CAPTATION EN DIRECT · SESSION ······ · 00:00:00
0 événements consignés
felineunion.org · enquête · dossier 03-30 · EN · FR

LifeLog
a vraiment existé.

Avant le bouton J'aime, avant le fil d'actualité, avant les enceintes intelligentes dans votre cuisine et les accéléromètres dans votre poche — le Pentagone a passé dix-huit mois à bâtir un système pour indexer une vie humaine. Puis, un seul matin de février 2004, il l'a tué. Et autre chose a été lancé le même jour.

§ 01 · L'appel d'offres

« Un système fondé sur une ontologie qui capte, stocke et rend accessible le flux de l'expérience d'une personne. »

En mai 2003, la Defense Advanced Research Projects Agency a publié un appel d'offres intitulé BAA 03-30. Le gestionnaire du programme était un homme du nom de Douglas Gage. La prémisse, sur papier, était modeste : bâtir un système de recherche capable de retracer les « fils » de la vie d'une personne — événements, états, relations — et de les tisser en quelque chose d'interrogeable.

En pratique, ces fils, c'était tout. Les appels téléphoniques composés par le sujet. Les courriels envoyés et reçus. Les pages consultées. La télé regardée. La radio écoutée. Les cartes de crédit utilisées. Les endroits fréquentés, captés par des capteurs GPS qu'il serait obligé de porter. Son rythme cardiaque. Son nombre de pas. Chaque revue ouverte. Chaque livre terminé. Chaque respiration, selon une première description de la DARPA, chaque pas fait, chaque lieu visité.

Les directives de subvention précisaient que les chercheurs ayant obtenu des contrats LifeLog devraient tester le système sur eux-mêmes. Des caméras les filmeraient pendant leurs déplacements. Des capteurs biomédicaux surveilleraient leur corps. Tout ce qu'ils enverraient et liraient serait indexé et rendu interrogeable. Le résultat ne serait pas un journal intime. Ce serait un modèle. Le système devait inférer les routines, les habitudes et les relations, puis exploiter ces tendances pour anticiper ce que le sujet ferait ensuite.

« Pouvoir retracer les fils de la vie d'une personne en termes d'événements, d'états et de relations. » — DARPA BAA 03-30, objectif du programme (mai 2003)

Les fils · ce que LifeLog voulait

/01 · COMMUNICATIONS
Chaque message envoyé et lu
courriel · messagerie · SMS · appels · télécopies · courrier postal (numérisé) · visioconférences
/02 · LOCALISATION
Chaque endroit visité
traces GPS portables · enregistrements · trajets · habitudes de déplacement · durées de séjour
/03 · TRANSACTIONS
Chaque achat effectué
paiements par carte · reçus · abonnements · dossiers financiers · habitudes d'achat
/04 · MÉDIAS
Chaque canal consommé
livres · revues · journaux · télé · radio · sites web · requêtes de bases de données
/05 · CORPS
Chaque signal biométrique
rythme cardiaque · pas · sommeil · respiration · capteurs ambiants · état physiologique
/06 · RELATIONS
Chaque personne connue
graphe de contacts · fréquence des rencontres · colocalisation · proximité inférée · réseau social
/07 · CONTEXTE
Le flux ambiant
diffusions à proximité · documents échangés · facteurs environnementaux
/08 · INFÉRENCE
Le modèle par-dessus
préférences · plans · objectifs · intentions · prédiction des routines · prévision comportementale
§ 02 · La démonstration

Voici à quoi ça ressemble quand le système fonctionne.

LifeLog n'a jamais été déployé. Mais les catégories de données qu'il convoitait — et la prémisse qu'un être humain est plus lisible quand ses fils sont unifiés en un seul flux indexé — n'ont plus rien d'exotique. C'est le comportement par défaut de chaque page web moderne, y compris celle-ci. Le panneau ci-dessous a été assemblé à partir de votre session dans les dernières secondes. Aucune donnée ne quitte votre navigateur. Rien n'est téléversé. Le but est seulement de rendre visible la surface exposée.

▸ captation du sujet · session active

Un seul lecteur. Quarante-sept points de données.

fréquence · ~1 Hz · portée · local seulement
ID de session
—
Heure locale
—
Fuseau horaire
—
Langue
—
Temps passé
0s
Profondeur de défilement
0%
Distance du curseur
0 px
Nombre de clics
0
Frappes au clavier
0
Fenêtre d'affichage
—
Écran
—
Ratio de pixels
—
Type d'entrée
—
Agent utilisateur
—
Plateforme
—
Réseau
—
Référent
direct
Visibilité
visible
Changements de focus
0
Cœurs CPU
—
Mémoire de l'appareil
—
Thème de couleur
—
Batterie
—
Stockage disponible
—
Chacun de ces signaux est déjà recueilli, sous une forme ou une autre, par une page web commerciale moyenne. Le programme de 2003 voulait ajouter ce qui manquait — le corps, la localisation, chaque appareil, chaque transaction — et les fusionner sous une seule ontologie. Vingt-deux ans plus tard, presque tout le reste a été ajouté lui aussi, mais pas par l'agence qui l'a demandé en premier. Ce panneau s'exécute entièrement dans votre navigateur · aucune transmission
§ 03 · Comment il est mort

Une chronologie, condensée.

Cliquez sur un événement pour le déployer. La version convenue de cette histoire la réduit à une seule coïncidence, en une seule journée. La version plus longue est plus brouillonne, et plus intéressante, parce que LifeLog n'est pas mort — il a été retiré de la vue du public.

2001 — 2002 · Préhistoire
La DARPA commence à explorer la « connaissance totale de l'information » et la journalisation de la vie.
Après septembre 2001, l'Information Awareness Office de la DARPA lance un portefeuille de programmes de reconnaissance de formes et de modélisation comportementale, dont le plus célèbre est Total Information Awareness (TIA). LifeLog est conçu au sein de l'Information Processing Techniques Office, distinct du TIA, mais dans le même climat intellectuel : comment rendre une personne lisible pour un algorithme?
13 mai 2003
La DARPA publie l'avis général d'appel d'offres BAA 03-30.
Le programme est officiellement lancé. Le gestionnaire Douglas Gage sollicite des propositions pour « un sous-système fondé sur une ontologie qui capte, stocke et rend accessible le flux de l'expérience d'une personne ». Date limite des propositions : 7 mai 2004. Quatre contrats de 18 mois à attribuer. Les chercheurs doivent s'instrumenter eux-mêmes.
Juillet 2003
Wired publie. Le public l'apprend.
Le reportage de Noah Shachtman dans Wired rend la portée publique — caméras, GPS, capteurs biométriques, appels indexés, courrier numérisé. Le cadrage n'est pas flatteur. Les défenseurs des libertés civiles lisent le BAA attentivement. Les défenseurs de la vie privée sonnent l'alarme.
Décembre 2003
Le Congrès coupe le financement de Total Information Awareness.
Le TIA est annulé par vote du Congrès. LifeLog en est administrativement distinct, mais l'ombre politique se projette sur les deux. À l'intérieur de la DARPA, le directeur Tony Tether commence à prendre le pouls.
22 janvier 2004
Le BAA 03-30 est officiellement retiré.
La DARPA annule discrètement l'avis d'appel d'offres. Aucune proposition ne sera retenue. Douglas Gage est en pleine évaluation quand Tether débranche le tout. L'agence ne fournit qu'une seule explication officielle : « un changement de priorités ».
4 février 2004 · La coïncidence
LifeLog est enterré publiquement. TheFacebook est lancé le même jour.
Defensetech.org publie la nécrologie. Le directeur de la DARPA, Tony Tether, confirme que le programme est mort. La porte-parole Jan Walker ne fait aucun autre commentaire. Le même jour du calendrier, un étudiant de deuxième année de Harvard lance un réseau social à thefacebook.com. La théorie du complot s'écrit toute seule; la vérité est plus difficile. Le mandat du gestionnaire de programme de LifeLog n'a, pour l'essentiel, pas été renouvelé. La taxonomie de données de LifeLog allait, elle, être remplie volontairement par des centaines de millions d'utilisateurs, sur une plateforme avec laquelle la DARPA n'avait rien à voir.
Septembre 2004 · Sept mois plus tard
ASSIST apparaît. Même architecture, application militaire.
Le programme Advanced Soldier Sensor Information System and Technology de la DARPA fait surface publiquement. Les soldats portent caméras, micros, GPS et capteurs biométriques en patrouille. Les flux des capteurs sont indexés par un logiciel d'IA en « une chronique électronique des événements » aux fins d'analyse après action. Defensetech.org parle de « LifeLog ressuscité ». Le NIST publiera plus tard des évaluations de performance. L'architecture est intacte; les sujets ont simplement été restreints au personnel enrôlé.
2007 — aujourd'hui
Les fils se remplissent. Volontairement.
L'iPhone réunit GPS, accéléromètre et microphone dans un boîtier de poche. Les bracelets de mise en forme ajoutent la couche biométrique. Les enceintes intelligentes ajoutent l'audio ambiant. Les plateformes sociales ajoutent le graphe des relations et le registre des messages. Les sociétés de cartes de crédit ajoutent la couche transactionnelle. À la fin des années 2010, chaque catégorie du BAA 2003 de la DARPA existe sous forme commerciale, ne relevant d'aucune agence unique, accessible par mandats, assignations et achat.
2024 — 2026
Les assistants IA bouclent la boucle.
Les grands modèles de langage donnent à la base de données de vie indexée l'« assistant cognitif personnalisé durable » que la DARPA imaginait dans le BAA. Les fonctions de mémoire, l'enregistrement d'écran par lunettes intelligentes, la navigation agentique, les fenêtres de contexte persistantes — voilà la couche d'inférence que le BAA de LifeLog appelait « exploiter ces tendances pour faciliter la tâche de l'utilisateur ». Le système, réparti entre une douzaine d'entreprises, est fonctionnellement complet. Le gestionnaire de programme original a pris sa retraite et s'est mis à la voile.
§ 04 · 4 février 2004

Un jour. Deux annonces.

La version complotiste de cette histoire dit que Facebook, c'est LifeLog. Ce n'est pas le cas. Mark Zuckerberg n'était pas un agent de la DARPA. La filière de consultation Bell-Starner — la seule preuve que quiconque peut nommer — est une simple conversation sur la mémoire portable, pas une passation. Douglas Gage, le gestionnaire de LifeLog, a explicitement nié tout lien. Mais l'histoire la plus juste est, à sa manière, plus étrange. Le même jour du calendrier, en 2004, le gouvernement a admis qu'il ne pouvait pas légalement bâtir un système pour indexer la vie d'une population — et une entreprise privée a livré l'architecture sociale qui, en vingt ans, allait en faire l'essentiel de toute façon.

11 h 00 HE · le pentagone
MEURT.
Le directeur de la DARPA, Tony Tether, met fin au programme LifeLog. Raison donnée officiellement : « un changement de priorités ».
BAA 03-30 retiré · aucune proposition retenue · Douglas Gage en pleine évaluation quand on l'avise · ASSIST apparaîtra sept mois plus tard sous un autre bureau
plus tard ce jour-là · cambridge, ma
SE LANCE.
Un étudiant de deuxième année de Harvard publie thefacebook.com comme annuaire social pour étudiants. Aucun lien. Aucun complot. Juste le calendrier.
portée initiale : harvard seulement · s'étend à l'ivy league en quelques mois · ajoute messagerie, photos, fil d'actualité en 2005–2006 · la plateforme indexe maintenant plus de 3 milliards de comptes
§ 05 · L'héritage

Tout ce que LifeLog voulait est recueilli aujourd'hui.

Le BAA original énumérait huit catégories de données personnelles. Aucune n'a plus rien d'exotique. La liste ci-dessous met en correspondance la spécification de 2003, colonne par colonne, avec son équivalent commercial de 2026 — non pas comme accusation, mais comme bilan.

