Un journaliste a retrouvé son propre numéro de passeport
Hofer, journaliste, a parcouru un tableau de bord de surveillance policière et s'y est trouvé. La fiche comportait une photographie prise par les agents chinois de l'immigration à la frontière, un numéro de passeport et le numéro de mobile utilisé dans le pays. Ce ne fut pas une fuite au sens ordinaire, et personne n'eut à forcer quoi que ce soit pour la voir. Le tableau de bord était accessible et sans protection.
Le système avait été bâti pour le bureau de la sécurité publique de Zhangjiakou, ville de la province du Hebei située non loin de Pékin. C'est un endroit peu remarquable pour héberger une plateforme complète de suivi des étrangers, et c'est précisément ce qui rend l'affaire digne d'une heure d'attention. Rien à Zhangjiakou ne donne à penser qu'elle ait été choisie comme vitrine.
Ce que le tableau de bord contenait réellement
La plateforme portait près de 12 000 entrées au total, couvrant des fugitifs, des personnes de Hong Kong et de Taïwan, plus de 700 résidents étrangers de la ville et plus de 300 journalistes étrangers. Chaque personne était classée par nationalité et dotée d'un profil structuré : date de naissance, sexe, situation matrimoniale, adresse, profession et, dans certains cas, religion.
À ces profils étaient rattachés des relevés. Des individus apparaissaient sur des captures de caméras à des carrefours, sur des marchés, dans des centres commerciaux et, dans un cas au moins, près d'une mosquée. La distinction à retenir sépare une liste d'un dossier. Une liste consigne qu'une personne est présente. Ce système produisait un schéma de vie mis à jour en continu, composé à partir de documents d'identité et de caméras publiques, puis réuni en une vue unique d'une personne nommée.
Le fournisseur est le constat, pas la ville
Une seule ville dotée d'un système exceptionnellement minutieux serait une curiosité. L'enquête a retracé des liens entre la plateforme et Origin Dynamic, entreprise pékinoise qui fournit aux forces de police de la robotique, des services de surveillance et du matériel. La même société a déposé en 2023 une demande de brevet sur un système comparable, décrit comme une interface d'information pour ressortissants non chinois.
Lisez ces deux faits ensemble et la nature de la chose change. Une demande de brevet, c'est ce que dépose un fournisseur qui compte vendre de façon répétée et veut protéger la conception entre-temps. Il s'agit d'une capacité transformée en produit, avec un fournisseur identifié et des droits derrière. L'hypothèse raisonnable de planification n'est donc pas que Zhangjiakou soit une exception. C'est que Zhangjiakou est une installation, et les installations ont des sœurs.
Deux risques, et presque aucune politique ne nomme le second
Toute politique sérieuse de voyage et de détachement présuppose déjà la collecte étatique. Les entreprises briefent sur les appareils vierges, sur ce qu'il faut emporter et sur ce qu'il faut dire, et intègrent qu'une autorité étrangère puisse détenir une fiche. Ce risque est ancien, compris et largement maîtrisé. Ce n'est pas la nouveauté.
La nouveauté tient au contrôle d'accès, ou plutôt à son absence. Un dossier agrégé sur votre salarié, logé dans un système que quiconque parvenant à le localiser pouvait lire, se trouve exposé à un ensemble bien plus large que l'autorité qui l'a bâti : délinquants ordinaires, courtiers commerciaux en données, et quiconque mène une opération de renseignement concurrentiel contre vous. Un profil combinant numéro de passeport, domicile, employeur, déplacements et religion, c'est exactement la matière première d'une fraude ciblée, d'une contrainte ou d'une usurpation visant votre direction financière. L'État était le lecteur prévu. La défaillance de sécurité signifie qu'il n'était pas le seul possible.
Trois changements à opérer ce trimestre
Informez les personnes concernées, et informez-les avec exactitude. Qui est détaché en Chine ou s'y déplace doit savoir qu'un profil structuré se constitue, qu'il comprendra une photographie d'entrée et des données de déplacement, et qu'au vu de cette affaire il peut ne pas être conservé de manière sûre. C'est cette dernière proposition qui modifie les comportements, car elle convertit un risque politique abstrait en un risque ordinaire d'exposition de données que chacun sait déjà appréhender.
Réduisez ensuite ce que vous ajoutez vous-même à la pile. Ne conservez dans votre entité locale que le minimum de données personnelles sur les expatriés qu'exige le droit local, et cessez d'en fournir davantage spontanément. Enfin, rendez la documentation honnête : si les données personnelles de salariés peuvent prévisiblement entrer dans un système étatique étranger, cela relève de votre registre des traitements et de votre analyse de risque sur les transferts, non d'une hypothèse tacite. Les employeurs européens doivent des comptes à leur personnel sur le sort de ses données, et une analyse documentée vaut mieux qu'une entente informelle le jour où quelqu'un posera la question.
À lire ensuite: Bloquer le robot a publié vos conversations | Les dossiers fiscaux sont sortis par le support
