L'Integrity Commission signale de faux registres d'armes à feu, des munitions manquantes et une panne de serveur à la FLA

L'Integrity Commission a exprimé de vives préoccupations sur la manière dont la Firearm Licensing Authority a géré les registres d'armes à feu et de munitions, pointant des modifications délibérées dans ses fichiers électroniques, de faibles contrôles des stocks et la perte d'importantes preuves numériques après une panne de serveur.

Le document de 131 pages a été déposé au Parlement mardi, huit semaines après avoir été remis à la fin de mars. Son dépôt n'est intervenu qu'après une décision de justice. Le rapport a examiné le Licence Management System de la FLA, la base de données centrale utilisée pour consigner la propriété des armes à feu, les achats de munitions et les mouvements des stocks des armuriers.

Les enquêteurs ont indiqué que l'ancienne administratrice de base de données Shevon Robinson avait inscrit de fausses transactions directement dans le profil d'un armurier sur le système. Le rapport précise qu'il n'y avait aucune instruction écrite de l'armurier ni aucune approbation formelle pour ces entrées.

Selon les conclusions de la commission, les registres ne relevaient pas de simples erreurs. Ils ont plutôt été décrits comme des inscriptions délibérées destinées à produire des transactions qui n'avaient pas eu lieu, donnant l'impression que les ventes et les achats étaient authentiques et que les articles introuvables avaient été correctement couverts dans la base de données.

Un exemple majeur concernait 6,000 cartouches de munitions que le système indiquait comme vendues à trois personnes. L'IC a déclaré que l'une des personnes nommées n'avait pas acheté de munitions depuis des années, qu'une autre avait rejeté l'affirmation selon laquelle l'achat avait été effectué, et que la troisième était déjà décédée lorsque la transaction a été saisie.

Le rapport a également relevé d'importants problèmes dans l'inventaire physique de la FLA. Il indique que des milliers de cartouches de munitions, et peut-être des armes à feu, ne pouvaient être retracées. Les enquêteurs ont aussi exprimé leur inquiétude quant au fait qu'un avis public sur la destruction d'articles, daté du April 26, 2021, ait pu être utilisé pour dissimuler des écarts de stock. Plutôt que de reconnaître que des articles manquaient, le rapport indique qu'ils pourraient avoir été enregistrés comme détruits.

La commission n'a pas retenu toutes les plaintes qu'elle a examinées, mais elle a affirmé qu'il existait des manquements et des faiblesses manifestes. Lors d'un contrôle ciblé de 714 registres sur un inventaire total de 4,103, les auditeurs ont constaté que 335 cartouches de munitions manquaient. Dans un cas cité, un sac censé contenir 519 cartouches n'en contenait que 219, tandis que le rapport indique que 191 cartouches n'étaient pas justifiées.

Les enquêteurs ont aussi constaté des faiblesses plus larges dans le stockage et le suivi des stocks. Le rapport mentionne des sacs de stockage usés, certains troués, des étiquettes qui s'effaçaient, un espace de coffre encombré et des méthodes déficientes de tenue de l'inventaire.

Une difficulté majeure pour l'enquête a été la perte de la trace électronique qui aurait pu montrer qui avait effectué des changements dans le système. L'IC a indiqué que le serveur principal de la FLA avait subi une “défaillance catastrophique” en 2019 et qu'aucun système de sauvegarde n'était alors opérationnel. De ce fait, des journaux importants ont été perdus, limitant la capacité de la commission à établir une responsabilité pénale, même si elle a trouvé des preuves que des registres avaient été modifiés.

Kevon Stephenson, directeur des enquêtes de l'Integrity Commission, a déclaré que les informations électroniques manquantes avaient gravement nui à l'enquête.

“Le DI recommande que, compte tenu de la nature critique du fonctionnement de la FLA, si cela n'a pas encore été fait, la FLA veille à ce que ses serveurs soient correctement entretenus et qu'un serveur de sauvegarde existe. Cela pourrait garantir qu'en cas de défaillance du serveur principal, toutes les données ne soient pas perdues,” a déclaré Stephenson.

“La recommandation du DI repose sur le fait que le serveur de la FLA a apparemment subi une défaillance catastrophique, que les données qui y étaient stockées n'ont pas pu être récupérées et qu'aucun stockage de sauvegarde n'était en place,” a-t-il ajouté.

Le rapport n'a pas conclu de manière définitive à l'existence d'une dissimulation organisée. Toutefois, il a conclu que des données de transactions d'armes à feu dans le système officiel avaient été modifiées, que des munitions manquaient physiquement, que les garanties d'inventaire étaient insuffisantes et que des preuves numériques essentielles avaient disparu.

Parmi les correctifs proposés, l'IC a indiqué que la FLA devait exiger une procédure écrite stricte avant toute saisie de données. Elle a recommandé qu'aucun membre du personnel de la FLA ne soit autorisé à modifier les bases de données de transactions visibles par les armuriers sans une demande écrite d'un armurier autorisé, conservée au dossier, ainsi qu'une approbation de la direction.

La commission a également appelé la FLA à augmenter rapidement la capacité de son coffre principal, à améliorer le suivi de l'inventaire et à remplacer les sacs de stockage de sécurité endommagés afin que les étiquettes d'identification ne s'effacent pas ou ne se déchirent pas.

S'agissant des garanties technologiques, le rapport indique que le rôle hautement sécurisé de la FLA exige des calendriers appropriés d'entretien des serveurs et des sauvegardes hors site opérationnelles, afin que des défaillances matérielles majeures n'effacent plus de données critiques.