ensuite téléchargées sur un serveur central.

Les vendeurs affirment que les informations recueillies peuvent être utilisées par la police pour savoir où se trouvait une plaque dans le passé, pour déterminer si un véhicule se trouvait sur les lieux d'un crime, pour identifier les habitudes de déplacement et même pour découvrir des véhicules qui peuvent être associés les uns aux autres. Les organismes chargés de l'application de la loi peuvent choisir de partager leurs informations avec des milliers d'autres organismes.

Prises dans leur ensemble, les données RAPI peuvent brosser un portrait intime de la vie d'un conducteur et même refroidir l'activité protégée par le premier amendement. La technologie RAPI peut être utilisée pour cibler les conducteurs qui visitent des lieux sensibles tels que les centres de santé, les cliniques d'immigration, les magasins d'armes, les salles syndicales, les manifestations ou les centres de culte religieux.

Les conducteurs n'ont aucun contrôle sur l'affichage ou non d'une plaque d'immatriculation sur leur véhicule, car le gouvernement exige que tous les conducteurs de voitures, de camions et de motos affichent les plaques d'immatriculation à la vue du public. Il est donc particulièrement troublant que des lecteurs automatiques de plaques d'immatriculation soient utilisés pour suivre et enregistrer les mouvements de millions de personnes ordinaires, même si l'écrasante majorité n'est pas liée à un crime.

Les lecteurs de plaques d'immatriculation automatisés peuvent être divisés en deux catégories.

Photo de Mike Katz-Lacabe (CC BY)

Ceux-ci sont installés dans un endroit fixe, tel qu'un feu de circulation, un poteau téléphonique, l'entrée d'une installation ou une bretelle de sortie d'autoroute. Ces caméras ne capturent généralement que les véhicules en mouvement qui passent à portée de vue.

Si plusieurs caméras RAPI fixes sont installées le long d'une seule artère, les données peuvent révéler la direction et la vitesse d'une voiture. Si les données sont stockées au fil du temps, elles peuvent révéler chaque fois qu'une plaque particulière est passée à un endroit donné, permettant au gouvernement de déduire que le conducteur vit ou travaille probablement à proximité.

Les caméras fixes peuvent parfois être déplacées. Par exemple, les camionnettes de surveillance ou les remorques de camions peuvent être équipées de systèmes RAPI, puis garées à des endroits stratégiques, tels que des expositions d'armes à feu ou des rassemblements politiques.

Les caméras RAPI sont souvent utilisées en conjonction avec des systèmes automatisés de contrôle des feux rouges et de la vitesse, et également comme moyen d'évaluer les péages sur les routes et les ponts.

Photo de Mike Katz-Lacabe (CC BY)

En plus de capturer des images des véhicules qui passent, les caméras RAPI mobiles sont efficaces pour capturer les plaques d'immatriculation des voitures en stationnement. Par exemple, une voiture de patrouille peut circuler dans un parking public en capturant des centaines de plaques de véhicules en quelques minutes.

La plupart de ces données RAPI sont stockées dans des bases de données pendant de longues périodes, souvent jusqu'à cinq ans. Les bases de données peuvent être gérées par les services de police, mais elles sont souvent gérées par des sociétés privées telles que Vigilant Technologies. Les organismes chargés de l'application de la loi qui ne disposent pas de leurs propres systèmes RAPI peuvent accéder aux données collectées par d'autres organismes chargés de l'application de la loi par le biais de systèmes et de réseaux de partage régionaux exploités par ces sociétés privées. Plusieurs entreprises exploitent des bases de données RAPI indépendantes et non policières, sous-traitant avec des conducteurs pour installer des caméras sur des véhicules privés afin de collecter les informations. Ces données sont ensuite vendues à des entreprises telles que des assureurs, mais les forces de l'ordre peuvent également acheter l'accès à ces données commerciales sur la base d'un abonnement.

