Utiliser la géolocalisation de nos smartphones pour lutter contre la pandémie de Covid-19 ? Voilà le projet de certains pays et entrepreneurs. Mais à quel prix ?
La dernière invention en date : “CoronApp”. Cette appli, développée en seulement 72h par l’agence web ITSS, vise à géolocaliser les personnes infectées par le coronavirus, ou suspectées de l’être, de manière à suivre leurs déplacements et à pouvoir les éviter.
Quid de la vie privée et des données personnelles ?
Les utilisateurs, volontaires, doivent déclarer leurs symptômes et même télécharger un certificat médical prouvant qu’ils sont malades dans le cas où ils ont été dépistés positifs. Les utilisateurs “sains” reçoivent eux une notification s’ils croisent le chemin d’une personne malade.
Les fondateurs de CoronApp affirment que les données collectées relatives à la localisation sont anonymisées et supprimées après 14 jours. Mais aucune mention ne fait référence aux données de santé dans leurs conditions générales d’utilisation…
La version bêta de l’appli, qui n’a pas pas reçu le soutien du gouvernement, est disponible gratuitement via un navigateur web, mais pas via Apple ou Google qui refusent dorénavant toutes les applications liées au Covid-19 non homologuées par les autorités.
Une vision qui ne fait pas l’unanimité. Le chercheur français en cybersécurité Baptise Robert, contacté par RTL.fr , déconseille d’y avoir recours. “Les utilisateurs du service prennent le risque de confier à une entreprise privée des données personnelles sensibles, relatives à la localisation et à la santé, alors que rien ne prouve que la finalité et les moyens de leur traitement sont conformes aux obligations en vigueur en France et en Europe”, souligne-t-il.
La géolocalisation déjà utilisée dans d’autres pays
Dans d’autres pays, ce type d’application est déjà utilisé. La Corée du Sud a par exemple mis en place au niveau national le “contact tracing” : un procédé qui permet de retrouver les individus malades et avec qui elles ont été en contact afin de leur imposer une quarantaine ou des mesures d’isolement, toujours par smarphone.
En Pologne et à Taïwan, les données des smartphones servent à vérifier que les personnes infectées respectent les règles de confinement. En Chine, au début de la pandémie, les opérateurs téléphoniques ont mis à disposition des autorités les données de localisation de leurs clients passés par Wuhan, épicentre de la pandémie…
En France, Orange a fourni à l’État des données de géolocalisation anonymisées, qui ont notamment permis d’estimer que près de 20 % des Parisiens avaient quitté la capitale en vue du confinement. Cette pratique a également été mise en place en Allemagne, en Belgique ou encore en Espagne, avec la collaboration des opérateurs télécoms, afin de modéliser l’épidémie et d’estimer quels seraient les prochains foyers d’infection.
L’Elysée réfléchit au “backtracking”
La France ira-t-elle plus loin dans la surveillance digitale ? Mardi 24 mars, un nouveau comité de chercheurs a été mis en place pour conseiller l’Elysée sur la question du “backtracking”, c’est à dire le suivi des personnes contaminées à partir de leurs données de géolocalisation. Mais, le 1er avril, le Premier ministre, Édouard Philippe, lors d’une séance de questions-réponses à l’Assemblée nationale, s’est montré prudent.
Il a tout de même ajouté que certains outils pourraient être développés pour “mieux tracer la circulation du virus”, sur la base du volontariat et dans le respect des recommandations de la CNIL.
La CNIL a d’ores et déjà demandé au gouvernement de privilégier le traitement de données anonymisées. De manière plus générale, en Europe, ces données de localisation sont encadrées par le RGPD. En attendant d’en savoir plus, les associations de défense de la vie privée mettent en garde.
“Les données de localisation ne peuvent être collectées sans le consentement des personnes que pour lutter contre les infractions (et seulement les crimes les plus graves, d’après les juges de l’UE) et non pour lutter contre la propagation d’un virus”, rappelle l’association La Quadrature du Net sur son site.