Les applications de suivi des contacts ont un problème de confiance, même si elles protègent votre vie privée

Statue de la liberté portant un masque facial pour se protéger du coronavirus

Les gouvernements et les entreprises technologiques ont une montagne de scepticisme à surmonter pour amener les gens à télécharger des applications de recherche de contacts.

James Martin / Crumpe

Pour les dernières nouvelles et informations sur la pandémie de coronavirus, visitez le site Web de l’OMS.

Lors d’un appel expliquant comment leurs capacités de recherche de contacts la pandémie COVID-19, les représentants de Google et d’Apple ont exposé leur plus grand défi: mettre les gens suffisamment à l’aise pour réellement utiliser la technologie. L’ensemble du projet – une mission à laquelle deux des plus grandes sociétés technologiques du monde se sont associées il y a environ trois semaines – échouerait s’il ne pouvait pas convaincre suffisamment de personnes de s’inscrire.

Pour ce faire, Apple, Google et tout gouvernement souhaitant profiter d’une application de recherche de contacts doivent gravir une montagne de scepticisme, créé en partie par la longue histoire d’abus de données de l’industrie technologique. Pendant des années, les législateurs, les gardiens de la vie privée et les régulateurs se sont sentis trompés par les entreprises technologiques, qui ont utilisé des détails techniques pour masquer leurs capacités de suivi.

La mentalité «aller vite et briser les choses» a créé des innovations, mais elle a également profondément brisé la confiance du public dans les grandes technologies. La mission de Facebook de «rapprocher le monde» l’aide également à rassembler des millions de personnes pour des publicités ciblées. Google propose des outils pédagogiques et des instructions via ses services Maps, mais il fait également face à des poursuites pour le suivi des données de localisation et la collecte présumée de données biométriques des étudiants. Apple, qui a transformé la confidentialité en une caractéristique de ses produits, a a tiré sur ses rivaux pour leur tendance à partager les informations de leurs utilisateurs.

Pour aider à suivre les personnes qui ont été exposées à COVID-19, les entreprises technologiques et les gouvernements ont proposé des applications de suivi des contacts comme solution. De telles applications ajouteraient un élément technique à quelque chose que les travailleurs de la santé ont fait manuellement depuis des décennies, où ils ont interrogé les gens à fond pour obtenir un historique de qui ces personnes peuvent avoir exposées à l’infection. Mais certains des mêmes outils qui ont alimenté la méfiance à l’égard des grandes technologies sont ce que l’industrie propose dans le cadre de la réponse. Les critiques avertissent que tout l’effort pourrait échouer si l’industrie de la technologie ne peut pas se sortir du trou que ses propres faux pas ont creusé au fil des ans.

“Tant les entreprises qui déploient ces choses que les gouvernements ont un obstacle à surmonter pour inciter les gens à croire que ces systèmes sont pour leur bien”, a déclaré Daniel Kahn Gillmor, technologue en chef à l’American Civil Liberties Union. “Le paysage de la confidentialité a été un désastre au cours des dernières années.”

Les géants de la technologie veulent améliorer le concept de la recherche manuelle des contacts en utilisant la technologie Bluetooth pour enregistrer les expositions plutôt qu’en s’appuyant sur la mémoire d’une personne. Le concept d’Apple et de Google, ainsi qu’une proposition de chercheurs du Massachusetts Institute of Technology, cherchent à utiliser des identifiants générés de manière aléatoire sur des appareils qui envoient silencieusement des signaux Bluetooth à d’autres appareils sur lesquels l’application est installée.

Si les gens se déclarent positifs pour COVID-19 et consentent à partager ces informations via l’application, alors chaque appareil qui interagit avec l’ID de ces personnes dans une plage de temps sélectionnée recevrait une notification concernant une exposition potentielle à la maladie.

Les gouvernements des États-Unis, du Royaume-Uni et de Singapour se sont ralliés à ce concept, mais pour que tout cela fonctionne, vous avez besoin de personnes pour télécharger la technologie. Et les responsables gouvernementaux qui déploient cet outil ont trouvé cela particulièrement difficile.

Taux d’adoption

Apple et Google n’ont pas donné de chiffre précis sur la proportion de la population dont ils auraient besoin pour que leur solution de recherche de contacts fonctionne. Ils ont seulement noté que chaque nouvelle personne qui télécharge l’application a un impact exponentiel.

oxford-study.png

Une étude de l’Université d’Oxford a révélé qu’un pays aurait besoin de plus de la moitié de sa population pour utiliser une application de recherche de contacts pour être efficace.

