Le président Biden a publié mercredi un décret autorisant le procureur général des États-Unis à « empêcher le transfert à grande échelle des informations personnelles des Américains vers des pays préoccupants ». Selon le ministère américain de la Justice, ces pays pourraient inclure la Chine, la Russie, l’Iran et la Corée du Nord.
Le décret limitera les transferts massifs d’informations géolocalisées, biométriques, médicales et financières des Américains par des courtiers en données et autres vers des « pays préoccupants » spécifiques, ont déclaré les responsables.
Il interdira également le transfert de tout volume de données sur le personnel du gouvernement américain à ces pays, qui comprennent également l’Iran, la Corée du Nord, Cuba et le Venezuela.
« La Chine et la Russie achètent des données personnelles sensibles américaines à des courtiers en données et les utilisent pour se livrer à toute une série d’activités néfastes, notamment des activités cybernétiques malveillantes, l’espionnage et le chantage », ont déclaré les fonctionnaires.
« L’achat de données par l’intermédiaire de courtiers en données est actuellement légal aux États-Unis. Cela reflète une lacune dans notre boîte à outils de sécurité nationale », ont-ils ajouté, précisant que le décret de mercredi visait à combler cette lacune.
Le décret ordonne également au ministère de la Justice de donner à l’industrie la possibilité de commenter les propositions avant qu’elles n’entrent en vigueur. Selon la Maison Blanche, les entreprises collectent plus de données sur les Américains que jamais auparavant. Ces données sont souvent vendues légalement et revendues par l’intermédiaire de courtiers en données qui peuvent ensuite les transférer à des services de renseignement étrangers, à des armées ou à des entreprises contrôlées par des gouvernements étrangers.