C’est la véritable histoire des bases de données biométriques afghanes abandonnées aux taliba…

Selon le livre de Jacobsen, AABIS visait à couvrir 80 % de la population afghane d’ici 2012, soit environ 25 millions de personnes. Bien qu’il n’y ait aucune information publiquement disponible sur le nombre d’enregistrements que cette base de données contient maintenant, et ni l’entrepreneur gérant la base de données ni les responsables du département américain de la Défense n’ont répondu aux demandes de commentaires, un chiffre non confirmé du profil LinkedIn de son entreprise basée aux États-Unis le gestionnaire de programme le met à 8,1 millions d’enregistrements.

AABIS a été largement utilisé de diverses manières par le gouvernement afghan précédent. Les candidatures à des postes et rôles gouvernementaux dans la plupart des projets nécessitaient une vérification biométrique du système MOI pour s’assurer que les candidats n’avaient pas d’antécédents criminels ou terroristes. Des contrôles biométriques étaient également requis pour les demandes de passeport, de carte d’identité nationale et de permis de conduire, ainsi que pour les inscriptions à l’examen d’entrée à l’université du pays.

Une autre base de données, légèrement plus petite que l’AABIS, était connectée à la « e-tazkira », la carte d’identité nationale électronique du pays. Au moment de la chute du gouvernement, il avait environ 6,2 millions de demandes en cours, selon le Autorité nationale des statistiques et de l’information, bien qu’il ne soit pas clair combien de candidats avaient déjà soumis des données biométriques.

La biométrie a également été utilisée – ou du moins rendue publique – par d’autres ministères. La Commission électorale indépendante a utilisé des scanners biométriques pour tenter de prévenir la fraude électorale lors des élections législatives de 2019, avec des résultats douteux. En 2020, le ministère du Commerce et de l’Industrie annoncé qu’il recueillerait les données biométriques de ceux qui enregistraient de nouvelles entreprises.

Malgré la pléthore de systèmes, ils n’ont jamais été entièrement connectés les uns aux autres. Un Audit août 2019 par les États-Unis a constaté que malgré les 38 millions de dollars dépensés à ce jour, APPS n’avait pas atteint la plupart de ses objectifs : la biométrie n’était toujours pas intégrée directement dans ses dossiers personnels, mais était simplement liée par le numéro biométrique unique. Le système ne se connectait pas non plus directement à d’autres systèmes informatiques du gouvernement afghan, comme celui du ministère des Finances, qui envoyait les salaires. APPS s’appuyait également toujours sur des processus de saisie manuelle des données, a déclaré l’audit, ce qui permettait une erreur humaine ou une manipulation.

Un problème mondial

L’Afghanistan n’est pas le seul pays à adopter la biométrie. De nombreux pays sont préoccupés par les soi-disant « bénéficiaires fantômes » – de fausses identités utilisées pour collecter illégalement des salaires ou d’autres fonds. Prévenir une telle fraude est une justification courante des systèmes biométriques, explique Amba Kak, directeur des politiques et programmes mondiaux à l’institut AI Now et expert juridique en systèmes biométriques.

« C’est vraiment facile de peindre ce [APPS] comme exceptionnel », déclare Kak, qui a co-édité un livre sur les politiques biométriques mondiales. Il « semble avoir beaucoup de continuité avec les expériences mondiales » autour de la biométrie.

« L’identification biométrique en tant que seul moyen efficace d’identification légale est … imparfaite et un peu dangereuse. »

Amber Kak, IA maintenant

Il est largement reconnu qu’avoir des documents d’identification légaux est un droit, mais « confondre l’identification biométrique comme le seul moyen efficace d’identification légale », dit-elle, est « imparfait et un peu dangereux ».

Kak se demande si la biométrie, plutôt que les correctifs politiques, est la bonne solution à la fraude, et ajoute qu’elle n’est souvent « pas fondée sur des preuves ».

Mais poussé en grande partie par les objectifs militaires américains et le financement international, le déploiement de ces technologies par l’Afghanistan a été agressif. Même si APPS et d’autres bases de données n’avaient pas encore atteint le niveau de fonction auquel elles étaient destinées, elles contiennent encore de nombreux téraoctets de données sur les citoyens afghans que les talibans peuvent exploiter.

« Domination identitaire » – mais par qui ?

L’alarme croissante suscitée par les dispositifs biométriques et les bases de données laissés pour compte, et la des tonnes d’autres données sur la vie ordinaire en Afghanistan, n’a pas arrêté la collecte des données sensibles des personnes dans les deux semaines entre l’entrée des talibans à Kaboul et le retrait officiel des forces américaines.

Cette fois, les données sont collectées principalement par des volontaires bien intentionnés dans des formulaires et des feuilles de calcul Google non sécurisés, soulignant soit que les leçons sur la sécurité des données n’ont pas encore été apprises, soit qu’elles doivent être réapprises par chaque groupe impliqué.

Singh dit que la question de ce qui arrive aux données pendant les conflits ou l’effondrement du gouvernement doit recevoir plus d’attention. « Nous ne le prenons pas au sérieux », dit-il, « Mais nous le devrions, en particulier dans ces zones déchirées par la guerre où l’information peut être utilisée pour créer beaucoup de dégâts. »

Kak, le chercheur en droit biométrique, suggère que le meilleur moyen de protéger les données sensibles serait peut-être si « ces types de [data] les infrastructures… n’ont pas été construites en premier lieu.

Pour Jacobsen, l’auteur et journaliste, il est ironique que l’obsession du ministère de la Défense d’utiliser des données pour établir l’identité puisse en fait aider les talibans à atteindre leur propre version de la domination identitaire. « Ce serait la peur de ce que font les talibans », dit-elle.

En fin de compte, certains experts disent que le fait que les bases de données du gouvernement afghan n’étaient pas très interopérables pourrait en fait être une grâce salvatrice si les talibans essayaient d’utiliser les données. « Je soupçonne que l’APPS ne fonctionne toujours pas aussi bien, ce qui est probablement une bonne chose à la lumière des événements récents », a déclaré par courrier électronique Dan Grazier, un vétéran qui travaille au groupe de surveillance Project on Government Oversight.

Mais pour ceux qui sont connectés à la base de données APPS, qui peuvent désormais se retrouver eux-mêmes ou des membres de leur famille traqués par les talibans, c’est moins d’ironie et plus de trahison.

« L’armée afghane a fait confiance à ses partenaires internationaux, y compris et dirigés par les États-Unis, pour construire un système comme celui-ci », a déclaré l’une des personnes familières avec le système. « Et maintenant, cette base de données va être utilisée comme [new] l’arme du gouvernement.

Cet article a été mis à jour avec les commentaires du ministère de la Défense.