DARPA BAA 03-30 · /01
Chaque courriel, message instantané, SMS, appel, télécopie et envoi postal.
↓ rempli par
Gmail, Outlook, iMessage, WhatsApp, Signal, les métadonnées que votre fournisseur de téléphonie vend, plus le service de numérisation postale que l'USPS exploite déjà.
DARPA BAA 03-30 · /02
Traces GPS continues et habitudes de déplacement d'un capteur porté.
↓ rempli par
Le téléphone dans votre poche, plus l'historique de Google Maps, les Lieux importants d'Apple, chaque montre de sport, chaque module télématique d'auto.
DARPA BAA 03-30 · /03
Tous les paiements par carte de crédit, abonnements et dossiers financiers.
↓ rempli par
Visa, Mastercard, Plaid, Amazon, Apple Pay, plus la couche de courtage de données qui revend les flux de transactions aux annonceurs.
DARPA BAA 03-30 · /04
Chaque livre lu, revue ouverte, émission regardée, radio écoutée, site consulté.
↓ rempli par
Kindle, Spotify, Netflix, YouTube, plus le graphe publicitaire intersites qui vous regarde lire cette page en ce moment même.
DARPA BAA 03-30 · /05
Captation biométrique continue : rythme cardiaque, respiration, pas, sommeil.
↓ rempli par
Apple Watch, Fitbit, Oura, Whoop, Garmin, plus le matelas intelligent, la bague intelligente et le pèse-personne intelligent.
DARPA BAA 03-30 · /06
Un graphe social complet : à qui vous parlez, à quelle fréquence, à quel point.
↓ rempli par
Meta, LinkedIn, X, TikTok, avec des liens pondérés inférés de la fréquence des messages, de la coprésence sur les photos et de la localisation partagée.
DARPA BAA 03-30 · /07
Diffusions ambiantes et contexte documentaire à proximité du sujet.
↓ rempli par
Alexa, Siri, Google Assistant, plus le module de reconnaissance automatique de contenu des téléviseurs intelligents qui identifie ce qui joue dans la pièce.
DARPA BAA 03-30 · /08
La couche d'inférence : préférences, plans, objectifs, comportement prédit.
↓ rempli par
Des modèles de calibre GPT à mémoire persistante, des fonctions d'assistant IA dans chaque grand système d'exploitation, des navigateurs agentiques et la pile de prédiction publicitaire qui tourne déjà à grande échelle.
« Bien sûr, le programme a été annulé, mais l'idée, elle, perdure. » — Newton Lee, ancien chercheur de la DARPA, cité par WHYY (2024)
§ 05a · La nomenclature

En 2003, le matériel était le problème. C'est maintenant quatre articles de catalogue.

La section 05 lit l'héritage comme un ensemble de services : huit catégories, huit industries, un consentement recueilli à l'installation. Il existe une deuxième voie vers le même dossier, et elle n'exige ni plateforme, ni conditions d'utilisation, ni un seul usager. Elle exige un compte chez un distributeur.

Aucune des quatre pièces ci-dessous n'a été conçue pour cela. La caméra se vend pour les endoscopes à usage unique, le microphone pour les écouteurs, le microcontrôleur pour les dispositifs médicaux jetables, la radio pour les étiquettes de repérage. C'est le constat, et non une objection : un appareil qui enregistre une vie n'a plus besoin d'une chaîne d'approvisionnement qui sache ce qu'elle fabrique.

Caméra · OmniVision OVM6948
0,65 × 0,65 × 1,158 mm · 200 × 200 px · 30 im/s · 25 mW

Une caméra complète fabriquée à l'échelle de la tranche, optique comprise, assez étroite pour circuler dans un cathéter d'un millimètre, avec un champ de 120 degrés et une plage de mise au point de 3 à 30 mm. Le capteur qu'elle contient, l'OV6948, mesure 0,575 mm de côté et détient le record Guinness du plus petit capteur d'image offert commercialement, décerné le 22 octobre 2019. Sa sortie est analogique, sur quatre fils.

En production de volume, en plateau, depuis 2019. La seule pièce ici que les distributeurs de catalogue ne tiennent pas : elle passe par le canal des équipementiers médicaux.
Microphone · Knowles IA-610
3,50 × 2,65 × 0,98 mm · MEMS et DSP dans un seul boîtier

Un microphone avec un processeur à l'intérieur. Le détecteur de mot-clé s'exécute dans le boîtier et n'interrompt l'hôte qu'à l'arrivée de la phrase déclencheur, ce qui permet à tout le reste de l'appareil de dormir. La valeur publiée pour son jumeau à DSP ouvert, l'IA611, est de 0,40 mA typique à 1,8 V en détection permanente, puis 1,12 mA lorsque l'étage de mot-clé écoute pour de bon et 7,5 mA pendant qu'il vide sa mémoire tampon.

5,43 $ US à l'unité, 11 043 en stock chez DigiKey, septembre 2026 — catalogué désormais sous Syntiant, qui a racheté la gamme, et marqué « déconseillé aux nouvelles conceptions ».
Processeur · Texas Instruments MSPM0C1104
1,6 × 0,86 mm · Cortex-M0+ à 24 MHz · 16 Ko de flash · 1 Ko de SRAM

1,38 millimètre carré de boîtier à l'échelle de la tranche, que Texas Instruments présente comme le plus petit microcontrôleur offert. Il tire 200 nanoampères à l'arrêt, 5 microampères en veille avec mémoire retenue, et 87 microampères par mégahertz éveillé.

0,77 $ US à l'unité, 0,38 $ US par mille, 7 758 en stock chez DigiKey, septembre 2026.
Radio · FDK HY0021
3,5 × 10 × 1 mm · Bluetooth LE 5.4 · 7,0 mA en émission

Un module homologué plutôt qu'une puce nue : un Nordic nRF52805, ses horloges, une antenne à fente et les approbations réglementaires, sur une bande plus courte qu'une agrafe. Il émet à 7,0 mA à +4 dBm et écoute à 4,6 mA. FDK a commencé l'envoi d'échantillons dans le monde en octobre 2024 et cite les objets portables, la santé et les balises comme marché.

11,82 $ US à l'unité, 7,96 $ US par mille, 1 855 en stock chez DigiKey, septembre 2026.
46 mm²Surface de circuit, les quatre pièces
18,02 $Comptant pour une de chacune des trois en stock
20 656Unités sur la tablette d'un seul distributeur

Quarante-six millimètres carrés, c'est plus petit que la face d'un dix cents. La quatrième pièce, la caméra, n'a pas de prix affiché parce qu'elle ne se vend pas sur tablette ; tout le reste était commandable, à l'unité, le matin où cette section a été rédigée.

Ce que le catalogue ne vend pas

La miniaturisation a réglé la partie de LifeLog qui paraissait impossible en 2003, et aucune des contraintes qui mordent réellement. Trois chiffres font la démonstration.

Mémoire. Une image de cette caméra fait 40 000 pixels. Le microcontrôleur contient 1 024 octets. Le processeur de cette nomenclature ne peut pas retenir un quarantième d'une seule image, et c'est pourquoi tout appareil réel de cette classe porte une cinquième pièce : une puce de mémoire flash, ou un téléphone.

Bande passante. La couche physique rapide du Bluetooth annonce 2 Mbit/s et livre plutôt 1,3 dans les faits. La vidéo non compressée de ce capteur fait 9,6 Mbit/s. La compression referme l'écart, et la pièce qui compresserait n'est pas sur la liste non plus.

Énergie. Une CR2032 contient environ 225 mAh à trois volts — disons 675 milliwattheures avant qu'un régulateur ne prenne sa part. Écouter en attendant un mot coûte 0,72 mW : le microphone peut attendre plus d'un mois. Émettre coûte environ 21 mW : la radio peut parler un jour et un tiers, et c'est la lecture généreuse, car une pile bouton s'affaisse bien avant de livrer 7 mA pendant trente-deux heures. Le rapport entre attendre et parler est d'environ trente pour un, et c'est lui qui décide du produit.

Budget de captation

Valeurs de fiche technique × une politique, contre une pile
Réveil à la voix
CR2032 · 675 mWh
19 jours Autonomie sur une pile à une consommation moyenne de 1,48 mW, d'après les fiches techniques de ces quatre pièces et rien d'autre. Un vrai appareil dépense aussi pour la mémoire, les capteurs, un régulateur et l'autodécharge, exclus ici.
  • Consommation moyenne1,48 mWRéférence
  • Débit requis, contre les 1,3 Mbit/s réellement obtenus en Bluetooth8,5 kbit/sTient
  • Plus gros objet à retenir dans le processeur, contre 1 Ko de SRAM0 o · flux continuTient

Lisez le budget et la conception s'écrit d'elle-même. La captation continue perd, et elle allait toujours perdre. Ce qui tient, c'est un appareil qui dort, écoute à quelques microampères en attendant un mot, se réveille, enregistre quelques secondes, les envoie et se rendort. Ce n'est pas un recul devant la spécification de 2003. Le BAA 03-30 demandait un système qui capte le flux de l'expérience d'une personne et le rende accessible, et le problème difficile qu'il posait n'a jamais été la bande magnétique : c'était de savoir quels moments garder. La captation déclenchée par événement, c'est l'appel d'offres, arrivé à l'heure, au prix unitaire.

C'est aussi la phrase que les produits emploient pour vous rassurer. Il n'enregistre que lorsque vous dites le mot. Les deux moitiés sont vraies à la fois : la porte est une vraie contrainte d'ingénierie, et la porte est la seule partie de l'appareil qu'un acheteur ne peut pas inspecter.

La pièce qui n'est pas à vendre

Un composant de plus appartient à cette section, et il ne se commande à aucun prix. Le Neuralink N1 est un implant fixé au crâne, « cosmétiquement invisible » une fois posé, selon les mots que l'entreprise adresse aux participants éventuels. Il enregistre au moyen de 1 024 électrodes réparties sur 64 fils, chacun plus fin qu'un cheveu, insérés par un robot chirurgical; en janvier 2026, l'entreprise a dit vouloir porter ce nombre à 3 000. L'architecture est celle de trois fiches plus haut : une liaison sans fil entre le capteur et une application sur un téléphone, qui fait le décodage.

Le débit que cette liaison atteint réellement est le chiffre intéressant. Neuralink rapporte des participants qui dépassent dix bits par seconde, ce que l'entreprise compare à une souris dans la main d'une personne non paralysée. Contre la caméra de cette nomenclature, à 9,6 millions de bits par seconde, c'est six ordres de grandeur de moins. L'implant n'est pas un tuyau plus large. C'est un tuyau placé ailleurs.

Ce placement est tout le propos, et la section 05 a déjà la ligne qui lui correspond. Des huit catégories de la DARPA en 2003, sept sont des traces de ce qu'une personne a fait : messages envoyés, lieux visités, achats réglés, médias consommés. La huitième est la couche d'inférence : préférences, plans, objectifs, comportement prédit. Tous les systèmes commerciaux de la section 05 arrivent à cette catégorie par le long chemin, en modélisant les sept autres. Un réseau d'électrodes lit l'intention à la source, avant qu'elle devienne un comportement, à dix bits par seconde — ce qui suffit amplement, parce que l'intention est petite.

La filiation n'est pas un hasard non plus. La version non chirurgicale de tout cela est un programme de la DARPA en propre : N3, Next-Generation Nonsurgical Neurotechnology, six équipes financées le 20 mai 2019 — Battelle, Carnegie Mellon, le laboratoire de physique appliquée de Johns Hopkins, le PARC, Rice et Teledyne. L'annonce de l'agence dit la raison sans détour : « Pour que la population militaire, essentiellement valide, tire profit de la neurotechnologie, il faut des interfaces non chirurgicales. » Les applications nommées sont le pilotage de systèmes de cyberdéfense active, d'essaims de drones, et le travail en équipe avec des systèmes informatiques pendant des missions complexes. L'agence qui a sollicité un système pour enregistrer une vie est aussi celle qui finance l'interface vers ce qui la vit.

