Ripon (plate-forme logicielle)

Rapport d'Enquête (2018) de l'Information Commissioner's Office (ICO) sur l'utilisation, via le logiciel Ricon, de l'analyse du big data et de données personnelles fournies par Vote Leave à Aggregate IQ, lors de la campagne qui a abouti au Brexit

L'histoire de la plate forme logicielle « Ripon » semble commencer avec une demande faite par le Groupe SCL à AIQ. SCL voulait « créer un outil politique de gestion de la relation client » pour influencer une campagne électorale de Trinité-et-Tobago en 2014 en faveur du client de SCL[6].

Et, selon les résultats de l'enquête de l'OIC et le parlement anglais, SCL Elections se serait - début 2014 - rapproché d'AIQ pour « l'aider à construire un nouvel outil politique de gestion des relations avec la clientèle (CRM) à utiliser lors des élections américaines de mi-mandat de 2014 ». Il s'agissait de travailler selon des principes inspirés de la guerre psychologique (contrôle réflexif notamment que SCL connait bien), mais dans un temps bref, grâce à de grandes quantités de données personnelles (celles des résidents/électeurs de Trinité-et-Tobago)[6].

Remarque : Ripon est le nom de la ville du Wisconsin où le Parti républicain est né en 1854, et l'outil logiciel du même nom, commandé par le Groupe SCL, semble n'avoir (hors pays en développement) été utilisé qu'au service de groupes politiques conservateurs, libertariens, de droite et d'extrême droite.

La plate forme logicielle « Ripon » semble avoir été développé par AIQ, tout en restant juridiquement propriété du groupe SCL (sa maison mère, qui a été payé pour influencer des dizaines d'élections dans des pays émergents)[7].

Le groupe SCL (et ses filiales) se sont mis en faillite à la suite du scandale Facebook-Cambridge Analytica/Aggregate IQ, mais semble avoir été recrée sous le nom d'Emerdata, avec les mêmes personnes. Emerdata n'a pas communiqué à propos de « Ripon ».

Pour ceux des usages dont les résultats ont été plus médiatisés en Occident, « Ripon » semble avoir d'abord été utilisée pour tenter de faire élire le sénateur américain Ted Cruz, après que le Dr Aleksandr Kogan ait travaillé, en accord avec Google, pour fournir des données volées sur Facebook, relatives à des électeurs en tant qu'individus. Il s'agissait par des messages ciblés de soutenir les candidats américains promus par le John Bolton Super PAC lors des élections de mi-mandat en novembre 2014[8].

Chris Vickery dirige la section Cyber Risk Research du cabinet de conseil en cybersécurité « UpGuard ».

Ce « chasseur de violation de données » a repéré sur le Net des données exposées et tissant un réseau commun d'« ingénierie politique » lié aux groupes pro-Brexit, réseau qu'il a appelé la Brexit Connection.

Il a récupéré[13] sur Gitlab (plateforme en ligne non sécurisée, utilisée par les développeurs pour écrire et partager du code) plus de 20 000 dossiers et 113 000 fichiers d'AIQ, qui lui ont permis de comprendre comment Cambridge Analytica et SCL, avec la plate-forme Ripon, ont cherché à, secrètement et illégalement, orienter les résultats du référendum britannique en faveur du camp pro-Brexit[13], dont en produisant les fake-news visant à instaurer un sentiment s'insécurité vis à vis des réfugiés et d'autres populations étrangères[5].

Il a été interrogé à ce sujet par The Observer, Channel 4 et le New York Times, puis par un comité parlementaire britannique dit DCMS[14] chargé d'enquêter sur la désinformation et les «fake news» (DCMS, qui a transmis ses données à l'Information Commissioner's Office (ICO), qui a rendu un rapport le 6 novembre 2018)[15] sur Cambridge Analytica (et ses sociétés associées), Upguard a publié quatre articles expliquant les liens entre AIQ[13].

Ripon a été décrit de manière floue par Jeff Silvester[16] (cofondateur d'AIQ)[17] comme « un outil politique de gestion de la relation client axé sur le marché américain »[16], et plus concrètement par Christopher Wylie (ancien cadre de Cambridge Analytica, devenu lanceur d'alerte) comme « le logiciel qui utilisait les algorithmes des données Facebook »[18].

