Двадцать пять лет после 11 сентября: чрезвычайные полномочия, которые так и не вернулись домой

Двадцать пять лет назад в этот день правительства начали строить системы слежки, внутри которых мы теперь живём, и почти каждая из них объявлялась временной. Некоторые несли в тексте даты истечения. Франция прописала такую дату в законе: 31 декабря 2003 года. Конгресс приложил положения об автоматическом прекращении действия к самым спорным разделам Патриотического акта. Аргумент осенью 2001 года, в Вашингтоне, в Париже и в Лондоне, состоял в том, что чрезвычайный момент требует чрезвычайных полномочий и что этот момент пройдёт.

Он не прошёл. Яснее всего увидеть, что 11 сентября сделало с цифровой приватностью, можно не перечитывая речи 2001 года. Для этого нужно прочитать цифры, которые те же самые правительства опубликовали в этом году.

Что на самом деле изменилось в недели после 11 сентября 2001 года?

Почти одновременно произошли три вещи, и лишь одна из них была тогда публичной.

4 октября 2001 года президент Буш подписал меморандум под названием «Санкционирование определённых видов электронной слежки в течение ограниченного периода для выявления и предотвращения актов терроризма на территории Соединённых Штатов». Эта программа, позднее известная под кодовым названием Stellar Wind, санкционировала сбор данных внутри Соединённых Штатов без ордеров, которых требовал Закон о надзоре за иностранной разведкой. Она многократно продлевалась, примерно каждые 30-45 дней, и не раскрывалась публично более четырёх лет. Обратите внимание на слова «в течение ограниченного периода» в самом названии документа.

26 октября 2001 года Патриотический акт США был подписан в Розовом саду. Палата представителей приняла его 357 голосами против 66, а Сенат 98 против 1, единственным голосом против был голос сенатора Расса Фейнголда. Секция 215 позволила ФБР требовать предоставления «любой материальной вещи», имеющей отношение к расследованию терроризма. Секция 505 расширила полномочия по письмам национальной безопасности, административным требованиям, которые не нуждаются в судье и сопровождаются запретом на разглашение, запрещающим получателю говорить, что он такое письмо получил.

А в начале 2002 года Пентагон создал Управление информационной осведомлённости под руководством Джона Пойндекстера, чья программа Total Information Awareness предлагала свести финансовые, транспортные, медицинские и коммуникационные записи в единую систему с возможностью поиска. Эта зашла слишком далеко и слишком публично. Согласительная комиссия Палаты представителей и Сената по ассигнованиям проголосовала 24 сентября 2003 года за прекращение её финансирования. Несколько входивших в неё исследовательских проектов были переданы в другие подразделения разведывательного сообщества и продолжились под другими названиями, и это тот самый шаблон, который стоит запомнить: программа с плохим именем умерла, а возможность нет.

Европа двигалась по тем же часам. Французский закон о повседневной безопасности, опубликованный в Journal Officiel 16 ноября 2001 года, обязал операторов связи хранить данные о трафике до одного года для расследования и преследования уголовных преступлений. Его Глава V, содержащая это положение, была принята «pour une durée allant jusqu’au 31 décembre 2003». Британский Закон о борьбе с терроризмом, преступностью и безопасности получил королевскую санкцию 14 декабря 2001 года, и его Часть 11 создавала схему хранения коммуникационных данных, сначала добровольную, с резервным полномочием сделать её обязательной.

Почему эти «временные» полномочия всё ещё существуют в 2026 году?

Потому что временное полномочие выстраивает вокруг себя институт, а институт переживает срок.

Франция показывает это яснее всего, потому что дата истечения была прописана в законе и мы можем проследить, что именно с ней стало. Срок 2003 года не был отменён одним росчерком. Он был продлён до конца 2005 года, затем перенесён снова антитеррористическим законом 2006 года, затем продлён ещё раз в 2008 году до 2012 года, и к этому моменту никто уже не делал вид, что договорённость была временной. Три последовательных продления, каждое рутинное, и годичная обязанность по хранению закрепилась во французском праве как постоянная величина. Когда Суд Европейского союза ясно указал, что всеобщее и неизбирательное хранение несовместимо с правом ЕС, Государственный совет постановил 21 апреля 2021 года, что «la conservation généralisée aujourd’hui imposée aux opérateurs par le droit français est bien justifiée par une menace pour la sécurité nationale». Это рассуждение стоит изложить прямо: всеобщее хранение законно, потому что существует угроза национальной безопасности, а правительство должно периодически пересматривать, сохраняется ли эта угроза. Постоянное чрезвычайное положение, подлежащее пересмотру.

