Palantir et le projet d’une base de données sur les Américains

Derrière son image de champion américain de l’analyse de données, Palantir cristallise une inquiétude qui dépasse largement la Silicon Valley : que se passe-t-il lorsqu’un même outil permet de relier, de rechercher et de visualiser des informations autrefois dispersées entre de nombreuses administrations ? Au 22 août 2025, cette question est au cœur d’une controverse politique aux États-Unis, sur fond de contrats avec l’administration de Donald Trump.

L’entreprise, dirigée par Alex Karp, est accusée par des élus démocrates de pouvoir contribuer à la constitution d’un vaste dispositif de surveillance de la population. La formule employée est volontairement forte : un « cauchemar de surveillance ». Elle ne décrit pas seulement une crainte théorique liée aux nouvelles technologies. Elle vise des projets et des contrats gouvernementaux concrets, notamment autour des données fiscales et de l’immigration.

Il faut toutefois distinguer ce qui est établi, ce qui relève des informations publiées dans la presse et ce qui demeure une interrogation politique. Palantir vend avant tout des logiciels d’intégration et d’analyse de données. L’entreprise ne se présente pas comme une administration collectant elle-même les informations des citoyens. Mais la capacité de ses plates-formes à faire communiquer des fichiers très différents soulève, précisément, la question du contrôle de ces usages.

Ce que reprochent les sénateurs démocrates à Palantir

Des sénateurs démocrates ont adressé une lettre à Alex Karp afin d’exprimer leurs préoccupations concernant les relations entre Palantir et l’administration Trump. Leur interrogation centrale porte sur le risque qu’une entreprise privée fournisse l’infrastructure logicielle nécessaire pour agréger des données sensibles détenues par l’État.

Des informations publiées dans la presse américaine ont fait état d’une demande gouvernementale visant à développer une base susceptible de fusionner des informations privées relatives aux citoyens. Dans ce scénario, la puissance du système ne vient pas forcément de la création de nouvelles données. Elle vient de la possibilité de rapprocher des fichiers existants, d’identifier une même personne dans plusieurs bases et de faire apparaître des liens qui, séparément, seraient restés invisibles.

La lettre des élus a notamment attiré l’attention sur les accords impliquant l’Internal Revenue Service, ou IRS, l’administration fiscale fédérale américaine. Les données fiscales figurent parmi les informations les plus sensibles détenues par un État : elles peuvent renseigner sur les revenus, l’activité professionnelle, la situation familiale ou certains mouvements financiers. Leur utilisation doit donc être strictement encadrée.

Les accusations ne signifient pas, à elles seules, qu’une base unique contenant toutes les informations sur tous les habitants des États-Unis existe déjà ou qu’elle a été créée. Les éléments publics évoqués à cette date alimentent avant tout une inquiétude sur la possibilité technique et administrative d’un tel rapprochement. C’est justement l’absence de visibilité complète sur l’étendue des données accessibles, les finalités autorisées et les garde-fous appliqués qui nourrit la controverse.

Comment fonctionnent les logiciels d’analyse de Palantir ?

Pour comprendre l’enjeu, il faut éviter une image simpliste : celle d’un gigantesque fichier unique que Palantir posséderait elle-même. Les logiciels de l’entreprise sont conçus pour permettre à leurs clients d’organiser des informations provenant de systèmes différents. Ils peuvent associer des identifiants, afficher des relations entre personnes, documents, lieux ou événements, puis aider les équipes à effectuer des recherches et à prendre des décisions.

Ses produits les plus connus sont notamment Gotham, historiquement utilisé dans les domaines gouvernementaux, de la défense et du renseignement, et Foundry, destiné aussi aux organisations industrielles et commerciales. Dans les deux cas, l’intérêt recherché est de rendre exploitables des données souvent fragmentées, enfermées dans des logiciels incompatibles ou difficiles à consulter.

Cette fonction peut répondre à des besoins légitimes. Une administration peut, par exemple, chercher à éviter qu’un même dossier soit traité plusieurs fois, repérer des incohérences ou coordonner des services confrontés à une situation urgente. Mais l’efficacité du croisement de données constitue aussi son principal risque. Un système qui relie des informations fiscales, administratives, judiciaires ou migratoires peut dresser un portrait beaucoup plus détaillé d’une personne que ne le ferait chaque fichier pris isolément.

Il convient également de distinguer deux notions souvent confondues : centraliser et relier. Dans certains cas, les données sont effectivement déplacées vers un environnement commun. Dans d’autres, elles restent dans les systèmes de leurs détenteurs, tandis que le logiciel permet de les consulter ou de les interroger de manière coordonnée. Pour les libertés publiques, la différence technique compte, mais elle ne règle pas tout : une capacité de recherche transversale peut déjà produire des effets comparables à ceux d’un fichier centralisé.

Palantir affirme respecter les lois applicables et soutenir ses clients dans des usages conformes aux exigences légales et éthiques. L’entreprise présente ses outils comme des moyens d’améliorer la sécurité et l’efficacité de grandes institutions. Ses détracteurs répondent que la conformité ne peut pas se limiter à une déclaration générale : elle doit pouvoir être vérifiée par des règles précises, des contrôles indépendants et une information suffisante du public.

L’IRS et l’ICE, deux contrats aux enjeux très différents

Les inquiétudes se concentrent particulièrement sur deux domaines : la fiscalité et l’immigration. Ils ne recouvrent pas les mêmes missions, mais ils illustrent tous deux la sensibilité des informations que peut traiter une plate-forme d’analyse.

