Police et numérique : dérives à mots couverts pendant les manifestations des Gilets Jaunes

Les différentes forces de police françaises bénéficient depuis récemment de technologies numériques de plus en plus précises, au travers de logiciels qui utilisent la magie des algorithmes, soutenus par un réseau de fibre portant jusqu’à 200mb/s et des communications mobiles par le réseau 4G. Ces logiciels, exploitables aujourd’hui dans leurs bureaux et sur leurs smartphones, donnent aux policiers un accès in situ, autrefois inimaginable, à des informations sensibles.

Toute une panoplie logicielle

La liste des produits numériques utilisés par les trois corps de sécurité intérieure (police municipale, nationale et armée) est longue. Parmi les logiciels les plus fréquents figurent Anacrim, Salvac, Prevol, Lapi, NeoGend et NeoPol (aussi appelé Neo), Weca/Edicia, Identt, Easyconform, Scandetect et le scanner Smart Combo. La plupart de ces logiciels sont a priori utilisés dans des cadres très précis. Ainsi de ceux fournis par l’entreprise CTMS, qui depuis 20 ans équipe la police française de matériel et logiciels de lutte contre la fraude documentaire et identitaire.

« CTMS propose ainsi une large gamme de compte fils, lampes UV, torches, détecteurs de documents, scanners, microscopes,… destinés à la Police. CTMS a remporté différents appels d’offre des services du Ministère de l’intérieur ces  dernières années pour équiper les différents services de Police et Gendarmerie (Direction Centrale de la Police aux Frontières, Direction Centrale de la Police Judiciaire, Gendarmerie Nationale, Préfecture de Police, Gendarmerie Maritime, Gendarmerie de l’Air).»

ANACRIM ou SALVAC sont quant à eux des logiciels en service en France depuis 2003 et dont l’utilisation est par la loi circonscrite aux enquêtes de police. Depuis 2015, afin d’équiper la police dans le cadre des activités de contrôle d’identité sur le terrain, l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), le Service des Technologies et des Systèmes d’Information de la Sécurité Intérieure (STSI) et les entreprises ELYCTIS et IDEMIA, expertes en sécurité identitaire et biométrique, ont développé un puissant logiciel pour terminal Android, capable de fournir des informations en temps réel : NeoGend pour la gendarmerie, et son jumeau policier, NeoPol. Suite à ces deux projets, la Police et la Gendarmerie Nationales annoncent conjointement par communiqué de presse le 23 janvier 2018, avec les entreprises Orange Business Services et Sony, l’acquisition de 18300 tablettes Xperia Z4 et de 67000 smartphones Xperia X. L’interface du logiciel Neo a été :

« pensée et conçue pour un usage en mobilité, elle permet d’accéder à la messagerie tactique opérationnelle, au logiciel BDSP Rens, aux fichiers PSR. »

« Le gendarme ou le policier n’est plus obligatoirement lié pour tous ses actes à son bureau et retrouve ainsi davantage de liberté d’action. Grâce aux outils intégrés, Neogend et Néo permettent d’interagir avec des correspondants internes et externes, facilitent les constatations d’infractions, les interrogations de fichiers, l’accès aux diverses messageries, la verbalisation des infractions et la prise de notes. La lecture optique des bandes MRZ (carte d’identité, passeport et certificat d’immatriculation) est également possible. L’application « opération tranquillité vacances » facilite le suivi des usagers inscrits. L’appareil photo ouvre la possibilité des clichés anthropométriques ou des constatations, facilement insérables dans les procédures. Enfin, une application de cartographie opérationnelle permettra la géolocalisation des patrouilles environnantes et des événements en cours. Elle constituera un outil d’aide à la décision et facilitera la gestion opérationnelle des interventions. »

