Discussion :

[Mathis Lucas]

« Le gouvernement américain a violé la loi sur la protection de la vie privée en divulguant des données personnelles au DOGE d'Elon Musk », selon un juge
qui estime que cela constitue un préjudice irréparable

Le département de l'efficacité gouvernementale (DOGE) dirigé par Elon Musk est toujours en quête de légitimité. Un juge fédéral vient de bloquer l'accès du DOGE aux informations sensibles du ministère de l'Éducation et du Bureau de gestion du personnel. Cette décision fait suite à une plainte déposée contre l'agence. L'ordonnance indique que « le ministère de l'Éducation et le Bureau de gestion du personnel ont probablement violé la loi sur la protection de la vie privée en divulguant les informations personnelles des plaignants aux affiliés du DOGE sans leur consentement ». Un autre juge avait déjà bloqué l'accès du DOGE aux données du département du Trésor.

Elon Musk et l'équipe du DOGE se heurtent à une opposition de plus en plus forte

Un groupe de syndicats représentant des travailleurs fédéraux actuels et anciens a poursuivi l'administration Trump pour bloquer le partage de données personnelles sensibles avec le DOGE. Ils ont allégué que l'accès du DOGE d'Elon Musk aux informations sensibles de millions d'Américains constitue une violation des lois fédérales sur la protection des données à caractère personnel. La juge fédérale Deborah L. Boardman, du Maryland, leur a donné raison.

La plainte s'oppose essentiellement à l'accès du DOGE aux informations sensibles du ministère de l'Éducation et du Bureau de gestion du personnel (Office of Personnel Management - OPM). La juge Deborah Boardman explique que « les affiliés du DOGE ont obtenu l'accès aux systèmes d'enregistrement qui contiennent certaines des données les plus sensibles des plaignants (numéros de sécurité sociale, dates de naissance, adresses personnelles, etc.) ».

Les plaignants dans cette affaire contre le DOGE d'Elon Musk sont des syndicats et des organisations qui représentent des employés fédéraux actuels et anciens, ainsi que des bénéficiaires de prêts étudiants fédéraux et six vétérans militaires qui ont reçu des prestations fédérales ou des prêts étudiants.

L'American Federation of Teachers et d'autres plaignants ont démontré que le ministère de l'Éducation et l'OPM ont probablement violé la loi sur la protection de la vie privée en divulguant leurs informations personnelles aux affiliés du DOGE sans leur consentement.

Cette divulgation continue et non autorisée des informations personnelles sensibles des plaignants aux filiales du DOGE constitue un préjudice irréparable que des dommages-intérêts ne peuvent réparer.

La juge a ajouté : « leur accès à ce trésor d'informations personnelles est permanent. Et il n'y a aucune raison de penser que leur accès à ces informations cessera bientôt, car le gouvernement estime que cet accès est approprié ». Elle a émis une ordonnance restrictive temporaire à l'encontre des deux agences.

Les plaignants et les détracteurs du DOGE ont salué cette décision. « Il s'agit d'une décision importante qui met en place un pare-feu entre les acteurs qui, selon nous, n'ont pas la légitimité et l'autorité nécessaires pour accéder aux données personnelles des Américains et qui les utilisent de manière inappropriée, sans aucune garantie », a déclaré Randi Weingarten, présidente de l'American Federation of Teachers, le principal plaignant dans cette affaire.

Le gouvernement américain n'a pas démontré pourquoi cet accès est nécessaire

La juge Deborah Boardman a accordé une ordonnance restrictive temporaire qui est en vigueur jusqu'au 10 mars. Elle a refusé d'étendre l'injonction temporaire aux données du département du Trésor parce qu'un autre tribunal a déjà bloqué cet accès. L'ordonnance a été émise par le juge de district américain Jeannette Vargas. Ces décisions s'inscrivent dans le cadre d'un procès intenté contre le président américain Donald Trump par 19 États, dont New York.

« Le 21 février 2025, un juge du district sud de New York a accordé une injonction préliminaire qui donne effectivement aux plaignants dans cette affaire la réparation qu'ils recherchent contre le Trésor », a écrit Deborah Boardman. Les juges affirment que le gouvernement n'a pas justifié la nécessité de cet accès.

L'ordonnance rendue par la juge Deborah Boardman indique que les employés du DOGE sont intégrés à la fois au ministère de l'Éducation et au Bureau de gestion du personnel, et précise également que « les employés du DOGE qui ont bénéficié d'un accès non autorisé aux dossiers des plaignants pourraient utiliser les informations dont ils disposent pour dresser un tableau complet des affaires familiales, professionnelles ou financières des plaignants ».

Au ministère de l'Éducation, par exemple, Adam Ramada, employé du ministère de l'Éducation, et d'autres personnes ont été chargés d'auditer les programmes fédéraux de prêts aux étudiants afin de détecter les gaspillages, les fraudes et les abus. La juge Deborah Boardman a toutefois déclaré que le gouvernement américain n'a pas démontré pourquoi ces employés avaient besoin d'accéder aux dossiers des plaignants pour mener à bien cette mission.

L'ordonnance de la juge Deborah Boardman indique : « il se peut qu'avec un peu plus de temps, le gouvernement puisse expliquer pourquoi l'octroi d'un accès aussi large aux informations personnelles des plaignants est nécessaire pour que les affiliés du DOGE au département de l'Éducation puissent faire leur travail, mais pour l'instant, le dossier présenté à la Cour indique qu'ils n'ont pas besoin de ces dossiers dans l'exercice de leurs fonctions ».

L'administration Trump a déjà déclaré que toute tentative de limiter le type d'informations auxquelles le DOGE peut accéder pourrait entraver sa capacité à réduire la taille du gouvernement fédéral. Toutefois, les plaignants allèguent que cet accès n'est pas justifié et constitue une menace pour la vie privée.

L'administration Trump visée par plusieurs plaintes liées à l'accès aux données

De nombreuses actions en justice sont en cours contre l'administration Trump au sujet de l'accès aux données accordé au DOGE. Bien que la Maison Blanche ait nié dans un dossier judiciaire qu'Elon Musk ait une quelconque autorité sur le DOGE, le président américain Donald Trump aurait déclaré la semaine dernière qu'il a signé un décret créant le Département de l'efficacité gouvernementale et placé un homme nommé Elon Musk à sa tête.

Des plaidoiries sont prévues le 27 février 2025 dans une affaire déposée à New York par la Fédération américaine des employés du gouvernement (American Federation of Government Employees) et d'autres groupes syndicaux contre le Bureau de gestion du personnel, le DOGE et Elon Musk.

Une audience d'injonction préliminaire a également eu lieu aujourd'hui devant le tribunal de district du District de Columbia dans une autre affaire concernant l'accès du DOGE aux données du Trésor ; le DOGE est déjà temporairement empêché d'accéder aux dossiers du Trésor dans cette affaire.

