“Nessuna restrizione” e un “occhio di riguardo” segreto: dentro l’accordo Project Nimbus di Israele con Google e Amazon

 

Per assicurarsi il lucroso contratto del Progetto Nimbus, i giganti della tecnologia — secondo quanto rivelato da un’indagine congiunta —  hanno accettato di ignorare i propri termini di servizio e di eludere gli ordini legali informando Israele nel caso in cui un tribunale straniero richiedesse i suoi dati.

 

Nel 2021, Google e Amazon hanno firmato un contratto da 1,2 miliardi di dollari con il governo israeliano per fornirgli servizi avanzati di cloud computing e intelligenza artificiale, strumenti che sono stati utilizzati durante i due anni di attacchi israeliani sulla Striscia di Gaza. I dettagli del lucroso contratto, noto come Progetto Nimbus, sono stati tenuti segreti.

Ma un’indagine condotta da +972 Magazine, Local Call e The Guardian rivela ora che Google e Amazon hanno accettato “controlli” altamente non ortodossi che Israele ha inserito nell’accordo, in previsione di contestazioni legali sull’uso della tecnologia nella Cisgiordania occupata e a Gaza.

I documenti trapelati dal Ministero delle Finanze israeliano ottenuti da The Guardian, tra cui una versione definitiva del contratto, e fonti vicine alle trattative rivelano due severe richieste che Israele ha imposto ai giganti della tecnologia come parte dell’accordo. La prima vieta a Google e Amazon di limitare l’uso che Israele fa dei loro prodotti, anche se tale uso viola i loro termini di servizio. La seconda obbliga le aziende a informare segretamente Israele se un tribunale straniero ordina loro di consegnare i dati del Paese memorizzati sulle loro piattaforme cloud, aggirando di fatto i loro obblighi legali.

Con una durata iniziale di sette anni e la possibilità di proroga, il Progetto Nimbus è stato concepito per consentire a Israele di trasferire grandi quantità di dati appartenenti alle sue agenzie governative, ai servizi di sicurezza e alle unità militari sui server cloud delle due aziende: Amazon Web Services e Google Cloud Platform. Ma già due anni prima del 7 ottobre, i funzionari israeliani che stavano redigendo il contratto avevano previsto la possibilità che Google e Amazon fossero citate in giudizio per l’uso della loro tecnologia nei territori occupati.

Uno scenario che preoccupava particolarmente i funzionari era quello in cui le società fossero state ordinate da un tribunale di uno dei loro paesi di operatività di consegnare i dati di Israele alla polizia, ai pubblici ministeri o alle agenzie di sicurezza per assistere nelle indagini, ad esempio se l’uso dei loro prodotti da parte di Israele fosse stato collegato a violazioni dei diritti umani nei confronti dei palestinesi.

Il CLOUD Act (2018) consente alle forze dell’ordine americane di obbligare i fornitori di servizi cloud con sede negli Stati Uniti a consegnare i dati, anche se questi sono memorizzati su server all’estero; nell’Unione Europea, le leggi sulla due diligence possono richiedere alle aziende di identificare e affrontare le violazioni dei diritti umani nelle loro catene di approvvigionamento globali, e i tribunali possono intervenire se questi obblighi non vengono rispettati.

È fondamentale sottolineare che le aziende che ricevono un ordine di consegna dei dati sono spesso soggette a un vincolo di riservatezza da parte del tribunale o delle forze dell’ordine che impedisce loro di rivelare i dettagli della richiesta al cliente interessato. Per ovviare a questa vulnerabilità percepita, i documenti rivelano che i funzionari israeliani hanno richiesto una clausola nel contratto che obbliga le aziende ad avvertire segretamente Israele nel caso in cui fossero costrette a consegnare i propri dati, ma fosse loro vietato per legge rivelare questo fatto.

Secondo The Guardian, questa segnalazione viene effettuata tramite un codice segreto — parte di un accordo che sarebbe diventato noto come “meccanismo di ammiccamento”, ma indicato nel contratto come “compensazione speciale” — in base al quale le aziende sono obbligate a inviare al governo israeliano pagamenti di quattro cifre in shekel israeliani (NIS) corrispondenti al codice di chiamata internazionale del paese in questione seguito da zeri.

Ad esempio, se Google o Amazon fossero costrette a condividere dati con le autorità statunitensi (prefisso +1) e fosse loro vietato rivelare tale azione da un tribunale statunitense, trasferirebbero 1.000 NIS a Israele. Se una richiesta simile dovesse verificarsi in Italia (prefisso +39), invierebbero invece 3.900 NIS. Il contratto stabilisce che questi pagamenti devono essere effettuati “entro 24 ore dal trasferimento delle informazioni”.

