Le sénateur Ron Wyden (Démocrate-OR) a publié jeudi une lettre alléguant que l’Agence américaine de sécurité nationale (NSA) achète sans mandat les informations de navigation Internet des Américains auprès de courtiers commerciaux. Selon la lettre, les agences de renseignement américaines acquièrent des données sur les Américains auprès de courtiers en données privés, et ce depuis plusieurs années.
Le sénateur Wyden a comparé les agences fédérales qui achètent des dossiers privés sans mandat à « l’utilisation » [a] carte de crédit pour contourner le quatrième amendement. Wyden a également fait valoir que les agences fédérales achetaient des données sur les consommateurs d’une manière qui violait les règles de la FTC sur la vente de données. En 2021, Wyden a révélé que la Defense Intelligence Agency (DIA) avait collecté des données de localisation sur les téléphones des Américains.
Paul Nakasone, général quatre étoiles et commandant du Cyber Command américain, a également écrit au sénateur Wyden au sujet des pratiques de la NSA concernant les informations disponibles dans le commerce (CAI). Nakasone a indiqué que la NSA peut collecter des informations à partir d’appareils électroniques, mais ne collecte pas de données de localisation de téléphones ou d’automobiles. La NSA achète effectivement des « données de flux nets disponibles dans le commerce », que Nakasone a qualifiées de « essentielles à la protection de la base industrielle de défense américaine ».
Une lettre ci-jointe adressée au sénateur Wyden par Ronald Moultrie, sous-secrétaire à la défense, au renseignement et à la sécurité au ministère de la Défense (DOD), déclarait que Moultrie était :
…ne connaissant aucune exigence dans la loi américaine ou dans l’opinion judiciaire, y compris la décision de la Cour suprême dans l’affaire Carpenter c. États-Unis, selon laquelle le DOD doit obtenir une ordonnance du tribunal afin d’acquérir, d’accéder ou d’utiliser des informations, telles que CAI, qui sont ils sont également disponibles à l’achat pour les adversaires étrangers, les entreprises américaines et les particuliers, tout comme pour le gouvernement américain.
Le sénateur Wyden a adressé une lettre au directeur du renseignement national demandant à la communauté du renseignement (IC) de « réaliser un inventaire des données personnelles achetées par l’agence sur les Américains » afin de déterminer si les données inventoriées « répondent aux normes légales de vente de données personnelles définies par la FTC », et si les données ne « purgent pas rapidement les données ». Wyden a également déclaré que, si le CI a un besoin spécifique de telles données, ce besoin devrait « être transmis au Congrès et, dans la mesure du possible, au public américain ».
