Flock réduit la conservation des plaques à 7 jours

Ce qui a changé le 13 août

Les propres pages de confiance et de conformité de Flock Safety, mises à jour le 13 août 2026, ainsi que la déclaration publique du PDG Garrett Langley le même jour, énoncent quatre changements. La conservation par défaut des données de plaques passe de 30 à 7 jours pour les agences qui ne choisissent pas autrement. Un nouvel Evidence Mode permet aux agences de conserver des images spécifiques plus longtemps lorsqu'une affaire active l'exige, offert gratuitement aux agences qui adoptent le nouveau réglage par défaut de 7 jours. Un outil d'audit de détection des abus qui signale un comportement de recherche anormal, jusqu'ici facultatif, devient une obligation pour tout client des forces de l'ordre d'ici le 1er janvier 2027. Et une nouvelle fonction de verrouillage préventif suspendra automatiquement le compte d'un agent lorsqu'un schéma de recherche correspond à des signatures d'abus connues, en attente d'un examen humain.

Lauren Feiner de The Verge, CNN Business et une dépêche de l'agence AP ont tous couvert la déclaration de Langley le 13 août, dans laquelle il a qualifié le récent schéma d'abus de 'totalement inacceptable' et a déclaré que l'entreprise assumait une responsabilité accrue quant à la façon dont les agences utilisent son réseau, plutôt que de traiter le détournement purement comme une défaillance de politique du côté du client.

Les cas d'abus à l'origine du revirement

Les réformes font suite à une série de cas d'abus rendus publics dans lesquels des policiers ont utilisé le réseau de plaques de Flock à des fins n'ayant rien à voir avec une enquête criminelle, y compris la recherche de la localisation de partenaires ou d'ex-partenaires. Plusieurs des agents impliqués ont depuis démissionné ou ont été arrêtés pour cette conduite, selon la même couverture du 13 août.

Ces cas sont exactement le mode d'échec ordinaire contre lequel les critiques de la technologie de surveillance policière mettent en garde depuis les tout premiers déploiements du réseau : un outil conçu pour rechercher des localisations de véhicules à grande échelle n'est responsable qu'à la hauteur de la trace d'audit derrière chaque recherche individuelle, et jusqu'à cette réforme, cette trace d'audit était facultative plutôt qu'obligatoire pour les agences qui exécutaient réellement les requêtes.

L'autorégulation comme stratégie préventive

Langley ne s'est pas arrêté à corriger les réglages par défaut propres à Flock. Il a également demandé aux régulateurs des États de rendre obligatoires les audits d'abus et d'imposer des sanctions plus sévères dans tout le secteur - un fournisseur d'IA qui demande à être régulé plutôt que d'attendre de l'être. C'est une séquence notable : transformer une correction de politique d'urgence en un plancher public avant qu'un régulateur ne puisse en imposer un plus strict, et le faire d'une manière qui met la pression sur tout concurrent qui exploite encore un outil d'audit facultatif.

Le cadre réglementaire de l'Union européenne traite déjà cette catégorie de technologie comme conséquente : le règlement européen sur l'IA classe les systèmes d'IA utilisés par les forces de l'ordre pour ce type de tâches comme à haut risque, avec des obligations de journalisation et de supervision humaine associées. Qu'un fournisseur américain passe volontairement d'un audit d'abus facultatif à un audit obligatoire constitue, dans les faits, un aperçu du plancher opérationnel que la classification à haut risque est conçue pour finir par exiger des systèmes comparables opérant dans l'UE et au Royaume-Uni. En France, la CNIL réclame depuis longtemps ce même type d'obligations de journalisation et de contrôle pour les systèmes de surveillance automatisée.

Ce que cela signifie pour quiconque exploite une IA de surveillance

Le chiffre précis à retenir n'est pas la fenêtre de conservation, c'est la date : le 1er janvier 2027 est le moment où un outil d'audit autrefois facultatif devient le plancher que les propres clients de Flock doivent respecter. Toute organisation qui exploite ou acquiert un système où l'activité de recherche d'une personne peut être retournée contre un particulier - pas seulement les réseaux de plaques, mais aussi les outils de surveillance au travail, les systèmes de surveillance dans le commerce de détail ou les journaux de recherche internes sur les données clients - dispose désormais d'une référence publique et nommée à laquelle un régulateur, un auditeur ou la partie adverse peuvent se référer.

Traiter un journal d'audit de comportement anormal et un verrouillage automatique comme des fonctions facultatives était un choix de conception défendable avant le 13 août 2026. Après qu'un fournisseur nommé a publiquement inversé cette position à la suite de cas réels de détournement, c'est une position plus difficile à défendre, dans l'UE et au Royaume-Uni autant qu'aux États-Unis, étant donné à quel point des systèmes comparables relèvent déjà nettement de la catégorie à haut risque du règlement sur l'IA.

À lire ensuite: Meta associe manifeste IA et argumentaire data centers  |  Il devait réserver un cours de sport. Il a piraté le système de réservation.