Où en est l'implant, et où il n'en est pas. Le N1 est un dispositif expérimental en essai clinique, pas un produit. Le bilan de deux ans publié par Neuralink en janvier 2026 faisait état de 21 participants inscrits dans le monde — tous volontaires, tous atteints de quadriplégie à la suite d'une lésion médullaire ou d'une SLA, engagés à deux séances de recherche par semaine sur une étude de dix-huit mois suivie de cinq ans de suivi — et les usages rapportés sont un bras robotisé, un curseur et du texte jusqu'à 40 mots à la minute. La brochure de Neuralink le dit sans détour : les dispositifs sont expérimentaux « et ne sont pas à vendre ». Rien de ce qui précède ne dit qu'un implant cérébral sert à enregistrer la vie de qui que ce soit. Ce qui est dit est plus étroit : la catégorie que l'appel d'offres de 2003 ne pouvait qu'inférer dispose maintenant d'un instrument direct, il est posé dans des gens, et la liaison qui le sort du corps est la même architecture que celle qui se vend, sous sa forme commerciale, 11,82 $.
Limites de l'affirmation. Ces quatre pièces se vendent pour des endoscopes, des écouteurs, des jetables et des étiquettes de repérage, et aucun produit commercialisé connu ne combine exactement ces quatre-là. Leur existence n'est pas la preuve d'un programme, clandestin ou autre, et la photo d'un composant n'est pas un produit — chaque chiffre ci-dessus provient de la fiche technique du fabricant ou de la page de stock de son distributeur, ce qui est la seule raison pour laquelle tout cela peut être vérifié. Ce que le catalogue tranche est plus étroit et plus difficile à contester. L'obstacle physique qui faisait lire LifeLog comme de la science-fiction en 2003 porte maintenant un numéro de pièce, un prix et un délai de livraison. Ce qui sépare encore ce catalogue d'un enregistrement continu d'une vie, c'est la mémoire, la bande passante, l'énergie et le droit — et trois de ces quatre sont des problèmes d'ingénierie dotés de feuilles de route financées.
§ 05b · Les surveillés

Pour une population, le dossier est déjà complet. Il a été ordonné, non consenti.

La section 05 lit l'héritage comme un consentement recueilli à l'installation, et la section 05a chiffre le matériel qui le rendrait portatif. Les deux décrivent un système qui doit encore convaincre quelqu'un de le porter. Il existe une population pour qui ce problème ne se pose pas, et la collecte n'y est pas une métaphore de LifeLog. C'est un calendrier de données détaillé, un fournisseur nommé, une durée de conservation et un appareil qu'on ne peut pas retirer.

Le programme s'appelle Alternatives to Detention — les solutions de rechange à la détention. Il est exécuté pour l'agence américaine de l'immigration, ICE, par BI Incorporated, filiale du GEO Group, sous contrat depuis 2004. Les participants sont surveillés par bracelet GPS à la cheville, par pointage téléphonique avec vérification de la voix, ou par SmartLINK — une application mobile qui confirme l'identité par comparaison faciale et enregistre la position à chaque pointage. Lisez les catégories qu'elle recueille en regard de l'appel d'offres de 2003.

DARPA BAA 03-30 · /02
Traces GPS continues et habitudes de déplacement d'un capteur porté.
↓ ordonné comme
Un bracelet GPS porté 24 heures sur 24, ou la position captée par l'application à l'ouverture de session, à l'inscription biométrique, à chaque pointage et au début de chaque appel vidéo. ICE affirme que l'application ne peut pas suivre en continu sur le téléphone du participant; les documents indiquent aussi que le système est capable d'une surveillance continue.
DARPA BAA 03-30 · /06
Un graphe social complet : à qui vous parlez, à quelle fréquence, à quel point.
↓ ordonné comme
Les numéros de téléphone des contacts du participant, recueillis par le fournisseur avec les données de véhicule et de conduite — et, dans le système téléphonique carcéral, les empreintes vocales des personnes à l'autre bout du fil, qui ne sont ni détenues ni accusées.
DARPA BAA 03-30 · /05
Captation biométrique continue : rythme cardiaque, respiration, pas, sommeil.
↓ ordonné comme
Renseignements médicaux, grossesses et naissances, nommés dans le calendrier de collecte du fournisseur lui-même comme partie du dossier de surveillance, à côté des images du visage et des empreintes vocales.
DARPA BAA 03-30 · /07
Identification ambiante de qui et de quoi se trouve à proximité.
↓ ordonné comme
Une comparaison faciale à chaque pointage, que l'ICE dit avoir été évaluée par le NIST à un taux de correspondance de 98,5 % sur 12 millions d'images, et une empreinte vocale que l'agence dit conservée « pour la durée du contrat ».
≈182 000Sous surveillance électronique d'ICE, 2026
50 000+Portant un bracelet GPS, 25 septembre 2026
7 ansConservation après la sortie du programme — les documents en suggèrent plus
1,2 G$Dépensés en surveillance électronique en 2023

Les totaux bougent chaque semaine et chaque chiffre ici porte sa date. C'est la direction qui constitue le constat : la population surveillée par ICE a reculé depuis son sommet de plus de 340 000 en 2022, tandis que la part qui porte un appareil GPS a atteint son plus haut niveau jamais observé — on fait passer les gens de l'application à la courroie.

Ce que la surveillance règle et que l'ingénierie ne peut pas régler

La section 05a se termine sur un budget d'énergie : un appareil qui écoute coûte 0,72 mW et un appareil qui émet coûte 21 mW, donc le produit qui survit est celui qui dort jusqu'à ce que quelque chose le déclenche. Cette contrainte est réelle, et c'est aussi une politesse. Elle existe parce qu'un consommateur peut déposer l'objet, oublier de le charger, ou refuser de l'acheter.

La surveillance élimine les trois. Charger l'appareil est une condition de libération : le problème de la pile est transféré à la personne surveillée. Le refus devient un manquement plutôt qu'une préférence. Et les frais sont souvent facturés à la personne surveillée — des frais d'utilisation pouvant atteindre 900 $ par mois, imposés à des gens choisis, en partie, parce qu'ils n'avaient pas les moyens d'un cautionnement. Le problème le plus difficile d'un appareil d'enregistrement de vie n'a jamais été le capteur. C'était d'amener quelqu'un à le porter tous les jours, et une ordonnance règle cela complètement.

La collecte ne s'arrête pas non plus à la personne surveillée. Dès 2019, les fournisseurs de téléphonie carcérale avaient constitué des banques contenant, au minimum, plus de 200 000 empreintes vocales de personnes incarcérées — dans l'État de New York, environ 92 % d'une population d'un peu moins de 50 000 — et les mêmes systèmes indexent la voix des appelants de l'extérieur afin de repérer qui parle à plus d'un détenu. Un proche qui répond au téléphone est inscrit dans une banque biométrique par le fait même de répondre.

La question a été posée en 1974, et réglée par une loi

Rien de tout cela n'est un argument neuf. En novembre 1974, le sous-comité des droits constitutionnels du comité judiciaire du Sénat américain publiait une étude de 655 pages, Individual Rights and the Federal Role in Behavior Modification. Son président, Sam Ervin, en a signé la préface : la technologie, écrivait-il, avait « commencé à mettre au point de nouvelles méthodes de contrôle du comportement capables de modifier non seulement les actions d'une personne, mais sa personnalité même et sa façon de penser ». Le relevé des banques de données fédérales mené par le même sous-comité avait déjà mis en lumière « le financement fédéral des tests psychologiques et son atteinte au droit à la vie privée ». Et il posait la question qu'une page sur un programme annulé se doit de respecter : le gouvernement « devrait-il seulement participer à des programmes qui menacent potentiellement et substantiellement nos libertés fondamentales », question « d'autant plus aiguë que ces programmes sont menés, comme aujourd'hui, en l'absence de contrôles stricts ». Le journaliste Peter Schrag a publié quatre ans plus tard un livre entier sur le même appareil : Mind Control, Pantheon, 1978.

Le chapitre qu'il y consacre s'intitule « The Benevolent Eye », et il nomme le mécanisme dont traite cette section. Ce qu'on avait manqué, écrit-il à la page 187, c'est « la mesure dans laquelle les organisations privées et les branches “bienveillantes” de l'État — universités, fondations, employeurs, bureaux de crédit, écoles, l'Institut national de la santé mentale, le Bureau de l'éducation, le ministère de la Santé, de l'Éducation et du Bien-être social, et les agences de bien-être des États et des municipalités — étaient, et demeurent, dans le commerce de la surveillance et du contrôle du comportement », et la mesure dans laquelle une grande part de la population « a appris à accepter ces impositions comme allant de soi : comme la condition d'un emploi, d'un chèque d'aide sociale, d'un prêt ou d'une place à l'école ». Changez la liste des institutions et vous avez le montage décrit plus haut, avec un bracelet là où était le prêt.

Il a aussi énoncé le seuil d'activation — la prémisse que cette page pose deux sections plus loin — en une seule phrase, en 1978 : « l'élément le plus important de la surveillance n'est pas l'information obtenue par l'organisme qui l'exerce, mais l'effet sur la société ou le groupe qui pense ou sait qu'il est observé, et […] chaque révélation sur la surveillance, loin d'en entraver les effets, les amplifie ». Les chiffres dont il disposait venaient d'un sondage de la Harvard Business Review mené en 1974 auprès de 1 200 dirigeants — 52 % recouraient aux tests de personnalité, 49 % aux dépistages de drogue, 39 % à la surveillance électronique des « zones à risque élevé » — et d'une estimation de 500 000 examens polygraphiques par année, dont 80 % comme condition d'emploi.

Ce que le sous-comité examinait figure dans ses propres pages. À la California Medical Facility de Vacaville, un programme d'aversion injectait aux détenus de la succinylcholine — l'anectine — un médicament provoquant « une paralysie musculaire complète, y compris un arrêt respiratoire temporaire ». Les chercheurs qui le dirigeaient ont écrit que le produit avait été retenu comme « moyen de procurer une expérience extrêmement négative à associer au comportement visé », qu'il « évite plusieurs des aspects pénibles qui caractérisent les autres procédés d'aversion chimique » et qu'il « permet un contrôle plus précis ». Interrogés ensuite sur la sévérité de l'expérience, « seize l'ont comparée à la mort. Trois d'entre eux l'ont comparée à des épisodes passés où ils avaient failli se noyer. » Pour cinq hommes, le consentement « n'a pas été obtenu du patient lui-même, mais accordé par le comité de traitement spécial de l'établissement ». L'étude en tire elle-même la conséquence : « Ainsi, cinq patients ont été inclus dans le programme contre leur gré. » Saisie du recours d'un détenu en 1973, la Cour d'appel du neuvième circuit a jugé que la preuve de telles pratiques pourrait soulever de sérieuses questions constitutionnelles quant à une « manipulation inadmissible des processus mentaux ». Une classification, un comité, un dossier — et le refus de la personne ne compte pas parmi les données.

Ce Congrès ne s'en est pas tenu à une étude. Il a adopté le Privacy Act de 1974, qui régit les fichiers que les agences fédérales tiennent sur des personnes nommées — et qui, à son paragraphe (m), atteint l'entrepreneur qui exploite un tel fichier pour le compte d'une agence : l'agence doit faire appliquer les exigences de la loi à ce fichier, et le personnel de l'entrepreneur est réputé employé de l'agence aux fins de la disposition assortie de sanctions pénales. Le montage décrit plus haut était nommément prévu, il y a cinquante-deux ans, dans la loi.

Ce que la loi n'a pas fait, c'est rendre l'entrepreneur comptable. Selon la lecture qu'en fait le ministère de la Justice américain lui-même, c'est l'agence — et non l'entreprise qui détient le dossier — qui demeure la seule partie défenderesse recevable dans un recours fondé sur cette loi. La réponse de 1974 à un dossier tenu par un fournisseur pour le compte d'une agence est donc que le recours passe par l'agence. Le dossier est aujourd'hui une application sur un téléphone, le fournisseur est la filiale d'une entreprise de prisons, et c'est toujours la seule porte.

Limites de l'affirmation. La surveillance électronique n'est pas un enregistrement de vie. Elle recueille la position, les pointages, des données biométriques et une liste de contacts; elle ne recueille pas ce qu'une personne lit, achète, regarde ou écrit, et rien ici ne prétend le contraire. L'affirmation porte sur l'architecture : c'est le seul endroit de la vie américaine où la collecte continue, rattachée à une identité et porteuse de conséquences, sur une personne nommée, est courante, légale, financée et contractée — et elle roule sur la même classe de pièces que la section 05a chiffre au détail. La position officielle d'ICE est que SmartLINK ne suit pas en continu, et cette position est au dossier. Elle est aussi invérifiable de l'extérieur du fournisseur — c'est la phrase sur laquelle se termine la section 05a, dite par un gouvernement plutôt que par une marque.
§ 05c · Le schéma de vie

La section 05, c'est le consentement. La 05b, c'est une ordonnance. Celle-ci ne vous demande rien du tout.

Les deux voies précédentes exigent quelque chose du sujet. La voie commerciale exige un compte, un appareil, une case cochée à l'installation. La voie surveillée exige un juge, un numéro de dossier et une personne qu'on peut obliger à recharger un appareil. Il existe une troisième voie, et sa seule exigence est que vous utilisiez un réseau.