L'ordonnance restrictive temporaire de la juge Deborah Boardman peut être convertie en une injonction préliminaire qui resterait en vigueur pendant la durée du litige. Elle a ordonné aux parties de discuter d'un calendrier de découverte et d'information et de déposer un rapport d'étape conjoint cette semaine.

Le site Web du DOGE d'Elon Musk présente une faille de sécurité grave

Elon Musk est un magnat milliardaire de la technologie à la tête de plusieurs entreprises importantes telles que Tesla, SpaceX, xAI... Il est notamment l'homme le plus riche du monde avec une fortune estimée à plus de 400 milliards de dollars. Plus récemment, il a été coopté à la tête du département de l'efficacité gouvernementale (DOGE) créé par le président américain Donald Trump pour réduire les dépenses du gouvernement fédéral et le rendre plus efficace.

À ce titre, Elon Musk et son équipe ont un accès sans précédent à des systèmes financiers américains sensibles contenant des données sur des millions d'Américains. Il se peut toutefois que ces informations hautement sensibles ne soient pas aussi bien protégées que les Américains l'auraient souhaité.

Deux experts en développement Web et en cybersécurité viennent de découvrir que le site "doge.gov", qui est destiné à documenter les actions de l’équipe d’Elon Musk dans la restructuration du gouvernement fédéral des États-Unis, est touché par une faille de sécurité majeure pour le moins surprenante.

Ils ont signalé la faille à 404Media après avoir découvert que "doge.gov" puisait dans une base de données à laquelle des tiers peuvent accéder et qu'ils peuvent mettre à jour. Cela signifie que n'importe quelle personne accédant à la base de données peut introduire des entrées non autorisées sur le site Web.

Au moins deux entrées de base de données ont été ajoutées par l'un des codeurs pour dire « Ceci est une blague d'un site ".gov" » et « CES "EXPERTS" ONT LAISSE LEUR BASE DE DONNEES OUVERTE -roro ». Les deux pages étaient toujours visibles quelques heures après la publication du rapport de 404Media. Les experts affirment en effet que le site Web du DOGE d'Elon Musk ne répond pas aux normes de sécurité des plateformes du gouvernement fédéral.

Les deux experts qui ont découvert la faille ont requis l'anonymat, car ils sondaient un site Web fédéral. Sonder un site Web fédéral sans autorisation explicite peut être considéré comme une activité illégale, surtout si elle implique des actions non sollicitées comme l'ajout d'une entrée à la base de données.

Source : ordonnance du juge (PDF)

Et vous ?

Quel est votre avis sur le sujet ?
Que pensez-vous du blocage de l'accès du DOGE aux données de ces départements ?
Selon vous, pourquoi le DOGE d'Elon Musk fait-il face à autant d'oppositions ?
Que pensez-vous des préoccupations en matière de sécurité soulevées par le DOGE ?

Voir aussi

Le site Web du DOGE d'Elon Musk a été défiguré parce que n'importe qui peut le modifier. Au lieu d'utiliser des serveurs gouvernementaux, le site du DOGE semble puiser dans une base de données non sécurisée

Un employé de la DOGE d'Elon Musk licencié pour des fuites de données a accès à des systèmes sensibles du gouvernement américain, il pourrait être lié à la communauté controversée de cybercriminels « The Com »

Le milliardaire de la Tech Elon Musk recommande de désorbiter la Station spatiale internationale dès que possible : « Cela n'apportera que très peu d'utilité supplémentaire. Allons sur Mars »

[Anthony]

Un juge ordonne à Elon Musk et au DOGE de supprimer les données personnelles extraites de la Sécurité sociale, l'ordonnance restrictive bloque aussi l'accès illimité du DOGE aux dossiers de la Sécurité sociale

Un juge fédéral a rendu une ordonnance restrictive temporaire empêchant le département d'efficacité gouvernementale (DOGE) d'Elon Musk d'accéder aux systèmes de l'Administration de la sécurité sociale (SSA) contenant des informations personnelles identifiables.

La juge Ellen Hollander du tribunal fédéral du district du Maryland a également ordonné que tous les membres de l'équipe du DOGE associés au travail de l'organisation à la SSA, y compris Elon Musk et Amy Gleason, chef du service DOGE des États-Unis, dégagent et suppriment toutes les informations personnelles non anonymisées qu'ils ont obtenues à partir des systèmes de l'agence.

Pour rappel, le Department of Government Efficiency (DOGE) est une initiative de la deuxième administration de Donald Trump aux États-Unis. Créé par un décret le 20 janvier 2025, le DOGE a pour objectif déclaré de « moderniser la technologie et les logiciels fédéraux afin de maximiser l'efficacité et la productivité du gouvernement ». Ses actions ont notamment consisté à organiser des licenciements massifs de travailleurs fédéraux, à accéder à des systèmes informatiques et à des données personnelles sensibles, et à réduire les financements liés aux programmes DEI (diversité, équité et inclusion), aux initiatives de lutte contre le changement climatique et à la recherche scientifique.

L'ordonnance restrictive rendue le jeudi 20 mars 2025 à l'encontre du DOGE s'inscrit dans un schéma plus large de contestations juridiques concernant le traitement par l'agence des données gouvernementales sensibles. En février dernier, un juge fédéral a en effet statué que le gouvernement américain a violé la loi sur la protection de la vie privée en partageant des informations personnelles avec le DOGE d'Elon Musk, soulignant qu'il s'agit d'un préjudice irréparable. Une mesure distincte avait déjà bloqué l'accès du DOGE aux données du département du Trésor.

Une première victoire pour les groupes de défense des droits

La décision est une première victoire dans l'affaire où Democracy Forward a pris la tête d'un groupe de syndicats et d'une organisation de défense des droits en poursuivant l'Administration de la sécurité sociale et son commissaire par intérim Leland Dudek pour avoir donné au DOGE l'accès à « certaines des données les plus sensibles de la nation, y compris les données financières, les informations sur l'emploi, les données médicales et les adresses personnelles de millions d'Américains », d'après la plainte initiale.