L’IRS est chargé de l’administration et du recouvrement de l’impôt fédéral aux États-Unis. Les données qu’il détient sont protégées par des règles spécifiques de confidentialité. Toute possibilité de les combiner avec d’autres fichiers, même au nom de l’efficacité administrative, soulève donc immédiatement la question de la finalité : une information transmise à l’administration fiscale pour calculer ou contrôler l’impôt ne devrait pas pouvoir être réutilisée sans cadre clair pour des objectifs sans rapport.

L’autre dossier est celui de l’Immigration and Customs Enforcement, ou ICE. Contrairement à ce que son nom peut laisser penser, l’ICE ne se confond pas avec la police aux frontières, une mission principalement assurée par une autre agence fédérale. L’ICE intervient notamment dans l’application des lois sur l’immigration à l’intérieur du territoire américain et dans les procédures d’éloignement.

Palantir a remporté un contrat de 30 millions de dollars avec cette agence. Selon les éléments rapportés, ce partenariat doit optimiser l’identification d’étrangers et leur éloignement des États-Unis. Pour les organisations de défense des libertés civiles, un tel outil peut accroître la capacité opérationnelle de l’agence tout en augmentant le risque d’erreurs, de ciblages injustifiés ou d’utilisation trop large de données personnelles.

L’enjeu ne se limite pas à la performance informatique. Lorsqu’une décision peut avoir des conséquences aussi lourdes qu’une interpellation, une rétention ou un éloignement, il devient essentiel de savoir d’où viennent les données, si elles sont à jour, comment elles sont recoupées et quelle possibilité de contestation est offerte à la personne concernée.

Pourquoi le croisement des données inquiète autant

Les grandes bases administratives existent depuis longtemps. Ce qui change avec les outils modernes d’analyse, c’est l’échelle et la facilité du rapprochement. Il est plus simple de comparer des millions d’enregistrements, de détecter des similitudes et de produire des listes de personnes répondant à certains critères.

Quatre risques sont régulièrement mis en avant dans ce type de débat :

• Le détournement de finalité : des données recueillies pour un objectif précis sont employées pour un autre objectif, sans que les citoyens l’aient anticipé.
• L’effet de profilage : plusieurs informations banales, une fois combinées, peuvent révéler une situation personnelle sensible ou permettre de classer des individus selon un niveau de risque supposé.
• L’erreur de données : une homonymie, une adresse obsolète ou un dossier administratif incomplet peut avoir des conséquences aggravées lorsqu’un système relaie automatiquement l’information à plusieurs services.
• L’opacité : il peut être difficile de savoir quels jeux de données ont alimenté une décision, quels agents y ont eu accès et selon quelles règles.

Ces dangers ne sont pas propres à Palantir. Ils concernent tout fournisseur de logiciels capable de faire fonctionner ensemble de vastes volumes de données publiques ou privées. Mais le nom de Palantir occupe une place particulière dans le débat car l’entreprise travaille depuis des années avec des institutions de défense, de sécurité et de renseignement, tout en développant ses activités auprès de grandes organisations civiles.

Une pratique est-elle forcément illégale ?

Non. Le fait de traiter des données sensibles ou de recourir à un prestataire technologique n’est pas automatiquement illégal. Les administrations disposent de missions prévues par la loi et peuvent utiliser des outils informatiques pour les accomplir. Aux États-Unis, plusieurs textes encadrent les fichiers détenus par l’État fédéral, dont le Privacy Act, mais la protection des données repose aussi sur un ensemble de règles sectorielles et de procédures propres à chaque agence.

La vraie question est donc plus précise : quelles données sont utilisées, par qui, pour quelle finalité, avec quelles autorisations et quels recours ? La légalité d’un dispositif dépend de ces paramètres. Un contrat peut être valide sur le plan de la commande publique tout en suscitant de sérieuses questions sur la proportionnalité des données mobilisées, la transparence ou les effets concrets sur les droits individuels.

Dans le cas de Palantir, l’entreprise conteste les accusations portant sur un système de surveillance illégale et affirme respecter les normes applicables. Les élus démocrates, de leur côté, demandent des explications sur les capacités techniques mises à disposition de l’administration Trump et sur les garanties apportées à la vie privée. À cette date, l’essentiel du débat se situe donc sur le terrain de la transparence, de l’encadrement politique et du contrôle des usages.

Pour un lecteur européen, la comparaison avec le cadre du Règlement général sur la protection des données, ou RGPD, est éclairante. Dans l’Union européenne, les principes de finalité déterminée, de minimisation des données, de sécurité et de droits d’accès ou de rectification constituent des repères centraux. Ils n’éliminent pas tous les risques de surveillance, mais ils obligent davantage à justifier les traitements et à les documenter.

Ce qu’il faut surveiller après la controverse Palantir

L’affaire Palantir pose une question de société qui ne disparaîtra pas avec un seul contrat : jusqu’où les démocraties sont-elles prêtes à automatiser l’accès à leurs fichiers administratifs au nom de la sécurité, de la lutte contre la fraude ou de l’efficacité des services publics ?

Les réponses dépendront de garanties concrètes. Parmi les points à surveiller figurent la publication des périmètres réels des contrats, l’identification des bases de données connectées, la durée de conservation des informations, la traçabilité des accès et l’existence de contrôles externes. La possibilité pour les citoyens de comprendre et de contester les décisions qui les affectent sera tout aussi déterminante.

La controverse rappelle enfin qu’un débat sur l’intelligence artificielle ne concerne pas seulement les modèles capables de générer du texte ou des images. Les infrastructures de données, moins visibles mais essentielles, déterminent qui peut relier les informations, à quelle vitesse et dans quel but. C’est à ce niveau, souvent très technique, que se jouent une partie décisive de la protection de la vie privée et de l’équilibre entre efficacité publique et libertés individuelles.