L’université d’Oxford

Mais une étude de l’Université d’Oxford a révélé que les gouvernements ont besoin de 56% de la population pour utiliser l’application pour aider à stopper la propagation du COVID-19. L’étude a utilisé un modèle informatique d’une ville de 1 million d’habitants, basé sur la démographie du Royaume-Uni et l’utilisation des téléphones portables.

“Nos résultats suggèrent qu’une application de recherche de contacts numérique, si elle est soigneusement mise en œuvre parallèlement à d’autres mesures, a le potentiel de réduire considérablement le nombre de nouveaux cas de coronavirus, d’hospitalisations et d’admissions en USI”, a déclaré Christopher Fraser, le chercheur principal derrière le rapport, dans un Publier. “Nos modèles montrent que nous pouvons arrêter l’épidémie si environ 60% de la population utilise l’application, et même avec un nombre inférieur d’utilisateurs de l’application, nous estimons toujours une réduction du nombre de cas de coronavirus et de décès.”

À Singapour, le ministre du développement national du gouvernement a déclaré au Straits Times que 75% de la population devrait télécharger l’application de suivi des contacts TraceTogether du pays pour qu’elle soit vraiment efficace.

Mais dans de nombreux pays, le taux d’adoption nécessaire ne correspond pas au taux d’acceptation actuel. Une étude du Pew Research Center publiée le 16 avril a révélé que 60% des Américains pensent que le suivi de l’emplacement ne fera pas de différence pour limiter la propagation du COVID-19, et seulement 45% pensent qu’il est acceptable de suivre les personnes qui ont été en contact avec une personne infectée.

Dans des pays comme la France, l’Allemagne et l’Italie, le taux d’acceptation pour le téléchargement d’applications de recherche de contacts variait entre 67,5% et 85,5%, selon une enquête de l’Université d’Oxford.

Les gouvernements ne peuvent pas non plus résoudre le problème du taux d’adoption en rendant les applications de recherche des contacts obligatoires.

Apple et Google ont déclaré que toute agence gouvernementale obligeant les gens à utiliser leurs services de recherche de contacts violerait leurs conditions et que les outils de suivi devraient être opt-in. Il est à craindre que si les applications de suivi des contacts deviennent obligatoires, les gouvernements obtiendront des données intentionnellement incorrectes ou les gens trouveront des solutions de contournement aux exigences.

Par exemple, si ces applications étaient obligatoires, les gens pourraient toujours choisir de ne pas se déclarer positifs au COVID-19 par crainte de dépassement de la part du gouvernement et pourraient ainsi continuer à propager la maladie sans que les gens soient informés de l’exposition.

L’ACLU a expliqué dans un livre blanc que l’ensemble du système des applications de recherche des contacts est basé sur la confiance, depuis l’installation des applications jusqu’à la façon dont les gens les utilisent.

Et malgré toutes les ressources accordées par les gouvernements et les entreprises technologiques, la confiance fait défaut.

Sceptiques techniques

Apple et Google disent qu’ils ont consacré la majeure partie de leurs efforts à la confidentialité, en publiant des livres blancs sur la cryptographie et les spécifications Bluetooth derrière leur technologie de recherche des contacts. Les entreprises ont également promis de fermer la technologie une fois la pandémie terminée.

Les identifiants collectés sont censés être supprimés tous les 14 jours et ne sont stockés que sur les appareils des utilisateurs, à moins qu’ils ne se soient marqués comme COVID-19 positifs. La cryptographie derrière le service est conçue pour séparer ces identifiants de toute information personnelle et ne peut être utilisée que pour le suivi COVID-19, ont déclaré les sociétés.

tracetogether.png

L’application TraceTogether du gouvernement de Singapour utilise Bluetooth sur les téléphones des gens pour suivre avec qui ils ont été en contact. Seulement environ une personne sur six dans le pays l’a installé.

Capture d’écran d’Alfred Ng / Crumpe

L’application de suivi ne sera pas disponible avant au moins mai, mais l’application TraceTogether de Singapour pourrait servir d’étude de cas sur la façon dont les personnes seront réceptives.

