AABIS et APPS — Les Systèmes Biométriques Afghans Construits par les États-Unis Tombent Aux Mains des Talibans

Entre le milieu des années 2000 et 2021, les États-Unis et le gouvernement afghan ont construit un ensemble de systèmes biométriques destinés à professionnaliser le secteur public afghan : l'Afghan Personnel and Pay System (APPS), introduit en 2016 par les ministères de l'Intérieur et de la Défense pour lutter contre la fraude des « soldats fantômes » dans la paie de l'armée et de la police nationales afghanes ; l'Afghan Automated Biometric Identification System (AABIS), qui visait en 2012 à enregistrer 80 % de la population ; et la carte d'identité nationale électronique e-Tazkira.
APPS contenait environ 500 000 dossiers de personnel, avec au moins 40 champs de données chacun (nom, liens familiaux, garants notables tribaux, données biométriques), après 38 millions de dollars dépensés par les États-Unis jusqu'en 2019. Un chiffre de 8,1 millions de dossiers biométriques dans AABIS circule (attribué au profil public d'un chef de programme et non confirmé de manière indépendante), et environ 6,2 millions de demandes d'e-Tazkira étaient encore en traitement lors de l'effondrement du gouvernement.
Lorsque le gouvernement afghan est tombé, en août 2021, ces systèmes — ainsi que les lecteurs biométriques portables HIIDE — sont restés opérationnels sous contrôle des talibans. L'enquête de Human Rights Watch de mars 2022 a examiné six systèmes gouvernementaux de biométrie et de paie et a conclu que les talibans avaient obtenu l'accès à des données personnelles et biométriques sensibles, y compris celles d'Afghans ayant travaillé avec les forces de la coalition, documentant des indices selon lesquels ces données auraient déjà pu être utilisées pour localiser des personnes.
Ce cas est inclus ici à titre d'exemple d'avertissement : un investissement du secteur public dans l'IA et la biométrie qui semble avoir produit une partie du bénéfice administratif visé avant 2021, mais qui, une fois la gouvernance et la planification de sortie défaillantes, est devenu un grave risque de protection persistant pour la population qu'il devait servir — aucun plan de destruction, de transfert de contrôle ou de sauvegarde des données n'était en place lorsque le gouvernement qu'il servait a cessé d'exister.