Leçons du projet Pegasus : Réformer la surveillance grâce à un gouvernement ouvert

En juillet 18, un enquête mondiale a découvert comment les téléphones portables de journalistes, d'activistes et de dirigeants de l'opposition à travers le monde étaient la cible d'une surveillance illégale par au moins onze gouvernements. Cela a été fait à l'aide du logiciel « Pegasus », vendu par le groupe NSO, une entreprise israélienne connue pour la cybersurveillance. Ce scandale met en évidence les dangers d'une utilisation irresponsable des technologies et montre à quel point il s'agit d'une menace fondamentale pour un gouvernement ouvert.

La fuite de Pegasus montre comment la technologie peut être systématiquement utilisée pour saper la liberté de la presse et la démocratie. Les gouvernements ont ciblé les journalistes qui critiquaient leurs politiques et enquêtaient sur la corruption systémique. Par exemple, parmi les personnes ciblées figuraient ceux qui ont découvert le 1Malaisie Développement Scandale Berhad (1MDB) et la fiancée du journaliste saoudien assassiné Jamal Khashoggi. Les gouvernements ont également utilisé ce prétendu système de sécurité à des fins politiques, notamment contre les dirigeants de l'opposition des électionsAméliorer la transparence des élections et maintenir l'indépendance des commissions électorales est essentiel pour promouvoir la confiance dans le système électoral, prévenir la fraude électorale et défendre la démocratie. Plus. Cela aura un effet dissuasif sur la société civile, les journalistes et les réformateurs, au-delà de ceux immédiatement suivis – contribuant à accroître la peur et l’autocensure, tentant de faire taire ceux qui demandent des comptes à leurs gouvernements.  

Les pays identifiés dans l'enquête Pegasus sont connus pour au bas du classement de la liberté de la presse, dont trois pays membres de la Open Government Partnership (OGP) : Azerbaïdjan (actuellement suspendu), le Maroc et le Mexique. Cela dit, étant donné l'utilisation répandue de la surveillance par les forces de l'ordre et les agences de sécurité à travers les frontières, et pas seulement par quelques pays, des contrôles démocratiques et des principes de gouvernement ouvert doivent être en place pour contrôler les abus et promouvoir la responsabilité. 

En 2017, l'ancien gouvernement mexicain s'est révélé pour la première fois ciblant les militants et les journalistes à l'aide du logiciel Pegasus. Cela comprenait des journalistes tels que Juan Pardinas, qui faisait partie du groupe de gouvernements et de dirigeants de la société civile qui ont fondé l'OGP, et des militants faisant partie du processus national de l'OGP à l'époque. Cela a conduit à une rupture du dialogue entre le gouvernement et la société civile, entraînant le départ des organisations de la société civile de la table de l'OGP. Une fois le nouveau gouvernement élu, des groupes de la société civile mexicaine tels que Article 19, Social TIC et d'autres plaidé en faveur d'une plus grande responsabilisation et surveillance sur le gouvernement réglementationLes réformateurs du gouvernement élaborent des réglementations qui consacrent les valeurs de transparence, de participation et de responsabilité dans les pratiques gouvernementales. Spécifications techniques : Acte de création ou de réforme..., l'acquisition et l'utilisation des technologies de surveillance. 

Cet OGP bref met en évidence en détail les innovations en matière de contrôle démocratique des technologies de surveillance par les membres de l'OGP. Concernant l'affaire Pegasus en cours, voici cinq idées clés de gouvernement ouvert pour les gouvernements et les militants qui naviguent dans le vide politique dans cet espace :