История на уровне ЕС развивается так же, но с большей судебной драматургией. Директива о хранении данных была принята 15 марта 2006 года, после взрывов в Мадриде и Лондоне, обязав государства-члены требовать хранения метаданных коммуникаций. Суд Европейского союза отменил её 8 апреля 2014 года в деле Digital Rights Ireland, посчитав, что она влечёт широкое и особенно серьёзное вмешательство в основные права, не ограниченное строго необходимым. Двенадцать лет спустя Комиссия разрабатывает новую. Её стратегия ProtectEU от апреля 2025 года запустила оценку воздействия по хранению данных поставщиками услуг для целей уголовного судопроизводства, с законодательным предложением, ожидаемым в течение 2026 года, охватывающим метаданные вроде IP-адресов и абонентских записей у более широкого круга поставщиков, чем директива, которую отменил Суд.

Американская версия постоянства ещё причудливее, и случилась она три месяца назад.

Секция 702 истекла в июне 2026 года. Почему она всё ещё работает?

Секция 702 FISA является полномочием, которое важнее всего для любого, кто пользуется американским интернет-сервисом. Она разрешает сбор без ордера, нацеленный на лиц, не являющихся гражданами США, которые обоснованно считаются находящимися за пределами Соединённых Штатов, у поставщиков внутри Соединённых Штатов. Коммуникации с этими целями тоже собираются. Именно так аккаунты людей, которые никогда не были целями, оказываются в базе, по которой позже можно искать.

Конгресс не смог договориться о том, должно ли ФБР получать ордер, прежде чем искать в этой базе коммуникации американца. Срок наступил, и ничего не было принято. Секция 702 истекла в полночь в пятницу, 12 июня 2026 года, после серии коротких продлений, включая десятидневную временную меру в апреле.

Сбор данных не прекратился. Согласно переходным положениям Закона о поправках к FISA, сбор, санкционированный сертификациями и директивами, уже действующими, продолжается до истечения этих сертификаций. Суд FISA утвердил действующие сертификации в марте 2026 года. Практический эффект в том, что закон, истёкший в июне 2026 года, санкционирует слежку до марта 2027 года, и действующий для Конгресса срок теперь задаётся календарём сертификаций суда, а не той датой прекращения, которую Конгресс прописал себе сам.

Из всего, что произошло за двадцать пять лет права о слежке, именно этот факт я бы показал каждому, кто всё ещё верит, что у сделки 2001 года был встроенный выход. Положение о прекращении действия было гарантией. Оно было обещанием, что чрезвычайные полномочия будут пересмотрены и могут действительно закончиться. В июне 2026 года этот механизм был проверен по-настоящему. Он утратил силу, а слежка продолжилась.

Действительно ли слежка сейчас масштабнее, чем в 2001 году?

Да, и источником этому служит собственная ежегодная отчётность разведывательного сообщества. ODNI опубликовало свой тринадцатый Ежегодный статистический отчёт о прозрачности в апреле 2026 года, охватывающий 2025 календарный год.

Цифры по запросам ФБР отчитываются за периоды с декабря по ноябрь, а не за календарные годы.

Число целей является главной цифрой. Оно росло каждый отчётный год, и показатель 2025 года в 349 823 является крупнейшим из когда-либо опубликованных, рост примерно на 20% за один год. ODNI объясняет движение год к году приоритетами сбора, мировыми событиями, техническими возможностями и поведением целей, среди прочих факторов.

Цифры по запросам ФБР рассказывают более интересную историю, чем предполагает голое падение. Обвал со 119 383 до 5 518 последовал за реформами 2024 года в Законе о реформировании разведки и обеспечении безопасности Америки, и ODNI объясняет его техническими механизмами контроля и осторожностью отдельных сотрудников. Но показатель 2025 года снова подрос до 7 413. Более того, Управление национальной безопасности Министерства юстиции установило в августе 2024 года, что ФБР использовало продвинутую функцию фильтрации для поиска коммуникаций граждан США, которую оно не считало запросом и потому не учитывало. Генеральный инспектор Министерства задокументировал этот эпизод в 2025 году, и функцию отключили лишь в начале того года. Статистика, зависящая от ведомственного определения слова «запрос», является более слабой цифрой, чем кажется.

Письма национальной безопасности являются тихим гигантом. В 2025 году ФБР выдало 8 865 таких писем, содержавших 29 203 отдельных запроса информации. Это не судебные предписания. Ни один судья не рассматривает их до выдачи.

А что насчёт слежки, которую никто не узаконивал?

Важнейшее изменение с 2001 года заключается не в каком-то отдельном законе. Оно в том, что объём данных об обычной жизни рос быстрее, чем любой закон, регулирующий доступ к ним.

В 2001 году, чтобы отследить перемещения человека, надо было за этим человеком следовать. Сегодня история местоположений существует по умолчанию, генерируется телефоном и хранится компанией. В июне 2023 года в ответ на запрос по Закону о свободе информации ODNI рассекретило доклад от января 2022 года о коммерчески доступной информации, в котором признавалось, что разведывательное сообщество покупает данные об американцах у коммерческих брокеров, и предупреждалось, что такая информация «could facilitate blackmail, stalking, harassment, and public shaming». Никакой ордер не задействован. Данные покупаются.