« Le public américain pourrait bien applaudir et soutenir la mission de l'administration Trump d'éradiquer la fraude, le gaspillage et le gonflement des agences fédérales, y compris la SSA, dans la mesure où ils existent. Mais par quels moyens et quelles méthodes ? », a écrit Ellen Hollander dans son avis de 137 pages. « L'équipe du DOGE est essentiellement engagée dans une expédition de pêche à la SSA, à la recherche d'une épidémie de fraude, sur la base de simples soupçons. Elle s'est lancée à la recherche de la proverbiale aiguille dans la botte de foin, sans savoir concrètement si l'aiguille s'y trouve réellement. »

Skye Perryman, PDG de Democracy Forward, a déclaré dans un communiqué : « Aujourd'hui, la Cour a fait ce que l'obligation de rendre des comptes exigeait : « Aujourd'hui, le tribunal a fait ce que la responsabilité exige - en forçant le DOGE à supprimer toute trace des données auxquelles il a accédé illégalement. Le tribunal a reconnu les dangers réels et immédiats des actions imprudentes du DOGE et a pris des mesures pour y mettre fin. Cette décision est importante non seulement pour les millions d'Américains dont les données personnelles étaient menacées. Notre équipe poursuivra ses efforts juridiques pour s'assurer que ces données restent protégées et que les responsables soient tenus de rendre des comptes. »

Alors que les tribunaux fédéraux, dans d'autres affaires liées au DOGE, ont limité la capacité de l'équipe à accéder à certains systèmes, comme au département du Trésor, il s'agit de la première affaire dans laquelle un juge a ordonné à l'équipe d'Elon Musk de supprimer toutes les données obtenues dans le cadre de ses efforts depuis son entrée au gouvernement, le 20 janvier dernier.

Il ne s'agit que d'une ordonnance temporaire

Toutefois, la décision d'interdiction temporaire dans cette affaire n'est que cela : une injonction temporaire qui expirera au bout de 14 jours, à moins que le tribunal ne prenne des mesures supplémentaires. L'action en justice va maintenant être soumise au juge pour qu'il entende la demande des plaignants de bloquer de manière plus permanente l'accès du DOGE aux systèmes de la SSA.

Entre-temps, la SSA pourra toujours partager des données expurgées ou anonymisées avec le DOGE, à condition que le destinataire ait reçu la formation requise pour traiter ces données et qu'il ait fait l'objet d'une vérification de ses antécédents.

En outre, l'ordonnance permet à l'équipe de la DOGE d'accéder à des IPI non anonymisées dans les cas où elle fournit à la SSA « une explication détaillée de la nécessité du document et de la raison pour laquelle, pour ce document particulier et discret, un document anonymisé ou expurgé ne convient pas à l'utilisation spécifique ».

Pour le 24 mars, les défendeurs de la SSA et du DOGE devront fournir au tribunal un rapport d'étape détaillant la manière dont ils se sont conformés à l'ordonnance.

En réponse à l'ordonnance, Leland Dudek a déclaré jeudi qu'elle était trop large et qu'elle s'appliquait en quelque sorte à tous les employés de la sécurité sociale. Il a ajouté qu'en suivant cet ordre, l'agence pourrait effectivement « mettre fin à l'accès de tous les employés de la SSA à nos systèmes informatiques », menaçant d'aller dans cette direction « et de laisser les tribunaux décider de la manière dont ils veulent gérer une agence fédérale ». Cette ordonnance intervient après que les républicains de la commission Ways and Means de la Chambre des représentants ont rejeté, au début du mois de mars, une résolution des démocrates qui demandait de la documentation et d'autres informations relatives au travail du DOGE au sein de la SSA.

Cependant, la controverse sur l'accès du DOGE aux dossiers gouvernementaux continue de s'amplifier et elle s'est même aggravée par les inquiétudes relatives à son personnel. En février dernier, des experts en sécurité ont signalé qu'Edward Coristine, un employé du DOGE licencié pour des fuites de données, a eu accès à des systèmes sensibles du gouvernement américain, en dépit de ses liens présumés avec "The Com", un réseau de cybercriminels. Son historique en ligne a soulevé de sérieuses questions sur la manière dont un individu lié au piratage informatique a pu obtenir un tel rôle, mettant en évidence des risques plus larges pour la cybersécurité du gouvernement à l'ère du DOGE d'Elon Musk.

Source : Ordonnance restrictive

Et vous ?

Quel est votre avis sur le sujet ?
Trouvez-vous cette initiative du juge Ellen Hollander justifiée ou pertinente ?

Voir aussi :

Un employé du DOGE d'Elon Musk a enfreint la politique du Trésor en envoyant par courriel des données personnelles non chiffrées à l'administration Trump, d'après un dépôt auprès du tribunal

Alors qu'Elon Musk met des milliers de fonctionnaires au chômage, il réclame sa rémunération de 56 milliards de dollars chez Tesla faisant appel à la Cour suprême pour invalider une décision de justice

[Mathis Lucas]

Le site Web de la sécurité sociale tombe en panne alors que les perturbations liées au DOGE d'Elon Musk se poursuivent au sein de l'agence
le DOGE apporte des changements qui dégradent la qualité du service

L'Administration de la sécurité sociale (SSA) des États-Unis fait l'objet de vives critiques après des pannes successives de son site Web. Le portail « My Social Security » (MySSA) serait tombé en panne cinq fois durant le mois de mars, perturbant l'accès de millions d'Américains qui dépendent de la plateforme numérique pour gérer leurs prestations. Certains critiques suggèrent que les opérations controversées du DOGE d'Elon Musk au sein de la sécurité sociale pourraient avoir entravé le bon fonctionnement des services en ligne de l'agence. Selon les critiques, le DOGE pourrait tenter intentionnellement de saboter l'agence afin de justifier sa fermeture.

Le DOGE d'Elon Musk accusé de vouloir saboter la sécurité sociale américaine

L'Administration de la sécurité sociale (SSA) des États-Unis a annoncé le 1er avril qu'elle enquête sur les causes d'une série de pannes successives qui ont frappé ses services en ligne. Le portail MySSA, qui permet aux bénéficiaires de la sécurité sociale de gérer leurs prestations en ligne, a connu une panne totale le 31 mars 2025. Le site Web avait déjà subi quatre pannes au début du mois de mars. Les pannes ont été attribuées à des serveurs surchargés.

Mais les critiques rejettent cette hypothèse, affirmant que les pannes des services en ligne de la sécurité sociale étaient rares avant l'intervention du DOGE d'Elon Musk. En effet, les systèmes et les bases de données de la sécurité sociale ont été l'une des principales cibles du DOGE d'Elon Musk.

Les pannes de ces services surviennent peu de temps après que l'Administration de la sécurité sociale a contraint les retraités à chercher de l'aide plus exclusivement en ligne. L'agence envisage de réduire ses opérations téléphoniques, une initiative qui s'inscrit dans une politique plus large de réduction des coûts. D'après les rapports, la dernière panne a également eu des répercussions sur d'autres systèmes internes et des services cloud utilisés par l'agence.

En raison de l'interruption, les personnes qui perçoivent le revenu de sécurité complémentaire (Supplemental Security Income), notamment les personnes âgées handicapées, les adultes et les enfants à faible revenu, ont déclaré avoir reçu un avis indiquant qu'elles ne percevaient pas de prestations. L'agence a déclaré qu'il s'agissait d'une erreur. Son porte-parole Nicole Tiggemann a déclaré l'agence enquête sur les causes profondes de cette interruption.

