di Yuval Abraham (con il contributo di Harry Davies, giornalista del Guardian)

Nel 2021, Google e Amazon hanno stipulato un contratto da 1,2 miliardi di dollari con il governo israeliano per fornire servizi avanzati di cloud computing e intelligenza artificiale, strumenti che sono stati impiegati durante i due anni di attacchi israeliani sulla Striscia di Gaza. I dettagli del contratto, noto come Progetto Nimbus, sono stati mantenuti riservati.

Tuttavia, un'indagine condotta da +972 Magazine, Local Call e Guardian ha scoperto che Google e Amazon hanno accettato “clausole” molto poco ortodosse inserite da Israele nell'accordo, in previsione di contestazioni legali sull'uso della tecnologia nei territori occupati della Cisgiordania e di Gaza.

Documenti riservati del Ministero delle Finanze israeliano ottenuti dal Guardian, tra cui una versione definitiva del contratto, e fonti vicine alle trattative rivelano due richieste vincolanti che Israele ha imposto ai giganti della tecnologia come parte dell'accordo. La prima vieta a Google e Amazon di limitare l'utilizzo dei loro prodotti da parte di Israele, anche se tale utilizzo viola i loro termini di servizio. La seconda obbliga le aziende a informare segretamente Israele se un tribunale straniero ordina loro di consegnare i dati del paese memorizzati sulle loro piattaforme cloud, aggirando di fatto i loro obblighi legali.

Con una durata iniziale di sette anni e la possibilità di proroga, il Progetto Nimbus era stato concepito per consentire a Israele di trasferire grandi quantità di dati appartenenti alle sue agenzie governative, ai servizi di sicurezza e alle unità militari sui server cloud delle due società: Amazon Web Services e Google Cloud Platform. Tuttavia, già due anni prima del 7 ottobre, i funzionari israeliani incaricati di redigere il contratto avevano previsto la possibilità che Google e Amazon fossero oggetto di azioni legali relative all'uso della loro tecnologia nei territori occupati.

Uno scenario che preoccupava particolarmente i funzionari vedeva le due società ricevere da un tribunale di uno dei paesi in cui operano l'ordine di consegnare i dati di Israele alla polizia, ai pubblici ministeri o alle agenzie di sicurezza come parte di un'indagine. Ad esempio, per valutare se l'uso dei loro prodotti da parte di Israele fosse collegabile a violazioni dei diritti umani nei confronti dei palestinesi.

Il Cloud Act (2018) consente alle forze dell'ordine americane di obbligare i fornitori di servizi cloud con sede negli Stati Uniti a consegnare i dati, anche se questi sono memorizzati su server all'estero; nell'Unione Europea, invece, è possibile richiedere alle aziende di identificare e affrontare le violazioni dei diritti umani nelle loro catene di produzione globali, e i tribunali possono intervenire se questi obblighi non vengono rispettati.

Le aziende che ricevono un ordine di consegna dei dati sono spesso soggette a un vincolo di riservatezza da parte del tribunale o delle forze dell'ordine che impedisce loro di rivelare i dettagli della richiesta al cliente interessato. Per ridurre questo rischio percepito, secondo i documenti consultati i funzionari israeliani hanno richiesto una clausola nel contratto che obbliga le aziende ad avvertire segretamente Israele nel caso in cui fossero costrette a consegnare i propri dati, ma fosse loro vietato per legge rivelare questo fatto.

Secondo il Guardian, questa segnalazione viene effettuata tramite un codice segreto, parte di un accordo che sarebbe diventato noto come “meccanismo di ammiccamento”, ma indicato nel contratto come “compensazione speciale”. In base a questo meccanismo, le aziende sono obbligate a inviare al governo israeliano pagamenti a quattro in shekel israeliani (NIS) corrispondenti al codice di chiamata internazionale del paese in questione seguito da zeri.

Ad esempio, se Google o Amazon fossero costrette a condividere dati con le autorità statunitensi (prefisso +1) e fosse loro vietato rivelare tale azione da un tribunale statunitense, trasferirebbero 1000 NIS a Israele. Se una richiesta simile dovesse verificarsi in Italia (prefisso +39), invierebbero invece 3900 NIS. Il contratto stabilisce che questi pagamenti devono essere effettuati “entro 24 ore dal trasferimento delle informazioni”.

Se Google o Amazon dovessero concludere che i termini di un ordine di non divulgazione impediscono loro persino di segnalare quale paese abbia ricevuto i dati, è prevista una clausola di salvaguardia: dovranno versare al governo israeliano 100 mila NIS (pari a circa 30 mila dollari).