Le BAA 03-30 demandait un système captant « le flux de l'expérience d'une personne ». Le renseignement d'origine électromagnétique a son propre terme pour la version assemblée de cela, et il est plus ancien que l'appel d'offres : le schéma de vie — pattern of life. Position, activité réseau, graphe social et temps. Les documents divulgués à partir de 2013 décrivent la version opérationnelle, bâtie sur l'observation plutôt que sur la participation — et les catégories qu'elle remplit sont celles de cette page.

DARPA BAA 03-30 · /02
Traces GPS continues et habitudes de déplacement d'un capteur porté.
↓ assemblé comme
FASCIA et CO-TRAVELER. Le Washington Post a rapporté en décembre 2013 que la NSA recueillait près de cinq milliards d'enregistrements par jour sur la position des téléphones dans le monde, et que ses analytiques cherchaient les associés inconnus d'une cible en repérant les appareils dont les déplacements se croisaient de façon répétée. Personne n'a besoin de communiquer pour que le seul déplacement produise l'association.
DARPA BAA 03-30 · /06
Un graphe social complet : à qui vous parlez, à quelle fréquence, à quel point.
↓ assemblé comme
Le chaînage de contacts. Un sélecteur retourne ses contacts, puis les contacts de ceux-ci, puis les leurs. Le calcul ci-dessous est celui de l'organe de surveillance américain lui-même, publié en janvier 2014 — et le graphe est bâti à partir des relevés de personnes qui n'ont jamais fait l'objet de quoi que ce soit.
DARPA BAA 03-30 · /04 · /07
Chaque site consulté; le contexte ambiant autour du sujet.
↓ assemblé comme
KARMA POLICE et BLACK HOLE. L'objectif déclaré du GCHQ, selon les révélations de 2015, était un relevé des habitudes de navigation de « chaque usager visible d'Internet ». Black Hole contenait plus de 1 100 milliards d'événements entre août 2007 et mars 2009, au rythme d'environ dix milliards par jour; en 2012, le chiffre quotidien tournait autour de cinquante milliards.
DARPA BAA 03-30 · /08
La couche d'inférence : préférences, plans, comportement prédit.
↓ assemblé comme
Le développement de cible. Les systèmes divulgués fonctionnent à l'envers d'un mandat : ils peuvent partir d'un comportement observé, le résoudre en identifiant, résoudre celui-ci en compte, et arriver à un nom. La personne est le résultat, non le point de départ.

La chaîne canadienne aboutit à un profil Facebook

LEVITATION est un programme du Centre de la sécurité des télécommunications, révélé par CBC News et The Intercept le 28 janvier 2015. Le document donnait aux analystes accès aux relevés de dix à quinze millions de téléversements et téléchargements de fichiers par jour sur des sites d'hébergement gratuits. La chaîne publiée mérite une lecture lente, car elle est tout l'argument de cette section en cinq temps : un téléchargement d'intérêt donne une adresse IP; l'adresse IP entre dans MUTANT BROTH, la base du GCHQ, qui renvoie environ cinq heures du trafic de cette machine de part et d'autre du téléchargement; ce trafic porte des témoins; les témoins mènent à un profil de réseau social et à un compte.

Rien dans cette séquence n'exigeait du sujet qu'il consente, qu'il soit accusé, qu'il soit nommé d'avance, ni qu'il possède l'appareil qui l'a identifié. Il fallait qu'il télécharge un fichier et qu'il ait été, à un moment antérieur, connecté à quelque chose. Le dernier maillon de la chaîne est un profil Facebook — l'entreprise dont parle la section 04 de cette page, faisant le travail qu'elle fait pour tout le monde, et lue par une agence étrangère pour le compte d'une agence canadienne.

Chaînage de contacts

Un seul point de départ, le calcul de l'organe de surveillance
75
Trois sauts
427 575 Numéros de téléphone dont une seule requête retourne l'ensemble des relevés d'appels, à 75 contacts par numéro, sur trois sauts. La phrase de l'organe pour le troisième saut est « plus de 420 000 numéros de téléphone ». Un seul point de départ. Aucun d'eux n'est un suspect.
  • Premier saut · les contacts du point de départ75Retourné
  • Deuxième saut · leurs contacts5 625Retourné
  • Troisième saut · les leurs421 875Retourné

Le relevé est conservé d'abord et lu à rebours

LifeLog proposait d'indexer une vie à mesure qu'elle se déroule. L'architecture ci-dessus inverse l'ordre. L'observation est stockée en masse sous des identifiants que personne n'a encore rattachés à une personne, et l'identité est résolue plus tard — ce qui veut dire qu'un nom appris aujourd'hui peut rendre attribuables des années d'observation déjà conservée. L'interception classique va de la cible à l'interception, puis à l'observation. Ceci va de l'observation au stockage, puis, à une date future choisie par quelqu'un d'autre, à l'intérêt.

Limites de l'affirmation. Chaque chiffre ci-dessus provient d'un document divulgué, tel que publié par le média qui l'a rapporté, et chacun est un instantané d'une année donnée — de 2007 à 2015, pas 2026. Les programmes sont renommés, retirés, reconstruits; le programme américain de relevés téléphoniques décrit par l'organe de surveillance a été restreint, et ses trois sauts sont devenus deux avec le USA FREEDOM Act de 2015. La carte des systèmes qui circule pour ce matériel réunit aussi dans un seul schéma des capacités documentées séparément : cette section n'énonce un lien que là où le reportage en énonce un, et rien ici ne prétend que chaque système alimentait tous les autres, ni que tout cela ait visé une personne en particulier. Ce qui est documenté, c'est la forme : qu'un schéma de vie peut être assemblé à partir de la seule observation, que le sujet n'y contribue rien d'autre que son existence, et qu'une agence canadienne est l'une des parties qui l'assemblent.
§ 06 · Le cliquet

Aucune loi n'a bâti cela à elle seule. Chacune a rendu la suivante plus facile.

La section 05 rend compte d'une moitié de l'héritage : les huit catégories de données que la DARPA a spécifiées en 2003, et les entreprises qui collectent chacune d'elles aujourd'hui. Voici l'autre moitié. C'est ce que l'État a fait pendant les mêmes vingt-cinq ans — les lois, les agences, les programmes de collecte, l'équipement policier, et les fournisseurs qui l'ont vendu.

Lue comme une liste, la séquence ressemble à une accumulation. Lue comme un enchaînement, elle ressemble à un mécanisme. Une permission est accordée pour une urgence nommée. Une institution est créée pour l'exercer. L'institution achète de l'équipement, et cet achat crée une dépendance : une ligne budgétaire, du personnel formé, un fournisseur sous contrat de soutien, une base de données que d'autres agences interrogent désormais. Quand la permission arrive à échéance, la question a discrètement changé. Il ne s'agit plus d'accorder un pouvoir, mais d'éteindre un système déjà en marche. Cette asymétrie, c'est le cliquet. Il ne tourne que dans un sens.

Les entrées ci-dessous n'ont pas le même poids, et les aplatir est le moyen le plus simple de se tromper. Une loi n'est pas un bon de commande. Un programme fédéral de collecte n'est pas une caméra au bout d'un cul-de-sac résidentiel. Chaque entrée est donc étiquetée selon le type d'affirmation qu'elle porte, et le filtre ci-dessous lit la chronologie une couche à la fois.