Se Google o Amazon ritengono che i termini di un ordine di silenzio stampa impediscano loro persino di segnalare quale paese ha ricevuto i dati, esiste una clausola di salvaguardia: devono pagare al governo israeliano 100.000 NIS (30.000 dollari).

Esperti legali, tra cui diversi ex procuratori statunitensi, hanno descritto questo accordo al Guardian come altamente insolito, spiegando che i messaggi in codice potrebbero violare gli obblighi legali delle aziende negli Stati Uniti di mantenere segreto un mandato di comparizione. “Sembra terribilmente carino e qualcosa che, se il governo degli Stati Uniti o, più precisamente, un tribunale dovesse capire, non credo che sarebbero particolarmente comprensivi”, ha detto un ex avvocato del governo degli Stati Uniti.

Diversi altri esperti hanno descritto il meccanismo come una soluzione “intelligente” che potrebbe rispettare la lettera della legge ma non il suo spirito.

I funzionari israeliani sembrano averlo riconosciuto. Secondo i documenti, hanno osservato che le loro richieste su come Google e Amazon dovrebbero rispondere a un ordine emesso dagli Stati Uniti “potrebbero entrare in conflitto” con la legge statunitense e che le aziende dovrebbero scegliere tra “violare il contratto o violare i loro obblighi legali”.

Né Google né Amazon hanno risposto alle domande sul fatto che abbiano utilizzato il codice segreto da quando il contratto Nimbus è entrato in vigore.

“Abbiamo un rigoroso processo globale per rispondere agli ordini legittimi e vincolanti relativi alle richieste di dati dei clienti”, ha affermato il portavoce di Amazon. “Non abbiamo alcun processo in atto per eludere i nostri obblighi di riservatezza sugli ordini legalmente vincolanti”.

Un portavoce di Google ha affermato che è “falso” “insinuare che siamo stati in qualche modo coinvolti in attività illegali, il che è assurdo”. Il portavoce ha aggiunto: “L’idea che potremmo eludere i nostri obblighi legali nei confronti del governo degli Stati Uniti come azienda statunitense, o in qualsiasi altro paese, è categoricamente errata”.

Un portavoce del Ministero delle Finanze israeliano ha dichiarato: “L’insinuazione dell’articolo secondo cui Israele costringe le aziende a violare la legge è infondata”.

“Uso accettabile”

Secondo i documenti trapelati e fonti a conoscenza delle discussioni interne, i funzionari israeliani erano anche preoccupati che l’accesso ai servizi cloud di Google o Amazon potesse essere limitato o interrotto del tutto, sia a seguito di una sentenza di un tribunale straniero, sia a seguito di una decisione unilaterale delle aziende stesse in risposta alle pressioni dei dipendenti o degli azionisti.

I funzionari erano particolarmente preoccupati che attivisti e organizzazioni per i diritti umani potessero sfruttare le leggi di alcuni paesi europei per citare in giudizio le aziende e spingere per porre fine ai loro legami commerciali con Israele, in particolare se i loro prodotti fossero collegati a violazioni dei diritti umani.

Il mese scorso, dopo che +972, Local Call e The Guardian hanno rivelato che Israele aveva violato i termini di servizio di Microsoft utilizzando la sua piattaforma cloud per archiviare una vasta quantità di intercettazioni telefoniche effettuate dai palestinesi, il gigante tecnologico ha revocato all’esercito israeliano l’accesso ad alcuni dei suoi prodotti.

Al contrario, i documenti trapelati affermano che il contratto Nimbus vieta specificamente a Google e Amazon di imporre sanzioni simili a Israele, anche se le politiche aziendali dovessero cambiare o se l’uso della tecnologia da parte di Israele violasse i loro termini di servizio. Secondo i documenti, ciò non solo darebbe luogo ad azioni legali per violazione del contratto, ma comporterebbe anche pesanti sanzioni finanziarie.

La disponibilità delle due società ad accettare queste condizioni sarebbe stata, secondo quanto riferito, uno dei motivi per cui hanno vinto il contratto Nimbus rispetto a Microsoft, il cui rapporto con il governo e l’esercito israeliano è regolato da contratti separati. Infatti, fonti dell’intelligence hanno riferito al Guardian che Israele aveva intenzione di trasferire il suo archivio di sorveglianza dal cloud di Microsoft alla piattaforma di Amazon dopo che la prima aveva bloccato il suo accesso.