L'agence est sur la défensive depuis quelques semaines, car les changements de politique annoncés (et l'implication du DOGE d'Elon Musk dans ces changements) ont suscité la confusion et le mécontentement des Américains. Les critiques estiment que le DOGE pourrait tenter intentionnellement de saboter l'agence pour justifier sa fermeture. Entre-temps, Elon Musk a continué à dénigrer publiquement la sécurité sociale, diffusant des rumeurs de fraude.

Le DOGE d'Elon Musk provoque de profonds changements à la sécurité sociale

Le président américain Donald Trump a chargé le DOGE d'identifier les dépenses financières excessives et les fraudes dans la bureaucratie fédérale. Dans le cas de la sécurité sociale, Elon Musk et son équipe ont cherché à accéder aux numéros de sécurité sociale, aux noms, ainsi qu'aux dates de naissance et de décès des bénéficiaires du programme. L'accès du DOGE à ces informations a déclenché un tollé et un juge a finalement bloqué cet accès en mars.

La multiplication des pannes fait suite à l'introduction de nouvelles politiques d'automatisation et de numérisation menées par le DOGE. Dans le cadre de ces changements, l'Administration de la sécurité sociale a poussé les utilisateurs vers des services uniquement en ligne et a mis en œuvre une restructuration interne massive et des mesures de réduction des coûts. Les réductions d'effectifs semblent avoir eu un impact sur la qualité de la prestation de services.

Selon les rapports, l'agence a réduit son personnel de plus de 12 % au cours des derniers mois, et les responsables des bureaux locaux auraient dû assumer des tâches d'accueil en raison du manque de personnel. Le bureau chargé de contrôler l'expérience des clients aurait également été dissous.

Les militants de la sécurité sociale ont déclaré que les changements propulsés par le DOGE entraîneraient des décès, et d'anciens fonctionnaires fédéraux ont vivement critiqué la nouvelle approche du gouvernement à l'égard de ce programme vieux de près de 100 ans. L'ancien commissaire de l'agence, Martin O'Malley, a affirmé que les changements institués pourraient entraîner des interruptions de service à grande échelle dès le mois de juin.

Les inquiétudes concernant la fiabilité de l'Administration de la sécurité sociale se sont intensifiées après les pannes. Le portail MySSA est devenu la pièce maîtresse du projet de modernisation de l'Administration de la sécurité sociale, mais sa fiabilité fait désormais l'objet d'un examen minutieux.

Elon Musk également accusé de propager des allégations de fraudes infondées

Elon Musk a déclaré que l'Administration de la sécurité sociale est en proie à de nombreuses pratiques frauduleuses. Lors d'un événement politique dans le Wisconsin cette semaine, Elon Musk a déclaré : « une statistique intéressante est que 40 % des appels à la sécurité sociale étaient frauduleux, ce qui signifie que quelqu'un essayait d'obtenir un paiement de sécurité sociale destiné à une personne âgée pour l'envoyer à un réseau de fraudeurs ».

Toutefois, selon le New York Times, « cette affirmation n'a aucun fondement dans la réalité et pourrait en fait être un malentendu (ou une distorsion intentionnelle) d'une autre statistique ». En outre, les données internes de l'agence ont toujours montré de faibles niveaux de fraude. De 2015 à 2022, l'agence aurait identifié environ 72 milliards de dollars de paiements indus, soit moins de 1 % du total des prestations distribuées au cours de cette période.

Plusieurs rapports indiquent également que l'agence envisage de fermer des dizaines de bureaux à travers le pays pour réduire les coûts. Mais un communiqué de presse du 27 mars a souligné l'engagement de l'agence en faveur de l'accès aux bureaux locaux, malgré des articles affirmant le contraire.

« La SSA s'est engagée à fournir des services là où les gens ont besoin d'aide et nos bureaux locaux ne font pas exception. Nous n'avons fermé aucun bureau local cette année », a déclaré Leland Dudek, commissaire par intérim de l'Administration de la sécurité sociale, dans un communiqué.

Les efforts de l'agence pour réorganiser ses services comprennent des améliorations technologiques telles que l'expansion des systèmes de technologie de l'information sur la santé pour rationaliser les demandes de prestations d'invalidité. « Des allocations plus rapides signifient que les personnes qui en ont le plus besoin recevront les prestations dont elles ont besoin », a déclaré le commissaire Leland Dudek dans une autre annonce faite le 27 mars.

Cependant, les critiques ont exprimé leur inquiétude quant à l'agressivité avec laquelle ces réformes ont été mises en œuvre. « Ce qui se passe, c'est la destruction de l'agence de l'intérieur, et cela s'accélère », a déclaré le sénateur indépendant du Maine Angus King dans une interview accordée à IBTimes.

En attendant, les problèmes se poursuivent. Les utilisateurs qui ne peuvent pas accéder à MySSA pour modifier leur dépôt direct ou demander certaines prestations doivent vérifier leur identité auprès d'un bureau local. L'agence conseille vivement à ces personnes de téléphoner à l'avance et de prendre rendez-vous afin de réduire les délais. L'agence n'a pas encore fourni de calendrier pour résoudre les problèmes d'instabilité de ses services en ligne.

Et vous ?

Quel est votre avis sur le sujet ?

Voir aussi

Le DOGE d'Elon Musk veut réécrire le code COBOL qui gère la sécurité sociale américaine en quelque mois. Cette base de code compte plus de 60 millions de lignes de COBOL, ce qui met sa stabilité en péril

Un juge ordonne à Elon Musk et au DOGE de supprimer les données personnelles extraites de la Sécurité sociale, l'ordonnance bloque également l'accès illimité du DOGE aux dossiers de la Sécurité sociale

Le site Web du DOGE d'Elon Musk a été défiguré parce que n'importe qui peut le modifier. Au lieu d'utiliser des serveurs gouvernementaux, le site du DOGE semble puiser dans une base de données non sécurisée

[jpdeniel]

Le DOGE et musk etc savent bien que les données personnelles sont essentielles pour remettre les choses a plat, sans cela coment piéger les arnaques à la sécu.
Réécrire le système de la sécu aussi me paraît normal, que tout ce qui est encore en cobol aujourd'hui prouve surtout que c'est une anomalie, les systèmes ibm qui les hébergent sont de belles boîtes noires a revenus important et récurrents.
Cette longévité du Cobol cache du business surtout.
Ce n'est pas le nombre de ligne de code qui doit empêcher toute remise a plat, 60 millions de lignes de code d'un langage aussi dépassés ne devrait pas faire peur a une bonne équipe d'ingénieurs.
J'espère ne choquer personne ...