Lecture : toutes les couches · 46 entrées réparties sur 19 années.
2001L'urgence
Pratique
Stellar Wind. Un décret présidentiel du 4 octobre autorise la NSA à collecter des communications touchant les États-Unis. Mené hors du tribunal FISA. Jamais divulgué au Congrès dans son intégralité.
Autorité
USA PATRIOT Act, signé le 26 octobre. Élargit les pouvoirs de perquisition, de surveillance et d'accès aux dossiers. Y compris les lettres de sécurité nationale et les ordonnances de production de l'article 215.
Institution
La Transportation Security Administration est créée par l'Aviation and Transportation Security Act, le 19 novembre.
2002La réorganisation
Pratique
Total Information Awareness. La DARPA met sur pied l'Information Awareness Office pour prototyper la recherche croisée dans des bases de données de transactions. Le Congrès coupe les fonds du bureau en 2003. Les travaux qui le composaient se poursuivent sous d'autres noms.
Autorité
Homeland Security Act, signé le 25 novembre. La plus vaste réorganisation fédérale depuis 1947.
2003La construction
Institution
Le DHS entre en fonction le 1er mars. Customs and Border Protection, Immigration and Customs Enforcement et Citizenship and Immigration Services naissent le même jour de l'ancien INS et du Service des douanes.
Institution
Les centres de fusion commencent à se former — des carrefours régionaux où les agences fédérales, étatiques et locales mettent leur renseignement en commun. Aucune loi fondatrice unique. Ils s'accumulent, juridiction par juridiction, pendant toute la décennie.
Pratique
Les simulateurs de tours cellulaires entrent dans la police locale. Des appareils qui se font passer pour une tour afin de forcer les téléphones à proximité à s'identifier. Vendus sous entente de confidentialité, ce qui a tenu leur usage hors des dossiers judiciaires pendant des années.
Marché
Palantir est fondée et reçoit environ 2 millions de dollars d'In-Q-Tel, le bras de capital-risque de la CIA.
2004L'architecture
Institution
Le National Counterterrorism Center est créé par le décret 13354 le 27 août — quatre mois avant la loi qui le ratifie.
Autorité
Intelligence Reform and Terrorism Prevention Act, signée le 17 décembre. Crée le poste de directeur du renseignement national et donne au NCTC une assise législative. Loi publique 108-458. Le bureau lui-même n'ouvre qu'en avril suivant, à la confirmation du premier directeur.
2005La révélation
Institution
Le bureau du directeur du renseignement national ouvre. Le premier directeur est confirmé le 21 avril.
Pratique
Le programme d'écoute sans mandat est révélé le 16 décembre, après que le journal qui détenait l'information l'eut retenue pendant un an.
Pratique
Les unités aériennes policières commencent à faire voler des drones.
2006Le renouvellement
Autorité
Reconduction du PATRIOT Act, en mars. La plupart des dispositions à échéance deviennent permanentes. Le premier cran du cliquet : un pouvoir accordé pour une urgence est reconduit comme loi ordinaire.
Marché
Amazon Web Services est lancé. Le stockage en mars, le calcul en août. L'infrastructure louée devient un produit que n'importe qui peut acheter à l'heure. Le récit d'origine familier — Amazon qui louerait ses surplus de capacité des Fêtes — n'est pas ce que disent ceux qui l'ont bâti. Benjamin Black, coauteur de la proposition de 2003, le qualifie de « totalement faux »; le directeur technique d'Amazon lui-même note que le surplus aurait été épuisé dans les deux mois suivant le lancement. Ça a été bâti pour être vendu.
2007La mesure provisoire
Autorité
Protect America Act, en août. Légalise temporairement la collecte sans mandat lorsqu'on croit qu'une des parties se trouve à l'étranger. Expire en février 2008. Le programme qu'elle couvre ne s'arrête pas ; c'est la loi qu'on remplace.
2008La ratification
Autorité
FISA Amendments Act, signée le 10 juillet. Ajoute l'article 702, base légale de PRISM et d'Upstream, et accorde l'immunité rétroactive aux entreprises de télécommunications qui avaient prêté main-forte au programme sans mandat. Le programme révélé en 2005 n'est pas arrêté. On lui donne une loi, et on indemnise ses participants pour les années où il n'y en avait pas.
Marché
La CIA met la plateforme de Palantir en usage opérationnel. D'importants contrats du département de la Défense suivent.
2011La région conforme
Marché
AWS GovCloud ouvre en août — une région bâtie selon les règles de conformité du gouvernement américain et accessible aux seules personnes de nationalité américaine. Les données fédérales réglementées peuvent désormais résider sur une infrastructure commerciale sans enfreindre les règles qui les en tenaient écartées.
2013La révélation, et le déplacement
Pratique
Les programmes de l'article 702 sont révélés en juin. PRISM et Upstream sont décrits publiquement pour la première fois, cinq ans après la loi qui les autorisait. Les limites de 2015, plus bas dans cette page, sont la réponse à cette entrée.
Marché
La CIA achète un nuage. Un contrat de dix ans et de 600 millions de dollars avec Amazon bâtit une infrastructure infonuagique commerciale pour la CIA et seize autres agences de renseignement. La communauté du renseignement cesse de bâtir ses propres centres de données. À partir d'ici, « les données de l'agence » et « l'infrastructure d'une entreprise » désignent les mêmes baies.
2015La décision partagée
Limite
USA FREEDOM Act, le 2 juin. Met fin à la collecte massive, par la NSA, des métadonnées téléphoniques intérieures sous l'article 215 ; les opérateurs conservent les dossiers et le gouvernement les interroge avec l'aval d'un tribunal.
Autorité
Cybersecurity Information Sharing Act, le 18 décembre. Permet aux entreprises de transmettre trafic Internet et indicateurs de menace aux agences fédérales, avec immunité civile. Six mois après la fermeture d'un canal massif, un canal volontaire s'ouvre.
Limite
La Californie interdit le partage des données de lecteurs de plaques avec les agences fédérales. Des reportages de 2025 constatent que plusieurs agences californiennes le font quand même.
2016La sonnette
Marché
Ring commence à s'associer aux services de police, leur offrant un canal pour demander les images des sonnettes privées.
Pratique
Les mandats géolocalisés. La police commence à demander à Google d'identifier tous les appareils présents dans un périmètre tracé, pendant une fenêtre donnée. Un mandat qui part d'un lieu et remonte vers un suspect, plutôt que l'inverse.
2017Les fournisseurs
Marché
Flock Safety est fondée. Des lecteurs automatisés de plaques, vendus d'abord à des associations de propriétaires et à des particuliers. Le réseau commence entièrement hors de l'État, comme produit de consommation.
Marché
Clearview AI est fondée et aspire des milliards d'images du web public et des réseaux sociaux dans un index de recherche faciale que des services de police et des agences fédérales, dont ICE, utiliseront.
2018L'achat
Autorité
L'article 702 est reconduit, en janvier.
Marché
Amazon acquiert Ring en février et étend fortement les partenariats policiers.
Limite
Carpenter c. États-Unis, le 22 juin. La Cour suprême juge que l'obtention de l'historique de localisation cellulaire constitue une perquisition et exige un mandat.
Pratique
Des agences fédérales achètent à des courtiers des données commerciales de localisation et de services publics plutôt que de demander une ordonnance. L'année même où la Cour exige un mandat pour la copie détenue par l'opérateur, la copie du marché libre devient un poste budgétaire.
2020Le tournant intérieur
Limite
Le pouvoir de production de dossiers de l'article 215 devient caduc le 15 mars, et n'a pas été renouvelé depuis.
Pratique
Customs and Border Protection fait voler un Predator B au-dessus de Minneapolis pendant les manifestations de la fin mai. Un appareil de surveillance frontalière, au-dessus d'une ville américaine, lors d'une manifestation.
Marché
Le contrat infonuagique successeur de la CIA est attribué en novembre, évalué selon les rapports à des dizaines de milliards, et réparti entre Amazon, Microsoft, Google, Oracle et IBM.
2021L'acheteur en santé publique
Marché
Le CDC verse 420 000 $ à un courtier de données pour une année de données agrégées de localisation téléphonique, d'avril 2021 à avril 2022 — utilisées, selon la description de l'agence elle-même, pour le suivi horaire de l'activité dans les zones de couvre-feu, les visites en pharmacie, à l'école et au lieu de culte, et l'analyse des déplacements de population. Pas un corps policier, pas une question de mandat, pas un programme antiterroriste. Le même marché, un client différent.
Marché
La NSA attribue à Amazon un contrat infonuagique classifié évalué à environ 10 milliards de dollars. L'année même où une agence de santé publique achète des données de localisation, l'agence du renseignement électromagnétique achète un centre de données qui ne lui appartient pas.
2022Le substrat, sous contrat
Marché
Le Pentagone répartit un contrat infonuagique de 9 milliards de dollars en décembre entre Amazon, Microsoft, Google et Oracle, couvrant tous les niveaux de classification jusqu'en 2028. Quatre entreprises détiennent désormais le substrat à chaque niveau de secret dont disposent les États-Unis.
2024Les deux réponses
Limite
Une juge de la cour de circuit de Norfolk, en Virginie, écarte une preuve issue d'un lecteur de plaques obtenue sans mandat, en juin, en s'appuyant sur la position de la Cour suprême en matière de pistage GPS.
Autorité
L'article 702 est reconduit de nouveau le 20 avril, pour deux ans.
2025–26Le registre permanent
Marché
Flock dépasse les 120 000 caméras dans 49 États et plus de 6 000 communautés, et affirme que son réseau effectue plus de 20 milliards de lectures de véhicules par mois. Huit ans pour passer d'un produit d'association de propriétaires à un registre national des déplacements, bâti sans programme fédéral, sans débat public et sans vote.
Pratique
Des agences fédérales d'immigration interrogent le réseau. Un projet pilote d'ICE, de CBP et de Homeland Security Investigations est suspendu en août 2025 après que cet accès eut attiré l'attention. Au Texas, des adjoints du shérif fouillent 83 000 caméras Flock à l'échelle du pays dans une seule affaire. Les caméras sont achetées par des municipalités. Les requêtes, elles, ne s'y limitent pas.
Limite
La contre-pression est réelle et inégale. Denver, Los Angeles, Austin et Cleveland résilient leurs contrats. Treize États exigent des journaux de vérification ; huit font de l'usage abusif des données de plaques une infraction distincte. En août 2026, Flock rend son propre outil de vérification obligatoire, après avoir constaté qu'environ deux services de police sur trois l'avaient laissé désactivé.
Marché
La couche des courtiers est branchée directement sur la couche d'analyse. Selon les rapports, ICE verse 6,7 millions de dollars à LexisNexis pour 82 milliards d'enregistrements destinés à alimenter Palantir par interface de programmation, et s'apprête à accorder à Thomson Reuters une entente de gré à gré de 125 millions sur cinq ans pour CLEAR — noms, adresses, registres fonciers et automobiles, raccordements de services publics, inscriptions électorales. Des dossiers commerciaux, une plateforme d'analyse commerciale, un nuage commercial en dessous. La question du mandat est maintenant à trois fournisseurs de distance de l'agence qui la pose.
Limite
ICE retire l'attribution de gré à gré de CLEAR en août 2026 après des objections de l'industrie, et annonce qu'il mettra plutôt le contrat en concurrence. Les règles d'approvisionnement ne sont pas un recours en matière de vie privée. Dans ce cas-ci, ce sont elles qui ont mordu.

Où tout cela réside réellement

La chronologie nomme des caméras, des lois et des agences. Elle ne dit pas, à elle seule, où résident les données — et arrivé au bout, c'est la question la plus utile. Une lecture de plaque, une correspondance faciale, une trace de localisation achetée et un sélecteur de l'article 702 ne résident pas dans un édifice gouvernemental. Ils résident sur une infrastructure commerciale, sous des contrats que quatre entreprises détiennent désormais à chaque niveau de classification dont disposent les États-Unis.

C'est le segment de la séquence sans loi fondatrice et sans audience de contrôle, parce que rien là-dedans n'a jamais été proposé comme mesure de surveillance. C'était de l'approvisionnement. Un gouvernement qui n'obtient pas de crédits pour un programme peut quand même acheter de la capacité à l'heure auprès d'un fournisseur qui en a déjà — et le § 08 raconte comment ce fournisseur en est venu à en avoir. La substitution de forum n'est pas seulement une manœuvre juridique et financière. Elle est aussi infrastructurelle.

Une autorité, ici, est plus ancienne que tout le reste

Le décret 12333, signé en 1981, régit la collecte de renseignement qui se déroule hors du Foreign Intelligence Surveillance Act — et donc hors du contrôle du tribunal FISA. Ce n'est pas une innovation d'après 2001 et il ne figure pas dans la chronologie ci-dessus, parce qu'on ne lui a rien ajouté. Il compte parce qu'il reste le canal ouvert pendant qu'on se dispute sur les canaux législatifs, et parce qu'une chronologie de permissions nouvelles ne vous montrera jamais une permission permanente.

Cran 01

Permission

Un pouvoir est accordé pour une urgence nommée, en général avec une échéance pour le rendre acceptable.

Cran 02

Institution

Un organisme est bâti pour l'exercer, avec une ligne budgétaire, un effectif et un intérêt à durer.

Cran 03

Approvisionnement

On achète de l'équipement, on contracte un fournisseur. Les données s'accumulent quelque part où d'autres agences peuvent les atteindre.

Cran 04

Reconduction

L'échéance arrive. Il ne s'agit plus d'accorder un pouvoir, mais d'éteindre un système en marche.

Portée de l'affirmation
Les couches ne sont pas équivalentes.
Une loi, une agence, une pratique policière et un produit privé figurent ici dans une même séquence parce qu'ils se renforcent mutuellement. Ils n'ont ni la même autorité juridique, ni la même gouvernance, ni le même recours, et rien de ce qui précède ne doit se lire comme s'ils l'avaient.
« Aucune surveillance » est excessif.
Le réseau de lecteurs de plaques est encadré par des contrats, des lois d'État et des tribunaux — inégalement, et souvent après coup. Treize États exigent des journaux de vérification. Huit font de l'usage abusif une infraction distincte. La Californie interdit le partage fédéral de ces données. La vraie question n'est pas de savoir si un contrôle existe. C'est de savoir qui l'exerce, à quelle fréquence il sert réellement, et s'il atteint les requêtes qui comptent.
Le droit est contesté, pas réglé.
En juin 2024, une juge de la cour de circuit de Norfolk a écarté une preuve de lecteur de plaques recueillie sans mandat. En janvier 2026, un juge fédéral de la même ville a déclaré constitutionnel ce même réseau de 176 caméras, au motif qu'il n'était pas assez étendu pour constituer une perquisition. Ce jugement est porté en appel. Les deux décisions sont actuellement en vigueur.
« Contourner le mandat » désigne une pratique réelle et exige une référence.
Carpenter exige un mandat pour les données de localisation détenues par un opérateur. Acheter des données équivalentes sur le marché libre est une tentative de contourner cet arrêt. Que la tentative réussisse dépend de l'agence, du jeu de données et du tribunal — ce que chaque achat devrait avoir à démontrer, et ne démontre presque jamais publiquement.
Ceci est un relevé de capacité, pas de résultat.
La chronologie documente ce qui a été autorisé, bâti, acheté et déployé. Elle n'évalue pas si chaque programme a fonctionné, et elle n'affirme pas qu'un plan unique a produit l'ensemble. Le cliquet est une lecture structurelle de la raison pour laquelle une capacité installée est plus facile à élargir qu'à défaire.

LifeLog a été annulé au stade de l'appel d'offres, le 4 février 2004 — dix mois avant que l'Intelligence Reform Act ne crée le bureau qui coordonne aujourd'hui la plupart des agences ci-dessus. Le programme n'a jamais tourné. La capacité qu'il décrivait a été assemblée quand même, au fil d'une quarantaine de décisions distinctes, dont pas une seule n'était la décision de bâtir LifeLog.

La lecture par le cliquet est développée en détail dans The Laundering, vol. III, cas 01. Le réseau de lecteurs de plaques a son propre dossier à THE TRIPWIRE. Le cadre « autorité publique / infrastructure privée » est celui de l'IPSSA.
§ 07 · Le champ de vision

Personne n'a eu besoin qu'on lui dise quoi omettre. Les règles d'accès avaient déjà décidé.

La section précédente montre que tout ce que LifeLog voulait collecter se collecte aujourd'hui. Elle ne dit pas ce qui décide, en amont de toute collecte, de ce qui devient visible. Ce dossier porte déjà une réponse, douze ans avant l'appel d'offres, et elle a été télévisée.

1991 figure ici comme un signal : la guerre du Golfe est le moment où le responsable des systèmes d'information du Pentagone conclut que le meilleur logiciel gagnera la guerre, et où le logiciel devient lisible comme puissance opérationnelle. Cette lecture s'arrête aux machines. La même guerre a fait tourner un second système d'information, fait de transport, d'autorisations, d'escortes et de validation avant diffusion, et il a tranché une question que les bases de données ne pouvaient pas trancher. Il a décidé ce qu'un public mondial pouvait voir.

