Après de nombreuses questions sur la nouvelle API de suivi des contacts Google / Apple, qui permettra aux autorités sanitaires d’envoyer des alertes aux personnes qui ont potentiellement été en contact avec quelqu’un qui a été testé positif au COVID-19, les géants de la technologie ont annoncé des mises à jour pour le système, qu’ils visent à mettre à la disposition des organismes régionaux de santé au début du mois prochain.
La nouvelle API Google / Apple sera, potentiellement, le plus grand outil de suivi des données jamais créé, ce qui a naturellement mis de nombreux défenseurs de la vie privée sur les nerfs.
Tout au long du processus, tous les appareils iOS et Android seraient en mesure de « communiquer » entre eux à des fins de traçage des contacts.Ainsi, quiconque vous croise dans votre journée serait étiqueté dans l’historique de votre téléphone via des clés de données anonymisées.
Il est important de noter ici qu’aucune information personnelle n’est échangée dans ce processus. Comme vous pouvez le voir ci-dessus, le système suit les données grâce à des « identifiants anonymes », qui, lorsqu’une personne est détectée comme étant infectée par le virus, peuvent être utilisés pour alerter toutes les personnes à proximité qu’elles doivent également s’isoler et / ou consulter un médecin.
Répondant aux premières préoccupations, le système a maintenant été mis à jour avec un cryptage amélioré des clés de données échangées afin d’éviter l’identification potentielle des utilisateurs.
Comme expliqué par The Verge:
« Dans le cadre de la nouvelle spécification de chiffrement, les clés de traçage quotidiennes seront désormais générées de manière aléatoire plutôt que dérivées mathématiquement de la clé privée d’un utilisateur. Surtout, la clé de suivi quotidienne est partagée avec la base de données centrale si un utilisateur décide de signaler son diagnostic positif. «
Les nouvelles mesures garantiront plus de sécurité pour les utilisateurs, tandis que le système sera également dépouillé de certains éléments de données supplémentaires qui pourraient, potentiellement, être également utilisés pour identifier des individus.
Apple a également publié un nouveau document de questions-réponses sur le processus, qui vise à répondre aux principales préoccupations soulevées concernant la façon dont l’API sera utilisée – et surtout, quand elle sera fermée.
Selon Apple:
« Google et Apple peuvent désactiver le système de notification d’exposition sur une base régionale lorsqu’il n’est plus nécessaire. «
Les deux sociétés se sont engagées séparément à désactiver le processus pour chaque région selon les besoins, et en collaboration avec les autorités sanitaires locales.
Le déploiement du processus se fera en deux étapes, la première impliquant le téléchargement d’une application distincte et la seconde ajoutée au niveau du système dans chaque appareil, ce qui signifie qu’une application distincte ne sera pas nécessaire pour que le processus soit efficace. . La clé pour maximiser la valeur du processus est l’échelle, de sorte que les deux entreprises s’efforcent d’établir une solution qui n’obligera pas nécessairement les utilisateurs à télécharger une nouvelle application – bien qu’ils devront toujours accepter l’utilisation de leurs données pour un tel objectif.
La mise à jour clarifie de nombreuses préoccupations, mais le problème du suivi et de la surveillance généralisés de la localisation restera. Encore une fois, une application capable de retracer les utilisateurs sur iOS et Android couvrira essentiellement plus de 97% des appareils mobiles dans le monde, ce qui, comme vous pouvez l’imaginer, de nombreux acteurs gouvernementaux et illégitimes seront également désireux de mettre la main sur une alternative. fins.
La valeur du suivi des contacts pour contenir le COVID-19 ne deviendra que plus importante alors que nous cherchons à revenir à un certain niveau d’activité normale, mais la puissance de ce processus combiné est significative.
Encore une fois, les données sont anonymisées, il n’y a aucun moyen, vraiment, pour un gouvernement de les utiliser au-delà de ses fins prévues, du moins dans sa forme actuelle. Mais le système représente une avancée significative dans la capacité de suivi, et il pourrait, à un moment donné, faciliter les systèmes de plus en plus complexes de marquage et de suivi des citoyens, s’il est adapté de ce processus initial.
Google et Apple sont très conscients de ces préoccupations et travailleront à solidifier leurs protections à cet égard. Mais cela reste une proposition préoccupante à divers égards.
Mais là encore, Google et Apple suivent de toute façon les données de localisation de la plupart des utilisateurs via les services de localisation, ils ont techniquement déjà ces informations. Peut-être, c’est juste qu’ils sont francs à ce sujet qui sonnent l’alarme.
Vous pouvez lire la nouvelle « FAQ sur les notifications d’exposition » d’Apple ici.
