Upstream collection

Upstream collection est l'expression utilisée par la National Security Agency (NSA) pour l'ensemble des efforts d'écoute et d'analyse du trafic téléphonique et Internet passant dans la dorsale Internet (donc, l'ensemble des câbles et des commutateurs majeurs de l'Internet), que les communications soient domestiques ou étrangères. En plus de cette activité, la NSA recueille des informations sur les communications dans Internet grâce à des ententes avec des sociétés, activité menée dans le cadre de PRISM[1]. Les programmes Upstream collection et PRISM relèvent des Special Source Operations (en) (SSO), une branche de la NSA responsable de la collecte d'informations en collaboration avec des partenaires corporatifs.

Carte de la surveillance globale de la NSA
Programmes
Avant 1978

ECHELON · MINARET · SHAMROCK

Depuis 1978

Upstream collection · Blarney · Fairview · Main Core · ThinThread · Project Genoa

Depuis 2001

OAKSTAR · STORMBREW · Trailblazer · Turbulence (NSA) (en) · Genoa II (en) · Total Information Awareness (en) · President's Surveillance Program (en) · TSP

Depuis 2007

PRISM · Dropmire (en) · Stateroom · Bullrun · MYSTIC · MonsterMind (spéculatif)

Bases de données, outils, etc.

Pinwale (en) · MARINA (base de données) (en) · MAINWAY (en) · TRAFFICTHIEF (en) · Dishfire (en) · XKeyscore · ICREACH · Boundless Informant

Collaboration avec le GCHQ

Muscular · Tempora

 
Lois
Safe Streets Act · Privacy Act of 1974 (en) · FISA · ECPA (en) · Patriot Act · Homeland Security Act (en) · Protect America Act of 2007 (en) · FISA Amendments Act of 2008
 
Institutions
 
Poursuites
ACLU v. NSA · Hepting v. AT&T · Jewel v. NSA · Clapper v. Amnesty · Klayman v. Obama · ACLU v. Clapper · Wikimedia v. NSA
 
Lanceurs d'alerte
 
Révélations
NSA warrantless surveillance (2001–07) · Révélations d'Edward Snowden
 
Divers
Cablegate · Surveillance des journalistes · Surveillance des courriels · Espionnage des diplomates de l'ONU · Insider Threat Program · Surveillance de masse aux États-Unis (en) · Surveillance de masse au Royaume-Uni (en)
 
Concepts
 
Collaboration
Aux États-Unis

CSS · CYBERCOM · DOJ · FBI · CIA · DHS · IAO

Five Eyes (UKUSA)

SCRS · GCHQ · ASD · GCSB

Autres
DGSE · BND
 

Selon le journal The Washington Post, Upstream collection est réalisé grâce à quatre programmes de surveillance de la NSA[2] :

Les programmes FAIRVIEW, BLARNEY et STORMBREW ont pour objectif de recueillir les données des installations américaines, alors que OAKSTAR est le nom donné à un ensemble de huit programmes de collecte de données hors des États-Unis. Pour les quatre programmes, la collecte se fait en collaboration avec des sociétés de télécommunications[3].

Upstream collection permet d'analyser un énorme quantité de données. Les sociétés de télécommunications filtrent dans un premier temps les données ; le facteur prioritaire étant une origine ou une destination étrangère aux États-Unis. Par la suite, la NSA applique des « sélecteurs forts » (strong selectors) sur la copie des données reçues ; les sélecteurs sont par exemple les numéros de téléphone, les adresses de courriel ou les adresses IP de personnes et d'organisations ciblées[4]. Les données de l'Internet peuvent être traitées et consultées grâce à XKeyscore.

Selon d'anciens responsables américains, plus d'une douzaine de stations en sol américain fournissent des données ; elles ne se trouvent pas nécessairement proches des câbles sous-marins sur lesquels circulent le trafic Internet[4]. Par exemple, la Room 641A (en exploitation depuis 2003 et révélée en 2006[5]) de la société AT&T est située à San Francisco. L'un des appareils utilisées pour filtrer le trafic Internet est le Semantic Traffic Analyzer ou STA 6400 fabriqué par Narus, filiale de la société Boeing.

Pour la collecte de données hors des États-Unis, la NSA a signé des accords secrets avec des FAI, particulièrement en Europe et au Moyen-Orient. La NSA défraient les coûts de ces ententes par le biais de son programme Corporate Partner Access, qui défraie également les coûts des ententes avec les sociétés américaines. Pour l'année fiscale 2013, la NSA aurait versé 278 millions US$[4],[6].

Upstream collection se poursuit grâce à quatre autorisations légales :

Selon un ordre de la Foreign Intelligence Surveillance Court (FISC) publié le , Upstream collection recueille environ 9 % des 250 millions de communications Internet que la NSA recueille annuellement en accord avec la section 702 du FAA. Dans la première moitié de 2011, la NSA a acquis 13,25 millions de communications Internet grâce à Upstream collection. Il s'agit d'une petite quantité de communications, mais elles comprennent des informations pertinentes sur des activités hors États-Unis. Pour des raisons techniques, la NSA ne peut éliminer les communications domestiques[1].

Notes et références
  1. (en) Memorandum Opinion, United States Foreign Intelligence Surveillance Court, (lire en ligne [PDF]), p. 29-32.
  2. (en) Craig Timber, « NSA slide shows surveillance of undersea cables », The Washington Post,‎ (lire en ligne)
  3. (en) « Slides about NSA's Upstream collection »,
  4. (en) Siobhan Gorman et Jennifer Valentino-DeVries, « NSA Surveillance Programs Cover 75% of Internet Traffic Transiting U.S. », Wall Street Journal,‎ (lire en ligne)
  5. (en) « AT&T Whistle-Blower's Evidence », Wired,‎ (lire en ligne, consulté le )
  6. (en) « NSA also has arrangements with foreign internet providers »,
  • Portail du renseignement
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.