Le Pentagone avait tiré une leçon précise du Vietnam, puis de la Grenade, puis du Panama. Censurer un journaliste après publication est lent, visible, et fabrique un martyr. Contrôler les conditions dans lesquelles le reportage est produit n'est rien de tout cela. Pour Tempête du désert, le département remplace en septembre 1990 son pool national par des pools de combat. Les journalistes y sont sélectionnés, escortés en permanence par un officier de relations publiques, tenus de faire approuver chaque déplacement à l'avance, et leurs textes comme leurs images passent en révision avant diffusion.

Les cinq conditions telles qu'elles étaient en 1991. Aucune instruction de dissimuler quoi que ce soit n'apparaît dans ce panneau. Le cadre est déjà construit.

Passé à l'antenne 3

  • L'image de la caméra de visée. La bombe entre par la porte.

    Documenté · fournie par le briefing, validée à la diffusion, et complète en elle-même
  • Le briefing quotidien, avec cartes, porte-parole et un chiffre.

    Documenté · la ressource la plus renouvelable de la guerre
  • Des officiers à la retraite, expliquant les images.

    Documenté · les chaînes ont aligné un défilé de galonnés à la retraite · exige l'antenne continue

Hors du cadre 10

  • L'humeur d'un pilote, dans le mot que le pilote a employé.

    Documenté · un réviseur a changé une description de « ivre de joie » en « fier » · révision de sécurité
  • Ce que des soldats disent du président quand aucun officier n'est là.

    Documenté · après qu'un journaliste eut cité des soldats critiquant Bush, une interview prévue de Schwarzkopf a été annulée et l'accès aux unités refusé à la presse écrite · révision, escorte
  • Des soldats blessés, sur bande.

    Documenté · une équipe de télévision française a été contrainte sous la menace des armes de remettre la cassette · sanction
  • La guerre à côté de laquelle se tenaient les 1 208 autres journalistes.

    Documenté · 192 affectations en pool sur environ 1 400 journalistes sur zone · accès par pool
  • Toute unité à laquelle aucune place de pool n'a été attribuée.

    Documenté · huit divisions, plus de 100 000 personnes, 25 à 30 places · accès par pool
  • Tout ce qu'on trouve en allant voir soi-même.

    Documenté · Chris Hedges retenu cinq heures, Mort Rosenblum trois, un photographe six par des marines qui lui ont dit avoir des ordres d'en haut pour faire fonctionner le système de pools · escorte, sanction
  • Un sujet encore vrai au moment où il est validé.

    Documenté · des éléments retenus jusqu'à 53 heures, de quoi rendre le reportage obsolète · révision de sécurité
  • Les pertes civiles sur l'objectif, et vingt minutes après.

    Inféré · ces pertes sont documentées dans le rapport de Middle East Watch de 1991 ; que ce soient les règles d'accès qui les aient tenues hors antenne est une lecture de la même période, pas un constat · accès par pool, sanction
  • Si l'objectif avait été correctement choisi.

    Inféré · l'évaluation du renseignement n'est ni diffusable ni rapide · révision, antenne continue
  • Toute vérification plus lente que le cycle qu'elle corrigerait.

    Inféré · une chaîne qui a une heure à remplir la remplit avec ce qui est déjà validé · antenne continue

Il n'y a pas de censeur dans ce panneau. Aucun bouton n'y porte la mention « masquer les pertes civiles », parce qu'aucun des mécanismes documentés n'est ce bouton et qu'aucun n'a besoin de l'être. Réglez cinq conditions logistiques ordinaires et le champ de vision arrive déjà cadré. Le système n'a pas à donner l'ordre, parce que l'ordre est dans les conditions.

La télévision fournit l'autre moitié. Une chaîne qui a vingt-quatre heures à remplir a besoin qu'il se passe quelque chose maintenant, et un gouvernement en guerre est une machine industrielle à produire exactement cela : briefings, porte-parole, cartes, images et interprétation autorisée, renouvelés chaque jour. Les deux appétits s'emboîtent sans qu'aucune des deux institutions ait à organiser l'autre. CNN touchait plus de dix millions de téléspectateurs américains pendant le bombardement de Bagdad, et s'est stabilisée à environ cinq fois son audience d'avant-guerre. Un sondage Times Mirror a ensuite montré que 61 pour cent des Américains estimaient que CNN avait le mieux couvert la guerre. Le réseau suivant obtenait 12.

Là où le récit se casse

La lecture « CNN porte-voix du Pentagone » ne survit pas à sa propre meilleure pièce. L'heure qui a fait CNN venait de l'extérieur du système de pools : Bernard Shaw, Peter Arnett et John Holliman en direct de la chambre 906 de l'Al-Rachid à l'ouverture des bombardements, par une ligne vers Amman qui ne passait pas par le réseau téléphonique de Bagdad. L'Irak a ordonné aux journalistes américains de partir et en a exempté CNN. C'est un second régime d'accès, pas l'absence de régime. Deux gouvernements géraient l'accès au même relais, et la valeur du réseau pour l'un comme pour l'autre tenait précisément à ce qu'il était partagé plutôt que possédé.

C'est aussi la limite de l'argument. Des images officielles spectaculaires peuvent dominer un cycle sans prouver que chaque décision de rédaction ou chaque réaction du public en découle. L'accès façonne la matière première. Il ne termine pas la phrase.

Ce que dit ce constat, et ce qu'il ne dit pas

La revendication tenable est la plus petite : contrôler l'accès, c'est contrôler la matière première dont la couverture est faite, et cela opère sans consigne, sans tampon de censure sur le produit fini, et sans que personne en rédaction sache quel sujet n'a jamais été disponible. Les directives du Pentagone précisaient que la révision portait sur les seules règles de terrain et non sur la « capacité d'un reportage à exprimer une critique ». Les deux figurent au dossier : la règle affichée, et « ivre de joie » devenu « fier ».

Wolf Blitzer a raconté que Cheney et Powell le briefaient personnellement parce qu'ils savaient qui regardait, et le Pentagone savait que les commandants irakiens regardaient le même flux. À ce stade, une chaîne ne rend plus compte de l'environnement informationnel. Elle en fait partie, ce qui est la moitié porteuse de l'expression arrivée plus tard, « l'effet CNN ».

La guerre a rendu l'information continue précieuse, et l'information continue a rendu une guerre encadrée facile à téléviser. La boucle de rétroaction, énoncée comme l'objet à étudier

C'est pourquoi 1991 appartient à un dossier LifeLog et non à une histoire des médias. LifeLog proposait de capter l'expérience d'une personne et de la rendre opérationnelle. Tempête du désert est la même prémisse à l'échelle d'un public : non pas un enregistrement de ce qui est arrivé, mais un système décidant quelles parties de ce qui est arrivé pouvaient être enregistrées. Les noms de programme changent. La question préalable, non. Qui fixe les conditions de la captation a déjà répondu à la plupart des questions qui ressembleront plus tard à des choix éditoriaux.

§ 08 · La couche de financement

Le programme a été annulé. Le bilan, non.

La section 05 associe chaque catégorie de données réclamée par la DARPA en 2003 à l'entreprise qui la collecte aujourd'hui. Elle ne dit pas d'où ces entreprises tirent la capacité de bâtir une infrastructure de collecte planétaire sans contrat gouvernemental. C'est une autre question, avec une autre trace documentaire : licences, participations, approvisionnement et liquidités.

Le récit habituel est celui d'une rivalité. IBM, puis Microsoft, puis Apple, trois entreprises qui prennent tour à tour la tête. Lisez les instruments plutôt que les logos et la séquence cesse de ressembler à une course. Elle ressemble à un relais, où un capital accumulé traverse trois institutions sans qu'aucune n'ait besoin de survivre pour qu'il se poursuive.

Ce que cette section affirme

Qu'un bilan suffisamment gros achète un accès plus hâtif à l'allocation — la capacité de décider qui obtient du capital, à quelles conditions, et donc quelles technologies auront une année de plus. C'est ce que soutiennent les documents ci-dessous, et c'est toute l'affirmation.

Ce n'est pas affirmer que l'une de ces entreprises est une banque. Une banque à charte reçoit des dépôts, compense des paiements et emprunte au guichet de la banque centrale. Rien dans cette séquence ne fait cela, et rien de ce qui suit ne doit se lire comme le prétendant.

Lecture : les logos · quatre événements, racontés comme une concurrence.
1980 · août IBM → Microsoft Modalités documentées Causalité inférée

IBM construit un ordinateur personnel et il lui faut un système d'exploitation. Elle engage une petite firme de Seattle pour le fournir. En dix ans, la petite firme vaut plus que le client qui l'a engagée.

1997 · 6 août Microsoft → Apple Documenté

Bill Gates apparaît sur un écran au-dessus de la scène du Macworld de Boston. La salle hue. La plus longue rivalité de l'industrie devient une trêve, et Apple survit à sa pire année.

2005 · 3 oct. Apple → le capital Documenté

Apple vend des baladeurs, puis des téléphones, puis tout le reste. L'histoire du redressement s'arrête au produit, et le produit tient lieu d'explication.

2017 → 2024 Apple → le terrain Instruments documentés Ampleur inférée

Gestion de la chaîne d'approvisionnement. Feuille de route de produits. Des services financiers qui arrivent comme une fonction de plus dans le téléphone.

Là où la chaîne casse

La continuité du capital est une description, pas une loi, et les mêmes bilans échouent en public. Le 8 juillet 2015, Microsoft a inscrit une dépréciation de 7,6 milliards sur l'activité d'appareils Nokia qu'elle avait achetée 7,2 milliards quinze mois plus tôt, et a supprimé 7 800 postes. C'était plus que les 6,2 milliards déjà radiés sur aQuantive en 2012. Le pouvoir d'allocation n'est pas de la clairvoyance. Apple s'est retirée de son propre produit de prêt en juin 2024, treize mois après l'avoir lancé, et a rendu la fonction aux entreprises qui la détenaient déjà.

Une récursion qui ne retient que ses réussites est un récit. Ce sont les cas qui cassent qui en font un constat.

La proximité, pas la création monétaire

L'argument de Richard Cantillon portait sur la proximité. Celui qui reçoit le nouveau pouvoir d'achat en premier le dépense aux anciens prix, et tous ceux qui viennent après absorbent l'ajustement. Lu ainsi, le relais devient lisible sans aucune autorité monétaire dedans, et il n'en faut aucune : l'entreprise la plus proche du surplus fixe les conditions pour tous ceux qui attendent derrière elle.

C'est pourquoi le cadre bancaire mérite d'être refusé, même là où l'échelle y invite. Le pouvoir d'une banque repose sur une charte et un guichet de banque centrale — des permissions, accordées par quelqu'un, révocables en principe. Le pouvoir dont il est question ici repose sur le fait d'arriver tôt à l'argent, et ne requiert aucune permission. C'est le fait le plus dur à avaler, et c'est celui que portent ces documents.

L'entreprise est temporaire. Ce qui passe de l'une à l'autre ne l'est pas. La thèse soumise, reformulée dans les termes que les documents peuvent porter

Ce qui ramène le dossier à sa propre question. LifeLog a été annulé parce qu'un programme gouvernemental est visible, soumis au vote, et on peut lui couper les vivres. Les fonctions répertoriées au § 05 ont plutôt été rebâties par des entreprises qui n'avaient besoin d'aucun crédit budgétaire pour le faire, parce qu'elles détenaient déjà plus de capital que le programme n'en a jamais demandé au Congrès. La substitution de lieu n'est pas seulement une manœuvre juridique. C'en est une de financement.

Cette récursion a son propre dossier. thecircuit.felineunion.org suit le financement lui-même plutôt que le dossier qu'il a payé : les dépenses d'investissement circulaires en IA comptabilisées en profit, l'écart grandissant entre les bénéfices déclarés et les flux de trésorerie disponibles, et un régulateur qui, jusqu'ici, n'a rien dit.

§ 09 · La boucle fermée

L'agence a elle-même écrit la boucle. Le quatrième objectif, c'est le « contre-message ».

La couche de financement dit qui a payé pour reconstruire le dossier. Elle ne dit pas à quoi ce dossier sert. Une vie enregistrée est une entrée. Cette section s'occupe de la sortie, et de ce qui arrive quand la sortie est renvoyée à la personne que le dossier décrit.

