Policiers du New Jersey : les courtiers en données au cœur du débat sur la vie privée

Une adresse postale, un numéro de téléphone ou le nom des proches d’un agent peuvent sembler banals lorsqu’ils apparaissent isolément. Réunis sur une même fiche et rendus accessibles en quelques clics, ces éléments prennent une tout autre dimension. Au New Jersey, des policiers demandent donc que leurs informations personnelles soient mieux protégées contre les courtiers en données, ces entreprises qui collectent, recoupent et commercialisent des renseignements sur les particuliers.

La revendication part d’un risque concret : un policier, un magistrat ou un procureur peut devenir la cible de représailles à cause de ses fonctions. Pour les agents concernés, laisser circuler leur domicile ou leur téléphone revient à étendre le risque professionnel jusque dans leur sphère familiale. Mais l’affaire dépasse le seul sort des forces de l’ordre. Elle met en évidence une faille plus large du système américain de protection des données : les protections les plus fortes sont souvent réservées à des catégories précises, tandis que le reste de la population demeure exposé à la même économie de l’information personnelle.

Ce que font les courtiers en données

Un courtier en données, ou data broker, n’est pas nécessairement à l’origine des informations qu’il détient. Son rôle consiste surtout à les rassembler, les associer et les rendre exploitables. Les données peuvent provenir de documents publics, de transactions commerciales, de formulaires remplis en ligne, de programmes de fidélité ou de sites qui partagent des informations avec des partenaires.

Le problème n’est donc pas seulement qu’une information soit publique quelque part. Une adresse peut, par exemple, figurer dans un registre local, tandis qu’un autre service détient un numéro de téléphone et qu’un troisième établit des liens avec des membres de la famille. L’agrégation de ces fragments crée un dossier personnel beaucoup plus intrusif que chaque donnée prise séparément.

Aux États-Unis, cette activité évolue dans un cadre juridique morcelé. Il n’existe pas de loi fédérale générale équivalente à un régime unique de protection de l’ensemble des données personnelles. Les règles varient selon les secteurs, les États et la nature exacte des informations. Cette fragmentation complique la tâche de toute personne qui souhaite savoir qui détient ses données, demander leur effacement ou empêcher leur revente.

Pourquoi les policiers du New Jersey se mobilisent

Les policiers concernés considèrent que la présence de leur adresse et de leur numéro de téléphone dans des bases consultables représente une menace pour leur sécurité et celle de leur famille. Leur métier les place potentiellement en contact avec des personnes mises en cause, condamnées ou mécontentes d’une intervention. Dans ce contexte, la découverte du domicile d’un agent peut faciliter l’intimidation, le harcèlement ou une attaque.

Un groupe d’agents a engagé des actions judiciaires contre plusieurs entreprises de courtage de données afin d’obtenir des mesures de protection adaptées. L’objectif n’est pas seulement de supprimer une information ponctuelle. Il s’agit de faire reconnaître que le modèle de diffusion et de revente de ces données peut être incompatible avec la sécurité de personnes exerçant des missions sensibles.

Cet argument touche aussi au fonctionnement de la justice. Un juge, un procureur ou un policier qui craint que ses proches soient facilement localisables peut être fragilisé dans l’exercice de ses fonctions. La confidentialité des coordonnées privées ne relève alors plus uniquement du confort personnel : elle devient une condition de l’indépendance et de la sécurité de l’institution judiciaire.

L’enjeu doit toutefois être formulé avec précision. Protéger les agents ne signifie pas que toute donnée publique doit disparaître, ni que les registres publics n’ont plus de rôle démocratique. La difficulté consiste à empêcher l’exposition inutile des informations les plus sensibles, sans rendre impossible l’accès légitime aux documents qui garantissent la transparence de l’action publique.

La loi Daniel, une réponse née d’un drame

Le New Jersey dispose déjà d’un dispositif particulier, connu sous le nom de loi Daniel, ou Daniel’s Law. Adoptée en 2020, cette loi porte le prénom de Daniel Anderl, le fils de la juge fédérale Esther Salas, tué lors d’une attaque visant le domicile familial. Le drame a illustré de façon brutale les conséquences que peut avoir la disponibilité des coordonnées personnelles de membres de l’appareil judiciaire.

La loi prévoit des mécanismes destinés à limiter la publication sur internet de certaines informations personnelles concernant des personnes protégées, notamment des juges, des procureurs et des membres des forces de l’ordre. Les bénéficiaires peuvent demander le retrait de données telles que leur adresse personnelle auprès d’entités qui les publient ou les diffusent.

Cette avancée comporte néanmoins une limite majeure : elle repose sur le statut professionnel. Les citoyens qui ne relèvent pas de ces catégories, mais qui subissent du harcèlement, des violences familiales, du doxxing ou des menaces, ne bénéficient pas automatiquement des mêmes protections. Leur adresse, leur téléphone ou les informations sur leurs proches peuvent donc continuer à circuler dans les bases commerciales.

Une protection ciblée ou un droit commun à la vie privée ?

Le contraste est au cœur de la controverse. D’un côté, il paraît raisonnable de protéger des agents publics susceptibles d’être visés à cause de décisions prises dans l’exercice de leurs missions. De l’autre, l’idée qu’il faudrait appartenir à une profession donnée pour faire retirer son domicile d’internet interroge le principe d’égalité devant la vie privée.

