Avatarregistratie: wat het is, hoe het werkt en waarvoor het nieuwe systeem van het Ministerie van Veiligheid wordt gebruikt.

De regering van Javier Milei kondigde dinsdag de oprichting aan van een "avatarregister" als onderdeel van het nieuwe programma voor "digitale undercoveragenten". Dit programma is gericht op het beheren van online identiteiten in onderzoeken naar agenten die geïnfiltreerd zijn binnen diverse criminele organisaties. Het zal vallen onder de bevoegdheid van het ministerie van Veiligheid van Patricia Bullrich .

Zoals gepubliceerd in de Staatscourant, zal dit register "het doel hebben om het gebruik van valse identiteiten , gebaseerd op verschillende profielen, te plannen met als doel de rechtsgang te ondersteunen bij strafrechtelijke onderzoeken." Met "vals" bedoelen ze het creëren van gebruikers die bijvoorbeeld interacteren met criminele organisaties om informatie te verkrijgen die belangrijke informatie kan opleveren voor een arrestatie of huiszoeking.

"Naarmate de online wereld aanzienlijk groeit, proberen we alle krachten te organiseren. Wanneer een rechter een undercoveragent beveelt om online te zijn, geven we hem of haar een naam, een gezicht, een account en kenmerken. Die persoon krijgt training: net zoals een agent traint in schieten op een schietbaan, heeft een undercoveragent online extra training nodig: hoe hij of zij zich moet verhouden, hoe hij of zij moet netwerken, hoe hij of zij zich moet gedragen", legde Fernando Soto, Nationaal Directeur Regelgeving en Juridische Verbindingsofficieren bij het Ministerie van Nationale Veiligheid, uit aan Clarín .

Deze wet dateert uit 2016. Hij is al jaren van kracht, maar slechts kort. Nu geven we hem meer kracht. Toen hij begon, was er nog niet zoveel ontwikkeling van cybercriminele bendes, van drugshandel tot kinderpornografie, of zelfs van mensen die WhatsApp-accounts stelen om geld op te nemen. Er zijn ook digitale muilezels die rekeningen openen, geld opnemen bij geldautomaten en hun spoor laten verdwijnen: we proberen dit soort bendes op te rollen," vervolgt hij.

Hij wil een bestaand proces organiseren: "Aanvankelijk wezen rechters undercoveragenten aan om online in te grijpen, en elke instantie ging op haar eigen manier om met de informatie die ze ontvingen. Dit is een uniformering van het avatarprotocol : zodra een avatar is aangemaakt, wordt deze niet hergebruikt; voor elke zaak wordt een nieuwe aangemaakt. Er wordt een identiteit toegewezen zodat de agent een transactie kan doen of iets dergelijks. Zodra het onderzoek is afgerond, wordt die avatar verwijderd ", legt hij uit.

In de aankondiging wordt verwezen naar een 'Protocol voor de aanwijzing en de werking van digitale undercoveragenten en digitale openbaarmakingsagenten' en is gebaseerd op Wet nr. 27.319.

Op internet is een avatar de manier waarop een gebruiker zichzelf representeert in een digitale omgeving. Het kan een foto, een tekening, een virtueel personage, een icoon of zelfs een gecreëerd figuur zijn: elke afbeelding die dient om zichzelf te identificeren aan anderen. Avatars zijn veelvoorkomend op sociale media, forums en in videogames. Ze waren een sleutelfiguur in Facebooks mislukte 'metaverse'.

Strikt genomen is het concept helemaal niet nieuw: in de beginjaren van online chats en games in de jaren 90 kozen gebruikers een bijnaam en een kleine schermafbeelding. Na verloop van tijd werden avatars uitgebreider en aanpasbaarder, tot het punt dat sociale netwerken zoals Reddit gebruikers premiumversies lieten kopen: tegenwoordig kunnen ze variëren van een simpele profielfoto tot een driedimensionaal personage dat loopt, praat en gebaren maakt.

Maar afgezien hiervan is de functie altijd hetzelfde: een gebruiker een identiteit geven . Daarom is het cruciaal dat het ministerie onder leiding van Bullrich deze identiteiten organiseert.