Selon les éléments logiciels observés par Vickery, Ce référentiel est :

« un ensemble d'applications sophistiquées, de programmes de gestion de données, de traqueurs publicitaires et de bases de données d'informations qui, collectivement, peuvent être agrégées afin de pour cibler et influencer les individus par diverses méthodes, y compris les appels téléphoniques automatisés, les courriels, les sites Web politiques, la prospection de bénévoles et Publicités Facebook »[13]^,[16].

« Ripon » utilise une classification (psychographie) les électeurs potentiels selon cinq marqueurs de personnalité, puis produit des messages politiques ciblés pouvant être diffusé par téléphone (par des « robots » ou des personnes), via des courriels personnels, via des plate-forme et sites Web politiques, via une prospection par des bénévoles d'un parti politique, et via des messages/publicités Facebook[19] (le 26 juillet 2018, Facebook a reconnu avoir diffusé 1 390 annonces différentes crées par AggregateIQ pour le compte de pages Facebook pro-Brexit durant la campagne référendaire (entre février 2016 au 23 juin 2016 inclus, c'est-à-dire le jour même du vote référendaire)»[20]^,[19].

Fin 2016, après avoir atteint son but politique (vote effectif du Brexit), Arron Banks crée une société (Big Data Dolphins). Cette entreprise codirigée par lui, par Alison Marshall (née Roper) et par Elizabeth Bilney (née Murphy)[21]^,[22]^,[23] vise à développer ce que Banks présente comme une intelligence artificiel au service du secteur de l'assurance, en lien avec les FinTech[12]. Elle est basée au Royaume-Uni (siège), mais son travail de développement doit se faire à l'Université Ole Miss du Mississippi. Banks a aussi décrit cette société comme « l'université de l'Assurance » ; chargée d'encore améliorer l'intelligence artificielle mise au service du Big data du secteur de l'assurance[12].

L'entreprise Big Data Dolphins est alors détenue à 91 % par une société inconnue « Deep DD limited » (qui pourrait signifier Deep Data Dolphins Ltd) et a la même adresse que celle des bureaux de la société d'assurance d'Arron Banks à Bristol (Lysander House, où sont installés au dernier étage les locaux d'Eldon Insurance). « Deep DD limited » est dirigée, selon le formulaire de déclaration de l'entreprise par Gold Directors Limited, un organisme basé dans un paradis fiscal (Gibraltar), qui dirige aussi « Somerset Bridge (Bermuda) Ltd »… dont Aaron Banks est l'un des trois directeurs[24] ; le reste des parts est détenu par Steven Perkins (3 %), David Taylor (3 %) et Ayshea Khadim (mathématicien, actuariel puis Directeur actuariel de Rock Services Ltd)[25]^,[26] qui possède les 3 % restant), tous sont basés Lysander House à Bristol (bâtiment qui abrite des dizaines de sociétés financières et d'assurance dont Eldon Insurance au dernier étage)[23]^,[27].

Le projet a été abandonné[28]^,[12] (sous ce nom en tous cas), mais Arron Banks a dit que s'il avait persisté, il aurait aussi porté sur les données de Facebook, car au Royaume-Uni, Facebook a, selon lui, alors déjà commencé à travailler avec le groupe d'assureurs Admiral « pour voir comment récupérer les données Facebook et comment les utiliser dans le secteur de l'assurance »[12]^,[29].

La société a été un temps déclarée « compagnie dormante » au registre anglais du commerce, puis a été officiellement déclarée auto-dissoute le 29 septembre 2020[23].

Le scandale Facebook-Cambridge Analytica/Aggregate IQ et l'émergence de Ripon comptent parmi les raisons de la création de l'ONG AlgorithmWatch, fondée à Berlin en 2016-2017[30] pour, dans le contexte de développement des réseaux sociaux et de l'intelligence artificielle, améliorer la transparence de la gouvernance et plus généralement de la démocratie, dont en examinant et classant les processus de prise de décision algorithmiques automatiques[31].