Google et Apple prévoient de transformer les téléphones en dispositifs de suivi des contacts COVID-19

Les géants de la technologie Apple et Google ont uni leurs forces pour développer un outil interopérable de recherche des contacts qui aidera les personnes à déterminer si elles ont été en contact avec une personne infectée par COVID-19.

Dans le cadre de cette nouvelle initiative, les entreprises devraient publier une API que les organismes publics pourront intégrer dans leurs applications. La prochaine itération sera une plateforme intégrée au niveau du système qui utilise des balises Bluetooth à faible énergie (BLE) pour permettre la recherche de contacts sur une base opt-in.

Les API devraient être disponibles mi-mai pour Android et iOS, et le système plus large de recherche des contacts devrait être déployé « dans les prochains mois ».

« Le respect de la vie privée, la transparence et le consentement sont de la plus haute importance dans cet effort, et nous sommes impatients de mettre en place cette fonctionnalité en consultation avec les parties prenantes intéressées », ont déclaré les entreprises.

Cette rare collaboration intervient alors que les gouvernements du monde entier se tournent de plus en plus vers des technologies telles que le suivi téléphonique et la reconnaissance faciale pour combattre le virus et contenir l’épidémie de coronavirus.

Apple a également lancé un nouvelle page web annonçant la fonction, qui détaille les spécifications préliminaires de Bluetooth, les spécifications de cryptographie et l’API cadre, sur laquelle le système de recherche des contacts sera basé.

Zéro utilisation des données de localisation

Contrairement aux applications existantes développées par différents pays qui utilisent le suivi de la localisation en temps réel pour appliquer les règles de quarantaine, le système proposé n’implique pas le suivi de la localisation des utilisateurs ou d’autres données d’identification.

Au lieu de cela, il utilise des balises BLE pour identifier si une personne a été en contact avec d’autres personnes ayant été testées positives au COVID-19, garantissant ainsi que la vie privée n’est pas compromise.

Apple et Google ont tous deux souligné que les utilisateurs devront donner leur consentement explicite pour que cela fonctionne. Cela signifie également que pour que le système soit efficace, des millions de personnes devront y adhérer, ce qui nécessite qu’Apple et Google mettent en place des mesures de protection de la vie privée adéquates avant qu’il ne soit diffusé à grande échelle.

Selon une livre blanc publié par Google, voici comment un tel système pourrait fonctionner :

1. Lorsque deux personnes sont en contact étroit pendant un certain temps (disons 10 minutes ou plus), leurs téléphones échangent des balises d’identification anonymes. Les identificateurs tournent toutes les 15 minutes et ne contiennent aucune information permettant d’identifier la personne.
2. Si l’un des deux est diagnostiqué positif pour COVID-19, cette personne infectée peut entrer le résultat du test dans une application d’une autorité de santé publique qui a intégré l’API susmentionnée.
3. Ensuite, la personne infectée peut consentir à télécharger les 14 derniers jours de ses balises de diffusion dans le système.
4. Toute autre personne ayant été à proximité de l’individu testé positif sera alors alertée s’il existe une balise sur l’appareil qui correspond aux balises de diffusion de toutes les personnes ayant été testées positives pour COVID-19 dans la région.
5. L’application fournit ensuite à la personne des informations sur les prochaines étapes.

« Ce modèle fait moins confiance à une autorité centrale, mais il crée de nouveaux risques pour les utilisateurs qui partagent leur statut d’infection qui doit être atténué ou accepté », l’Electronic Frontier Foundation (EFF) a déclaré sur la proposition.

« Une transparence totale sur le fonctionnement des applications et des API, y compris le code source ouvert, est nécessaire pour que les gens comprennent les risques et donnent leur consentement éclairé », a-t-elle ajouté.

Le système d’Apple et de Google s’inspire de TraceTogetherune application développée par des fonctionnaires du gouvernement de Singapour pour permettre la recherche de contacts via Bluetooth.

