L'Integrity Commission signale de faux registres d'armes à feu, des munitions manquantes et une panne de serveur à la FLA

Un rapport de l’Integrity Commission (IC) sur les activités de la Firearm Licensing Authority (FLA) a mis au jour la manipulation intentionnelle de registres numériques officiels, des défaillances dans la gestion des stocks et la perte de preuves électroniques essentielles après une panne de serveur.

Le rapport de 131 pages, déposé au Parlement mardi, huit semaines après sa première soumission à la fin de mars et seulement après une décision de justice, détaille la manière dont des dossiers officiels ont été modifiés dans le Licence Management System (LMS) de la FLA, la plateforme centrale utilisée pour suivre la détention d’armes à feu, les achats de munitions et les flux de stocks des armuriers.

Selon le rapport, l’ancienne administratrice de base de données Shevon Robinson a inséré manuellement de fausses transactions dans le profil système d’un armurier, sans demande écrite de celui-ci ni autorisation formelle. Les conclusions indiquent que ces entrées n’étaient pas des erreurs administratives, mais une tentative délibérée de créer des transactions fantômes, donnant l’impression que des ventes et achats légitimes avaient eu lieu et que les articles manquants avaient été « comptabilisés » dans le système.

L’IC a constaté que 6 000 cartouches avaient été enregistrées comme vendues à trois personnes. Toutefois, l’une n’avait pas acheté de munitions depuis des années, une autre a nié avoir effectué l’achat, et une troisième était déjà décédée au moment où la transaction a été enregistrée.

L’enquête a également mis en évidence d’importants écarts d’inventaire. Selon les conclusions, des milliers de cartouches et possiblement des armes à feu manquaient, et un avis public de destruction daté du 26 avril 2021 pourrait avoir été utilisé pour masquer des lacunes dans les stocks. Plutôt que de reconnaître les articles manquants, ceux-ci auraient pu être enregistrés comme détruits.

Bien que l’enquête n’ait pas confirmé chaque allégation, elle a relevé des défaillances concrètes. Un audit ciblé de 714 dossiers sur un inventaire total de 4 103 a révélé la disparition de 335 cartouches. Dans un cas, un sac qui aurait dû contenir 519 cartouches n’en contenait que 219, laissant 191 cartouches sans explication.

Le rapport a en outre relevé des faiblesses systémiques, notamment des sacs de stockage détériorés, troués et portant des étiquettes effacées, des coffres surchargés et de mauvaises pratiques de suivi des stocks.

Un obstacle majeur à l’enquête a été l’effondrement de la piste probatoire. L’IC a indiqué que le serveur principal de la FLA avait subi une « panne catastrophique » en 2019 et qu’aucun système de sauvegarde n’était en place. En conséquence, des journaux critiques qui auraient pu identifier les auteurs des modifications de dossiers ont été perdus, limitant la capacité de la commission à établir des responsabilités pénales malgré les preuves de manipulation.

Le directeur des enquêtes de l’Integrity Commission, Kevon Stephenson, a déclaré que les données manquantes avaient considérablement entravé l’enquête.

« Le DI recommande que, compte tenu du caractère critique des opérations de la FLA, si cela n’a pas encore été fait, la FLA veille à ce que ses serveurs soient correctement entretenus et qu’un serveur de sauvegarde existe. Cela pourrait garantir qu’en cas de défaillance du serveur principal, toutes les données ne soient pas perdues », a déclaré Stephenson.

« La recommandation du DI repose sur le fait que le serveur de la FLA semble avoir subi une panne catastrophique, que les données qui y étaient stockées n’ont pas pu être récupérées et qu’aucun stockage de sauvegarde n’était en place », a-t-il ajouté.

Bien que l’enquête ne prouve pas de manière concluante l’existence d’une dissimulation coordonnée, elle a établi que des dossiers officiels de transactions d’armes à feu avaient été manipulés, que des écarts physiques de munitions existaient, que les contrôles d’inventaire étaient faibles et que des preuves numériques critiques avaient été perdues.

Parmi ses recommandations, l’IC a indiqué que la « FLA doit appliquer un protocole strict et documenté pour les saisies de données. Aucun employé interne de la FLA ne devrait modifier les bases de données de transactions accessibles aux armuriers sans une demande écrite explicite et archivée d’un armurier autorisé, accompagnée de l’approbation officielle de la direction ».

Elle a également déclaré que la « FLA doit immédiatement accroître la capacité du coffre principal, moderniser le suivi de la gestion des stocks et remplacer les sacs de stockage de sécurité détériorés afin d’éviter que les étiquettes d’information ne s’effacent ou ne se déchirent ».

Enfin, concernant la résilience des serveurs et la protection des données, le rapport indique : « Compte tenu des opérations de haute sécurité de la FLA, la direction doit mettre en place des calendriers robustes de maintenance des serveurs et établir une infrastructure fonctionnelle de sauvegarde hors site afin d’éviter la perte de données lors de pannes matérielles catastrophiques. »

[email protected]