Clausola segreta con big della rete per proteggere Israele sul web
di Gabriella Mira Marq

Quando Google e Amazon hanno siglato un contratto di cloud computing da 1,2 miliardi di dollari con il governo israeliano nel 2021, hanno concordato ben più di semplici termini tecnici. Secondo un'inchiesta del Guardian basata su fughe di notizie, Israele ha insistito per un'aggiunta clandestina, un sistema di segnalazione segreto noto come "meccanismo di winking".

L'insolita richiesta ha imposto ai due giganti della tecnologia di allertare discretamente le autorità israeliane ogni volta che fossero costretti a condividere dati israeliani con le forze dell'ordine straniere. In pratica, ciò significava trovare un modo per aggirare i limiti legali globali sulla divulgazione, una mossa che avrebbe potuto mettere le aziende in potenziale conflitto con il diritto internazionale.

I governi di tutto il mondo richiedono regolarmente l'accesso ai dati dei clienti alle principali aziende cloud per facilitare le indagini penali, spesso sotto rigidi ordini di riservatezza. Ma per Israele, la prospettiva che i suoi dati finissero in mani straniere rappresentava un grave problema di sicurezza. Per affrontare questo problema, i funzionari hanno ideato un sistema di allerta crittografato: ogni volta che Google o Amazon ottemperavano a un mandato di comparizione straniero, segnalavano segretamente Israele attraverso transazioni finanziarie in codice.

Secondo documenti trapelati ottenuti dal Guardian in collaborazione con la rivista israeliana +972 Magazine e la rivista israeliana Local Call, le aziende avrebbero accettato il sistema, soprannominato "meccanismo dell'occhiolino", per assicurarsi il redditizio contratto del Progetto Nimbus. I documenti trapelati descrivono in dettaglio come le due aziende tecnologiche abbiano accettato una serie di condizioni "rigorose e non ortodosse" imposte da Israele, che cercava di mantenere il controllo assoluto sui propri dati. Sia Google che Amazon hanno negato di aver violato qualsiasi obbligo legale.

L'accordo Nimbus impediva inoltre a Google e Amazon di limitare o sospendere l'accesso ai propri servizi per le agenzie governative israeliane, inclusi enti di sicurezza e militari, indipendentemente dalle modalità di utilizzo dei loro strumenti cloud. Anche se le aziende avessero riscontrato una violazione da parte di Israele dei propri termini di servizio, era loro impedito contrattualmente di interrompere l'accesso.

I negoziatori israeliani hanno introdotto questi controlli per tutelarsi da un futuro in cui l'attivismo dei dipendenti o la pressione degli azionisti avrebbero potuto spingere le aziende tecnologiche statunitensi a interrompere la cooperazione con Israele per le violazioni dei diritti umani nei territori palestinesi occupati. I funzionari erano inoltre diffidenti nei confronti di potenziali azioni legali in giurisdizioni straniere legate all'uso della tecnologia cloud da parte di Israele nelle operazioni militari a Gaza e in Cisgiordania.

Le restrizioni sono in netto contrasto con l'approccio di Microsoft, che ha recentemente sospeso l'uso di alcuni servizi Azure da parte dell'esercito israeliano dopo aver scoperto che alimentavano un'ampia rete di sorveglianza che intercettava le comunicazioni palestinesi. Microsoft, che ha perso la gara per il contratto Nimbus dopo aver rifiutato condizioni simili, ha affermato di "non essere interessata a facilitare la sorveglianza di massa dei civili".

Il ruolo di Google e Amazon è stato sottoposto a un esame più approfondito nel contesto del genocidio di Israele a Gaza, in atto da due anni. Una commissione delle Nazioni Unite ha ritenuto Israele responsabile di atti che equivalgono a genocidio, mentre il suo esercito si è affidato pesantemente ai sistemi cloud per gestire i dati di intelligence e sorveglianza. Funzionari dell'intelligence hanno dichiarato al Guardian che Israele aveva pianificato di trasferire una serie di intercettazioni telefoniche palestinesi, precedentemente archiviate sui server Microsoft, ad Amazon Web Services (AWS).

Amazon ha rifiutato di commentare se fosse a conoscenza di tale piano, affermando solo di "rispettare la privacy dei nostri clienti e di non discutere del nostro rapporto senza il loro consenso, né di avere visibilità sui loro carichi di lavoro". Alla domanda sul "meccanismo dell'occhiolino", entrambe le aziende hanno respinto le affermazioni secondo cui avrebbero eluso la legge. "L'idea che potremmo eludere i nostri obblighi legali nei confronti del governo degli Stati Uniti, in quanto azienda statunitense o in qualsiasi altro Paese, è categoricamente sbagliata", ha affermato un portavoce di Google, aggiungendo che "questo sembra essere l'ennesimo tentativo di insinuare falsamente il contrario".