Esperti legali, tra cui diversi ex procuratori statunitensi, hanno descritto questo accordo al Guardian come altamente insolito, spiegando che i messaggi in codice potrebbero violare gli obblighi legali delle aziende negli Stati Uniti di mantenere segreta una citazione in giudizio. “Sembra estremamente ingegnoso e qualcosa che, se il governo degli Stati Uniti o, più precisamente, un tribunale dovesse comprendere, non credo che sarebbe particolarmente comprensivo”, ha affermato un ex avvocato del governo degli Stati Uniti.

Diversi altri esperti hanno descritto il meccanismo come una soluzione “intelligente” che potrebbe rispettare la legge sulla carta, ma non il suo spirito.

I funzionari israeliani sembrano averlo ammesso. Secondo i documenti, hanno osservato che le loro richieste su come Google e Amazon dovrebbero rispondere a un ordine emesso dagli Stati Uniti “potrebbero entrare in conflitto” con la legge statunitense e che le aziende dovrebbero scegliere tra “violare il contratto o violare i loro obblighi legali”.

Né Google né Amazon hanno risposto alle domande sull'eventuale utilizzo del codice segreto da quando il contratto Nimbus è entrato in vigore.

“Abbiamo un rigoroso processo globale per rispondere agli ordini legittimi e vincolanti sulle richieste di dati dei clienti”, ha affermato il portavoce di Amazon. “Non abbiamo alcun processo in atto per eludere i nostri obblighi di riservatezza sugli ordini legalmente vincolanti”.

Un portavoce di Google ha affermato che è “falso” “insinuare che siamo stati in qualche modo coinvolti in attività illegali, il che è assurdo”. Il portavoce ha aggiunto: “L'idea che potremmo eludere i nostri obblighi legali nei confronti del governo degli Stati Uniti come azienda statunitense, o in qualsiasi altro paese, è categoricamente errata”.

Un portavoce del Ministero delle Finanze israeliano ha dichiarato: “L'insinuazione dell'articolo secondo cui Israele costringerebbe le aziende a violare la legge è infondata”.

“Uso accettabile”

Secondo i documenti consultati e le fonti a conoscenza delle discussioni interne, i funzionari israeliani erano anche preoccupati che l'accesso ai servizi cloud di Google o Amazon potesse essere limitato o interrotto del tutto, sia a seguito di una sentenza di un tribunale straniero, sia a seguito di una decisione unilaterale delle aziende stesse in risposta alle pressioni dei dipendenti o degli azionisti.

I funzionari erano particolarmente preoccupati che attivisti e organizzazioni per i diritti umani potessero avvalersi delle leggi di alcuni paesi europei per citare in giudizio le aziende e spingere per porre fine ai loro legami commerciali con Israele, in particolare se i loro prodotti fossero collegati a violazioni dei diritti umani.

Il mese scorso +972, Local Call e Guardian hanno rivelato che Israele aveva violato i termini di servizio di Microsoft utilizzandone la piattaforma cloud per archiviare una vasta quantità di intercettazioni telefoniche di palestinesi. A seguito dell’inchiesta, il gigante tecnologico ha revocato all'esercito israeliano l'accesso ad alcuni dei suoi prodotti.

Al contrario, i documenti trapelati affermano che il contratto Nimbus vieta espressamente a Google e Amazon di imporre sanzioni simili a Israele, anche se le politiche aziendali dovessero cambiare o se l'uso della tecnologia da parte di Israele violasse i loro termini di servizio. Secondo i documenti, ciò non solo comporterebbe un'azione legale per violazione del contratto, ma anche pesanti sanzioni finanziarie.

Secondo quanto riferito, la disponibilità delle due società ad accettare queste condizioni sarebbe stata uno dei motivi per cui hanno vinto il contratto Nimbus rispetto a Microsoft, il cui rapporto con il governo e l'esercito israeliano è regolato da accordi separati. Fonti dell'intelligence hanno riferito al Guardian che Israele aveva intenzione di trasferire il proprio archivio di sorveglianza dal cloud di Microsoft alla piattaforma di Amazon dopo la decisione di Microsoft di bloccare l'accesso.

Google sembrava consapevole che avrebbe rinunciato in gran parte al controllo sull'uso della sua tecnologia da parte di Israele. Questo nonostante avesse ripetutamente affermato che i suoi prodotti sono utilizzati solo dai ministeri del governo israeliano che “accettano di rispettare i nostri termini di servizio e la nostra politica di utilizzo accettabile”.

