StopCovid, toutes les réponses à vos questions sur l’application du déconfinement - Android

StopCovid est le projet d'application du gouvernement visant à tracer les déplacements des Françaises et des Français afin d'enrayer les chaînes de contamination au Covid-19 pendant la phase de déconfinement. Nous répondons ici à toutes les questions que vous pourriez vous poser à ce sujet.

Qu’est-ce que StopCovid ? On vous répond ! // Source : Frandroid

Après le confinement viendra le déconfinement et pour se préparer au mieux à cette phase particulière, envisagée pour le 11 mai prochain par le gouvernement, les autorités souhaitent mettre en place un système de traçage des personnes atteintes par le Covid-19 pour mieux prévenir contre un potentiel nouveau pic de contamination. C’est là qu’intervient la plateforme StopCovid.

Toutefois, StopCovid fait encore l’objet d’un grand nombre d’interrogations. Nous répondons ici aux principales questions que vous pourriez vous poser à ce sujet. Notez que ce dossier sera régulièrement mis à jour.

Qu’est-ce que StopCovid et à quoi ça sert ?

StopCovid est un projet d’application mobile dont l’objectif est de tracer les déplacements des personnes, notamment de celles atteintes par le Covid-19, afin de surveiller les risques de nouvelles contaminations pendant la phase de déconfinement.

Grâce aux données de nos smartphones, StopCovid pourra indiquer et alerter un utilisateur si ce dernier s’est trouvé à proximité d’une personne atteinte du nouveau coronavirus. C’est ce que l’on appelle le contact tracing, ou traçage des contacts. Si vous avez été en contact avec une personne infectée, vous pourrez ensuite vous faire tester, être pris en charge et si nécessaire se confiner.

Qui développe StopCovid ?

L’application StopCovid est développée par Lunabee Studio, une firme basée à Chambéry. Celle-ci compte des noms comme Carrefour, Station F ou B&B Hotels parmi ses clients. C’est toutefois loin d’être le seul acteur impliqué.

Le site web de Lunabee Studio, une des entreprises chargées du développement StopCovid

StopCovid se construit sous l’égide de l’Institut national de recherche en sciences et technologies du numérique (Inria) avec le soutien de l’Agence nationale de la sécurité des systèmes d’information (ANSSI). L’Institut national de la santé et de la recherche médicale (Inserm) apporte également son expertise scientifique au projet, tout en ayant développé, en parallèle, l’IA vocale AlloCovid pour accompagner les personnes par téléphone.

Il faut aussi savoir qu’Orange et les entreprises Capgemini et Dassault Systèmes œuvrent également en coulisse pour le bon fonctionnement et déploiement de la plateforme StopCovid. Enfin, Withings est chargé d’amener StopCovid sur des appareils connectés hors smartphones, comme des bracelets connectés.

Comment fonctionne StopCovid ?

Sans trop entrer dans les détails techniques, il faut savoir que la plateforme StopCovid compte s’appuyer sur les connexions Bluetooth de nos smartphones. A priori, il s’agirait là de la méthode de traçage la moins intrusive pour la vie privée des utilisateurs comme nous l’expliquons dans un dossier dédié. Les données GPS ou la géolocalisation cellulaire ne sont donc pas exploitées contrairement à ce que l’on a pu voir dans certains pays du globe.

StopCovid utilise un modèle « centralisé », contrairement à une approche dite « décentralisée ». Cela signifie que les données, non nominatives (c’est-à-dire anonymisées), sont stockées sur des serveurs centraux et contrôlés par les autorités sanitaires. L’autre approche consiste à stocker les informations-clés directement sur les smartphones des utilisateurs.

Cette approche « décentralisée » est moins efficace, car les smartphones ne partagent pas une base de données commune. Néanmoins, Apple et Google ont mis en place une solution technique qui permet de lever ces limitations techniques.

Pourquoi utiliser le Bluetooth ?

