Les gouvernements de 23 pays cherchent à accéder à la technologie de recherche collective de contacts d’Apple et de Google. Cependant, les caractéristiques de confidentialité imposées par les deux géants de la technologie frustrent les autorités du monde entier.
Mercredi a marqué un tournant décisif pour l’outil Apple-Google. Développé pour endiguer le virus en identifiant et en testant les porteurs potentiels de coronavirus, le système est très prisé, de nombreux États américains ainsi que 22 comtés du monde entier ayant demandé à avoir accès à cette technologie.
Néanmoins, les restrictions sur la collecte de données de localisation GPS et d’informations personnelles sont un casse-tête pour certains gouvernements. Au lieu d’utiliser les numéros de téléphone et le GPS, la solution de Google et Apple exploite le Bluetooth pour tracer les utilisateurs qui restent à proximité pendant cinq minutes. Les responsables affirment que l’application pourrait être rendue plus efficace en traçant la localisation des utilisateurs, ce qui permettrait aux autorités d’identifier les points chauds viraux.
La décentralisation est-elle la solution ?
Si les gouvernements mécontents déplorent les limites perçues, ils n’ont guère d’autre choix. Les applications de recherche de contrats développées ailleurs ont engendré leur lot de problèmes, à savoir un manque d’adoption et une litanie de questions de sécurité.
Au Royaume-Uni, l’application de recherche des contacts du NHS – développée en collaboration avec le Centre national de cybersécurité (NCSC) du GCHQ – a introduit des défauts importants en matière de protection de la vie privée. Après un audit de sécurité approfondi, les chercheurs ont conclu que les données de l’application pourrait être facilement exploité.
En guise de solution, les analystes préconisent la décentralisation du système. Actuellement, la correspondance des contacts de l’application se fait par l’intermédiaire d’un serveur central. Les chercheurs soutiennent que ce processus pourrait être décentralisé pour se dérouler sur le téléphone de l’utilisateur, ce qui minimiserait les risques latents.
Selon la BBC, la Le CSNC est conscient et de répondre aux préoccupations soulevées. Néanmoins, les chercheurs ont continué à réclamer des dispositions légales pour restreindre à la fois l’utilisation des données et la durée de conservation des informations.
Ce n’est pas le seul problème de protection de la vie privée auquel sont confrontés les développeurs d’applications de recherche de contacts. En France, plus de 140 experts en cybersécurité ont a signé un avertissement public sur les implications en matière de vie privée des solutions de traçage de covid.
« Toutes ces applications comportent des risques très importants en ce qui concerne le respect de la vie privée et des libertés individuelles », peut-on lire dans l’avertissement. « L’une d’entre elles est la surveillance de masse par des acteurs privés ou publics ».
Il est essentiel de trouver un équilibre entre la préservation de la vie privée et l’efficacité. Pour l’instant, il semble que l’outil Apple-Google parvienne à trouver cet équilibre, que les gouvernements du monde entier le veuillent ou non.
Auteur/autrice
