Towards Lawful ISAC in Cellular Networks

Imaginez un monde où les ondes mêmes qui transportent vos appels téléphoniques et vos messages internet pourraient également servir d'yeux invisibles, détectant la forme, la vitesse et l'emplacement d'objets sans la moindre lentille de caméra. C'est la promesse d'une technologie appelée détection et communication intégrées. Pendant des décennies, les réseaux sans fil ont été conçus uniquement pour déplacer des données d'un endroit à un autre. Cependant, les ingénieurs ont réalisé que ces mêmes ondes radio rebondissent sur tout ce qu'elles touchent. En écoutant attentivement la manière dont ces ondes changent après avoir frappé un objet, un réseau peut construire une image de son environnement. Cette capacité apparaît déjà dans certains systèmes Wi-Fi domestiques, permettant de détecter le mouvement ou de suivre le déplacement d'une personne dans une pièce. Mais la prochaine génération de réseaux cellulaires, les systèmes qui alimenteront nos villes et véhicules futurs, vise à porter cette capacité à une échelle massive, couvrant des pays entiers avec une grille de détection unique et unifiée.

Le passage d'un petit routeur Wi-Fi local à un réseau cellulaire national change entièrement la nature de la technologie. Dans une maison, la détection est limitée à quelques pièces, et la personne qui possède le routeur est la seule à pouvoir voir ce qui se passe. Dans un réseau cellulaire, la détection est omniprésente et centralisée, gérée par de grands opérateurs mobiles qui contrôlent les signaux sur de vastes distances. Ce changement crée un dilemme profond. Si la technologie pourrait révolutionner la sécurité, la gestion du trafic et l'intervention d'urgence, elle introduit également le risque d'une surveillance constante et invisible. Si un réseau peut suivre une voiture ou un piéton sans qu'ils ne portent de téléphone, ou même sans qu'ils sachent qu'ils sont surveillés, cela menace le droit fondamental à la vie privée. La question n'est plus seulement de savoir si nous pouvons construire ces systèmes, mais comment nous pouvons les construire sans violer les lois strictes conçues pour protéger la dignité humaine et la liberté individuelle.

Une équipe de chercheurs de l'Université de Padoue en Italie a abordé ce défi exact, tissant ensemble les mondes de l'ingénierie sans fil et de la conformité juridique. Leurs travaux se concentrent sur la manière de rendre cette puissante technologie de détection licite dans le cadre du Règlement général sur la protection des données de l'Union européenne, connu sous le nom de RGPD. Ce règlement fixe un niveau élevé pour la collecte et l'utilisation des informations personnelles, exigeant que les individus sachent ce qui arrive à leurs données et que leur consentement soit obtenu. Les chercheurs ont découvert que l'application de ces règles à un réseau de détection cellulaire est bien plus complexe qu'un simple chiffrement des données. Car la détection se produit via des ondes radio physiques voyageant dans l'air, la menace commence donc avant même qu'une donnée numérique ne soit créée.

L'article identifie une lacune critique dans la réflexion actuelle : les lois existantes sur la protection de la vie privée se concentrent sur les « responsables de traitement », les personnes ou entreprises qui décident de la manière d'utiliser l'information une fois qu'elle a été collectée. Les chercheurs soutiennent que dans un réseau de détection, nous avons besoin d'un nouveau rôle appelé « contrôleur de signal ». Il s'agit de l'entité responsable de la gestion de la transmission des ondes radio elles-mêmes. Ils sont la première ligne de défense, garantissant que les signaux émis ne peuvent être utilisés que par des récepteurs autorisés et qu'ils ne révèlent pas par inadvertance des détails privés sur des personnes qui ne font même pas partie du réseau. Par exemple, un contrôleur de signal doit s'assurer qu'une onde envoyée pour suivre un véhicule ne révèle pas également l'emplacement d'un piéton passant à proximité qui n'a pas consenti à être suivi.

Pour comprendre l'ampleur du problème, les chercheurs ont cartographié les différents types de cibles qu'un réseau peut rencontrer. Certaines cibles sont des personnes portant des téléphones, d'autres sont des personnes sans téléphones, et d'autres encore sont des objets inanimés comme des bâtiments ou des voitures. La loi traite ces cas différemment. Les personnes avec des téléphones sont clairement protégées, mais les chercheurs soulignent que la technologie est si sensible qu'elle peut également suivre des personnes sans téléphones, ou même déduire leur identité en combinant des modèles de mouvement avec d'autres informations. Cela signifie que presque tout le monde sous la couverture d'un réseau cellulaire peut être considéré comme une personne dont la vie privée doit être protégée, qu'elle possède ou non un appareil. L'étude met en évidence des menaces spécifiques, telles que le risque que des données collectées pour un usage, comme aider une voiture autonome à éviter un accident, puissent être réutilisées plus tard pour établir un profil des habitudes quotidiennes d'une personne à des fins publicitaires ou de surveillance.

Les chercheurs proposent une approche par couches pour résoudre ces problèmes, suggérant que différentes parties du réseau doivent assumer des responsabilités spécifiques pour rester licites. L'opérateur de réseau mobile, l'entreprise qui possède les tours, doit agir comme le gardien principal, supervisant l'ensemble du processus et s'assurant que les données ne sont collectées que dans des zones spécifiques et autorisées. Ils suggèrent que la détection devrait être restreinte aux endroits où elle est absolument nécessaire, comme le sol d'une usine ou une autoroute fréquentée, plutôt que de scanner des villes entières de manière indiscriminée. De plus, les données ne devraient pas être conservées plus longtemps que nécessaire. Par exemple, si un capteur détecte un obstacle pour aider une voiture à rouler en toute sécurité, cette information doit être utilisée immédiatement puis supprimée, plutôt que d'être stockée dans une base de données.

Les fournisseurs de matériel et de logiciels qui construisent l'équipement de réseau jouent également un rôle crucial. Ils doivent concevoir des systèmes capables de distinguer les signaux destinés à la détection de ceux qui ne le sont pas, et ils doivent inclure des fonctionnalités qui masquent automatiquement l'identité des personnes qui ne sont pas les cibles prévues. Cela implique des techniques telles que le « beamforming » (formation de faisceau), qui dirige les ondes radio en un faisceau étroit vers une cible spécifique, et l'« anonymisation », qui supprime les détails pouvant identifier une personne. Les chercheurs insistent sur le fait que ces correctifs techniques doivent être intégrés au système dès le début, un concept connu sous le nom de « protection de la vie privée dès la conception » (privacy by design), plutôt que d'être ajoutés après coup.

Enfin, l'article examine les organisations qui fixent les règles de fonctionnement de ces réseaux. Les chercheurs soutiennent que les organismes de normalisation, les groupes qui rédigent les manuels techniques des futurs réseaux, doivent inclure des exigences de confidentialité dans leurs spécifications officielles. Si les règles de construction du réseau n'exigent pas explicitement des protections de la vie privée, alors les entreprises construisant le réseau n'auront aucune incitation à les inclure. L'étude conclut que rendre la détection et la communication intégrées licites n'est pas un correctif technique unique, mais un effort global qui nécessite que les ingénieurs, les juristes et les décideurs politiques travaillent ensemble. En définissant des rôles clairs pour qui contrôle les signaux, qui traite les données et qui est autorisé à voir les résultats, il est possible d'exploiter les avantages de cette technologie tout en garantissant que la vie privée de chaque individu est respectée. La voie à suivre consiste à créer un système qui est assez intelligent pour savoir quand voir, et assez sage pour savoir quand détourner le regard.