L'accesso transfrontaliero alle prove del cloud computing è ostacolato da accordi obsoleti sulla cooperazione giuridica internazionale e sulla condivisione delle prove scritti prima dell'avvento di Internet
Ad agosto 2016, i corpi senza vita di un giovane francese e di una giovane donna sono stati scoperti su una spiaggia del Madagascar, con sospetto omicidio.
Il segreto del caso potrebbe essere negli ultimi messaggi che hanno inviato, ma questi sono archiviati nelle banche dati dei giganti tecnologici statunitensi che non devono consegnare le informazioni agli investigatori francesi.
Il caso è uno di un numero crescente che evidenzia come le prove chiave necessarie per risolvere i crimini potrebbero trovarsi nei computer di un continente di distanza sotto una giurisdizione legale completamente diversa.
Washington e Bruxelles hanno entrambe proposto soluzioni per facilitare l'accesso transfrontaliero relativamente facile ai dati per le forze dell'ordine.
Ma la questione ha suscitato un vespaio di opposizione sulle norme sulla privacy e sulle procedure legali.
I gruppi per i diritti temono che le soluzioni riducano le barriere all'accesso ai dati privati, consentire abusi da parte di governi che potrebbero plausibilmente utilizzare i propri poteri di accesso contro oppositori politici o gruppi per i diritti umani.
Prove extraterritoriali
Il giovane uomo e donna francesi, volontari per un gruppo locale di protezione delle balene, comunicato il servizio di messaggistica istantanea di Facebook Messenger e tramite e-mail su Outlook di Microsoft.
Conoscere i loro messaggi e movimenti finali potrebbe essere "decisivo" per risolvere l'indagine, secondo fonti a conoscenza del caso.
Gli Stati Uniti e l'Unione Europea stanno cercando di bilanciare la privacy con l'accesso per le forze dell'ordine ai dati su computer lontani in paesi sotto diverse giurisdizioni legali
Ma data l'ascesa del cloud computing, tali prove sono spesso conservate lontano dalla giurisdizione della polizia investigativa.
Arrivarci è ostacolato dal vecchio, voluminosi accordi di cooperazione legale internazionale e condivisione delle prove scritti prima dell'avvento di Internet e dei social media.
Il problema sta crescendo da diversi anni.
Nel 2013 le autorità statunitensi hanno ottenuto un mandato di perquisizione in un caso di stupefacenti per ottenere informazioni sugli utenti in possesso di Microsoft.
Ma anche se è una società statunitense, Microsoft ha reagito in tribunale, dicendo che i dati erano su server Microsoft extraterritoriali situati in Irlanda, fuori dalla portata degli investigatori statunitensi.
Dieci mesi per ottenere prove
Nell'Unione Europea, L'85% delle indagini penali riguarda prove elettroniche, di cui due terzi è immagazzinato in un altro paese.
Ma per ottenere potenziali prove dall'account Facebook oggi gli europei impiegano in media dieci mesi.
Ottenere prove potenziali per un'indagine criminale da un account Facebook richiede in media agli europei dieci mesi
Un giudice istruttore europeo deve chiedere a un funzionario del suo governo di inviare una richiesta ufficiale al governo degli Stati Uniti.
Poi un giudice americano, chi non conosce il caso, poi fa la richiesta a Facebook.
L'FBI quindi esamina le prove per assicurarsi che non contengano informazioni riservate non correlate alla richiesta originale.
I dati vengono poi trasmessi al governo richiedente che li passa agli inquirenti.
"Questo non funziona, le operazioni sono totalmente bloccate, ", ha detto frustrato un funzionario della giustizia europea.
"Sappiamo tutti che praticamente ogni grave minaccia su cui indaghiamo oggi richiede l'accesso a prove elettroniche come il contenuto delle e-mail, messaggi istantanei, fotografie, dati sul traffico, log di sessione, informazioni sugli abbonati, e simili, "Riccardo Downing, un alto funzionario della giustizia degli Stati Uniti, detto in un discorso a Londra il mese scorso.
"La nostra sicurezza e protezione collettiva dipende dalla nostra capacità di mantenere un accesso transfrontaliero legale ed efficiente a tali prove".
La coppia francese trovata morta su una spiaggia del Madagascar era volontaria per un gruppo di protezione delle balene e ha comunicato su Messenger, Il servizio di messaggistica istantanea di Facebook e tramite e-mail su Outlook di Microsoft
Gli Stati Uniti cercano accordi bilaterali
Alla ricerca di una soluzione a lungo termine, nel marzo 2018 gli Stati Uniti hanno approvato il Cloud Act, che stabilisce la possibilità di una più facile cooperazione transfrontaliera per ottenere le comunicazioni e altre prove archiviate in formato digitale necessarie nelle indagini.
L'atto consentirebbe ai governi stranieri di richiedere le informazioni:e-mail, messaggi di testo, e registri archiviati, direttamente dalle comunicazioni con sede negli Stati Uniti e dalle società Internet che lo detengono.
L'atto richiederebbe accordi bilaterali che conferiscano a Washington diritti reciproci per ottenere prove elettroniche.
Ma molti europei rimangono sospettosi dell'approccio bilaterale di Washington, piuttosto che trattare con l'Unione europea nel suo insieme.
Alcuni credono che gli Stati Uniti utilizzerebbero il Cloud Act per raccogliere informazioni sui cittadini europei, e non solo americani.
"Nessuno può accettare che un governo straniero, anche americano, potrebbe venire e senza preavviso cercare i dati sulle nostre società archiviati qui da società americane, senza di noi in grado di rispondere, ", ha affermato il ministro delle finanze francese Bruno Le Maire.
I gruppi per i diritti temono che le attuali proposte per rendere più facile per le forze dell'ordine l'accesso ai dati su server stranieri potrebbero provocare abusi da parte dei governi, chi potrebbe usarlo per prendere di mira gli avversari politici?
Piano dell'UE:"Evidenze elettroniche"
Tuttavia, come mostra l'indagine francese sull'omicidio, l'Europa riconosce la necessità di nuove regole.
La Commissione Europea ha proposto una propria soluzione, "Prova elettronica" per facilitare le richieste transfrontaliere di prove elettroniche.
Come con il Cloud Act, ignora le strutture esistenti per la condivisione delle prove:le autorità farebbero richieste direttamente ai fornitori di servizi, indipendentemente da dove sono archiviati i dati.
I fornitori di servizi avrebbero un massimo di 10 giorni per rispondere.
Entrambi i sistemi hanno sollevato profonde preoccupazioni per la scarsa protezione contro gli abusi.
La proposta europea non è stata accolta all'unanimità dai membri dell'UE:significativamente, Germania e Paesi Bassi hanno espresso forti riserve sulla proposta di prove elettroniche per la mancanza di sufficienti tutele della privacy.
© 2019 AFP
