Les agences de renseignement néerlandaises font l’objet d’un nouveau contrôle après qu’un organisme de surveillance de la vie privée a averti que les dossiers personnels de millions de citoyens pourraient être menacés en raison de garanties insuffisantes concernant la collecte de données à grande échelle et de l’utilisation croissante de l’intelligence artificielle. Ces préoccupations surviennent alors que les organes de surveillance du pays enquêtent sur la manière dont ces agences gèrent les informations sensibles recueillies lors des opérations de sécurité nationale.
L’avertissement porte sur le Service général néerlandais de renseignement et de sécurité (AIVD) et le Service militaire de renseignement et de sécurité (MIVD). Les deux agences sont légalement autorisées à collecter de grands ensembles de données lors de l’enquête sur le terrorisme, les menaces cybernétiques, l’espionnage et d’autres risques pour la sécurité nationale. Cependant, les autorités de surveillance affirment que la gestion de ces ensembles de données a à plusieurs reprises échoué à respecter les normes légales de confidentialité.
Selon les conclusions du comité néerlandais de surveillance du renseignement, les employés avaient accès à des ensembles de données en masse sans contrôles suffisants, tandis que certaines informations personnelles ont été conservées plus longtemps que ce qui est autorisé par la loi néerlandaise. L’organisme de surveillance a conclu que les agences n’appliquaient pas systématiquement les garanties nécessaires pour protéger les citoyens dont les informations avaient été collectées.
Les défenseurs de la vie privée affirment que les risques vont au-delà de la simple conservation des données. L’organisation de défense des droits numériques Bits of Freedom a exprimé des préoccupations quant au fait que les services de renseignement pourraient utiliser les informations collectées pour développer ou entraîner des systèmes d’intelligence artificielle. Le groupe affirme également que les agences pourraient acheter des jeux de données provenant de violations de données antérieures, bien qu’aucune preuve publique n’ait été publiée confirmant que l’entraînement en IA a déjà eu lieu.
Ces préoccupations mettent en lumière un débat croissant sur la manière dont les agences de renseignement devraient utiliser les technologies d’IA. Bien que l’apprentissage automatique puisse aider les analystes à traiter d’énormes volumes d’informations plus efficacement, les experts en vie privée soutiennent que ces systèmes nécessitent une surveillance stricte lorsqu’ils concernent des données appartenant à des citoyens ordinaires qui ne sont pas soupçonnés d’activités criminelles.
Les autorités néerlandaises ont reconnu les lacunes identifiées par l’organisme de surveillance. Les ministres responsables des services de renseignement ont déclaré accepter les conclusions de l’organisme de surveillance et s’être engagés à renforcer les contrôles internes régissant l’accès et la conservation des ensembles de données sensibles. Les responsables se sont également engagés à améliorer le respect des garanties légales existantes.
Cette affaire intervient à un moment où les gouvernements européens étendent l’utilisation de l’intelligence artificielle dans la sécurité nationale et l’application de la loi. Parallèlement, les régulateurs et les défenseurs de la vie privée continuent d’avertir que les systèmes d’IA entraînés sur de grandes collections d’informations personnelles pourraient renforcer les capacités de surveillance si la surveillance ne suit pas les avancées technologiques.
Bien que les conclusions de l’organisme de surveillance se concentrent sur la gestion des données des citoyens plutôt que sur l’utilisation confirmée abusive de l’intelligence artificielle, les groupes de protection de la vie privée soutiennent que le rapport démontre pourquoi des garanties renforcées sont nécessaires avant que les agences de renseignement n’élargissent davantage les capacités d’IA. Ils affirment que la transparence, la surveillance indépendante et les limites strictes sur la conservation des données deviendront de plus en plus importantes à mesure que les gouvernements s’appuient davantage sur l’analyse automatisée pour les enquêtes sur la sécurité nationale.