Dal 2029 la giustizia USA renderà pubblici i mandati di intercettazione con spyware

Per quasi vent’anni, l’Ufficio Amministrativo delle Corti degli Stati Uniti (AOUSC) ha pubblicato rapporti annuali sulle intercettazioni (Wiretap Reports), che dettagliano quante intercettazioni vengono autorizzate ogni anno da giudici federali e statali, suddivise per giurisdizione, tipo di reato e tipo di dispositivo . Ma una categoria importante di sorveglianza — le intercettazioni effettuate tramite spyware e strumenti di hacking, note nel gergo governativo come tecniche di indagine di rete (NIT) — non è mai stata conteggiata sistematicamente in un rapporto pubblico. Questo cambierà nel 2029.

L’AOUSC ha confermato che aggiungerà una categoria dedicata "spyware/hacking" al suo rapporto annuale, a partire dai dati raccolti durante l’anno solare 2028 e pubblicati nel 2029 . La novità rappresenta la prima volta che il pubblico potrà vedere cifre standardizzate, anno dopo anno, su quanto spesso i tribunali autorizzano questa forma particolarmente invasiva di sorveglianza digitale.

Come verrà aggiunta la nuova categoria

La nuova categoria NIT/spyware sarà inserita come campo dati aggiuntivo all'interno dell'attuale struttura del Wiretap Report, che è previsto dal Titolo III dell’Omnibus Crime Control and Safe Streets Act del 1968 . Un portavoce dell’AOUSC ha dichiarato che la modifica richiede l’aggiornamento dei moduli e delle procedure che giudici e forze dell’ordine utilizzano per inviare i dati — motivo per cui entrerà in vigore con il ciclo di rendicontazione del 2028 . I primi numeri arriveranno nel rapporto del 2029, coprendo i casi del 2028 .

Cosa copre la nuova rendicontazione

Cosa copre: La nuova categoria monitora specificamente spyware e strumenti di hacking utilizzati dalle forze dell’ordine per intercettare comunicazioni in tempo reale — come telefonate, messaggi di testo e altri messaggi mentre transitano sulla rete . Questo è il sottoinsieme di NIT che rientra nella definizione legale di "intercettazione" ai sensi del Titolo III.

Cosa NON copre:

• Perquisizioni di dispositivi: La ricerca su un telefono o computer dopo il sequestro non è inclusa .
• Estrazioni forensi remote: L’estrazione di dati memorizzati (foto, file, cronologia delle posizioni) che non coinvolge l’intercettazione in tempo reale è esclusa .
• Sorveglianza per sicurezza nazionale: Le intercettazioni condotte ai sensi del Foreign Intelligence Surveillance Act (FISA) o dell’Ordine Esecutivo 12333 non sono coperte .

In breve, la nuova rendicontazione cattura solo una parte delle capacità di hacking del governo — ma si tratta di una parte che fino ad ora è rimasta del tutto opaca.

Perché gli esperti di privacy considerano questo un’importante vittoria per la trasparenza

L’FBI utilizza strumenti di hacking e spyware per intercettare comunicazioni almeno dal 1998, ma fino a questo cambiamento non esisteva una rendicontazione pubblica sistematica di quante volte i giudici avessero autorizzato queste tecniche . Il senatore Ron Wyden, l’Electronic Frontier Foundation (EFF) e l’ACLU hanno condotto una lunga campagna per rendere pubblici questi dati, sostenendo che la sorveglianza segreta condotta al di fuori della responsabilità pubblica mina fondamentalmente i principi del Quarto Emendamento . L’AOUSC ha informato l’ufficio di Wyden del cambiamento questa settimana .

Aggiungendo una categoria di monitoraggio dedicata a un rapporto pubblico di lunga data e imposto dal Congresso, la politica trasforma una pratica di sorveglianza precedentemente opaca in un dato misurabile e comparabile. Ricercatori, Congresso e pubblico potranno vedere le tendenze anno dopo anno nella frequenza con cui il governo utilizza spyware per intercettare gli americani — un passo fondamentale per una supervisione informata e la responsabilità democratica.