“In ons geval hebben we twee figuren: de undercoveragent en de klokkenluider. De undercoveragent maakt deel uit van de organisatie en blijft actief. Hij of zij kan bijvoorbeeld een organisatie die kinderen rekruteert infiltreren totdat hij of zij een concreet feit en de benodigde informatie heeft verkregen. De klokkenluider doet zich bijvoorbeeld voor als iemand die kinderporno wil kopen . Die gebruiker moet de crimineel ervan overtuigen dat hij of zij een legitiem account heeft, en slechts twee functionarissen in de hele keten kennen de echte naam van die persoon. De rechter krijgt alleen een nummer en een valse identiteit”, legt Soto uit.

"Wanneer een specifiek profiel nodig is, bijvoorbeeld een vrachtwagenchauffeur die een chat of groep moet infiltreren waar mensenhandel wordt besproken, wordt het register doorzocht om de meest geschikte persoon toe te wijzen en efficiënter te kunnen werken", vervolgt hij.

De maatregel is een nieuwe stap in de richting van de cyberpatrouillestrategie van het Ministerie van Veiligheid, waarbij het gedrag van gebruikers op sociale media wordt gemonitord of met gebruikers wordt gecommuniceerd om informatie over hun activiteiten te verkrijgen.

In 2024 gaf Bullrich federale troepen toestemming om cyberpatrouilles uit te voeren op het internet, inclusief sociale media, via een andere ministeriële resolutie, 428/2024. De oprichting van een specifieke eenheid voor kunstmatige intelligentie (AI) volgt dezelfde lijn: cybersurveillance van gebruikers.

"Het protocol vertegenwoordigt een noodzakelijke institutionele evolutie om onderzoeksinstrumenten te systematiseren die sinds 2016 op gefragmenteerde wijze door verschillende veiligheidsdiensten werden gebruikt. De centralisatie van het systeem en de creatie van specifieke profielen, afgestemd op de behoeften van elke zaak, betekenen aanzienlijke verbeteringen in termen van operationele efficiëntie", aldus Luis García Balcarce, een advocaat gespecialiseerd in digitale rechten, tegen dit medium.

De specialist waarschuwt voor een mogelijk probleem: "Vanuit het perspectief van digitale rechten brengt deze systematisering echter een reeks specifieke uitdagingen met zich mee. Ten eerste communiceren politieavatars tijdens langdurige onderzoeken onvermijdelijk met legitieme gebruikers die zich niet bewust zijn van hun politiekarakter, wat leidt tot het incidenteel verzamelen van persoonlijke informatie van derden die niets te maken heeft met de onderzochte misdrijven", vervolgt hij.

"Gezien dit alles is het belangrijkste verbeterpunt het opnemen van specifieke richtlijnen in het protocol voor de omgang met deze collaterale informatie. Hoewel vaststaat dat elke avatar aan het einde van het onderzoek wordt vernietigd, is het raadzaam om aanvullende waarborgen in te bouwen voor hoe informatie van derden tijdens het proces wordt behandeld, welke gegevens kunnen worden bewaard voor toekomstig onderzoek en onder welke voorwaarden, en hoe ervoor te zorgen dat dit legitieme instrument geen onevenredig remmende effecten heeft op de digitale communicatie", voegde hij eraan toe.

Balcarce stelt in dit verband dat "het er niet om gaat de legitimiteit van het instrument, dat nodig is om misdaden te bestrijden die in digitale omgevingen worden georganiseerd, in twijfel te trekken, maar eerder om de waarborgen ervan te perfectioneren om een evenwicht te vinden tussen de behoeften aan openbare veiligheid en de grondwettelijke waarborgen in de digitale omgeving."

Deze week richtte Bullrich ook een "ad-honorem Academische Adviesraad voor de Undercover Agents Unit" op, bestaande uit rechters en officieren van justitie, ambtenaren van het Ministerie van Nationale Veiligheid en hoge officieren van de Federale Politie en Veiligheidsdiensten. De raad zal worden voorgezeten door Ricardo Basílico, federaal rechter en hoogleraar staatsrecht, strafrecht, mensenrechten en criminologie.