Les organismes chargés de l'application de la loi chargent souvent à l'avance une liste de plaques d'immatriculation que le système RAPI recherche activement, comme les véhicules volés et les véhicules associés à des mandats en cours. Les policiers peuvent également créer leurs propres listes de véhicules recherchés. Si la caméra RAPI scanne une plaque sur la liste, le système envoie une alerte à l'officier dans la voiture de police (s'il s'agit d'un lecteur mobile) ou à l'agence (s'il s'agit d'un lecteur fixe). Certaines listes critiques incluent des délits mineurs et des infractions au code de la route. Certaines agences utilisent ces listes de véhicules recherchés pour générer des revenus en mettant fin aux fraudes aux citations.

Les RAPI collectent les numéros de plaque d'immatriculation et les données de localisation ainsi que la date et l'heure exactes auxquelles la plaque d'immatriculation a été rencontrée. Certains systèmes sont capables de capturer la marque et le modèle du véhicule. Ils peuvent collecter des milliers d'assiettes par minute. Un fournisseur se vante que son ensemble de données comprend plus de 6,5 milliards d'analyses et augmente à un rythme de 120 millions de points de données chaque mois.

Lorsqu'elles sont combinées, les données RAPI peuvent révéler la direction et la vitesse qu'une personne a parcourues à travers la triangulation. Dans l'ensemble au fil du temps, les données peuvent révéler l'historique des déplacements d'un véhicule. Avec des algorithmes appliqués aux données, les systèmes peuvent révéler des schémas de déplacement réguliers et prédire où un conducteur pourrait se trouver à l'avenir. Les données révèlent également tous les visiteurs d'un lieu particulier.

Les données n'incluent généralement pas le nom du conducteur. Cependant, les agents des forces de l'ordre peuvent utiliser d'autres bases de données pour relier les noms individuels à leurs numéros de plaque d'immatriculation.

En plus de capturer les données de la plaque d'immatriculation, les photographies peuvent révéler des images du véhicule, des conducteurs et des passagers du véhicule, ainsi que de son environnement immédiat, et même des personnes entrant et sortant d'un véhicule. Un rapport d'évaluation de l'impact sur la vie privée de 2009 indique que les photographies peuvent même inclure des autocollants de pare-chocs, qui pourraient révéler des informations sur les opinions politiques ou sociales du conducteur.

Les données ALPR sont recueillies sans discernement, recueillant des informations sur des millions de personnes ordinaires. En traçant les heures et les emplacements des véhicules et en retraçant les mouvements passés, la police peut utiliser les données stockées pour brosser un portrait très précis de la vie des conducteurs, déterminer les modèles de comportement passés et peut-être même prédire les futurs, malgré le fait que la grande majorité des personnes dont les données de plaque d'immatriculation sont collectées et stockées n'ont même pas été accusées d'un crime. Sans la technologie RAPI, les agents des forces de l'ordre doivent collecter les plaques d'immatriculation à la main. Cela crée des limites pratiques sur la quantité de données qui peuvent être collectées et signifie que les agents doivent faire des choix sur les véhicules qu'ils vont suivre. La technologie RAPI supprime ces limitations et permet aux agents de suivre tout le monde, permettant une collecte plus rapide et plus large des plaques d'immatriculation avec des besoins en personnel considérablement réduits.

Les forces de l'ordre ont deux objectifs généraux pour l'utilisation des lecteurs de plaques d'immatriculation.

En ajoutant une plaque d'immatriculation à une "liste chaude", les agents peuvent utiliser l'ALPR pour identifier ou suivre automatiquement des véhicules particuliers en temps réel. Les plaques d'immatriculation sont souvent ajoutées aux listes critiques parce que le véhicule est volé ou associé à un mandat en cours. Les agents peuvent également ajouter un numéro de plaque à la liste si le véhicule a été vu sur les lieux d'un crime, si le propriétaire est un suspect dans un crime ou si le véhicule est soupçonné d'être associé à un gang. Les listes critiques incluent souvent également des infractions de bas niveau.

