Google résout la perte de données de bourse de crypto-monnaie criminelle avec le DOJ

Le Département de la Justice des États-Unis et Google ont conclu un accord pour résoudre un différend de six ans concernant le refus du géant de la publicité de remettre des documents demandés par mandat. Le problème ? Ces informations ont été perdues avant la résolution de l'affaire.

Google s'est engagé à améliorer son programme de conformité juridique suite à la perte de données relatives à BTC-e, une bourse de cryptomonnaie illégale fermée par le FBI en 2017 pour blanchiment d'argent présumé.

Google se met d'accord avec le DOJ

En 2016, Google a reçu une demande du Département de la Justice (DoJ) pour fournir des informations sur la bourse de cryptomonnaie basée en Russie BTC-e. À l'époque, les employés de BTC-e ont été arrêtés pour avoir blanchi près de 4 milliards de dollars d'argent sale. Google a été contraint par la Stored Communications Act (SCA) de se conformer à la demande de mandat de perquisition.

De 2011 à 2017, BTC-e a opéré aux États-Unis et a traité environ 9 milliards de dollars de transactions Bitcoin. Selon le Département de la Justice, ses opérateurs ont permis aux utilisateurs, dont beaucoup étaient des criminels, d'effectuer des transactions Bitcoin anonymes et du blanchiment d'argent.

Une cour d'appel a cependant statué que les mandats de perquisition obtenus en vertu de la SCA ne s'étendent pas aux matériaux maintenus à l'extérieur des États-Unis. Ainsi, Google n'a soutenu le Département qu'avec des données stockées aux États-Unis et a tenté de développer de nouveaux mécanismes pour empêcher la rapatriation des données.

En 2017 et 2018, la question de savoir si Google était tenu de se conformer aux demandes de données conservées à l'étranger a été jugée. Le Congrès a statué sur la question en 2018 : le Congrès a clarifié que la SCA s'applique effectivement aux données que les fournisseurs américains ont choisi de conserver à l'étranger.

Cependant, dans un revers pour le cas du DoJ, le matériel qu'ils recherchaient dans le mandat a été « perdu » en raison du temps nécessaire pour évaluer s'il pouvait être remis au gouvernement.

Google mettra à jour la conformité juridique 

L'opérateur du moteur de recherche Google, Alphabet Inc., s'est engagé à améliorer son processus de conformité juridique. Dans le cadre du règlement, Google s'est engagé à « réformer et renforcer son programme de conformité des processus juridiques pour garantir des réponses rapides et approfondies aux processus juridiques tels que les assignations et les mandats de perquisition », comme l'exigent les autorités juridiques pertinentes.

Dans la stipulation déposée, Google a représenté au tribunal qu'il avait dépensé plus de 90 millions de dollars en ressources, systèmes et effectifs supplémentaires pour mettre en œuvre des améliorations du programme de conformité des processus juridiques.

DOJ

À l'avenir, le géant de la technologie « garantira des réponses rapides et approfondies aux processus juridiques tels que les assignations et les mandats de perquisition », selon un communiqué de presse du Département de la Justice.

Le Département de la Justice a déclaré que Google doit s'assurer de répondre aux assignations et aux mandats rapidement et de manière complète. De plus, il doit embaucher un professionnel de la conformité indépendant tiers pour garantir que la mégacorporation se conforme aux réglementations applicables et nécessaires.

Un expert de la conformité indépendant et tiers sera également embauché pour garantir l'adhésion de Google à ses obligations. De plus, l'entreprise doit fournir des rapports tous les six mois afin que le gouvernement puisse suivre ses progrès.

Les revenus de Google pour le T3 ont été inférieurs aux prévisions alors que le géant des médias luttait pour rivaliser avec la jeune entreprise de médias sociaux TikTok et a publié des résultats de 69 milliards de dollars mardi. En séance après-clôture, les actions de l'entreprise ont chuté de 5 %.

Comment ce résultat affecte-t-il les entreprises de stockage de données ?

Le règlement entre Alphabet Inc.'s Google et le gouvernement fédéral pourrait modifier la façon dont le Département de la Justice tente d'accéder aux données maintenues par des tiers et les répercussions pour les entreprises s'ils ne fournissent pas de données liées à un mandat ou à une assignation.

Le règlement pourrait signaler aux autres fournisseurs tiers la nécessité de se conformer et de modifier leurs procédures. Jennifer Beidel, ancienne procureure adjointe des États-Unis pour le district sud de New York, affirme que si ces entreprises ne se conforment pas, elles pourraient subir le même sort que Google.

Ce qui est nouveau ici, c'est le fait qu'ils s'en prennent à un dépositaire tiers de dossiers dans une affaire pénale, ce qui est assez inhabituel. Le fait qu'ils se soient même attaqués à eux sur cette question montre une préoccupation plus large que cette affaire particulière. C'est un effort du Département de la Justice pour essayer de dire, vous savez, nous essayons d'enquêter sur des crimes ici et nous aimerions que vous veniez à la table et nous aidiez avec cela.

Jennifer Beidel

Les organisations moins complexes ne subiront peut-être pas les mêmes obstacles de stockage et de perte de données que Google dans ce cas. Cependant, l'accord suggère que le DOJ s'attend à ce que les entreprises soient capables de se conformer aux demandes de mandats dans les enquêtes pénales.

Dans les règlements précédents impliquant la loi connue sous le nom de Stored Communications Act, aucune mesure corrective explicite n'était incluse, comme c'est le cas avec Google. Cela fournit aux entreprises des directives sur la manière de se conformer aux mandats valides.

Avec cette affaire à l'esprit, les responsables de la conformité sont plus motivés pour revoir le plan de réponse aux mandats de leur entreprise. Allouer plus de ressources pour améliorer la réponse aux demandes de mandats peut fournir des avantages à long terme à l'entreprise en diminuant le risque juridique de divulgation accidentelle de données privées inutiles et en empêchant la perte d'informations recherchées.