Le numérique au service de l’État

Tout cet argumentaire vise à convaincre la population résidente en France que le combat contre la fraude documentaire et la criminalité est facilité par les merveilles du numérique. Mais, un certain aveuglement juridique, qui pourrait mettre en cause la protection des données et les libertés a souvent été évoqué et remis en question par des associations, ONG, juristes et avocats. Le Monde précise ainsi dans son article du 2 mars 2019 :

« plusieurs juristes estiment que la prise en photo, par un smartphone, des pièces d’identité est « injustifiée » et pourrait représenter une entrave au règlement général sur la protection des données (RGPD) et à la loi informatique et libertés. »

Il existe déjà, de la part des françaises et français, un sentiment de méfiance vis-à-vis du « numérique au service de l’état », qui s’exprime dans beaucoup de domaines. Par exemple, le refus de pucer la carte d’identité, ou de la mise en place de plus de 50 systèmes de fichage de la population dont « le fameux FNAEG, qui contient l’ADN de plus de 3 millions de personnes. » Ce manque de confiance envers l’appareil d’État se vérifie d’abord sur le plan juridique : seulement « 55 % des Français déclarent faire confiance à la Justice », mais aussi sur le rapport de la population aux services de police. Sont notamment mises en cause les entités responsables d’enquêtes préliminaires telles que l’IGPN ou l’IGGN, dont les conclusions finales ne débouchent que très rarement sur des enquêtes judiciaires, concernant notamment le terrain du maintien de l’ordre.

Exacerbant encore ce ressentiment public, le 16 juin 2019, Christophe Castaner a encore répété au sujet de la crise des gilets jaunes : « Je n’accepte pas l’expression violences policières ». Brigitte Jullien, directrice de l’IGPN, dans le cadre de la présentation d’un rapport trois jours plus tôt, « réfute totalement le terme de violences policières ». Ces affirmations renforcent, chez ceux qui ont connu la réalité du terrain des luttes sociales, la méfiance et l’amertume envers le Ministre de l’Intérieur et l’IGPN.

Déni et répression

De manière générale, la population française ne connait pas bien le fonctionnement de ces institutions, qui comme l’IGPN, issue des services qu’elle contrôle, ne présentent pas nécessairement des gages d’autonomie, d’indépendance et de transparence. Les six derniers mois, le sentiment « d’impuissance judiciaire et d’injustice sociale » des participants au mouvement social des gilets jaunes face à des « violences d’État », relève d’une évidence tant ces institutions semblent aujourd’hui se plier aux règles d’un jeu politique. Les chiffres officiels du Ministère de l’Intérieur quant à ce mouvement sont les suivants : 561 signalements ont été déposés à l’IGPN et ont abouti à 265 enquêtes judiciaires et 8 enquêtes administratives, auxquelles on peut ajouter 15 enquêtes judiciaires de l’IGGN. Des 561 signalements, seulement 72 enquêtes ont été transmises au Parquet. Pour le moment, elles n’ont eu aucune suite judiciaire. Dans un article le 1er mai 2019, [Violences policières : où en sont les enquêtes ?] L’Obs donne la parole à des avocats qui ainsi dénoncent:

« Le parquet de Paris et la doyenne des juges d’instruction bloquent systématiquement les procédures. Pour ouvrir une information criminelle à Paris, on demande 600 euros à une personne qui a perdu un œil et ne peut pas se payer un ticket de métro. »

« Les ’mutilations à infirmité permanentes’, qui sont extrêmement graves – perte de main, de pied, d’œil – et qui rendent le dossier criminel, ça finit normalement aux assises, donc les victimes ont le droit de déposer une plainte, directement, en matière criminelle .»

Si l’IGPN et l’IGGN, qui disposant d’un accès aux nombreux outils technologiques disponibles pour enquêter, n’arrivent à traiter avec des délais acceptables ces « violences d’État » (voir ci-dessous) et à qualifier les atteintes graves à l’intégrité physique qu’ont pu subir de nombreux manifestants, alors par quels biais une prise de conscience par le public des dérives numériques des forces de l’ordre peut-elle émerger ? Et comment leur envisager des suites judiciaires ?

