La Bavière teste un nouveau logiciel de police avec des données humaines

Technologie de l'information - La Bavière teste un nouveau logiciel de police avec des données humaines

Sans base légale pour une utilisation régulière, la police bavaroise teste depuis des mois un nouveau logiciel de police avec des données de personnes réelles. Depuis le mois de mars, l'office régional de la police criminelle utilise également des données réelles provenant par exemple du fichier des personnes recherchées de la police bavaroise, a fait savoir le ministère de l'Intérieur jeudi à Munich. Les résultats ne seraient toutefois "pas utilisés à des fins policières", mais uniquement pour "vérifier l'application en interne". La radio bavaroise (BR) avait d'abord rapporté la nouvelle.

Afin de pouvoir utiliser régulièrement la "plateforme de recherche et d'analyse interprocédurale" (VeRA) dans le cadre d'enquêtes, le gouvernement bavarois veut en fait mettre en place une modification de la loi bavaroise sur les tâches de police. Mais aucun projet n'avait encore été présenté à ce sujet. De l'avis du ministère de l'Intérieur, cela n'est pas non plus nécessaire pour l'exploitation test, a déclaré un porte-parole. La loi bavaroise sur la protection des données est suffisante.

Selon le rapport de la BR, le commissaire bavarois à la protection des données, Thomas Petri, n'était pas au courant de l'opération test. Il doute en outre qu'il existe une base juridique suffisante pour cela : La situation serait par exemple difficile si la police obtenait des informations sur des délits grâce aux tests. "Si c'est le cas, la police est soumise au principe de légalité", a déclaré Petri à la BR. "Cela signifie qu'elle doit également enquêter sur ces délits. Et l'opération de test devient alors un véritable problème juridique, car la police n'a en fait pas la base légale pour pratiquer VeRA".

En revanche, le ministère de l'Intérieur a déclaré que Petri avait été informé dès le mois de mars "lors d'un entretien personnel de la phase de test en cours avec des données réelles". Un porte-parole de l'Office bavarois de la police judiciaire a souligné que l'autorité avait alors également proposé à Petri de lui transmettre une documentation sur l'utilisation test en matière de protection des données. Mais le responsable de la protection des données n'a demandé cette documentation que le 24 novembre. L'office régional de la police criminelle a cependant contesté la déclaration de Petri selon laquelle le principe de légalité n'était pas affecté par la mise en place des tests.

Interrogé à ce sujet, Petri a déclaré à l'agence de presse allemande : "Je ne veux pas exclure totalement que le président du LKA ait évoqué avec moi, lors d'un entretien personnel, les tests prévus par le LKA. Je ne dispose toutefois pas de documents probants à ce sujet". Ce n'est que par le BR qu'il a appris l'existence d'un test concret avec des "données réelles" et c'est pourquoi il a maintenant entamé une vérification.

Selon le ministère de l'Intérieur, il existe un système de test propre à l'office régional de la police judiciaire et un concept précisant qui peut y avoir accès. Quelques collaborateurs du fabricant travaillent sur place sur le système, mais ils n'y ont pas accès à distance.

Avant l'achat, les défenseurs de la vie privée avaient exprimé leur inquiétude quant au risque de détournement de données sensibles par le programme du fabricant américain controversé Palantir. L'entreprise a été financée par la CIA dans le passé et comptait également l'agence de renseignement parmi ses clients. Un contrôle du code source par l'Institut Fraunhofer pour une technologie de l'information sûre avant l'utilisation test n'a toutefois pas révélé d'anomalies.

Le logiciel doit aider les enquêteurs bavarois à lire simultanément différents pots de données de la police et à établir des liens. Des programmes similaires de l'entreprise sont déjà utilisés en Hesse et en Rhénanie du Nord-Westphalie. Le ministère fédéral de l'Intérieur avait refusé cet été, tout comme d'autres Länder, une utilisation dans les autorités fédérales - malgré une option d'achat spécialement négociée par la Bavière à cet effet.

La CDU/CSU a donc prévu de faire une nouvelle tentative vendredi en déposant une motion au Bundestag. Les députés doivent voter sur la question de savoir si le ministère fédéral de l'Intérieur doit être invité à autoriser l'achat et l'utilisation du logiciel, par exemple par les douanes et l'Office fédéral de la police criminelle. Le groupe parlementaire de l'AfD a également déposé une motion en ce sens, qui doit être votée vendredi.

Le ministre bavarois du Numérique Fabian Mehring (Freie Wähler) ne comprend pas cette agitation : "Typiquement allemand : une fois de plus, la protection des données doit servir de feuille de vigne pour refuser de voir l'avenir. Au lieu d'utiliser les innovations numériques pour le bien de tous, on s'adonne avec inquiétude à la bureaucratie et, dans le doute, on préfère même laisser libre cours aux criminels". La Bavière n'est plus de cet avis.

Le Bundestag sur les propositions de la CSU et de l'AfD