[Anthony]

Une cour d'appel a permis au DOGE du milliardaire Elon Musk d'accéder à nouveau aux données personnelles privées de trois agences fédérales, une victoire pour l'administration Trump

Une cour d'appel a autorisé le Department of Government Efficiency (DOGE) du milliardaire Elon Musk à accéder à nouveau aux données privées de trois agences fédérales, une victoire pour l'administration Trump dans le cadre de la procédure judiciaire en cours.

La décision de la cour d'appel marque un revirement par rapport aux jugements précédents. En février 2025, un juge fédéral a bloqué l'accès du DOGE aux informations sensibles du ministère de l'Éducation et de l'Office of Personnel Management (bureau de gestion du personnel). L'ordonnance a indiqué que le gouvernement américain avait violé la loi sur la protection de la vie privée en divulguant des données personnelles au DOGE d'Elon Musk. La juge de district Deborah Boardman, qui a émis l'injonction préliminaire devant le tribunal fédéral de Baltimore, a également estimé que le gouvernement n'avait pas expliqué de manière adéquate pourquoi le DOGE avait besoin de ces informations pour accomplir ses tâches.

Sur la base de ces contraintes juridiques, un juge fédéral a ensuite émis une ordonnance restrictive temporaire bloquant l'accès du DOGE aux données sensibles détenues par l'administration de la sécurité sociale (SSA). La juge Ellen Hollander a ordonné à Elon Musk et au DOGE de supprimer les données personnelles extraites des systèmes de la SSA, limitant ainsi encore davantage l'accès du DOGE aux données gérées par le gouvernement fédéral.

Cependant, dans une décision partagée rendue le lundi 7 avril 2025, un panel de trois juges a bloqué une décision d'un tribunal inférieur qui avait interrompu l'accès du DOGE au département de l'éducation, au département du Trésor et à l'Office of Personnel Management (bureau de gestion du personnel).

Des allégations de violation de la loi sur la protection de la vie privée

Menés par l'American Federation of Teachers, les plaignants allèguent que l'administration Trump a violé les lois fédérales sur la protection de la vie privée en donnant au DOGE l'accès à des systèmes contenant des informations personnelles sur des dizaines de millions d'Américains sans leur consentement, notamment des informations sur les revenus et les biens, les numéros de sécurité sociale, les dates de naissance, les adresses personnelles et les statuts matrimoniaux et de citoyenneté des personnes concernées.

L'administration Trump affirme que le DOGE cible le gaspillage dans l'ensemble du gouvernement fédéral en s'attaquant aux fraudes présumées et en modernisant la technologie.

La 4e cour d'appel du circuit des États-Unis s'est également rangée du côté de l'administration Trump dans d'autres affaires, notamment en autorisant le DOGE à accéder aux systèmes de l'Agence des États-Unis pour le développement international et en laissant les décrets contre la diversité, l'équité et l'inclusion aller de l'avant. La cour a toutefois laissé en place un ordre bloquant temporairement l'accès du DOGE à l'administration de la sécurité sociale, qui contient de vastes quantités d'informations personnelles.

Une décision qui ne fait pas l'unanimité

Dans l'avis qu'il a rendu lundi, le juge G. Steven Agee, de la 4e cour d'appel du circuit des États-Unis, a écrit que la décision de Deborah Boardman avait mal interprété le précédent juridique en « n'exigeant rien de plus qu'un accès abstrait à des informations personnelles pour établir un préjudice concret ». En conséquence, le gouvernement a démontré « qu'il a de fortes chances d'obtenir gain de cause sur le fond de son appel », a écrit le juge G. Steven Agee.

Le juge G. Steven Agee, nommé par le président républicain George W. Bush, a été rejoint dans son opinion par le juge Julius Richardson, qui a été nommé à la magistrature en 2018 par le président républicain Donald Trump. Ils ont accepté de suspendre l'injonction préliminaire pendant que l'affaire suit son cours.

Dans son opinion concordante, le juge Julius Richardson a écrit que davantage de preuves sont nécessaires pour établir si l'accès est nécessaire. « Mais il n'est pas exagéré de penser que la modernisation des logiciels et des systèmes informatiques d'une agence nécessiterait un accès de niveau administrateur à ces systèmes, y compris à toutes les bases de données internes », a-t-il écrit.

Le troisième juge n'était pas d'accord. « Pour dire les choses simplement, je pense que le tribunal de district a bien fait les choses », a écrit le juge Robert King dans son opinion dissidente. Robert King, qui a été nommé par le président démocrate Bill Clinton, a déclaré qu'il avait demandé à ce qu'un panel plus large composé de tous les juges du 4e circuit examine l'affaire, mais que cette demande avait été rejetée.

Les syndicats unissent leurs forces pour protéger leurs données

L'action en justice accuse l'administration Trump d'avoir transmis des données sensibles pour des raisons autres que leur utilisation prévue, en violation de la loi sur la protection de la vie privée. Au lieu de remplir les fonctions du programme fédéral de prêts aux étudiants, le DOGE a accédé aux données relatives aux prêts « dans le but de détruire » le département de l'éducation, selon l'action en justice.

L'American Federation of Teachers, l'un des plus grands syndicats d'enseignants du pays, déclare représenter 1,8 million de travailleurs dans les secteurs de l'éducation, de la santé et de l'administration. Six personnes possédant des informations sensibles stockées dans les systèmes fédéraux se sont également jointes à l'action en justice, notamment des anciens combattants qui ont bénéficié de prêts étudiants fédéraux et d'autres prestations fédérales. L'action a également été soutenue par la National Active and Retired Federal Employees Assn. et l'International Assn. of Machinists and Aerospace Workers.

La récente décision de la cour d'appel intervient alors que les pratiques internes du DOGE suscitent de plus en plus d'inquiétudes. L'agence, dirigée par Elon Musk, aurait utilisé des outils d'IA, dont le chatbot Grok, pour espionner les communications des fonctionnaires fédéraux à la recherche de propos critiques à l'égard du président Donald Trump et de son administration. Les critiques soutiennent que l'utilisation de l'IA par le DOGE soulève des préoccupations en matière de transparence, de légalité et de conformité avec les exigences fédérales sur la conservation des dossiers.

Source : La 4e Cour d'appel du circuit des États-Unis

Et vous ?

Quel est votre avis sur le sujet ?
Trouvez-vous que cette décision de justice est judicieuse ou cohérente ?

