Le ministère de la Défense reconnaît 49 violations de données dans le cadre du programme de relocalisation afghan

Le ministère britannique de la Défense (MoD) a révélé 49 violations de données au cours des quatre dernières années dans le cadre de la Politique de Relocalisation et d’Assistance aux Afghans (ARAP), un programme destiné à aider les Afghans ayant travaillé avec les forces britanniques à se reloger au Royaume-Uni. Cette révélation fait suite à un incident majeur survenu en 2022, lorsqu’un tableau contenant les informations de près de 19 000 candidats a été divulgué par inadvertance.

Le Bureau du Commissaire à l’Information (ICO) a infligé une amende de 350 000 £ au MoD en décembre 2023 pour avoir divulgué des informations personnelles de 265 personnes cherchant à se reloger peu après la prise de contrôle des talibans en 2021. L’ICO a qualifié cette violation de « manquement flagrant » qui « a trahi ceux à qui notre pays doit tant ».

En réponse à ces violations, le MoD a mis en œuvre plusieurs réformes, notamment la commande d’audits pour orienter les plans de remédiation et l’introduction d’un nouveau système de gestion des dossiers au sein de l’équipe Défense Relocalisation et Réinstallation des Afghans (DARR) qui donne la priorité à la protection des données.

La Route de Réponse Afghane (ARR), un programme d’immigration secret du gouvernement britannique opéré de 2023 à 2025, a été créé en réponse à la violation de données de 2022. Ce programme visait à reloger les Afghans concernés, exposés à des risques en raison de la divulgation de leurs informations personnelles.

Le MoD a affirmé son engagement en matière de sécurité des données et coopère avec l’ICO pour garantir la mise en œuvre des améliorations nécessaires. Un porte-parole du MoD a déclaré : « Nous prenons la sécurité des données très au sérieux et nous nous engageons à ce que tout incident soit traité correctement, en respectant nos obligations légales. »

Le MoD a également indiqué qu’il « défendra vigoureusement » toute action en justice ou demande d’indemnisation de la part des personnes affectées par ces violations de données, ajoutant qu’il s’agissait de « réclamations hypothétiques ».

Le programme ARAP, lancé en avril 2021, a été clôturé en juillet 2025. Le MoD a présenté une série de réformes introduites en réponse aux violations de données, soulignant l’importance de renforcer les pratiques de gestion des données.