Sorti par le gouvernement singapourien en mars, TraceTogether suit bon nombre des mêmes principes qu’Apple et Google utilisent, avec des données cryptées localement et le consentement requis pour partager les cas positifs COVID-19.

Mais seulement environ une personne sur six a téléchargé l’application, malgré l’assurance du gouvernement que le service protège la vie privée des gens et constitue un avantage pour la santé publique. Environ un mois après sa publication, Singapour est entrée en lock-out en raison de difficultés à aplatir la courbe COVID-19.

Le chercheur français en sécurité Baptiste Robert a examiné les détails techniques de l’application de Singapour et n’a trouvé aucun problème de confidentialité en suspens avec le service.

“Singapour est un très bon exemple de non adoption, même avec une application préservant la confidentialité. Techniquement, tout a été bien fait”, a déclaré Robert. “La nature de l’application est la raison pour laquelle les gens ne l’ont pas téléchargée. Les gens ne comprennent pas les détails techniques derrière l’application, ils comprennent simplement” le gouvernement veut me retrouver. “”

Non seulement les entreprises et les gouvernements doivent convaincre les gens que leur vie privée sera préservée, mais les gens doivent également avoir confiance que les applications de recherche des contacts fonctionneront réellement. Il existe des préoccupations concernant les faux positifs et les données non fiables provenant de ces applications, et aucune preuve que ces systèmes sont réellement une solution.

Le directeur de l’application TraceTogether de Singapour a fait valoir que la technologie ne peut pas remplacer la recherche manuelle des contacts, avertissant que des vies sont en jeu pendant cette pandémie.

Apple et Google ont également noté que pour que les applications fonctionnent, des tests pour COVID-19 doivent être disponibles, ce que les États-Unis n’ont pas actuellement.

“Comme référence, nous ne savons pas si l’un d’entre eux fonctionnera réellement”, a déclaré Gillmor de l’ACLU. “Ce sont des propositions pour aider dans la pandémie, mais nous ne savons pas qu’elles fonctionneront comme nous le voulons. Aucune d’entre elles ne fonctionnera très bien si nous n’avons pas de tests adéquats et d’installations médicales pour traiter les gens.”

La confiance tombe

Toute configuration de recherche de contacts, y compris Apple et la technologie de Google, devra gagner la confiance du public pour que le système fonctionne. Personne n’a une solution complète au dilemme de la confiance, mais un groupe offre quelques conseils.

L’ACLU a proposé un ensemble de lignes directrices qui pourraient garantir la confidentialité et la transparence des services de recherche des contacts. Les recommandations incluent un opt-in complet – personne ne peut vous forcer à utiliser l’application, que ce soit une agence gouvernementale, une entreprise ou une école.

https://www.Crumpe.com/videos/contact-tracing-explained-how-apps-can-slow-the-coronavirus/

Les fournisseurs de recherche de contacts devraient également veiller à ce que les données collectées soient utilisées de manière limitée et détruites après utilisation, et ils devraient donner aux gens une méthode pour le vérifier. Il faudrait également prouver que le système est bénéfique pour les efforts de santé publique et s’engager à fermer le service s’il n’est pas efficace.

“La promesse qu’Apple et Google fermeront l’API est la bienvenue”, a déclaré Jennifer Stisa Granick, conseil en surveillance et cybersécurité de l’ACLU. “Nous voulons juste nous assurer que c’est quelque chose qui est vérifiable, et qu’il y aura un examen indépendant pour s’assurer que les engagements qu’ils ont pris sont quelque chose qu’ils respectent.”

Même si une application de recherche de contacts a suivi toutes ces directives, c’est un obstacle majeur pour gagner la confiance d’un service qui suit essentiellement les gens via leur téléphone. Les gens devront voir les applications comme un avantage positif pour leur santé plutôt que comme un risque de surveillance.

“Il s’agit d’une équation insoluble”, a déclaré Robert. “Vous ne pouvez pas pousser la même application sur les téléphones de tout le monde dans un pays. Les gens seront toujours méfiants. Ce n’est pas technique, mais plutôt une question de sciences humaines.”

Les informations contenues dans cet article sont uniquement à des fins éducatives et informatives et ne sont pas destinées à des conseils médicaux ou de santé. Consultez toujours un médecin ou un autre professionnel de la santé qualifié pour toute question que vous pourriez avoir sur une condition médicale ou des objectifs de santé.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

*