Capture d’écran – https://twitter.com/davduf/status/1139862412029497344

Des « initiatives isolées »

Depuis plusieurs mois, a fortiori au cours des manifestations dites des gilets jaunes, la presse nationale, a publié à plusieurs reprises des articles relatant les agissements de certains policiers dans l’exercice de leurs fonctions, plus précisément lors de vérifications d’identité, ou d’opérations à proximité de manifestants. Ces agents du maintien de l’ordre prenaient, à l’aide de smartphones, des photographies de cartes d’identité ou bancaires, mais aussi des visages de manifestants comme d’acteurs de la presse ou de vidéastes.

Dans Libération (Gilets jaunes : les forces de l’ordre peuvent-elles prendre en photo les pièces d’identité ?), le 24 janvier 2019, la rubrique CheckNews essaie de disséquer la polémique en contactant le service communication de la gendarmerie nationale, lequel justifie la prise de photographies au moyens de téléphones par l’utilisation du logiciel Néogend, encore très peu connu du grand public.

Capture d’écran – https://twitter.com/aline_leclerc/status/1085084936565080064

L’affaire commence quand des gendarmes, lors d’un contrôle d’identité aux abords de Bourgthoulde, ne se contentent pas d’une vérification visuelle des documents et de leur propriétaire, mais en réalisent de plus des photographies. Sachant que chaque action de la police doit répondre à un objectif précis, quelle raison justifie cette façon de procéder à un contrôle d’identité ? Intimider les manifestants ? Les forces de l’ordre tentent-elles d’avoir accès à des informations administratives personnelles, recensées par exemple dans le TAJ (le fichier des antécédents judiciaires) ou le FPR (celui des personnes recherchées) ? Essaient-elles de ficher les manifestants afin de caractériser ou stigmatiser le mouvement des gilets jaunes ?

Les choses se compliquent cependant lorsqu’un gendarme, lors du même contrôle, réalise des photos avec son iPhone personnel, et non avec un smartphone homologué par les services. L’iPhone ne fait en effet pas partie des téléphones pouvant supporter le logiciel Néogend, seuls les appareils Sony et Samsung fonctionnant sous Androïd ont été choisis pour équiper les agents de la gendarmerie et de la police nationales. L’affaire ne s’arrête pas à cette dérive d’une « logique de proximité avec les citoyens ». Après avoir accusé le Monde de faire proliférer des rumeurs de « fichage », la direction de la gendarmerie nationale a fini par admettre une « initiative isolée » de quelques agents.

Mais que représente en réalité, l’ampleur de ces initiatives isolées, à l’échelle de la France et des manifestations des gilets jaunes ?

Usage personnel ou fichage ?

Selon Libération, pour répondre à la question du fichage :

« L’inspection générale [de la gendarmerie nationale] peut consulter l’historique des traces de connexions pour vérifier qu’il n’y a pas de consultations abusives, explique le service de presse de la gendarmerie nationale. Mais il ne s’agit en aucun cas de fichage. »

Le 23 février 2019, nous pouvons voir un policier de la BAC de Montpellier prendre un journaliste en photo avec son iPhone. Pourquoi ? En quel objectif ?

Photo à Montpellier, 23 février 2019

Un autre cas émerge le 28 mars 2019 dans le journal 20 Minutes. Un agent de la police photographie avec un iPhone la carte bancaire d’un manifestant à Bordeaux:

David, l’homme contrôlé par la police alors qu’il se trouvait place de la Victoire aux côtés de deux proches, relate les faits : « C’était vers 18 heures, j’avais manifesté pacifiquement [à l’acte 19], j’étais tranquillement assis sur un banc quand un gars de la BAC m’a attrapé par le cou. Ses collègues m’ont palpé, ils voulaient voir si j’avais quelque chose de dangereux sur moi et on m’a dit : “C’est un simple contrôle d’identité car vous ressemblez à quelqu’un de fiché” ».

