Le contrôleur du DHS révèle que la TSA a permis à un sous-traitant de copier discrètement les images des permis de conduire et passeports des passagers

Un audit récemment publié par l’Inspecteur général (IG) a provoqué une onde de choc dans le monde de la sécurité des voyages aux États-Unis, vendredi 18 septembre. Le résumé non classifié, daté du 15 septembre et révélé en premier par Biometric Update, révèle qu’un prestataire chargé de la maintenance des machines Credential Authentication Technology 2 (CAT-2) de la TSA pouvait – et parfois le faisait – extraire des scans haute résolution des photos de permis de conduire et de passeports des voyageurs lors des opérations de maintenance et de mise à jour logicielle, sans que la TSA ne suive ni ne confirme la suppression ultérieure de ces copies. L’IG souligne que les opérations de contrôle habituelles effacent les données en quelques secondes et qu’aucun abus n’a été détecté. Le problème provient d’un « tunnel de service » peu connu, qui permet aux sous-traitants de dépanner les équipements à distance. Faute d’une politique écrite limitant ce que les prestataires pouvaient copier, et en l’absence de journal d’audit retraçant ces extractions, les enquêteurs ont conclu à une « faiblesse significative » exposant théoriquement des millions d’identités de voyageurs à un risque. Le rapport formule trois recommandations: renforcer les clauses contractuelles, exiger des journaux d’accès inviolables, et instaurer un processus de vérification pour confirmer la suppression des images utilisées lors des tests ou réparations. Pourquoi cela concerne-t-il les responsables de la mobilité internationale et les voyageurs fréquents? Les lecteurs CAT-2 sont les piliers biométriques de la sécurité aérienne américaine: plus de 2 100 unités sont déjà déployées dans plus de 250 aéroports, et le budget TSA pour l’exercice 2027 demande au Congrès 41 millions de dollars supplémentaires pour accélérer leur déploiement national. Les programmes de mobilité d’entreprise comptent sur le CAT-2 pour réduire les files d’attente aux contrôles, un enjeu crucial pour les cadres pressés; toute perte de confiance du public pourrait ralentir l’ouverture de nouvelles voies ou inciter les législateurs à imposer des contraintes supplémentaires en matière de vie privée. La TSA a reconnu les conclusions et affirme que des plans d’action correctifs sont en cours, mais deux des trois recommandations restent « ouvertes et non résolues », selon l’IG. En attendant la mise en place de garanties définitives, les professionnels de la mobilité doivent informer les employés voyageurs que les images de passeports et pièces d’identité peuvent être conservées plus longtemps que prévu lors des maintenances hors heures d’ouverture, et intégrer ce risque résiduel dans les évaluations de protection des données de l’entreprise. Pour les voyageurs, le message est clair: les contrôles biométriques restent plus rapides et généralement sûrs, mais la gouvernance autour de ces technologies est en train de rattraper leur évolution. Attendez-vous à des audits plus stricts – et à d’éventuelles interruptions temporaires – pendant que la TSA colmate cette faille dans les mois à venir.