Voir aussi :

Un employé du DOGE d'Elon Musk a enfreint la politique du Trésor en envoyant par courriel des données personnelles non chiffrées à l'administration Trump, d'après un dépôt auprès du tribunal

Le DOGE d'Elon Musk remplace les employés fédéraux licenciés par un chatbot d'IA et automatise les tâches, une approche controversée qui suscite des préoccupations en matière de sécurité

Un employé de la DOGE d'Elon Musk licencié pour des fuites de données a accès à des systèmes sensibles du gouvernement américain, il pourrait être lié à la communauté controversée de cybercriminels « The Com »

[Anthony]

Un rapport conclut que le DOGE d'Elon Musk enfreint les règles de cybersécurité et de confidentialité et transfère des informations sensibles vers des serveurs « sans aucun contrôle de sécurité vérifié »

Des sénateurs démocrates ont averti dans un rapport que le Département de l'efficacité gouvernementale (DOGE), une initiative créée par Elon Musk, enfreignait les lois fédérales sur la cybersécurité et la confidentialité dans trois agences fédérales : la GSA, l'OPM et la SSA. Leur rapport cite des révélations de lanceurs d'alerte et des évaluations internes détaillant l'accès non contrôlé aux données personnelles des Américains, y compris un risque élevé de violations de données aux « effets néfastes catastrophiques », et demande la suspension immédiate des actions du DOGE jusqu'à ce que les normes de sécurité fédérales soient respectées.

Ces préoccupations du Sénat s'appuient sur des décisions judiciaires antérieures rendues à l'encontre du DOGE. En février dernier, les tribunaux avaient déjà bloqué l'accès du DOGE aux informations sensibles du ministère de l'Éducation et du Bureau de la gestion du personnel, à la suite d'une plainte déposée contre l'agence. L'ordonnance indiquait que le gouvernement américain avait violé la loi sur la protection de la vie privée en divulguant des données personnelles au DOGE d'Elon Musk, invoquant le risque de préjudice irréparable pour la vie privée des individus.

Ces défis juridiques ont été aggravés par les révélations de lanceurs d'alerte. Daniel Berulis, technicien informatique au National Labor Relations Board (NLRB), a affirmé que les ingénieurs de DOGE avaient exfiltré environ 10 gigaoctets de données sensibles des systèmes informatiques de l'agence. Il a déclaré que les protocoles de connexion avaient été modifiés pour dissimuler les accès et permettre le transfert de données relatives à des activités syndicales, à des informations commerciales sensibles et à des témoignages privés.

Selon le rapport publié le jeudi 25 septembre par les démocrates de la commission sénatoriale chargée de la sécurité intérieure et des affaires gouvernementales, les pratiques du DOGE dans trois agences fédérales « enfreignent les exigences légales, créant ainsi des risques sans précédent en matière de confidentialité et de cybersécurité ».

Ce rapport, qui s'appuie sur divers articles de presse, des documents juridiques, des révélations faites à la commission par des lanceurs d'alerte et des visites effectuées par des membres du personnel dans les agences, conclut que le DOGE créé par Elon Musk « opère en dehors du cadre légal fédéral, avec un accès illimité aux données personnelles des Américains ». Il se concentre sur les activités du DOGE au sein de l'Administration des services généraux (GSA), du Bureau de la gestion du personnel (OPM) et de l'Administration de la sécurité sociale (SSA).

Une plainte d'un lanceur d'alerte qui n'avait pas été signalée auparavant indique qu'au sein de la SSA, une évaluation interne des risques réalisée en juin a révélé que le risque d'une violation de données ayant des « effets néfastes catastrophiques » se situait entre 35 % et 65 % après que le DOGE ait téléchargé un fichier de base de données informatique appelé Numident, contenant des informations personnelles sensibles sans protection supplémentaire contre les accès non autorisés. Selon l'évaluation, les implications potentielles comprenaient « la divulgation généralisée d'informations personnelles identifiables (PII) ou la perte de données » et « des dommages catastrophiques ou la perte d'installations et d'infrastructures de l'agence, avec des décès ».

« Le DOGE ne rend pas le gouvernement plus efficace, il met les informations sensibles des Américains entre les mains d'individus totalement incompétents et indignes de confiance », a déclaré Gary Peters, sénateur du Michigan et principal démocrate de la commission, dans un communiqué de presse. « Ils contournent les mesures de cybersécurité, échappent à toute surveillance et mettent en danger les données personnelles des Américains. Nous ne pouvons pas permettre à cette opération clandestine de se poursuivre sans contrôle alors que des millions de personnes sont confrontées à la menace d'usurpation d'identité, de perturbations économiques et de préjudices permanents. L'administration Trump et les dirigeants de l'agence doivent immédiatement mettre un terme à ces actions imprudentes qui risquent de provoquer un chaos sans précédent dans la vie quotidienne des Américains. »

Le rapport recommande de retirer au DOGE tout accès aux informations personnelles sensibles jusqu'à ce que les agences certifient que l'initiative est conforme aux lois fédérales en matière de sécurité et de confidentialité, telles que la loi fédérale sur la gestion de la sécurité de l'information (Federal Information Security Management Act), et recommande que les employés du DOGE suivent la même formation en matière de cybersécurité que les autres employés fédéraux.

Il décrit les trois agences qui bloquent l'accès à certains bureaux ou qui en entravent l'accès d'une autre manière. Par exemple, il indique que DOGE a installé un réseau Starlink à la GSA, mais n'a pas autorisé le personnel à le consulter. Starlink est le service Internet par satellite appartenant à Elon Musk, et le rapport conclut que Starlink aurait pu permettre au personnel du DOGE de contourner la surveillance informatique de l'agence. Les données transmises via le réseau « pourraient être une cible facile pour des adversaires étrangers », indique le rapport.

Le rapport revient également sur une tentative présumée de la SSA de créer une « base de données centrale » qui regrouperait les données de plusieurs agences fédérales. Selon les révélations d'un lanceur d'alerte, John Koval, ancien employé du DOGE de la SSA, s'est renseigné sur la possibilité de télécharger les données de l'agence dans un environnement cloud afin de les partager avec le département de la Sécurité intérieure. Il a été « éconduit », indique le rapport, mais a ensuite travaillé au DHS et au ministère de la Justice, où les données de la SSA ont fait surface dans certains projets, soulevant de nouvelles préoccupations en matière de confidentialité.

Il revient sur les inquiétudes concernant Edward « Big Balls » Coristine, membre du personnel du DOGE, qui aurait accès à des données sensibles de l'agence malgré les informations selon lesquelles il aurait été licencié d'un stage dans une entreprise de cybersécurité pour avoir divulgué des informations confidentielles à un concurrent, et arrive à d'autres conclusions concernant le risque que représentent Edward Coristine et d'autres personnes « capables de transférer des données hautement sensibles de la SSA vers un environnement cloud non surveillé ».

« Il est très probable que des adversaires étrangers, tels que la Russie, la Chine et l'Iran, qui tentent régulièrement de mener des cyberattaques contre le gouvernement américain et ses infrastructures critiques, soient déjà au courant de ce nouvel environnement cloud DOGE », indique le rapport.