Étant donné que les RAPI collectent généralement des informations sur tout le monde, et pas seulement sur les véhicules répertoriés, les agents peuvent utiliser une plaque, une plaque partielle ou une adresse physique pour rechercher et analyser des données historiques. Par exemple, un agent peut saisir l'emplacement d'un dépanneur pour identifier les véhicules vus à proximité lors d'un vol qualifié. L'agent peut alors rechercher ces numéros de plaque pour trouver d'autres endroits où la plaque a été capturée.

Le matériel de formation, les politiques et les lois de certaines juridictions indiquent aux agents qu'une alerte de liste critique à elle seule peut ne pas suffire à justifier un contrôle. Les agents sont chargés de confirmer visuellement qu'un numéro de plaque correspond. Le défaut de confirmation manuelle, combiné à une erreur de la machine, a provoqué des arrêts injustifiés.

Les forces de l'ordre affirment que les données ALPR ont été utilisées, par exemple, pour récupérer des voitures volées ou retrouver des enfants enlevés. Cependant, la police a également utilisé les données RAPI pour l'application massive d'infractions moins graves, telles que la recherche de conducteurs non assurés ou la recherche de personnes ayant des frais de justice en retard.

L'ACLU estime que moins de 0,2 % des lectures de plaques sont liées à des activités criminelles ou à des problèmes d'immatriculation de véhicules. De nombreux organismes chargés de l'application de la loi stockent les données RAPI pendant des années et les partagent avec d'autres organismes chargés de l'application de la loi et des agences fédérales.

La durée de conservation des données RAPI varie d'une agence à l'autre, allant de quelques jours à plusieurs années, bien que certaines entités, y compris des entreprises privées, puissent conserver les données indéfiniment.

Vigilant Solutions et ELSAG sont les plus grands fournisseurs de RAPI.

La filiale Digital Recognition Network de Vigilant Solutions, ainsi que MVTrac, sont les deux principales entreprises qui embauchent des sous-traitants pour collecter les données RAPI à travers le pays. Les entreprises partagent ensuite les données collectées à des fins commerciales non seulement avec les forces de l'ordre, mais également avec les sociétés de récupération automatique (alias "repo"), les banques, les agences d'évaluation du crédit et les compagnies d'assurance. Les données collectées par des entités privées n'ont pas de limites de conservation et ne sont pas soumises aux lois sur le soleil, ni à aucune des autres garanties que l'on trouve parfois dans le secteur gouvernemental.

Certaines juridictions utilisent la technologie RAPI développée à l'origine par PIPS, qui a ensuite été vendue à 3M. La division ALPR a été plus récemment acquise par Neology, Inc.

L'ALPR est une technologie de surveillance puissante qui peut être utilisée pour envahir la vie privée des individus ainsi que pour violer les droits de communautés entières.

Les forces de l'ordre ont abusé de cette technologie. Des policiers de New York ont ​​conduit dans une rue et ont enregistré électroniquement les numéros de plaque d'immatriculation de toutes les personnes garées près d'une mosquée. La police de Birmingham a ciblé une communauté musulmane tout en trompant le public sur le projet. Les données ALPR obtenues par l'EFF auprès du département de police d'Oakland ont montré que la police déploie de manière disproportionnée des véhicules montés sur ALPR dans les communautés à faible revenu et les communautés de couleur.

De plus, de nombreux agents individuels ont abusé des bases de données des forces de l'ordre, y compris les informations sur les plaques d'immatriculation et les dossiers détenus par les services des véhicules à moteur. En 1998, un officier de police de Washington, DC "a plaidé coupable d'extorsion après avoir recherché les plaques de véhicules près d'un bar gay et fait chanter les propriétaires de véhicules". Les policiers ont également utilisé des bases de données pour rechercher des intérêts romantiques en Floride. Une ancienne policière du Minnesota a découvert que son dossier de permis de conduire avait été consulté 425 fois par 18 agences différentes à travers l'État.

