En bref
- Les documents de la SEC obtenus par 404 Media montrent que l'agence était abonnée au programme Travel Intelligence Program d'Airlines Reporting Corporation, qui détenait plus d'un milliard de dossiers de billets.
- Les données comprenaient les noms, les numéros de carte de crédit, les itinéraires, et un système d'alerte qui signalait les nouvelles réservations de personnes surveillées par l'agence — probablement sans mandat.
- ARC, détenue conjointement par Delta, United et American, a vendu les données jusqu'à ce que la pression des législateurs force un arrêt en 2025.
La Securities and Exchange Commission a acheté l'accès à une base de données mondiale de billets d'avion contenant plus d'un milliard de dossiers, selon des documents de la SEC obtenus par 404 Media via une demande en vertu de la loi sur la liberté d'information.
Les données provenaient d'Airlines Reporting Corporation, une chambre de compensation détenue conjointement par American, Delta et United, qui se situe entre les transporteurs et les agences de voyages, et revendait les réservations effectuées via des sites comme Expedia et Kayak.
Les dossiers contenaient les noms des passagers, les cartes de crédit utilisées pour acheter les billets, les villes de départ et d'arrivée, et les numéros de vol. De plus, l'abonnement de la SEC comprenait un système d'alerte qui vérifiait les nouvelles réservations par rapport à une liste de personnes surveillées, signalant les voyages des 24 heures précédentes, l'agence demandant entre une et 25 de ces alertes par jour.
Aucune ordonnance du tribunal n'était nécessaire ; le gouvernement a simplement acheté les données, probablement sans mandat.
La SEC est un régulateur financier, pas une agence d'espionnage. Son travail est de protéger les consommateurs américains contre les délits d'initiés, la fraude et la manipulation du marché. Mais la même trace de voyage et de paiement qu'elle a achetée est exactement celle que laissent les détenteurs de crypto : une carte de crédit liée à un compte d'échange, un vol vers une conférence, un passage de frontière. Lorsque l'État peut surveiller à la fois la chaîne et la carte d'embarquement, la ligne entre police des marchés et bras de surveillance devient mince.
Un an après le début du second mandat de Donald Trump, la SEC a reculé sur les principales actions de mise en application liées aux crypto, tandis que la solution de contournement par les courtiers en données permet aux agences d'éviter le mandat dont elles auraient besoin si elles exigeaient les dossiers directement.
L'IRS a élargi sa propre surveillance des investisseurs en crypto en utilisant le même procédé. L'enquête de la SEC sur Coinbase il y a un an a montré le même appétit pour les données des utilisateurs. La question est moins de savoir si la SEC veut l'information que de savoir comment elle l'obtient.
La faille, encore
Les critiques l'appellent la faille des courtiers en données : achetez ce que vous ne pouvez pas obtenir par assignation. Le programme de renseignement sur les voyages d'ARC a vendu la même infrastructure de surveillance post-11 septembre au FBI, à l'IRS et au Department of Homeland Security avant que la pression des législateurs ne force sa fermeture en 2025.
Les documents récemment publiés montrent que sa portée était plus large que ce que l'on savait : les voyages étranger-étranger figuraient dans le système aux côtés des voyages domestiques.
ARC a défendu le programme. La société a déclaré à 404 Media que TIP « a été créé après les attentats terroristes du 11 septembre 2001 » et « a probablement contribué à la prévention et à l'arrestation de criminels impliqués dans... le blanchiment d'argent » et le terrorisme. Le blanchiment d'argent est l'accusation la plus souvent portée contre les cryptomonnaies.