« Comme je n’avais pas de carte d’identité, le policier a pris ma carte bancaire et l’a photographiée, j’ai protesté en disant qu’il n’avait pas le droit et il m’a rétorqué qu’il ne pouvait rien faire avec vu qu’il avait juste pris le côté face, ce que j’ai contesté en disant qu’il pouvait avoir mémorisé le cryptogramme [situé au verso] », ajoute-t-il, en indiquant qu’il a fait opposition sur la carte par précaution.” Plus tard dans le même article, le juriste de 20 minutes résume ainsi la législation: « La carte bancaire peut être prise en photo dans le cadre d’une enquête de police, sur une affaire délictueuse, mais pas pour un contrôle d’identité sur la voie publique. D’autant qu’il existe une procédure spécifique pour le contrôle d’identité d’une personne sans titre : les policiers peuvent l’emmener au commissariat pour la vérifier . »

Le 30 mars 2019, encore à Bordeaux, une vingtaine de manifestants sont interpellés par la police, et subissent une situation surréaliste. Traités comme des criminels, il leur est demandé de poser les mains contre le mur. Pendant que plusieurs policiers procèdent aux fouilles des sacs, un policier enregistre la situation, captant les visages des citoyens. L’observatoire de la LDHG (Ligue des Droits de L’Homme – Gironde), dans son rapport informe :

« Il a également été dénoncé l’empêchement de se rendre aux manifestations pour le simple fait de porter un gilet jaune, avec la menace d’être placé en garde à vue. Ces entraves ont souvent été accompagnées d’une prise en photo des manifestant·es ainsi que de leur pièce d’identité, voire même de la carte bancaire. Il apparaît ainsi qu’un fichier des manifestant·es est constitué par les forces de l’ordre, en toute illégalité, sans aucun fondement procédural. »

Acte 20 Bordeaux. Capture d’écran – https://www.youtube.com/watch?v=qWrp40qUbJI

Le 12 mai 2019, à Toulouse, un policier (déjà équipé avec une caméra portable de type GoPro) est filmé par une femme, en train de la prendre en photo avec un smartphone (personnel, car de marque Huawei). Dans quel objectif ? Est-ce là encore une de ces initiatives personnelles visant à instaurer une proximité citoyenne ? Dans cette situation, il n’y a pas même eu de contrôle d’identité.

Capture d’écran – https://www.youtube.com/watch?v=HTewiM2q5_s

Une autre situation a pu être constatée à Montpellier sur la place de la Comédie, plus précisément le weekend du 25 mai 2019 au cours de l’acte 28 des gilets jaunes, lors d’un contrôle mené par la CDI34 (Compagnie Départementale d’Intervention) adjointe de la BAC.

” Environ une vingtaine de manifestants se font encercler par une centaine de policiers (GM, CDI 34 et BAC 34), pendant que les policiers font des fouilles aux manifestants et leurs sacs, deux policiers avec leurs portables (personnels) font des photos des visages et des cartes d’identité des citoyens, des observateurs de la Ligue des droits d’Homme et de la Presse.”

Photos à Montpellier, Place de la Comédie, 25 mai 2019

Les journalistes présents ont pu constater que les policiers ont essayé de dissimuler la prise en photo des cartes d’identité, passeports ou autres documents des personnes soumises au contrôle. De plus, l’un des policiers a fait des clichés de visages des manifestants, et il est observable que son téléphone portable, de marque iPhone, présente des marques de personnalisation.