La propagande de diffusion fonctionne en boucle ouverte. Un message part, un public le reçoit, et ce que ce public a fait ensuite n'est jamais rattaché au message précis qui l'a précédé. La mesure arrive tard, grossière et agrégée : une cote d'écoute, un sondage, un résultat en novembre. L'architecture répertoriée au § 05 supprime cet écart. Quand la diffusion et l'observation passent par la même infrastructure, la réaction à une intervention devient l'entrée de la suivante, et l'intervalle entre les deux passe d'un cycle électoral à une session.

Ce n'est pas une prévision. Cela a été spécifié, exécuté et publié. Trois cas documentés, dans l'ordre où ils sont entrés au dossier.

14 juillet 2011 · DARPA-BAA-11-64

Social Media in Strategic Communication

42 M$annoncés · environ 50 M$ sur quatre ans

Quatre objectifs déclarés : détecter et suivre la propagation des idées et des messages trompeurs ; reconnaître les structures de campagnes de persuasion et les opérations d'influence ; identifier les participants et l'intention et mesurer les effets des campagnes de persuasion ; et contrer les messages des opérations d'influence adverses détectées.

Documenté · l'agence qui a rédigé la BAA 03-30 spécifiant le dossier a spécifié détecter, reconnaître, mesurer, contrer comme structure de programme financé huit ans plus tard
2 novembre 2010 · Facebook · Nature, 2012

Un essai randomisé le jour d'une élection américaine

60 055 176usagers ayant vu le message social

Trois groupes. Un message social montrant les visages d'amis ayant cliqué « J'ai voté » ; un message purement informatif, sans les visages (n = 611 044) ; un groupe témoin sans message (n = 613 096). Résultats vérifiés dans les registres électoraux publics pour 6,3 millions d'usagers appariés. Social contre témoin : +0,39 point de pourcentage de participation validée. Informatif contre témoin : 0,00.

Documenté · estimation des auteurs : 60 000 voix directement, 280 000 par contagion, 340 000 au total · environ 0,14 % de la population en âge de voter en 2010
Janvier 2012 · Facebook · PNAS, 2014

Une semaine de contenu émotionnel modifié dans le fil

689 003usagers à l'intérieur de l'expérience

Des publications positives ou négatives ont été retirées du fil. Les publications ultérieures des usagers eux-mêmes ont glissé dans le sens de ce qu'on leur avait retiré. Les tailles d'effet étaient très faibles par personne, ce qui est le principe même du dispositif et non son défaut : l'instrument, c'était la couche de classement, et elle a été actionnée à l'échelle d'une population.

Signalé · PNAS a joint une mise en garde éditoriale en 2014 concernant le consentement éclairé et la possibilité de se retirer

Les trois établissent des choses différentes, et savoir laquelle compte. SMISC établit l'intention et la structure à l'intérieur de l'agence. L'essai de 2010 établit qu'une modification d'un fil peut déplacer la participation validée, et de combien. L'expérience de 2012 établit que la couche de classement est actionnable à volonté, sur des gens qui n'en ont pas été informés. Aucun des trois n'établit qu'une élection a été décidée ainsi.

Ce que vaut une fraction de point de pourcentage

L'article de 2010 s'ouvre en rappelant que la Floride, en 2000, a été certifiée avec un écart de 537 voix. La comparaison ci-dessous est la démarche des auteurs eux-mêmes, rendue manipulable. Réglez une taille d'effet, réglez le nombre de personnes atteintes, et lisez le compte obtenu en regard d'écarts qui ont réellement été certifiés.

Calculateur d'écart

Taille d'effet × portée, contre des résultats certifiés
0,39pp
60 055 176
234 215 Voix supplémentaires, à 0,39 pp sur 60 055 176 personnes. Les auteurs n'ont pas extrapolé ainsi : la participation validée a été mesurée sur 6,3 millions de dossiers appariés, et leur propre estimation directe était de 60 000. Le calcul présenté ici est le vôtre, pas le leur.
  • Terrebonne, Québec · élection fédérale de 2025, après dépouillement judiciaire1Dépassée
  • Floride · présidentielle de 2000, certifiée537Dépassée
  • Michigan · présidentielle de 201610 704Dépassée
  • Wisconsin · présidentielle de 201622 748Dépassée
  • Pennsylvanie · présidentielle de 201644 292Dépassée
  • Estimation directe des auteurs, 201060 000Repère
  • Pennsylvanie, Wisconsin et Michigan · 2016, cumulés77 744Dépassée
  • Estimation des auteurs, contagion comprise340 000Repère

L'instrument relève de l'arithmétique, pas de la preuve, et il vaut mieux être précis sur ce qu'il montre. Il ne montre pas que l'un de ces résultats a été produit de cette façon. Il montre que le plus petit effet jamais publié à partir d'une seule intervention dans un fil n'est pas petit par rapport aux écarts qui tranchent. Une capacité n'a pas besoin d'être fiable pour peser. Il lui suffit d'être plus grande que l'écart.

Où la chaîne se rompt

Le 0,39, c'est un message, un jour, dans un pays, validé sur 6,3 millions de dossiers appariés. Les auteurs ont limité leur propre estimation à ce groupe apparié et se sont refusés à l'étendre aux 61 millions. Rien n'établit que le même chiffre survit à un autre message, à un autre électorat, ou à une course disputée où les deux camps opèrent. Transporter une taille d'effet est une hypothèse, pas un résultat.

Le groupe témoin de l'étude est ici la correction la plus tranchante. La participation des personnes ayant vu le message purement informatif était identique à celle des personnes n'ayant rien vu du tout : un effet de traitement de 0,00 point de pourcentage. La portée n'est pas l'influence. Ce qui a bougé, c'est le signal social, pas l'information, ce qui casse tout modèle supposant qu'un message agit parce qu'il a été livré.

Et le plus célèbre moteur de conditionnement allégué ne survit pas à son propre régulateur. Quand le commissariat britannique à l'information a clos l'enquête sur Cambridge Analytica et SCL en octobre 2020, après avoir saisi les serveurs, la conclusion était que les méthodes relevaient « pour l'essentiel de procédés bien connus reposant sur des technologies couramment disponibles », avec des preuves importantes de mauvaises pratiques de sécurité des données plutôt que d'un instrument fonctionnel de persuasion de masse. L'affaire qui a rendu ce sujet lisible pour le public est aussi celle qui l'a exagéré.

Ce qui survit aux réserves

Quelque chose de petit et de dur. Une plateforme peut modifier ce qu'une population voit. Elle peut mesurer ce que cette population a fait ensuite, contre des registres qu'elle ne possède pas. Au moins une fois, elle a publié l'écart. Savoir si cette capacité a déjà été braquée sur un résultat est une autre question, et la réponse honnête en 2026 est que le dossier public ne la tranche pas. La capacité n'est pas en litige. Le braquage, oui.

Ce qui ramène le dossier à l'asymétrie qu'il porte depuis le § 04. LifeLog a été annulé parce qu'un programme gouvernemental est visible, soumis au vote, et qu'on peut lui couper les vivres. Une expérience menée à l'intérieur d'un fil n'est aucun des trois. Elle n'a exigé aucun crédit budgétaire, aucun appel d'offres, et aucun avis aux soixante millions de personnes qui s'y trouvaient. Si nous savons que l'essai de 2010 a eu lieu, c'est pour une seule raison : ceux qui l'ont mené ont décidé de le publier.

§ 10 · Ce qui mérite d'être retenu

Le débat n'a jamais porté sur la capacité.

En 2003, le département de la Défense des États-Unis a examiné un système qui indexerait les courriels, les appels, les déplacements, les achats, les conversations, le corps et les relations d'une personne — et la classe politique a dit non. Non pas pour des raisons de faisabilité. Pour des raisons de principe. Cette même classe politique, vingt-deux ans plus tard, vit dans ce système chaque jour, parce qu'il a été bâti par des entreprises plutôt que par des agences, et les arguments constitutionnels ne s'appliquent pas.

CONSTAT / 01
L'architecture juridique n'a pas rattrapé son retard.

Les protections du Quatrième amendement — et leurs équivalents canadiens à l'article 8 de la Charte — ont été écrites pour un État qui voulait entrer dans votre maison. Elles n'ont pas été écrites pour une entité privée qui achète un flux de vos déplacements, de vos relations et de votre physiologie auprès d'une douzaine de fournisseurs, puis le revend.

CONSTAT / 02
« Un changement de priorités » était honnête.

L'annulation en une ligne de Tony Tether est tournée en dérision depuis deux décennies. Mais elle était vraie d'une façon qui échappe à la blague. La priorité qui a changé, c'était le lieu de la captation — d'un programme gouvernemental soumis à une surveillance, à une couche commerciale soumise à des conditions d'utilisation. La capacité n'a pas changé. Seulement le lieu.

CONSTAT / 03
Le successeur était déjà sur la tablette.

ASSIST est apparu sept mois après la mort de LifeLog, avec la même architecture de fusion de données, restreinte aux soldats. La technologie n'a pas été abandonnée. Elle a été réaffectée. La version civile a été confiée au marché grand public, où elle a été bâtie plus à fond que la DARPA n'aurait pu la financer.

CONSTAT / 04
Le consentement n'est pas la participation.

Le BAA de 2003 exigeait des protocoles de consentement éclairé pour la recherche sur des sujets humains. L'équivalent de 2026 — des conditions d'utilisation longues de dizaines de milliers de mots, modifiées unilatéralement, dont on ne peut se retirer sans quitter la vie moderne — est un artefact administratif qui ressemble à du consentement. Ce n'est pas la même chose.

DOSSIER DU FUTUR / EPSTEIN · IA · CONCEPTION HUMAINE
Le futur qu'ils achetaient.

LifeLog demandait ce qui devient possible lorsqu'un système peut enregistrer une personne entière et prévoir ce qu'elle fera ensuite. Le réseau de Jeffrey Epstein pose la question suivante : que devient-il possible de faire lorsque cette couche d'inférence se joint à la génétique, à la reproduction, à la longévité et à l'ambition de concevoir les personnes à venir? Le même réseau réunit recherche fondamentale en IA, argent institutionnel, capital et gouvernance d'OpenAI, transhumanisme et projet explicite de reproduire l'ADN d'Epstein.

01 / Minsky · 2002

Le MIT confirme qu'Epstein a donné 100 000 $ en 2002 pour soutenir les recherches de Marvin Minsky. Minsky n'était pas simplement proche de l'IA : il a cofondé le laboratoire d'intelligence artificielle du MIT et fut l'un des fondateurs du domaine.

02 / Ito et le Media Lab

L'enquête indépendante du MIT documente les dons ultérieurs au Media Lab après la condamnation d'Epstein, son statut de donateur disqualifié, les efforts pour écarter son nom des registres et le soutien sans restriction destiné au directeur Joi Ito. Epstein n'observait pas le futur technologique de l'extérieur. Son argent lui achetait un accès continu au sein de l'une des institutions qui le construisaient.

03 / La route vers OpenAI

Ito évoluait dans le réseau de capital-risque qui transformait l'informatique expérimentale en entreprises financées. Le document fondateur d'OpenAI nomme Peter Thiel parmi ses soutiens en 2015. Epstein a ensuite maintenu des contacts avec Thiel. Ce trajet n'est pas un organigramme linéaire; c'est le circuit social et financier dans lequel circulaient l'argent, les personnes et les idées technologiques.

04 / Summers et la gouvernance

Les archives de Harvard et les reportages subséquents documentent la longue relation d'Epstein avec Lawrence Summers. OpenAI a ensuite nommé Summers à son conseil en novembre 2023. Une figure du cercle institutionnel d'Epstein est ainsi entrée dans la gouvernance de l'entreprise la plus associée à la vague d'IA générative.

05 / Thiel, le capital et le transhumanisme

Les calendriers et la correspondance rendus publics documentent les rencontres et les contacts entre Epstein et Thiel. Thiel a financé OpenAI et finance depuis des décennies la prolongation de la vie, tout en soutenant que la technologie doit briser les limites de la nature et de la mort. L'accès d'Epstein touchait donc directement les deux faces du futur en construction : l'intelligence artificielle et la longévité humaine fabriquée.

06 / La reproduction comme projet

Epstein voulait utiliser son ranch du Nouveau-Mexique pour féconder plusieurs femmes et « ensemencer la race humaine » avec son ADN. Il discutait de génétique, d'intelligence artificielle, de cryonie et d'« humains supérieurs » avec des scientifiques. Ce n'était pas une curiosité abstraite. C'était un programme reproductif dont il était le modèle.