L’application, désormais open-source, utilise Indicateur de puissance relative du signal Bluetooth (RSSI) entre les appareils pour déterminer la proximité et la durée d’une rencontre entre deux individus. Les enregistrements des rencontres sont conservés dans leurs téléphones respectifs pendant 21 jours.

Apps comme COVID-Watch et du MIT Kit privé : Chemins sûrsDe la même façon, les données GPS et Bluetooth permettent de suivre les personnes qui ont croisé leur chemin sur une période de 14 jours.

Ce n’est pas tout. Un groupe d’universitaires d’institutions de recherche européennes a proposé un système décentralisé de recherche de contacts COVID-19 basé sur la technologie Bluetooth, appelé « Decentralized Privacy-Preserving Proximity Tracing » (DP-PPT), qui vise à « minimiser les risques pour la vie privée et la sécurité des individus et des communautés, et à garantir le plus haut niveau de protection des données ».

Préoccupations relatives à la protection de la vie privée dans le cadre de la surveillance pandémique

La nécessité d’isoler les personnes infectées et de maintenir les quarantaines a conduit les gouvernements du monde entier à adopter des mesures de surveillance strictes. Jusqu’à présent, plus de 28 pays ont adopté un mélange de suivi des téléphones intelligents, de bracelets de suivi électronique et d’autres mesures qui obligent les citoyens à envoyer une photo d’eux à la maison dans les 20 minutes, sous peine d’une amende.

En réponse aux préoccupations relatives à la protection de la vie privée soulevées par le Contrôleur européen de la protection des donnéesL’Union européenne a déclaré qu’elle adopterait un  » plan d’action pour l’avenir « .une approche paneuropéenneLe projet de la Commission européenne, intitulé « La lutte contre le coronavirus », prévoit l’utilisation d’applications mobiles pour suivre la propagation du coronavirus et comprend un système commun d’utilisation de données anonymes et agrégées pour retrouver les personnes qui entrent en contact avec les personnes infectées et pour surveiller celles qui sont en quarantaine.

Au début de cette semaine, l’Union américaine des libertés civiles (ACLU) a fait part de ses préoccupations quant au suivi des utilisateurs à l’aide de données téléphoniques agrégées, en faisant valoir que tout système devrait avoir une portée limitée et éviter tout risque d’atteinte à la vie privée et d’abus.

Bien que des pays comme la Corée du Sud aient pu minimiser l’épidémie grâce à un vaste programme de recherche des contacts, cela soulève également des questions sur le consentement, comme celle de savoir si les utilisateurs peuvent se désengager avant que ces données ne soient collectées et stockées – sans parler du danger potentiel de fermer les yeux sur les risques de violation de la vie privée.

Plus précisément, combien de temps durera la collecte des données et quand seront-elles supprimées ? Il est également crucial de s’assurer que les données anonymes recueillies ne peuvent pas être modifiées pour suivre les personnes.

L’expert en cybersécurité Bruce Schneier a déclaré que toute initiative de collecte de données et de surveillance numérique « doit être scientifiquement justifiée et jugée nécessaire par des experts en santé publique à des fins de confinement. Et que le traitement des données doit être proportionné au besoin. »

Insistant sur la nécessité de protéger les libertés civiles pendant la crise, le Le FEP a déclaré Le contournement de certaines protections de la vie privée est justifié, mais a averti que « toute mesure extraordinaire utilisée pour gérer une crise spécifique ne doit pas devenir un élément permanent dans le paysage des intrusions gouvernementales dans la vie quotidienne ».

Autrement dit, ces programmes ne devraient pas ouvrir la voie à des gouvernements trop ambitieux ou à des systèmes de surveillance draconiens qui continueront à fonctionner même après la fin de l’épidémie actuelle. L’inclusion de solides garanties de protection de la vie privée est le bon moyen de s’assurer que les mesures d’urgence ne deviennent pas la nouvelle norme.

C’est sans doute une pente glissante. Dans la course pour enrayer sa propagation et contrôler la situation, la mobilisation d’un appareil de surveillance de la pandémie pour aider à contenir l’épidémie nécessite un équilibre adéquat entre la transparence, la satisfaction des besoins de santé publique et les droits civils.