Il sito The Intercept ha riferito lo scorso anno che Nimbus è regolato da una serie di politiche “adeguate” concordate tra Google e Israele, piuttosto che dalla politica generale sui termini di servizio del cloud computing dell'azienda. La testata ha citato un'e-mail dove un avvocato di Google avvertiva che, se l'azienda avesse vinto l'appalto, avrebbe dovuto “accettare un contratto non negoziabile a condizioni favorevoli al governo”.

Le politiche di “uso accettabile” di entrambe le aziende tecnologiche stabiliscono che le loro piattaforme cloud non devono essere utilizzate per violare i diritti legali di altri, né per intraprendere o incoraggiare attività che causano “gravi danni” alle persone. Tuttavia, una fonte vicina alla stesura del contratto ha affermato che esso chiarisce che non ci possono essere “restrizioni” sul tipo di dati memorizzati sulle piattaforme cloud di Google e Amazon.

Un'analisi dell'accordo da parte del Ministero delle Finanze israeliano afferma che il contratto Nimbus consente a Israele di “utilizzare qualsiasi servizio” a sua discrezione, a condizione che ciò non violi la legge israeliana, non infranga il copyright o non rivenda la tecnologia delle aziende. I termini dell'accordo visionati dal Guardian affermano che Israele ha “il diritto di migrare sul cloud o generare sul cloud qualsiasi contenuto desideri”.

Secondo una nota del governo diffusa diversi mesi dopo la firma dell'accordo, il fatto che i fornitori di servizi cloud avessero accettato di ‘subordinare’ i propri termini di servizio a quelli del contratto indica che “comprendono le sensibilità del governo israeliano e sono disposti ad accettare i nostri requisiti”.

Google e Amazon hanno dovuto affrontare crescenti critiche da parte dei dipendenti e degli investitori per il ruolo svolto da Nimbus nel devastante assalto di Israele a Gaza, che numerose organizzazioni per i diritti umani e una commissione d'inchiesta delle Nazioni Unite hanno definito un genocidio. In alcune dichiarazioni rivelate da +972 e Local Call lo scorso anno, un comandante dell'unità del Centro di calcolo e sistemi informativi dell'esercito israeliano ha affermato che l'intelligenza artificiale e i servizi cloud dei giganti della tecnologia hanno fornito a Israele “un'efficacia operativa molto significativa” nella Striscia.

Diverse fonti di sicurezza israeliane hanno confermato che l'esercito ha fatto ampio uso delle infrastrutture create da Nimbus, compresi i grandi centri dati che Google e Amazon hanno costruito in Israele.

Con le disposizioni sopra descritte, i funzionari israeliani erano ansiosi di evitare una situazione in cui le aziende “decidessero che un determinato cliente sta causando loro danni e quindi cessassero di vendere loro servizi”, secondo quanto riportato in un documento.

Al momento della stesura del contratto, i funzionari ritenevano che le possibilità di dover affrontare contestazioni legali all'estero fossero scarse. Tuttavia, con l'opinione pubblica mondiale sempre più avversa a Israele e con i giornalisti internazionali che chiedono di entrare a Gaza per testimoniare la distruzione causata da una campagna di annientamento resa possibile da tecnologie digitali avanzate, tale ipotesi potrebbe non essere più valida.

Google ha rifiutato di commentare quali richieste di Israele abbia accettato nell'accordo definitivo. “Siamo stati molto chiari riguardo al contratto Nimbus, al suo scopo, ai termini di servizio e alla politica di utilizzo accettabile che lo regolano”, ha affermato un portavoce. “Non è cambiato nulla. Questo sembra essere l'ennesimo tentativo di suggerire falsamente il contrario”.

Un portavoce di Amazon ha affermato che l'azienda rispetta “la privacy dei nostri clienti e non discutiamo dei nostri rapporti senza il loro consenso, né abbiamo visibilità sui loro carichi di lavoro”.

Un portavoce del Ministero delle Finanze israeliano ha dichiarato che entrambe le aziende sono “vincolate da rigorosi obblighi contrattuali che tutelano gli interessi vitali di Israele”, aggiungendo che “questi accordi sono riservati e non daremo credito alle affermazioni dell'articolo divulgando termini commerciali privati”.

Per assicurarsi il lucroso contratto del Progetto Nimbus, i giganti della tecnologia hanno concordato di ignorare i propri termini di servizio e di eludere gli ordini legali informando Israele qualora un tribunale straniero richiedesse i suoi dati, secondo quanto rivelato da un'indagine congiunta. 

Articolo originale pubblicato su +972Mag e tradotto per gentile concessione della testata. Si può sostenere +972Mag con una donazione tramite questa pagina.

(Immagine anteprima via WikiMedia Commons)