Deux des agences visées par le rapport ont contesté les conclusions du rapport.

« L'OPM prend très au sérieux sa responsabilité de protéger les dossiers du personnel fédéral », a déclaré McLaurine Pinover, porte-parole du bureau. « Ce rapport recycle des allégations infondées concernant des soi-disant « équipes DOGE » qui n'ont tout simplement jamais existé à l'OPM. Les employés fédéraux de l'OPM exercent leurs fonctions conformément aux exigences légales, sécuritaires et réglementaires en vigueur depuis longtemps. »

« Au lieu de ressasser des allégations sans fondement, les sénateurs démocrates devraient concentrer leurs efforts sur les véritables défis auxquels est confronté le personnel fédéral », a-t-elle poursuivi. « L'OPM reste attachée à la transparence, à la responsabilité et à la satisfaction des attentes du peuple américain. »

La SSA a fait référence à la lettre adressée par le commissaire Frank Bisignano au Congrès en réponse aux questions concernant les problèmes de sécurité liés à Numident.

« D'après l'examen approfondi mené par l'agence, les données et la base de données Numident, stockées dans un environnement sécurisé utilisé depuis longtemps par la SSA, n'ont pas fait l'objet d'accès, de fuites, de piratage ou de partage non autorisés », a écrit un porte-parole de la SSA, ajoutant : « L'emplacement mentionné dans la dénonciation est en fait un serveur sécurisé dans l'infrastructure cloud de l'agence qui héberge depuis toujours ces données et qui est surveillé et contrôlé en permanence, conformément à la pratique habituelle de la SSA. »

Le porte-parole de la SSA a souligné qu'il n'y avait aucun employé du DOGE à la SSA, mais uniquement des employés de l'agence.

Les inquiétudes concernant le traitement des données personnelles par le DOGE ne sont cependant pas nouvelles. En mars 2025, la juge Ellen Hollander, du tribunal du district du Maryland, a ordonné à Elon Musk, à Amy Gleason (chef du service DOGE) et à leurs équipes de supprimer toutes les données personnelles non anonymisées obtenues auprès de la SSA. Elle a souligné que les pratiques du DOGE exposaient des millions de personnes à une utilisation abusive de leurs informations personnelles. L'ordonnance a également bloqué l'accès illimité du DOGE aux dossiers de l'Administration de la sécurité sociale.

D'autres controverses relatives à des incidents internes ont également mis en lumière des failles plus profondes. Des rapports récents ont révélé qu'un ordinateur appartenant à un ingénieur du DOGE avait été infecté par un logiciel malveillant de vol d'informations, tandis que l'embauche d'Edward Coristine, lié au groupe cybercriminel « The Com », a mis en évidence des défaillances dans le processus de recrutement. Ces dysfonctionnements s'illustrent également dans l'affaire Kyle Schutt, un ingénieur de la CISA et du DOGE dont les identifiants ont fuité à plusieurs reprises via des « stealers », mettant en lumière des négligences critiques en matière de cybersécurité. Ces manquements successifs soulèvent des questions quant à l'efficacité réelle des protocoles de sécurité au sein des agences fédérales.

Source : Rapport de la commission sénatoriale chargée de la sécurité intérieure et des affaires gouvernementales

Et vous ?

Quel est votre avis sur le sujet ?
Trouvez-vous les conclusions de ce rapport crédibles ou pertinentes ?

Voir aussi :

Un employé du DOGE d'Elon Musk a enfreint la politique du Trésor en envoyant par courriel des données personnelles non chiffrées à l'administration Trump, d'après un dépôt auprès du tribunal

Des adresses IP russes accèderaient aux données du gouvernement américain via le DOGE de Musk, un lanceur d'alerte révèle une intrusion de haut niveau à l'aide d'un identifiant et d'un mot de passe approuvés

Une cour d'appel a permis au DOGE du milliardaire Elon Musk d'accéder à nouveau aux données personnelles privées de trois agences fédérales, une victoire pour l'administration Trump

[Jade Emy]

« Violation massive, illégale et effroyable » : un employé du DOGE a volé des données relatives à la sécurité sociale et les a enregistrées sur une clé USB, ce qui est l'une des « plus importantes violations »

« Violation massive, illégale et effroyable » : un ancien employé de DOGE aurait volé des données relatives à la sécurité sociale. Le Washington Post a rapporté que l'inspecteur général de l'Administration de la sécurité sociale enquêtait sur une plainte déposée par un lanceur d'alerte accusant un ancien employé de DOGE d'avoir tenté de partager des informations provenant des bases de données de la SSA avec son employeur privé. « Les Américains méritent des réponses honnêtes et rapides sur ce qui s'est passé, sur les informations qui ont pu être exposées et sur les mesures qui seront prises pour les protéger à l'avenir », a déclaré un militant.

Le Département de l'efficacité gouvernementale (DOGE) est une initiative de la deuxième administration Trump aux États-Unis. Son objectif déclaré était de moderniser les technologies de l'information, de maximiser la productivité et de réduire les réglementations et les dépenses excessives au sein du gouvernement fédéral. Il a été proposé pour la première fois à Donald Trump par Elon Musk en 2024, puis officiellement créé par décret le 20 janvier 2025.

Les membres du DOGE ont occupé des postes influents au sein de plusieurs agences fédérales, où ils ont obtenu un accès administratif aux systèmes d'information utilisés dans les domaines des achats et de la gestion du personnel, ont résilié certains contrats gouvernementaux et ont facilité des licenciements massifs et des réductions de personnel. Le personnel du DOGE a également contribué à l'application des lois sur l'immigration. Des rapports indiquent que le DOGE a accédé à des données provenant de bases de données gouvernementales et les a copiées dans le cadre de ses activités opérationnelles, ce qui a suscité un examen minutieux du traitement et de la surveillance des données.

En mars 2025, un juge fédéral a rendu une ordonnance restrictive temporaire empêchant le département d'efficacité gouvernementale (DOGE) d'Elon Musk d'accéder aux systèmes de l'Administration de la sécurité sociale (SSA) contenant des informations personnelles identifiables. La juge Ellen Hollander du tribunal fédéral du district du Maryland a également ordonné que tous les membres de l'équipe du DOGE associés au travail de l'organisation à la SSA, y compris Elon Musk et Amy Gleason, chef du service DOGE des États-Unis, dégagent et suppriment toutes les informations personnelles non anonymisées qu'ils ont obtenues à partir des systèmes de l'agence.

Récemment, les détracteurs du Département de l'efficacité gouvernementale tirent la sonnette d'alarme après que le Washington Post a rapporté que l'inspecteur général de l'Administration de la sécurité sociale enquêtait sur une plainte déposée par un lanceur d'alerte accusant un ancien employé de DOGE d'avoir tenté de partager des informations provenant des bases de données de la SSA avec son employeur privé.