Tuttavia, i documenti del Ministero delle Finanze israeliano suggeriscono il contrario. Descrivono come, dopo difficili negoziati, Google e Amazon abbiano concordato di "subordinare" i loro termini contrattuali standard per soddisfare i requisiti israeliani. "Le aziende comprendono la sensibilità del governo israeliano e sono disposte ad accettare i nostri requisiti", si legge in una nota governativa.

Il Progetto Nimbus, che prende il nome dalle imponenti formazioni nuvolose, ha una durata iniziale di sette anni, con possibilità di rinnovo. Si tratta dell'iniziativa di punta del governo israeliano per trasferire dati statali e militari nei data center locali gestiti da Google e Amazon. Sebbene le informazioni siano ospitate in Israele, i funzionari temevano che eventuali modifiche alle leggi statunitensi o europee potessero comunque consentire alle agenzie straniere di citarle in giudizio. La loro soluzione: un "occhiolino" segreto.

Documenti trapelati dal Ministero delle Finanze "israeliano" mostrano che, se una delle due aziende fosse costretta a consegnare dati israeliani a un'autorità straniera, dovrebbe notificarlo al governo inviando un pagamento in codice di "compensazione speciale" entro 24 ore. Il codice corrispondeva al prefisso telefonico del paese straniero, ad esempio un pagamento di 1.000 shekel per gli Stati Uniti (+1), 3.900 shekel per l'Italia (+39) e 100.000 shekel se fosse proibito anche solo segnalare l'identità del paese.

Gli esperti legali hanno descritto l'organizzazione come altamente irregolare. Alcuni hanno avvertito che potrebbe violare la legge statunitense, che proibisce alle aziende di rivelare l'esistenza di determinate citazioni in giudizio. "Sembra davvero carino", ha detto un ex avvocato del governo statunitense. "Se un tribunale capisse cosa sta succedendo, dubito che sarebbe comprensivo". Un altro ex funzionario della sicurezza ha definito l'idea "in un certo senso geniale, ma rischiosa".

Gli stessi funzionari israeliani sembrano aver riconosciuto il pericolo, osservando in comunicazioni interne che i "requisiti potrebbero entrare in conflitto con la legge statunitense", costringendo le aziende a scegliere tra "violare il contratto o violare i propri obblighi legali", come riportato nell'articolo. Né Google né Amazon hanno risposto alle domande sull'eventuale utilizzo del codice segreto. "Non disponiamo di alcuna procedura per eludere i nostri obblighi di riservatezza sugli ordini legalmente vincolanti", ha affermato Amazon.

Oltre al sistema di allerta segreto, l'accordo Nimbus ha imposto limiti radicali al modo in cui Google e Amazon potevano gestire i loro rapporti con Israele. Documenti governativi rivelano che le aziende non possono revocare o limitare l'accesso di Israele ai propri servizi cloud per motivi politici, etici o di policy. Finché Israele non viola le leggi sul copyright o non rivende la tecnologia, "il governo è autorizzato a utilizzare qualsiasi servizio consentito dalla legge israeliana", secondo un'analisi interna del Ministero delle Finanze.

Un funzionario israeliano a conoscenza di Nimbus ha confermato che non ci potrebbero essere "restrizioni" sulle informazioni caricate, inclusi dati sensibili militari e di intelligence. "Israele ha il diritto di migrare sul cloud o di generare nel cloud qualsiasi contenuto desideri", afferma il documento. La clausola è stata concepita per proteggere Israele da reazioni negative da parte delle aziende o da campagne di attivisti che potrebbero spingere le aziende tecnologiche a interrompere i servizi legati alle violazioni dei diritti umani.

Al contrario, la decisione di Microsoft del mese scorso di limitare l'accesso israeliano ai suoi prodotti di intelligenza artificiale e cloud, citando "gravi danni ai civili", sarebbe severamente vietata da Nimbus. Una simile mossa da parte di Google o Amazon sarebbe considerata "discriminatoria" e potrebbe comportare multe e ripercussioni legali, secondo l'articolo.

Un portavoce del Ministero delle Finanze israeliano ha dichiarato al Guardian che le aziende erano "vincolate da rigorosi obblighi contrattuali che salvaguardano gli interessi vitali di Israele" e ha respinto le conclusioni del Guardian definendole "insinuazioni infondate".

VAI A TUTTE LE NOTIZIE SU GAZA

Dossier diritti