Majoritairement, nous utilisons le Bluetooth pour envoyer des fichiers entre les appareils, connecter une souris sans fil ou écouter de la musique sans fil. Cependant, l’utilisation de Bluetooth pour le suivi de proximité est pratiquée d’un point de vue commercial depuis plus d’une décennie.

Le suivi Bluetooth est effectué en mesurant l’indicateur de force du signal reçu (« RSSI ») d’une connexion Bluetooth donnée pour estimer la distance entre les appareils. En termes simples : plus le signal est fort, plus les appareils sont proches les uns des autres.

Une caractéristique clé du Bluetooth LE, qui est intéressante lorsque l’on pense à la localisation ou au suivi des interactions, est que, comme de nombreux aspects des smartphones, le Bluetooth LE est bruyant.

StopCovid s’appuie sur le Bluetooth de nos smartphones.

C’est comme une personne dans un open space qui n’arrête pas de parler. Les appareils Bluetooth LE utilisent ce « brouhaha » pour annoncer leur présence à d’autres appareils Bluetooth LE – c’est comme si vous étiez au milieu d’une foule en criant régulièrement « Je suis là » à toute personne suffisamment proche pour l’entendre. Les messages sont diffusés à un intervalle de temps fixe, qui peut être défini entre 10 ms et 10,24 secondes en fonction de l’urgence de ces connexions.

Est-ce que StopCovid respectera ma vie privée ?

C’est l’une des principales préoccupations au sujet de cette application. D’aucuns craignent en effet qu’elle ne soit utilisée à des fins de surveillance généralisée. D’autant plus que si les utilisateurs ne seront pas identifiés par leur véritable identité, ils le seront tout de même par un identifiant. Il ne s’agira donc pas de données anonymisées, mais pseudonymisées.

L’utilisation du Bluetooth devrait cependant permettre de ne pas pouvoir pister précisément les utilisateurs. L’application n’a que faire de savoir où vous vous trouvez, mais simplement près de quelle personne vous vous trouviez. Elle n’utilise donc ni votre numéro de téléphone, ni votre GPS, ni votre microphone, ni votre appareil photo, mais uniquement le Bluetooth. Elle saura néanmoins associer votre identifiant anonymisé StopCovid à votre smartphone.

La Cnil est favorable à StopCovid tout en appelant à faire preuve de vigilance

Cela n’empêche toutefois pas la CNIL de relever quelques risques d’atteinte à la vie privée. L’autorité administrative a ainsi évoqué, le 26 avril, l’utilisation de données personnelles à caractère de santé au sein de l’application. Des données particulièrement sensibles qui sont régulées par le RGPD. D’après la CNIL, des données confidentielles devraient donc être traitées par StopCovid, mais l’autorité rassure en indiquant que leur utilisation demeure proportionnelle à l’objectif poursuivi, à savoir un contrôle de l’épidémie.

« Les protections prises apportent un haut degré de garantie pour minimiser le risque de ré-identification des personnes physiques associées aux données stockées, pour une durée nécessairement limitée, par le serveur central », félicite ainsi la CNIL. En somme, oui, StopCovid pourra porter atteinte à votre vie privée, mais les mesures prises devraient permettre de la protéger des tiers ou d’une utilisation dans d’autres circonstances.

On notera tout de même que la CNIL a également manifesté son désaccord sur certains points sensibles liés à la collecte des données.

Quand est-ce que StopCovid sera déployé ?

Le secrétaire d’État au Numérique, Cédric O, a indiqué que l’application StopCovid sera prêt le 2 juin 2020. Cependant, le gouvernement n’a pas encore décidé si l’application sera bel et bien utilisée.

Pour l’heure, compte tenu des incertitudes sur l'application #StopCovid, le débat est un peu prématuré. Mais je confirme mon engagement : lorsque l’application fonctionnera et avant sa mise en œuvre, nous organiserons un débat spécifique, suivi d’un vote spécifique.

— Edouard Philippe (@EPhilippePM) April 28, 2020