Google era apparentemente consapevole che avrebbe rinunciato in gran parte al controllo sull’uso della sua tecnologia da parte di Israele, nonostante avesse ripetutamente affermato che i suoi prodotti sono utilizzati solo dai ministeri del governo israeliano che “accettano di rispettare i nostri termini di servizio e la nostra politica di utilizzo accettabile”.

The Intercept ha riferito lo scorso anno che Nimbus è regolato da una serie di politiche “adeguate” concordate tra Google e Israele, piuttosto che dalla politica generale sui termini di servizio del cloud computing dell’azienda. La pubblicazione ha citato un’e-mail trapelata di un avvocato di Google che avvertiva che se la società avesse vinto l’appalto, “avrebbe dovuto accettare un contratto non negoziabile a condizioni favorevoli al governo”.

Le politiche di “utilizzo accettabile” di entrambe le società tecnologiche stabiliscono che le loro piattaforme cloud non devono essere utilizzate per violare i diritti legali di altri, né per intraprendere o incoraggiare attività che causano “gravi danni” alle persone. Tuttavia, una fonte vicina alla stesura del contratto ha affermato che esso chiarisce che non ci possono essere “restrizioni” sul tipo di dati memorizzati sulle piattaforme cloud di Google e Amazon.

Un’analisi dell’accordo da parte del Ministero delle Finanze israeliano afferma che il contratto Nimbus consente a Israele di “utilizzare qualsiasi servizio” a proprio piacimento, a condizione che ciò non violi la legge israeliana, non infranga il copyright o non rivenda la tecnologia delle aziende. I termini dell’accordo visionati dal Guardian affermano che Israele ha “il diritto di migrare sul cloud o generare sul cloud qualsiasi contenuto desideri”.

Una nota del governo diffusa diversi mesi dopo la firma dell’accordo affermava che il fatto che i fornitori di servizi cloud avessero accettato di ‘subordinare’ i propri termini di servizio a quelli del contratto indica che “comprendono le sensibilità del governo israeliano e sono disposti ad accettare i nostri requisiti”.

Google e Amazon hanno dovuto affrontare crescenti critiche da parte dei dipendenti e degli investitori per il ruolo che Nimbus ha svolto nel devastante attacco di Israele a Gaza, che numerose organizzazioni per i diritti umani e una commissione d’inchiesta delle Nazioni Unite hanno definito un genocidio. In alcune dichiarazioni rivelate da +972 e Local Call lo scorso anno, un comandante dell’unità del Centro di calcolo e sistemi informativi dell’esercito israeliano ha affermato che l’intelligenza artificiale e i servizi cloud dei giganti della tecnologia hanno dato a Israele “un’efficacia operativa molto significativa” nella Striscia.

Diverse fonti di sicurezza israeliane hanno confermato che l’esercito ha fatto ampio uso delle infrastrutture create da Nimbus, compresi i grandi centri dati che Google e Amazon hanno costruito in Israele.

Con le disposizioni sopra descritte, i funzionari israeliani erano ansiosi di evitare una situazione in cui le aziende “decidessero che un determinato cliente sta causando loro danni e quindi cessassero di vendere loro servizi”, si legge in un documento.

Al momento della stesura del contratto, i funzionari ritenevano che le possibilità di affrontare contestazioni legali all’estero fossero scarse. Ma con l’opinione pubblica mondiale sempre più contraria a Israele e con i giornalisti internazionali che spingono per entrare a Gaza per testimoniare la distruzione causata da una campagna di annientamento alimentata da tecnologie digitali avanzate, tale ipotesi potrebbe non essere più valida.

Google ha rifiutato di commentare quali richieste di Israele abbia accettato nell’accordo finale. “Siamo stati molto chiari sul contratto con Nimbus, sui suoi obiettivi e sui termini di servizio e sulla politica di utilizzo accettabile che lo regolano”, ha affermato un portavoce. “Non è cambiato nulla. Questo sembra essere l’ennesimo tentativo di insinuare falsamente il contrario”.

Un portavoce di Amazon ha affermato che l’azienda rispetta “la privacy dei nostri clienti e non discutiamo dei nostri rapporti senza il loro consenso, né abbiamo visibilità sui loro carichi di lavoro”.

Un portavoce del Ministero delle Finanze israeliano ha dichiarato che entrambe le società sono “vincolate da rigorosi obblighi contrattuali che tutelano gli interessi vitali di Israele”, aggiungendo che “questi accordi sono riservati e non daremo legittimità alle affermazioni dell’articolo divulgando termini commerciali privati”.

Harry Davies del Guardian ha contribuito a questo articolo.

Fonte: +972


https://www.asterios.it/catalogo/la-lobby-israeliana-e-la-politica-estera-degli-usa