Граница является другим местом, где правовая архитектура 2001 года встретилась со смартфоном 2026 года. Таможенно-пограничная служба США сообщает о 55 318 досмотрах электронных устройств в 2025 финансовом году, что на 17,6% больше, чем 47 047 годом ранее. 50 922 были базовыми досмотрами, для которых не требуется вообще никаких подозрений. 13 590 касались граждан США. Пограничное исключение появилось задолго до 2001 года, но оно писалось для чемоданов, а телефон не чемодан.

Аэропорты показывают, насколько основательно установка 2001 года стала нормой по умолчанию. Технология сравнения лиц TSA сейчас работает примерно в 350 аэропортах по всей стране, и ведомство утверждает, что путешественники «may decline the optional photo, without recourse». Большинство людей об этом не знает, потому что систему, представленную как рутинную, редко подвергают сомнению.

Изменило ли что-нибудь из этого поведение людей?

Это та часть, которую обычно утверждают и редко измеряют. В 2016 году Джонатон Пенни опубликовал в Berkeley Technology Law Journal исследование трафика Википедии до и после разоблачений июня 2013 года о программах слежки АНБ. Он обнаружил, что среднемесячные просмотры сорока восьми отслеживаемых им статей о терроризме упали примерно на 19,5% после июня 2013 года, а регрессионная модель оценила немедленное падение более чем в 30% от общего числа просмотров.

Никого не арестовали за чтение статьи в Википедии. В этом и суть. Системе слежки не обязательно применяться против вас, чтобы изменить то, что вы готовы искать. Достаточно знать, что она существует, и цену платят люди, не сделавшие ничего дурного.

Это также объясняет, почему об этой сделке так трудно спорить честно. Выгоды слежки конкретны и их легко объявить. Издержки размазаны тонким слоем по миллионам людей, которые никогда не узнают, какой именно поиск они решили не выполнять. Суды, которые в конце концов рассмотрели программу, выстроенную на Секции 215, не были впечатлены выгодами. Второй окружной апелляционный суд постановил в деле ACLU против Клэппера 7 мая 2015 года, что закон вообще никогда не санкционировал массовый сбор записей о звонках. Девятый окружной апелляционный суд пошёл дальше 2 сентября 2020 года в деле Соединённые Штаты против Моалина, заключив, что массовый сбор нарушал FISA и мог быть неконституционным. Сама Секция 215 утратила силу 15 марта 2020 года. Программа, для оправдания которой она использовалась, работала четырнадцать лет, прежде чем апелляционный суд дошёл до вопроса о том, разрешал ли её закон.

Что всё это означает для человека, который это читает?

Двадцать пять лет дают ясную картину того, что индивидуальное действие может и чего не может.

Оно не может отменить правовую архитектуру. Никакой потребительский продукт не меняет того, чего требует письмо национальной безопасности, что может досмотреть пограничник или что санкционирует сертификация Суда FISA. Любой, кто продвигает инструмент как защиту от государства, описывает продукт, которого не существует.

До чего индивидуальный выбор действительно дотягивается, так это до повседневного коммерческого слоя сбора данных, выросшего рядом с правовым. Этот слой касается почти каждого и регулируется очень слабо. Трафик в сети, которую вы не контролируете, виден тому, кто ею управляет, а правила хранения вроде французской годичной обязанности ложатся на интернет-провайдеров. Шифрование соединения между вашим устройством и сервером VPN означает, что оператор сети видит туннель, а не список адресов назначения. Эта польза реальна, и она же ограниченна, и обе половины этого предложения важны. Le VPN был основан в Париже в ноябре 2010 года, хранит логи подключений, а не логи активности, поддерживает до 10 одновременных подключений и предлагает 30-дневную гарантию возврата денег при первой покупке.

Другой урок касается сроков, и он не обнадёживает. Французская дата истечения прошла в 2003 году, а полномочие осталось. Секция 215 действовала до 2020 года, и к этому моменту оправдываемая ею программа уже проработала четырнадцать лет. Секция 702 истекла три месяца назад, а сбор данных продолжается по сертификации суда до 2027 года.

Два решения определят следующий отрезок. Конгрессу придётся вернуться к Секции 702 до истечения этих сертификаций в марте 2027 года, а Европейская комиссия должна выложить на стол своё предложение о хранении данных. За обоими стоит внимательно следить, потому что они решают, будет ли чрезвычайное положение, начавшееся утром во вторник в сентябре 2001 года, наконец обсуждено по существу или просто снова продлит себя, пока никто не смотрит.

Чтобы взглянуть шире на то, как развивались эти инструменты, смотрите наше руководство по приватности в сети, как работает стойкое шифрование и серверы VPN в Соединённых Штатах. Наш блог освещает новое законодательство о слежке по мере его продвижения.