“Aucun manquement déontologique” selon l’IGPN

Auparavant, une membre de la Ligue des Droits de l’homme a interpellé l’IGPN, sur le fait que le 27 avril 2019, une équipe de la BAC de Montpellier s’est approchée d’elle et de son binôme « avec un comportement étrange » pour les prendre en photo et faire un “selfie”. Le plus curieux dans cet événement, est que l’un des agents était équipé du smartphone Xperia, tandis qu’un de ses collègues filmait avec un Samsung Galaxy s6 (personnel?). La réponse de l’IGPN à ces événements laisse à voir de grandes lacunes et imprécisions sur l’utilisation des appareils d’enregistrement vidéo de la police et sur son cadre légal :

« (…), les faits que vous décrivez et que vous datez du 27 avril ne sont a priori constitutifs d’aucun manquement déontologique ou professionnel comme vous semblez l’indiquer. Nous vous rappelons que d’une manière générale, les agents de la police national sont autorisés, comme tout un chacun, à filmer ou photographier sur la voie publique de la même manière qu’ils sont confrontés à la captation de leur image ou de leurs paroles par des tiers dans l’exercice de leurs missions au quotidien, et parfois à la diffusion de ces enregistrements dans les médias et sur internet. (…). »

Ligue des Droits de l’homme, 27 avril 2019

Nous laisserons chacun être juge de la déontologie en question. Pour pouvoir éclairer l’opinion publique sur ces événements, au cours de la rédaction de cet article, nous avons demandé à la préfecture de Montpellier des explications sur l’usage de leurs smartphones par des policiers, au cours d’opérations de maintien de l’ordre.

« Sont-ils équipés d’un logiciel ? Quel est le cadre juridique, réglementaire (circulaire ?) ou légal de leur utilisation ? Ces smartphones sont-ils les téléphones personnels des policiers ou fournis par la police et homologués ? ».

A la publication de cet article, aucune réponse ne nous est toujours parvenue.

La justice face au numérique

Ceci ne sont que quelques exemples parmi beaucoup d’autres comme récemment à Senlis, Marseille ou encore à Montpellier, où des gilets jaunes ont enduré une intimidation de type numérique, et ont fini par voir leurs identités enregistrées sur un support numérique, qu’il soit personnel ou homologué. Fait qui selon des juristes de la LDH, pourrait remettre en question les « garanties réelles » de leurs libertés.

Photos à Marseille, 22 juin 2019

De plus, l’utilisation des smartphones Xperia homologués par les services de police est censée être circonscrite aux objectifs inhérents à leurs missions. L’utilisation du logiciel NEO se doit donc d’être rigoureuse et s’applique aux contrôles administratifs (contrôles d’identité ou routiers, etc). Récolter des données en roue-libre avec leurs smartphones personnels, sans que les agents puissent justifier “d’une interpellation administrative ou judiciaire”, suscite des questionnements sur la mise en place d’un fichier de police consacré aux gilets jaunes. Ou sur un usage personnel par les agents de ces photographies, permettant possiblement de « reconnaître » sur le terrain un élément qu’ils peuvent dès lors identifier.

Il est important de rappeler que, dans une époque où la liberté et la pluralité de la presse sont toujours plus menacées, les gilets jaunes ne sont pas les seuls à subir ces techniques d’intimidation numérique. En effet, plusieurs journalistes ont été photographiés par des membres des forces de l’ordre, ainsi que leurs cartes de presse et d’identité. Récemment, LinePress (le 03 juillet 2019) a partagé sur son compte twitter une vidéo du journaliste Remi Buisine, dans une situation qui confine au pathétique. Empêché de faire son travail (couvrir l’action de blocages de militants écologistes et de gilets jaunes au siège d’Amazon à Clichy), il est filmé et photographié (ainsi que sa carte de presse) par un agent de police. Encore une dérive personnelle ? Ou bien des ordres venus d’en haut pour faire entrave à la liberté de la presse ?

Capture d’écran – https://twitter.com/LinePress/status/1146138913569988608

Étant données ces nombreuses « dérives individuelles », qui de toute évidence sabotent le code de déontologie de la police, l’usage débridé des smartphones et des logiciels, peut représenter une vraie menace pour l’exercice des droits et des libertés publiques en France. Le cadre déontologique de la police est précis et repose sur des principes fondamentaux comme ; le respect de la hiérarchie, l’obéissance, la probité, etc., qui devraient imposer toute une logique de réflexion quant à l’auto-initiative personnelle. La grande question est de savoir si le Ministre de l’Intérieur est prêt à garantir l’usage correct et proportionné de tout ce pouvoir numérique, et à formuler quelle institution « indépendante et autonome » surveillera leur usage.

