Le responsable de la protection de la vie privée au sein de la division des droits civils du ministère de la Justice a démissionné discrètement alors que le DOJ s’apprête à partager des données sensibles d’inscription électorale — y compris des numéros partiels de sécurité sociale et des numéros de permis de conduire — avec le Department of Homeland Security, sans publier les avis publics de confidentialité requis par la loi fédérale.
Résumé
Le responsable de la protection de la vie privée au sein de la division des droits civils du ministère de la Justice a démissionné discrètement alors que le DOJ s’apprête à partager des données sensibles d’inscription électorale — y compris des numéros partiels de sécurité sociale et des numéros de permis de conduire — avec le Department of Homeland Security, sans publier les avis publics de confidentialité requis par la loi fédérale. La démission de Kilian Kagle — le responsable en chef FOIA de la division et haut responsable chargé, au niveau des composantes, de la confidentialité — a d’abord été rapportée par NPR le 3 avril.
Pendant près d’un an, le ministère de la Justice a formulé des demandes sans précédent de données d’inscription électorale auprès de la plupart des États américains, allant dans certains cas jusqu’à l’affiliation politique et l’historique de vote. L’agence a déclaré avoir besoin des données pour s’assurer que les États retirent les personnes inscrites inéligibles des listes électorales, et a poursuivi plus de deux douzaines d’États qui n’ont pas obtempéré. À ce jour, 17 États majoritairement dirigés par des Républicains ont transmis leurs listes électorales.
Le responsable de la section des votes du DOJ, Eric Neff, a déclaré lors d’une audience à Rhode Island que le département a l’intention de partager les données avec le DHS et de les faire passer dans un système fédéral appelé SAVE — une base de données de vérification du statut d’immigration — afin d’identifier les non-citoyens et les personnes décédées.
La loi fédérale exige que les agences publient des avis publics et des évaluations de confidentialité avant de collecter ou de diffuser des informations personnellement identifiables à une nouvelle finalité. Le DOJ n’a publié ni l’un ni l’autre. La soif croissante du gouvernement américain d’agréger des données sur les citoyens entre agences — une inquiétude qui a déjà suscité l’attention des marchés financiers, y compris dans le secteur des actifs numériques — se déplace désormais vers les données électorales d’une manière que des experts juridiques disent franchir une limite prévue par la loi. Neff lui-même a reconnu l’écart de conformité, en disant que le DOJ a « encore quelques étapes à franchir » avant d’être « en mesure de dire à cette juridiction que nous sommes en pleine conformité avec la Privacy Act ». Justin Levitt, professeur de droit à Loyola Marymount University et ancien directeur adjoint du procureur général au sein de la division des droits civils du DOJ, a déclaré à NPR que la situation a déjà dépassé ce seuil. Il a déclaré que chacune des listes électorales des 17 États collectées « représente une violation criminelle » de la Privacy Act, compte tenu de l’absence de tout processus public ou évaluation de confidentialité.
La démission de Kagle — dont la dernière évaluation publiée de la confidentialité était datée du 20 mars, seulement deux semaines avant son départ — fait disparaître, au sein de la division des droits civils, la personne chargée de produire exactement le type de documentation que le DOJ a omis. Les défenseurs des droits à la vie privée ont longtemps soutenu que la surveillance financière et la collecte de données personnelles par des agences gouvernementales représentent des menaces interconnectées pour la liberté individuelle, une position à laquelle la propre task force crypto de la SEC a directement donné suite en 2025. La collecte des données électorales intervient alors que l’administration Trump continue d’amplifier des allégations de fraude électorale que les tribunaux et des chercheurs indépendants ont à maintes reprises rejetées. La question de savoir si le plan de partage des données survivra à une contestation en justice dépendra de la rapidité avec laquelle les groupes de défense et les États concernés agiront pour faire respecter les exigences de la Privacy Act que le DOJ n’a pas encore satisfaites.