Le Post n'a pas révélé le nom de l'ancien ingénieur logiciel du DOGE, de l'entreprise ou du lanceur d'alerte. Cependant, les journalistes se sont entretenus avec le lanceur d'alerte et d'autres sources anonymes, et ont également examiné la plainte en question ainsi qu'une lettre adressée par l'inspecteur général par intérim aux membres éminents de quatre commissions parlementaires.

L'ancien employé de DOGE aurait déclaré à plusieurs collègues qu'il possédait deux bases de données clés contenant des informations sensibles sur plus de 500 millions de citoyens américains vivants et décédés, « Numident » et « Master Death File », et qu'une fois les données personnelles supprimées, il souhaitait intégrer les données restantes dans le système de son entreprise. Le journal a précisé que « la plainte n'allègue pas que l'ingénieur ait réussi à télécharger les données dans le système de l'entreprise » et qu'« un avocat représentant l'ancien membre du DOGE a déclaré au Post qu'il niait toutes les allégations d'actes répréhensibles ».

Cet article s'ajoute à une longue liste de préoccupations et de critiques suscitées par le DOGE, lancé par le président Donald Trump peu après son entrée en fonction. Le milliardaire Elon Musk était le leader de facto de cette initiative visant à démanteler le gouvernement jusqu'à son départ de l'administration en mai dernier. En réponse à l'article publié sur la plateforme de médias sociaux X de Musk, le membre du Congrès John Larson (D-Conn.), défenseur de longue date de la sécurité sociale, a déclaré : « Nous avons besoin d'une enquête parlementaire approfondie et de réponses ! »

Robert Garcia (D-Calif.), membre éminent de la commission de surveillance et de réforme du gouvernement de la Chambre des représentants, a annoncé qu'il élargissait son enquête sur les fuites de données liées au DOGE au sein de la SSA à la suite de ces allégations. Il a déclaré dans un communiqué que « les informations profondément troublantes obtenues par la commission montrent le mépris cruel de l'administration Trump pour la sécurité et la sûreté des informations les plus sensibles des Américains ».

« Non seulement un ancien membre du DOGE a été accusé d'avoir circulé avec les informations de sécurité sociale de tous les Américains sur une clé USB, mais il pourrait également avoir la possibilité de modifier et de manipuler à sa guise les données de l'administration de la sécurité sociale », a poursuivi Garcia. « C'est dangereux et scandaleux, et les démocrates de la commission de surveillance se battront pour la transparence et la responsabilité. »

Richard Fiesta, directeur exécutif de l'Alliance for Retired Americans, a déclaré de manière similaire : « Les allégations selon lesquelles un « membre du DOGE » aurait pu transférer des données hautement sensibles de la sécurité sociale sur une clé USB devraient déclencher l'alarme dans tout le pays. La sécurité sociale détient certaines des informations les plus personnelles des Américains, notamment leurs numéros de sécurité sociale, leurs dossiers médicaux et de naissance, ainsi que l'historique de leurs revenus sur toute leur vie. Si ces informations sont exactes, il s'agit d'une violation stupéfiante et illégale de la sécurité des données. »

« Les Américains méritent des réponses rapides et honnêtes sur ce qui s'est passé, sur les informations qui ont pu être exposées et sur les mesures qui seront prises pour les protéger à l'avenir », a-t-il affirmé. « Toutes les personnes impliquées doivent être tenues responsables dans toute la mesure prévue par la loi. Le Congrès et l'inspecteur général de la sécurité sociale doivent agir rapidement pour établir les faits et veiller à ce que toutes les personnes impliquées dans cette violation de données soient punies. »

La coprésidente de Public Citizen, Lisa Gilbert, a également exigé que les responsables rendent des comptes. Elle a déclaré que « cette violation massive, illégale et effroyable des données les plus sensibles des Américains a confirmé les craintes que nous exprimions depuis plus d'un an, à savoir que le fait que l'administration Trump ait permis à DOGE d'infiltrer notre gouvernement sans contrôle a créé un terrain fertile pour les abus, et dans ce cas précis, d'une nature particulièrement grave ».

« Ce sont précisément le type de violations que Public Citizen avait déjà poursuivi en justice afin d'empêcher », a-t-elle ajouté. « Les autorités fédérales et étatiques doivent veiller à ce que l'utilisation abusive de ces données cesse immédiatement et à ce que toutes les copies privées des données de sécurité sociale soient détruites. Les procureurs doivent ouvrir immédiatement une enquête pénale et, si les preuves le justifient, poursuivre cette affaire avec détermination. »

En avril 2025, une plainte déposée par le lanceur d'alerte Daniel Berulis, technicien informatique au sein du National Labor Relations Board (NLRB), a révélé que des membres de DOGE auraient obtenu un accès étendu aux systèmes informatiques de l'agence, permettant l'exfiltration de données sensibles. Dans une déclaration sous serment, Berulis affirme que, dès mars 2025, les protocoles de journalisation du NLRB ont été altérés, et environ 10 gigaoctets de données confidentielles auraient été transférés hors des serveurs de l'agence. Ces informations incluraient des détails sur des activités syndicales, des informations commerciales sensibles et des témoignages privés. De plus, des tentatives de connexion depuis une adresse IP russe utilisant des identifiants valides ont été détectées, bien que bloquées par les politiques de sécurité géographiques en place.

En outre, en septembre 2025, des sénateurs démocrates ont averti dans un rapport que le Département de l'efficacité gouvernementale (DOGE) enfreignait les lois fédérales sur la cybersécurité et la confidentialité dans trois agences fédérales : la GSA, l'OPM et la SSA. Leur rapport cite des révélations de lanceurs d'alerte et des évaluations internes détaillant l'accès non contrôlé aux données personnelles des Américains, y compris un risque élevé de violations de données aux « effets néfastes catastrophiques », et demande la suspension immédiate des actions du DOGE jusqu'à ce que les normes de sécurité fédérales soient respectées.

Source : Washington Post

Et vous ?

Pensez-vous que ce rapport est crédible ou pertinent ?
Quel est votre avis sur le sujet ?

Voir aussi :

L'ordinateur d'un ingénieur logiciel de la DOGE infecté par un logiciel malveillant de vol d'informations. Les cybercriminels capturent frappes clavier et données d'écran

Un employé du DOGE d'Elon Musk a enfreint la politique du Trésor en envoyant par courriel des données personnelles non chiffrées à l'administration Trump, d'après un dépôt auprès du tribunal

Le DOGE d'Elon Musk remplace les employés fédéraux licenciés par un chatbot d'IA et automatise les tâches. Une approche controversée qui suscite des préoccupations en matière de sécurité