La protection des données remise en cause

Nous pouvons corroborer que le système normatif “à grande vitesse” a su s’adapter au monde numérique et profiter de ces nouvelles possibilités pour accroître l’efficacité du maintien de l’ordre public. Cependant, l’utilisation quotidienne des smartphones par les forces de police, révèle déjà une lacune dans la formation concernant ces mêmes cadres déontologiques. Celle-ci semble en effet résiduelle au sujet des smartphones « homologués par la police » et de leur logithèque, mais pire encore à propos de l’usage de leurs téléphones personnels dans le cadre de leurs missions.

Au cours de notre enquête, le fruit de nos échanges avec juristes et avocats a souvent abouti sur une mise en garde :

« L’un des soucis majeurs de cette pratique est celui de la protection des données… Et sur ce point la législation française est très restrictive. Je doute que les policiers aient le droit de se servir de leurs téléphones personnels pour prendre qui que ce soit en photo dans le cadre de leur travail. Si a fortiori il s’agit de téléphones non sécurisés (ce qui est fort probable), la question de la protection des données est encore plus importante. J’imagine que l’institution pourrait être condamnée pour cela (d’autant plus avec la réforme de la RGPD). »

Le paragraphe 6° de l’article 4 de la loi « Informatique et Libertés » dispose que :

“Les données à caractère personnel doivent être traitées de façon à garantir une sécurité appropriée des données, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, ou l’accès par des personnes non autorisées, à l’aide de mesures techniques ou organisationnelles appropriées.”

Pour des avocats et juristes, la grande difficulté pour pouvoir éclaircir toutes ces questions est la loi elle-même, et son « flou législatif et réglementaire ». En voici un exemple :

“Article 2: […] Constitue un fichier de données à caractère personnel tout ensemble structuré de données à caractère personnel accessibles selon des critères déterminés, que cet ensemble soit centralisé, décentralisé ou réparti de manière fonctionnelle ou géographique. […]

Article 6 : I. – Il est interdit de traiter des données à caractère personnel qui révèlent […] les opinions politiques, les convictions […] philosophiques ou l’appartenance syndicale d’une personne physique […].

Article 5 : Un traitement de données à caractère personnel n’est licite que si, et dans la mesure où, il remplit au moins une des conditions suivantes : 5° Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement […].”

Dans le cadre de manifestations comme celles des gilets jaunes, à défaut de contrôles administratifs, l’opacité entourant l’utilisation des smartphones ne peut permettre d’exclure de telles dérives. Le droit au respect de la vie privée se trouve également affecté par les risques de détournement des données, spécialement si de telles pratiques s’avèrent relativement marginales et effectuées en complète illégalité.

Reste encore une autre question, celle du temps de conservations de ces données. La loi Informatique et Libertés encadre les utilisations prévues sur les appareils homologués de la police et de la gendarmerie, néanmoins, sur la question des smartphones personnels des agents, on ne sait encore de quelle manière le législateur se positionnera.

 







La Mule est un média libre et indépendant, financé par ses lectrices et lecteurs. Votre soutien est déterminant pour la poursuite de notre action, totalement bénévole, qui vise à documenter les multiples luttes locales dans la région de Montpellier - et parfois au-delà - et à interroger les rapports entre le pouvoir politique et la population.

Face au monopole de groupes de presse détenus par des milliardaires, la Mule défend une information libre, apartisane et engagée, déliée de la question économique. L'accès à notre site est ainsi totalement gratuit et sans publicités.

Je soutiens la Mule par un don ou un abonnement à prix libre !
Partager