Le département américain de la Justice et Google sont parvenus à un accord pour régler un différend de six ans sur le refus du géant de la publicité de remettre les documents requis par le mandat. Le problème? Ces informations ont été perdues avant que l'affaire ne soit résolue.
Google a promis d'améliorer son programme de conformité légale suite à la perte de données liées à BTC-e, un échange illégal de crypto-monnaie fermé par le FBI en 2017 pour blanchiment d'argent présumé.
Google est d'accord avec le DOJ
En 2016, Google a reçu une demande du ministère de la Justice (DoJ) pour fournir des informations sur l'échange de crypto-monnaie basé en Russie BTC-e. A l'époque, des employés de BTC-e avaient été arrêtés pour avoir blanchi près de 4 milliards de dollars d'argent noir. Google était tenu par la loi sur les communications stockées (SCA) de se conformer à la demande de mandat de perquisition.
De 2011 à 2017, BTC-e a opéré aux États-Unis et a traité environ 9 milliards de dollars de transactions Bitcoin. Selon le ministère de la Justice, ses opérateurs ont permis aux utilisateurs, dont beaucoup étaient des criminels, de se livrer à des transactions Bitcoin anonymes et au blanchiment d'argent.
Une cour d'appel a toutefois statué que les mandats de perquisition obtenus en vertu de la SCA ne s'étendent pas au matériel stocké en dehors des États-Unis. Par conséquent, Google n'a soutenu le Département qu'avec des données stockées aux États-Unis et a tenté de développer de nouveaux mécanismes pour empêcher le rapatriement des données.
En 2017 et 2018, il a été contesté si Google était tenu de se conformer aux demandes de données stockées à l'étranger. Le Congrès a statué sur la question en 2018 : le Congrès a clairement indiqué que la SCA s'applique en fait aux données que les fournisseurs américains ont choisi de conserver à l'étranger.
Cependant, lors d'un revers dans l'affaire du DoJ, les éléments qu'ils cherchaient à obtenir du mandat ont été "perdus" en raison du temps qu'il a fallu pour déterminer s'ils pouvaient être remis au gouvernement.
Google va mettre à jour la conformité légale
L'opérateur du moteur de recherche Google, Alphabet Inc., s'est engagé à améliorer son processus de conformité légale. Dans le cadre de l'accord, Google s'est engagé à "réformer et renforcer son programme de conformité aux procédures légales afin de garantir des réponses rapides et complètes aux procédures légales telles que les citations à comparaître et les mandats de perquisition", comme l'exigent les autorités judiciaires compétentes.
Dans la clause déposée, Google a déclaré au tribunal avoir dépensé plus de 90 millions de dollars en ressources, systèmes et personnel supplémentaires pour mettre en œuvre des améliorations du programme de conformité aux procédures judiciaires.
DOJ
À l'avenir, le géant de la technologie "assurera des réponses rapides et complètes aux procédures judiciaires telles que les assignations à comparaître et les mandats de perquisition", selon un communiqué de presse du ministère de la Justice.
Le ministère de la Justice a déclaré que Google doit s'assurer qu'il répond aux assignations à comparaître et aux mandats de manière rapide et complète. De plus, elle doit embaucher un professionnel de la conformité tiers indépendant pour s'assurer que la méga-société se conforme aux réglementations applicables et nécessaires.
Un expert en conformité tiers indépendant sera également embauché pour s'assurer que Google respecte ses obligations. De plus, l'entreprise doit fournir des rapports tous les six mois afin que le gouvernement puisse suivre ses progrès.
Les revenus de Google pour le troisième trimestre n'ont pas été inférieurs aux attentes alors que le géant des médias s'est battu pour concurrencer le nouveau venu des médias sociaux TikTok et a affiché mardi un bénéfice de 69 milliards de dollars. Dans les échanges après les heures normales de bureau, les actions de la société ont chuté de 5 %.
Comment ce résultat affecte-t-il les sociétés de stockage de données ?
L' accord entre Google d'Alphabet Inc. et le gouvernement fédéral pourrait modifier la façon dont le ministère de la Justice tente d'accéder aux données gérées par des tiers et les répercussions pour les entreprises si elles ne fournissent pas de données liées aux assignations ou aux assignations à comparaître.
L'accord peut signaler à d'autres fournisseurs tiers la conformité et la nécessité de modifier leurs procédures. Jennifer Beidel, ancienne avocate adjointe américaine du district sud de New York, a déclaré que si ces entreprises ne se conformaient pas, elles pourraient subir le même sort que Google.
Ce qui est nouveau ici, c'est qu'ils recherchent un troisième archiviste dans une affaire criminelle, ce qui est assez inhabituel. Le fait qu'ils les aient même suivis sur cette question montre une plus grande préoccupation que ce cas particulier. C'est un effort du ministère de la Justice pour essayer de dire, vous savez, nous essayons d'enquêter sur les crimes ici et nous aimerions que vous vous présentiez à la table et que vous nous aidiez.
Jennifer Beidel
Les organisations moins complexes peuvent ne pas être confrontées aux mêmes obstacles de stockage et de perte de données que Google dans ce cas. Cependant, l'accord suggère que le ministère de la Justice s'attend à ce que les entreprises soient en mesure de répondre aux demandes de mandat dans les enquêtes criminelles.
Dans les accords précédents concernant la loi connue sous le nom de Stored Communications Act, il n'y avait pas de recours explicite, comme dans le cas de Google. Cela fournit aux entreprises des conseils sur la façon de se conformer aux mandats valides.
Avec ce cas à l'esprit, les responsables de la conformité sont plus motivés pour revoir le plan de réponse au mandat de leur entreprise. Allouer plus de ressources pour améliorer la réponse aux demandes de mandat peut offrir des avantages à long terme à l'entreprise en réduisant le risque juridique de déformer des données privées inutiles et en empêchant la perte d'informations recherchées.