En plus d'une mauvaise utilisation délibérée, les RAPI interprètent parfois mal les plaques, entraînant des conséquences désastreuses. En 2009, la police de San Francisco a arrêté Denise Green, une employée de la ville afro-américaine, l'a menottée sous la menace d'une arme, l'a forcée à se mettre à genoux et l'a fouillée, ainsi que son véhicule, tout cela parce que sa voiture a été identifiée à tort comme volée en raison d'une erreur du lecteur de plaque d'immatriculation. Son expérience a conduit la Cour d'appel du neuvième circuit des États-Unis à statuer que la technologie seule ne peut pas être à la base d'un tel arrêt, mais ce jugement ne s'applique pas partout, laissant les gens vulnérables à des erreurs d'application de la loi similaires.

Les données agrégées stockées pendant de longues périodes (ou indéfiniment) deviennent plus envahissantes et révélatrices, et elles sont susceptibles à la fois d'utilisation abusive et de violation de données. Des limites de conservation raisonnables, des politiques spécifiques indiquant qui, au sein d'une agence, est autorisé à accéder aux données, et des processus d'audit et de contrôle pourraient aider à minimiser ces problèmes. L'une des meilleures protections de la vie privée serait que la police ne conserve aucune information lorsqu'un véhicule qui passe ne correspond pas à une liste de véhicules recherchés.

EFF enquête et combat les menaces à la vie privée de la technologie RAPI par le biais de demandes d'enregistrements publics, de litiges et de plaidoyer législatif depuis 2012.

L'EFF et l'ACLU de Californie du Sud ont poursuivi le département du shérif du comté de Los Angeles et le département de police de Los Angeles après que les agences ont refusé de remettre les données ALPR. Les agences ont affirmé que les documents étaient exemptés de la California Public Records Act parce qu'il s'agissait de documents d'enquête. Cet argument revient à affirmer que tous les Los Angelenos font l'objet d'une enquête, un point sur lequel un avocat du LAPD et un juge de la Cour suprême de Californie ont convenu qu'il sonnait "orwellien" lors des plaidoiries. En 2017, la Cour suprême de Californie a statué en faveur de l'EFF et de l'ACLU et a renvoyé l'affaire devant la Cour supérieure.

En dehors de la Californie, EFF a déposé des mémoires dans le cadre d'une action en justice pour stockage excessif de données ALPR dans l'État de Virginie.

En 2015, la législature californienne a adopté le SB 34, un projet de loi qui oblige les utilisateurs de l'ALPR à protéger les données, à conserver les journaux d'accès, à organiser des réunions publiques avant de démarrer un programme ALPR, à mettre en œuvre une politique d'utilisation et de confidentialité et à conserver les journaux d'accès. La loi interdit également aux agences publiques de vendre, de partager ou de transférer des données ALPR, sauf à d'autres agences publiques.

L'EFF a coordonné des volontaires pour collecter les politiques RAPI dans tout l'État de Californie et pour dénoncer les agences qui ne se conforment pas à la loi. L'EFF a également déposé indépendamment des demandes de documents publics auprès de dizaines d'agences pour faire la lumière sur leur utilisation des données ALPR.

L'EFF a enquêté sur plus de 100 caméras RAPI exploitées par les forces de l'ordre qui divulguaient des données en raison d'une mauvaise configuration. Ces caméras étaient par inadvertance accessibles au public via des navigateurs Web et des interfaces Telnet. Après que l'EFF a révélé ces vulnérabilités, plusieurs agences de Louisiane et de Californie ont révisé leurs réseaux ALPR.

Nous avons également contacté des agences de sécurité publique dont les données RAPI ont été exposées en ligne, souvent sur des sites Web accessibles à toute personne disposant d'un navigateur Web, afin de divulguer de manière responsable les vulnérabilités de sécurité que nous avons trouvées.

ACLU de Californie du Sud et EFF contre LAPD et LASD

Neal contre le département de police du comté de Fairfax

Vous êtes suivi (ACLU)

Lecteurs de plaques d'immatriculation pour les opportunités et les obstacles liés à l'application de la loi (RAND Corporation)

Les lecteurs de plaques d'immatriculation automatisés menacent notre vie privée (EFF/ACLU)

Les quatre saveurs de la technologie de lecteur de plaque d'immatriculation automatisé (EFF)

Dernière mise à jour le 28 août 2017