La SEC américaine impute la perte des SMS de Gary Gensler à des défaillances techniques

La Securities and Exchange Commission (SEC) américaine a annoncé mercredi avoir perdu près d'un an de données textuelles de son ancien président, Gary Gensler. Le bureau de l'inspecteur général de la SEC a imputé cette perte à des défaillances techniques.

Le rapport a révélé que le smartphone fourni par la SEC à Gensler fonctionnait normalement et était utilisé régulièrement jusqu'au 6 juillet 2023, date à laquelle il a rencontré des problèmes techniques. L'OIG a également souligné que le smartphone de Gensler ne se synchronisait plus avec les systèmes de gestion des appareils de l'agence.

L'OIG introduit une politique qui efface les données des appareils non connectés pendant 45 jours

Le rapport a révélé que le personnel du Bureau des technologies de l'information (OIT) de l'agence n'avait pas remarqué que le téléphone était inactif pendant les 62 jours suivants. L'OIG a par la suite mis en place, le 10 août, une procédure d'effacement automatique des donnéesmatictout appareil resté inactif pendant 45 jours. 

L'organisme de surveillancedent de l'agence a lancé cette initiative, arguant que les appareils pouvaient être perdus ou volés. Cette règle a également entraîné l'effacement des données du téléphone de Gensler. 

L' ancien président de la SEC s'est rendu au siège de l'agence le 6 septembre 2023 et a constaté que les applications de la SEC étaient absentes de son appareil. Gensler a alors sollicité l'aide du service informatique de l'agence, qui, selon les enquêteurs, ignorait tout de la situation. Le bureau a effacé définitivement les SMS échangés entre le 18 octobre 2022 et le 6 septembre 2023, avant de procéder à une réinitialisation d'usine afin de restaurer l'appareil.

Le Bureau de l'Inspecteur général a indiqué que des avertissements manqués et une mauvaise coordination des fournisseurs avaient principalement contribué à l'échec de l'opération. L'agence a également mis en cause l'AAR, chargée d'examiner les raisons pour lesquelles l'appareil de Gensler avait cessé de communiquer avec les systèmes de gestion des appareils mobiles de la SEC.

Les lacunes des pratiques de gestion du changement au sein de l'agence, à l'origine de l'effacement des données, ont également été pointées du doigt comme facteur aggravant de l'incident. L'agence a également fait valoir que l'absence de sauvegardes et de procédures ne tenant pas compte des obligations de conservation des documents pour les responsables de la SEC avait exacerbé la situation et entravé la réaction de l'autorité de surveillance.

La SEC prévoit des mesures pour sécuriser les dossiers et les données de ses responsables

Selon le rapport, la SEC a désactivé la messagerie texte sur tous les appareils de son personnel après que les Archives nationales et l'Administration des documents l'ont informée, en juin 2025, de la perte de documents. L'agence a également indiqué qu'elle prévoyait de prendre les mesures nécessaires pour sauvegarder les dossiers et les données de ses agents, entre autres actions. 

L'agence a révélé que la perte des SMS de Gensler pourrait avoir des répercussions sur sa capacité à répondre à certaines demandes d'accès à l'information. La SEC a également recommandé des mesures spécifiques, notamment la mise à jour ou l'élaboration de plans, de politiques et de procédures relatifs au dépannage des appareils de ses agents et du système de gestion de ces appareils. 

L'agence prévoit de finaliser le processus d'ici novembre 2025, l'OIG devant évaluer la pertinence des mesures proposées. L'OIG espère que la recommandation sera suivie d'effet et le dossier sera clos dès vérification des mesures prises.

L'OIT a examiné environ 1 500 messages extraits des archives de Gensler et a déterminé que la majorité étaient des documents fédéraux. Selon l'analyse de l'agence, près de 38 % des SMS récupérés étaient liés à la mission et concernaient des questions impliquant directement le personnel de la SEC.