LO
Déploiement réelAutomatisation cognitive2025-06-01
Le ministère américain de la Justice a déclaré un système de surveillance du comportement des utilisateurs en production depuis juin 2025 qui, selon lui, repère des comportements trop ténus pour une personne
Analyste sécurité (SOC)page du métier →
Date de l'événement / signalement
2025-06-01 · signalé 2026-01-28
Stade de la preuve
Déploiement réelUn employeur l'a mis en production. Cela peut déplacer la ligne de base — pondéré par l'échelle et par la ressemblance du cadre avec le vôtre.
Tâches concernées
Chercher ce qui n'a déclenché aucune alerte
Partir d'une hypothèse plutôt que d'une alerte — supposer que quelque chose est déjà à l'intérieur et aller le chercher.
Encore menée par des humains✓ Appuyé sur des preuves
Où ceci s'applique
Un bureau (EOUSA) au sein d'un ministère, déclaré au titre d'une obligation légale et non choisi pour être publié. Entrée DOJ-0119 dans le CSV des déclarations individuelles. L'inventaire donne le mois et non le jour : la date retenue ici est le premier de ce mois. Ce qui compte, c'est que le ministère décrive le problème résolu comme « l'identification et la prévention de comportements utilisateurs anormaux trop ténus pour une détection et une analyse humaines » : un employeur affirmant dans un document officiel qu'une machine couvre un terrain que ses agents ne couvrent pas. Deux éléments figurent dans les mêmes lignes et doivent être lus à côté. Le ministère a classé ce système à fort impact, et toutes les garanties qu'exige cette classification sont enregistrées comme en cours : tests, évaluation d'impact, revue indépendante, surveillance continue, formation, dispositif de repli, voie de recours et consultation publique, l'autorisation d'exploitation étant renseignée « non ». Le système contient des données personnelles. Par ailleurs, l'entrée de la GSA « Elastic Machine Learning Threat Detection (Phase 2) » décrit l'autre côté de la même frontière dans une autre administration : ses modèles permettent « l'isolement et le classement des menaces, facilitant une remontée plus rapide et plus juste vers les équipes de chasse aux menaces et de réponse à incident » — la machine classe, et l'équipe de chasse reçoit toujours. Aucune des deux entrées ne rapporte d'effectif, de charge de dossiers ni de taux de détection mesuré, et l'évaluation par le ministère lui-même de la validité de son affirmation fait partie des points marqués en cours.
Ce que cela veut dire
Un employeur a mis un système en production au motif qu'il voit ce que ses agents ne voient pas, et a inscrit cette affirmation dans un document officiel plutôt que dans une plaquette. Lisez-la à côté de l'autre entrée du même inventaire, où la machine classe et où une équipe de chasse reçoit toujours ce qu'elle a classé : ensemble, elles décrivent une frontière qui se déplace, non un poste qui disparaît, et le ministère n'a pas fini de vérifier si sa propre affirmation est exacte.
Ce que cela ne montre pas encore
Il n'est pas dit que quiconque chasse moins. Pas d'effectif, pas de charge de dossiers, pas de taux de détection mesuré, aucune comparaison avec ce que l'équipe trouvait auparavant. Cela n'établit pas davantage que l'affirmation soit vraie : les tests du ministère lui-même, la revue indépendante et la surveillance continue sont tous enregistrés comme en cours, sur un système qu'il a classé à fort impact, qui contient des données personnelles et dont l'autorisation d'exploitation est renseignée « non ». Déclarer qu'un système existe n'est pas déclarer qu'il fonctionne.
Ce que vous pouvez vérifier
Si votre organisation fait tourner de l'analyse comportementale, demandez deux chiffres : combien de ses signalements du dernier trimestre se sont révélés être quelque chose, et combien des choses que vous avez réellement trouvées sont parties d'ailleurs que de l'outil. Le second chiffre est celui qui vous dit si la chasse doit encore être faite par quelqu'un, et presque personne ne le conserve.
Cela change-t-il l'évaluation ?
Non. L'indice d'impact n'est jamais déplacé par un seul événement. Ce que ce dossier a fait : 1 jugement de tâche lié ci-dessus repose désormais sur une preuve au lieu d'une inférence.
Source
OMB — 2025 Federal Agency AI Use Case Inventory (entry DOJ-0119) · vérifié 2026-09-20 · Claude (agent) · interprété 2026-09-20 · Claude (agent)
Source primaire — publiée par la partie qui a fait la chose, ou par l'autorité de référence. Aucune contresignature nécessaire.