Un particulier peut être exposé pour de nombreuses raisons : séparation conflictuelle, militantisme, métier médiatisé, litige commercial, harcèlement numérique ou simple erreur d’identification. Son besoin de discrétion n’est pas forcément moins important parce qu’il n’est ni policier, ni juge, ni procureur. Or la multiplication des fichiers rend les conséquences d’une publication beaucoup plus durables. Même après le retrait d’une fiche, les données ont pu être copiées, vendues ou répliquées sur d’autres sites.

La demande des policiers peut ainsi être lue de deux façons. Elle peut conduire à renforcer des exceptions au bénéfice des professions les plus exposées. Elle peut aussi servir de point de départ à une réforme plus large, dans laquelle toute personne disposerait d’un moyen clair, rapide et effectif pour contrôler la circulation de ses coordonnées privées.

La seconde approche ne supprimerait pas les protections spécifiques nécessaires aux agents publics. Elle chercherait plutôt à établir un socle commun, sur lequel des garanties supplémentaires pourraient ensuite être prévues en fonction des risques particuliers de chaque profession.

Le paradoxe des outils de données utilisés par les enquêteurs

Le débat est rendu plus délicat par un paradoxe : les forces de l’ordre peuvent elles-mêmes s’appuyer sur des outils de recherche et de recoupement de données dans le cadre d’enquêtes criminelles. Ces services peuvent aider à localiser un suspect, vérifier une identité, retrouver des témoins ou établir des liens entre plusieurs personnes.

L’utilité opérationnelle de ces outils n’efface pas le risque qu’ils font peser sur la vie privée. Elle oblige, au contraire, à distinguer deux usages : l’accès encadré par une enquête légitime, avec des règles de procédure et de contrôle, et la disponibilité commerciale de données personnelles auprès d’un grand nombre d’acteurs privés.

La situation souligne une question essentielle : qui peut accéder à quelles informations, pour quelle finalité et avec quelles garanties ? L’existence d’un intérêt policier à consulter certaines bases ne signifie pas que les mêmes données doivent pouvoir être revendues sans limite à des tiers. Inversement, la nécessité de protéger les agents ne dispense pas de réfléchir aux pouvoirs conférés par ces outils lorsqu’ils sont utilisés dans une enquête.

Un autre élément nourrit les interrogations dans les actions évoquées : l’avocat qui porte la cause des policiers a été associé, par son activité professionnelle passée, à une entreprise ayant collecté des données personnelles pour les commercialiser. Cette apparente contradiction alimente le débat sur les motivations et les pratiques du secteur. Elle ne change pas le fond du problème : le modèle économique des courtiers repose sur la valeur de données que les individus ne contrôlent souvent ni totalement ni durablement.

Ce que l’intelligence artificielle change au problème

Cette affaire ne porte pas directement sur un système d’intelligence artificielle. Elle concerne avant tout la collecte et la revente de données. Mais elle éclaire l’un des enjeux centraux de l’IA : la quantité et la qualité des informations disponibles conditionnent la capacité des outils automatisés à dresser un portrait d’une personne.

Des logiciels peuvent accélérer le rapprochement de fichiers, détecter des correspondances entre des noms et des adresses, ou classer des profils selon des critères commerciaux. Ces opérations ne nécessitent pas toujours une IA avancée. L’automatisation suffit déjà à rendre les bases de données plus faciles à interroger et à exploiter à grande échelle.

C’est pourquoi la protection ne peut pas reposer uniquement sur le retrait manuel de quelques pages web. Elle suppose aussi de limiter la collecte excessive, d’imposer des obligations de transparence aux acteurs qui vendent les données et de prévoir des mécanismes de contrôle. Sans ces garde-fous, une information retirée d’un site risque de continuer à exister dans de multiples copies, enrichies et rediffusées.

Pour les citoyens, une règle simple se dégage : plus une donnée est collectée, conservée et croisée, plus il devient difficile de reprendre le contrôle sur elle. Les législateurs doivent donc s’intéresser à l’ensemble de la chaîne, depuis la collecte jusqu’à la vente et à la réutilisation des informations.

Ce qu’il faut surveiller

La mobilisation des policiers du New Jersey pourrait peser sur l’évolution de la réglementation locale. Plusieurs questions seront déterminantes : les recours engagés permettront-ils réellement de limiter la diffusion des données par les courtiers ? Les obligations de retrait seront-elles suffisamment rapides pour protéger une personne menacée ? Et, surtout, le législateur choisira-t-il d’étendre les protections au-delà des seules professions publiques ?

Une réforme solide devrait concilier plusieurs objectifs : permettre aux personnes de savoir quelles données sont détenues sur elles, faciliter la correction des erreurs, organiser le retrait des coordonnées sensibles et définir des responsabilités claires pour les entreprises qui les collectent ou les revendent. Elle devrait également préserver les accès justifiés par l’intérêt public et les procédures judiciaires, sans confondre transparence institutionnelle et exposition permanente de la vie privée.

L’affaire rappelle enfin que la sécurité numérique ne se résume pas aux mots de passe ou aux piratages. Elle dépend aussi de la circulation légale d’informations réelles, parfois exactes, mais réunies et diffusées dans des conditions qui peuvent créer un danger. Pour les policiers du New Jersey comme pour les autres citoyens, la question est désormais moins de savoir si ces données existent que de décider qui doit pouvoir les exploiter et à quelles conditions.