La convergence

L'IA fournit à l'eugénisme ce qu'il n'a jamais possédé : mémoire à l'échelle d'une population, prédiction comportementale, classement automatisé, analyse génétique et système de rétroaction capable de décider quels traits sont désirables. LifeLog est le corps de données. L'IA moderne est le moteur d'inférence. La technologie reproductive rend cette inférence applicable d'une génération à l'autre. Voilà pourquoi ce réseau importe : non parce qu'un financier mort aurait secrètement inventé l'IA, mais parce que son argent et ses relations révèlent quels futurs les puissants jugeaient dignes d'être financés avant que le public dispose des mots pour les nommer.

DOSSIER D'ARCHIVES / EUGÉNISME · STÉRILISATION · LE GÉNOME
Le gène n'a jamais été l'instrument. Le dossier l'était.

Le dossier du futur ci-dessus se termine sur un mot — eugénisme — et le laisse tenir tout seul. Ce n'est pas nécessaire. Le mouvement a une histoire institutionnelle documentée, et la partie utile n'est pas celle qu'on répète. La partie utile, c'est qu'il n'a jamais eu besoin de lire le génome de qui que ce soit. Chaque stérilisation citée ici a été ordonnée à partir d'un dossier : un diagnostic, un score, la fiche d'un établissement. C'est-à-dire l'instrument même que décrit la section 05b, pointé vers une autre issue.

01 / L'argent est parti en premier · 1926–1932

La Fondation Rockefeller a versé 250 000 $ à l'Institut allemand de recherche psychiatrique en mai 1926 — l'institut munichois où Ernst Rüdin, futur coauteur de la loi de stérilisation nazie, dirigeait la génétique psychiatrique. En 1927, elle a aidé à payer l'Institut Kaiser Wilhelm d'anthropologie, d'hérédité humaine et d'eugénisme à Berlin; en 1929, elle a donné 317 000 $ à l'Institut de recherche sur le cerveau; et le 13 mai 1932, elle a viré 9 000 $ de plus, « pour la recherche sur les jumeaux et les effets, sur les générations suivantes, de substances toxiques pour le plasma germinatif ». De 1932 à 1935, elle a financé les recherches sur les jumeaux d'Otmar von Verschuer à Berlin-Dahlem, dont l'assistant de longue date était Josef Mengele. Entre 1920 et 1939, cet argent a bâti les instituts et les a maintenus solvables pendant la Dépression. Ce n'était pas un financement marginal. C'était la philanthropie scientifique la plus respectable au monde, et la biologie raciale était une science respectable.

01b / La même philanthropie, après la guerre

En 1952, John D. Rockefeller III a fondé le Population Council, dont le premier président fut Frederick Osborn — fondateur de l'American Eugenics Society et son secrétaire depuis 1928. Au début des années 1950, la Société a quitté New Haven pour New York et a pris bureaux et financement auprès du Council. Demandez qui dirigeait un programme et le dossier ne renvoie rien, parce que le programme est la mauvaise unité. Demandez où le mouvement était financé et où il était logé, et le dossier répond dans les institutions d'une même famille, deux fois — à vingt ans et une guerre d'intervalle, sans rien de caché, le tout classé sous le progrès.

02 / La circulation allait dans les deux sens

Edwin Katzen-Ellenbogen a enseigné la psychologie anormale à Harvard, travaillé comme eugéniste pour la Carnegie Institution et servi, en 1911, de conseiller juridique en chef en matière d'eugénisme au New Jersey, où il a participé à la rédaction de la loi de stérilisation des « épileptiques, criminels et aliénés incurables ». Le 14 août 1947, un tribunal militaire à Dachau l'a reconnu coupable de crimes de guerre commis comme médecin-détenu à Buchenwald. L'eugénisme américain n'a pas seulement influencé le programme allemand à distance. Un de ses rédacteurs juridiques s'est retrouvé à l'intérieur des camps.

03 / Après 1945, les noms ont changé

Franz Kallmann, ancien boursier de recherche sous Rüdin à Munich, a cofondé l'American Society of Human Genetics en 1948 et en a été président en 1952. Otmar von Verschuer — mentor de Josef Mengele, qui recevait des échantillons d'Auschwitz — a occupé la chaire de génétique humaine à Münster de 1951 à 1965 et y a bâti l'un des plus grands centres de génétique d'Allemagne de l'Ouest. L'American Eugenics Society a déménagé ses bureaux dans ceux du Population Council au début des années 1950, puis s'est rebaptisée Society for the Study of Social Biology en 1972. La discipline ne s'est pas dissoute. Elle s'est réinscrite — c'est le constat 02 de cette page, dans un autre domaine.

04 / L'ordre venait d'un dossier

L'arrêt Buck v. Bell a confirmé la stérilisation forcée à 8 contre 1 en 1927 et n'a jamais été renversé. Entre 60 000 et 70 000 Américains ont été stérilisés en vertu des lois qu'il a autorisées. La Sexual Sterilization Act de l'Alberta a été en vigueur de 1928 à 1972 et a fait stériliser 2 832 personnes sur l'autorité d'une commission eugénique provinciale. Leilani Muir a poursuivi la province et obtenu 740 780 $ plus 230 000 $ de dépens en 1996; environ 850 survivants ont fini par se voir accorder quelque 142 millions de dollars. Aucune de ces décisions n'a exigé un génome. Elles exigeaient un faible score et un dossier qui suivait la personne.

05 / Ce n'est pas de l'histoire ancienne

Le vérificateur général de la Californie a recensé 144 ligatures des trompes pratiquées sur des femmes incarcérées entre 2005-2006 et 2012-2013, dont 39 sans consentement légal; la législature a interdit la pratique en 2014. Un sous-comité du Sénat américain a rapporté en novembre 2022 que des femmes détenues pour le compte d'ICE en Géorgie avaient subi des interventions gynécologiques « excessives, invasives et souvent inutiles » — et, dans le même rapport, a jugé fausse l'allégation très reprise d'hystérectomies de masse. Le comité sénatorial canadien des droits de la personne a rapporté en juillet 2022 que la stérilisation forcée et contrainte n'est pas non plus ici un problème du passé lointain, et a demandé au Parlement une infraction criminelle passible de quatorze ans.

06 / Le génome est arrivé avec un poste budgétaire de conscience

Au lancement du Projet génome humain en 1990, James Watson a engagé une part fixe du budget à l'étude de ce que les données feraient aux personnes : le programme ELSI, 3 % la première année, plus de 5 % dès 1992. C'est le seul grand programme scientifique né avec une affectation permanente contre son propre mésusage, et la raison en est l'histoire ci-dessus. La loi qui en est issue — le Genetic Information Nondiscrimination Act de 2008 — couvre l'assurance maladie et l'emploi. Elle ne couvre ni l'assurance vie, ni l'assurance invalidité, ni les soins de longue durée.

07 / La question de l'arme, datée avec précision

La phrase qui circule comme un « manuel militaire des années 1970 » est un vrai document, d'une autre provenance. Military Review, la revue professionnelle du Command and General Staff College de l'armée américaine, a publié « Ethnic Weapons » en novembre 1970. Son auteur, Carl A. Larson, était un médecin à la tête de la génétique humaine à l'Université de Lund, en Suède, et son argument était que des différences héréditaires de vulnérabilité entre populations pourraient en principe être exploitées. Trente ans plus tard, un document de stratégie d'un groupe de réflexion a mis la même idée dans une seule phrase prospective : une guerre biologique avancée capable de « cibler » des génotypes précis « pourrait faire passer la guerre biologique du registre de la terreur à celui d'un outil politiquement utile ». Les deux documents sont citables. Ni l'un ni l'autre n'est un programme, et les généticiens restent constamment sceptiques devant la prémisse, parce que la variation qu'une telle arme devrait trouver ne se trie pas comme l'idée l'exige.

08 / L'étiquette a été un formulaire avant d'être un diagnostic

Un dossier a besoin de catégories, et Peter Schrag a retracé l'origine des catégories américaines. La classification contemporaine des maladies mentales, écrivait-il en 1978, « n'a pas été la conséquence de la science — la définition de maladies distinctes, la découverte de dysfonctions organiques précises, l'isolement d'un virus — mais du besoin militaire, pendant la Seconde Guerre mondiale, de remplir de beaux formulaires bureaucratiques » : un système institutionnalisé ensuite par l'Association américaine de psychiatrie et, pour la même raison, « adaptable aux formulaires d'assurance, aux dossiers d'hôpital, aux sommaires statistiques et à d'autres fins bureaucratiques ». Les deux tiers de ces catégories, notait-il, n'avaient « aucune base organique démontrable », et l'establishment « crée de nouvelles catégories sur demande et écarte les anciennes à mesure qu'elles deviennent socialement embarrassantes ou culturellement désuètes » — ses exemples étant la drapétomanie, « la maladie des esclaves qui tentaient obstinément de s'enfuir », et l'homosexualité, retirée en 1973 par vote formel. La classification qui autorisait une stérilisation avait été bâtie pour tenir dans un formulaire.

Le constat

Un siècle de tout cela n'a produit aucune arme génétique et aucun gène retiré d'une population. Il a produit environ soixante-dix mille stérilisations aux États-Unis, 2 832 dans une seule province canadienne, et une pratique réapparue dans une prison californienne et un centre de détention pour immigrants au cours des vingt dernières années. L'appareil qui a fait cela n'a jamais été génomique. C'était une classification attachée à un nom, conservée dans un dossier, appliquée par une institution ayant le pouvoir d'agir — et la section 05b décrit le même appareil, toujours en collecte, avec les grossesses et les naissances nommées au calendrier. La phrase de clôture de Schrag, à la page 255, est celle autour de laquelle tourne ce dossier : « Lentement, subtilement, humainement, la “science” abroge la Constitution. À la longue, ses sujets ne sauront plus, et ne se soucieront plus de savoir, s'ils sont servis ou contrôlés, traités ou punis, s'ils sont volontaires ou conscrits. »

Limites de l'affirmation. Il n'existe aucune trace d'un Projet génome humain servant à repérer et à éliminer des gènes dans une population, ni d'une famille ou d'un service de renseignement dirigeant un tel programme; le projet a séquencé un génome et l'a publié, et son propre budget d'éthique fait partie du dossier ci-dessus. L'article de 1970 et le document de stratégie de 2000 disent ce qu'ils disent, et ce qu'ils disent, c'est qu'une capacité pourrait un jour exister — non qu'elle existe. Tout le reste de cette liste relève de jugements de tribunaux, de vérifications d'État, d'un rapport de comité sénatorial et des comptes d'une fondation. La continuité qu'ils montrent est réelle et elle est précise : de l'argent, des personnes et des institutions, portés au-delà de 1945 sous de nouveaux noms. Ce n'est pas une direction centrale, et elle n'a pas eu besoin d'en être une.
§ 11 · Faites-le circuler

Quinze façons de le dire tout haut.

§ 12 · Système d'origine

LifeLog n'est pas né dans le vide.

Avant LifeLog, il y avait une institution bâtie pour transformer la science spéculative en capacité stratégique. La DARPA a été créée après Spoutnik pour prévenir — et pour provoquer — la surprise technologique. Ses gestionnaires de programme financent des universités et des entreprises afin de prouver qu'une technologie fonctionne; des agences militaires, des organisations de renseignement et des partenaires commerciaux peuvent ensuite la porter en exploitation.

Le dossier supplémentaire replace LifeLog dans cette mécanique : l'origine de la DARPA en 1958, son modèle de fonctionnement et son budget, les seize efforts de recherche en « conscience de l'information » reconstitués publiquement autour de TIA, et les idées logicielles du début des années 1990 qui ont rendu une vie humaine imaginable comme application opérationnelle.

4,322 G$DARPA · budget adopté pour l'exercice 2026
16Efforts de R-D apparentés recensés par le CRS
317 M$Ces efforts · exercices 2001 à 2003 · pas LifeLog seul

LifeLog lui-même a été annulé au stade de l'appel d'offres. Les totaux du portefeuille ne sont pas son étiquette de prix. Ils montrent quelque chose de plus important : LifeLog était un cheval parmi d'autres dans une course financée — identité, analyse de liens, bases de données, traduction, aide à la décision, fusion de capteurs. Tuer un nom n'a pas mis fin à la course.

Entrer dans 1992 · ouvrir le dossier interactif (en anglais) →