• Assurer la transparence, la responsabilité et la surveillance : Il y a très peu de surveillance sur l'achat et le déploiement de technologies de surveillance dans les juridictions issues de la fuite de Pegasus. Il faut s'attaquer à ce problème de toute urgence. Il y a quelques années, le rapporteur spécial de l'ONU sur la liberté d'expression appelé Les États membres doivent « publier, au minimum, des informations agrégées sur le nombre de demandes approuvées et rejetées, une ventilation des demandes par fournisseur de services et par enquête et objectif ». En vertu de l'OGP, la Cour suprême de Géorgie engagé à maintenir des statistiques sur les mouvements pour les écoutes téléphoniques. À la suite d'une demande de la société civile impliquée dans le processus OGP, la Cour suprême a commencé à les publier sur une base annuelle. En 2019, dans le cadre de son plan d'action OGP, la société civile mexicaine a incité le gouvernement S'engager augmenter transparenceSelon les articles de gouvernance de l'OGP, la transparence se produit lorsque "les informations détenues par le gouvernement (y compris sur les activités et les décisions) sont ouvertes, complètes, opportunes, librement accessibles au public... Plus et la responsabilité dans l'utilisation de la technologie de surveillance. La cartographie des expériences d'autres pays pour éclairer la mise en œuvre de l'engagement a montré qu'il existe très peu d'exemples de réformes similaires ailleurs. 
• Intégrer dans une réforme plus large de la protection des données :  Alors que les pays examinent leur infrastructure politique en matière de protection et de partage des données, il est essentiel d'inclure des dispositions sur la réforme de la surveillance. le Convention européenne pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel contient des dispositions strictes à ce sujet, dont certaines sont reflétées dans le règlement général de l'UE sur la protection des données (RGPD). 
• Considérer le rôle de la société civile et des organes de contrôle indépendants: La transparence et la supervision sont essentielles pour les agences publiques dans la mesure où elles luttent contre le crime organisé et favorisent la confiance entre les citoyens. Impliquer la société civile dans le suivi et le contrôle devient donc important. Lorsque des technologies de surveillance sont utilisées pour lutter contre le crime organisé, elles doivent être mises en œuvre conformément aux cadres internationaux des droits de l'homme et de la protection des données. À cet égard, des mécanismes tels que des groupes de travail indépendants ou des comités d'éthique mis en place pour travailler avec les organismes chargés de l'application des lois sont importants. Parmi les exemples émergents à prendre en compte, citons le comité d'éthique des données créé par le West Midlands Police & Crime Commissioner et West Midlands Police au Royaume-Uni, la police néo-zélandaise est indépendante groupe consultatif sur les technologies émergentes, et un local ordonnance sur la technologie de surveillance à Oakland qui exige des consultations publiques.
• Associez les principes et déclarations mondiaux à des réformes nationales concrètes : De nombreux appels ont été lancés récemment pour l'élaboration d'un ensemble de principes et de cadres mondiaux pour réglementer la technologie de surveillance, notamment pour interdire l'exportation et le transfert. En plus des réglementations commerciales mondiales proposées, les pays (comme Israël dans ce cas) doivent réglementer leur industrie nationale des logiciels espions. Si les normes mondiales sont précieuses, des actions politiques concrètes au niveau des pays sont essentielles. Il doit y avoir une poussée multipartite pour renforcer les politiques au niveau national et accroître la responsabilité pour la mise en œuvre afin de combler le fossé entre les principes mondiaux et l'action des pays. À ce sujet, le Mexique engagement de son OGP plan d'actionLes plans d'action sont au cœur de la participation d'un gouvernement à l'OGP. Ils sont le produit d'un processus de co-création dans lequel le gouvernement et la société civile développent conjointement des engagements en faveur d'un gouvernement ouvert... a l'occasion de créer un précédent dans ce à quoi pourrait ressembler un cadre multipartite axé sur la transparence pour l'utilisation de la technologie de surveillance.
• Renforcer les cadres de protection des lanceurs d'alerte : Bien que les cadres politiques en matière de données et de gouvernance numérique doivent être prioritaires, ils ne doivent pas être considérés comme séparés des cadres juridiques plus larges concernant les libertés fondamentales et les droits de l'homme. Les réformes liées à la surveillance devraient également prendre en compte les intersections avec de solides cadres de protection des lanceurs d'alerte. Il y a plusieurs pays en OGP qui font maintenant avancer cela – de la Lettonie à l'Irlande. Les employés d'entreprises privées ou d'agences publiques doivent bénéficier d'un environnement propice pour signaler les abus sans représailles. Il s'agit d'une garantie essentielle pour garantir la transparence dans l'utilisation des technologies.

Le travail courageux et critique sur le projet Pegasus par le consortium de journalistes et d'activistes derrière Histoires interdites, Amnesty International, Lab Citizen et leurs partenaires ont démontré l'importance continue de protéger l'espace civique et l'espace pour le journalisme indépendant - quelque chose que les gouvernements, les fondations et les entreprises devraient soutenir sans équivoque au-delà des frontières. Tout aussi critique, le projet Pegasus a montré à quel point la protection des données personnelles est inextricablement liée à la protection de la démocratie et de la liberté des médias. En tant que réformateurs de la communauté du gouvernement ouvert, nous devons orienter l'action collective et multipartite vers les principes mondiaux de réglementation de la surveillance ainsi que les actions concrètes des pays. 2021 est une occasion importante de faire avancer ce programme à travers les plus de 100 plans d'action attendus des membres de l'OGP pour relever certains des défis les plus urgents dans leurs juridictions. De plus, le prochain sommet mondial de l'OGP et le prochain sommet pour la démocratie organisé par les États-Unis seront des forums importants pour faire avancer l'agenda mondial à ce sujet.

***

Ce billet de blog s'appuie sur les idées de la communauté de la société civile OGP au Mexique, ainsi que sur une table ronde organisée par OGP sur la surveillance, comprenant des experts de l'article 19, Amnesty Tech, CyberPeace Institute, Droits de l'hommeUn élément essentiel d'un gouvernement ouvert comprend la protection des libertés et des droits sacrés de tous les citoyens, y compris les groupes les plus vulnérables, et la responsabilisation de ceux qui violent les droits de l'homme. T... Watch, ICNL, Northumbria University, Privacy International, Rutgers University et University of California, Irvine, School of Law.