Traçage numérique des contacts

Le traçage de contact analogique est une méthode couramment utilisée pour prévenir les transmissions de maladies infectieuses. Il s’agit d’une équipe chargée d’interroger oralement ou à l’écrit des personnes infectées afin d’identifier leurs contacts sociaux et de les avertir. Le développement des solutions numériques a été envisagé dans l’espoir de résoudre certains problèmes liés au traçage de contact traditionnel. Cette méthode traditionnelle peut perdre en efficacité si le temps de réponse est trop long ou si les capacités des groupes de suivi sont épuisées[1]. Avant l’introduction du traçage numérique, la méthode traditionnelle a été modernisée grâce à une série d’outils numériques, tels que l’utilisation de téléphones et de logiciels de gestion de données. L’implémentation du logiciel Go.Data a par exemple amélioré le suivi des contacts pendant l’épidémie d'Ebola en République démocratique du Congo en 2019[3]. Au fil du temps, différentes technologies ont été testées pour compléter l’approche avec les entretiens. Par exemple, lors de l’épidémie de SARS en 2003, un hôpital de Singapour a essayé de tracer les contacts au moyen de la radio-identification (RFID)[4]. En outre, les données de localisation des portables étaient déjà employées avant la pandémie COVID-19, pour comprendre, par exemple, les habitudes de déplacements des personnes, et ainsi la transmission de certaines maladies[2].

En plus du traçage traditionnel, la version numérique a été choisie par plusieurs gouvernements comme un outil parmi d'autres pour lutter contre cette épidémie. Cet outil se compose de différents aspects du suivi. Une méthode de suivi utilisée dès le début de la crise sanitaire est l’analyse des localisations anonymes des portables. Ces données ont été mises à disposition par certains fournisseurs de télécommunication, à la suite de la demande de la part des gouvernements. De nombreux pays (Belgique, Autriche, Estonie, France, Allemagne, Lettonie, Grèce, Portugal, Italie et Espagne) ont reçu ces données de localisation. Ceci est possible sans avoir besoin de l’autorisation des utilisateurs grâce à une technique d’anonymisation qui permet un partage légal de données entre entreprise de télécommunication et État. Les données de localisation n’ont pas été employées pour identifier des cas de contact. Par contre, elles servaient à créer une base d’information sur le mouvement des masses permettant ainsi d’analyser les effets du confinement et d’autres mesures sanitaires[5].

Plus tard, les applications de traçage ont complémenté la première méthode, en gardant l’approche du traçage traditionnel. L'objectif principal des applications est d’avertir les personnes suspectées d’être un cas contact afin d’éviter la propagation du virus.

Pour pouvoir agir sur un niveau personnel et gérer le grand nombre de cas d’infection, les applications sur les portables utilisant la localisation ou la proximité sont conçues par divers acteurs pour compléter le traçage de contact analogique[5].

Dans le cas d’un stockage centralisé des données, les données enregistrées par les applications de traçage sont stockées sur un serveur central. Celui-ci est ensuite responsable de l’envoi d’une notification à toutes les personnes qui se trouvaient proches d’une personne infectée durant une période déterminée. Les risques de ce système résident dans la vulnérabilité du serveur[6]. En effet, dans le cas d’une attaque du serveur ou d’un gouvernement corrompu, la totalité des données stockées et donc la confidentialité de tous les utilisateurs est mise en danger[7].

Du point de vue du suivi épidémiologique, le principal avantage du système de stockage centralisé est son efficience. Cela fournit également un support de recherche intéressant. Cependant, son principal défaut se trouve dans sa capacité à être utilisé comme moyen de surveillance de la population de la part du gouvernement, de l'entreprise ou de l'institution qui s'en chargerait[8]. En effet, les données sont enregistrées automatiquement sur un serveur commun à tous les utilisateurs d’une même application. Le gouvernement, l'entreprise ou l'institution qui gère le serveur a donc accès aux données de tous les usagers. Cela permet un suivi et une veille a priori optimisés notamment d’un point de vue épidémiologique[9].

Dans le cas d’un stockage décentralisé des données, les appareils des individus proches les uns des autres sont connectés entre eux et échangent leurs données. Ces données sont donc enregistrées localement sur chaque appareil connecté. Lorsqu’une personne est infectée, son cas est enregistré sur son appareil et celui-ci se charge d’avertir les appareils avec lesquels il a échangé des données[6]. Dans ce système de stockage, l’utilisateur a le contrôle de ses données personnelles. En effet, afin de pouvoir partager ses données, l’utilisateur doit donner son accord[10]. Le système de stockage des données décentralisé semblerait fournir en partie la solution concernant la garantie de la confidentialité des données récoltées[8].

Selon des études, il semblerait que le système de stockage décentralisé offre une meilleure confidentialité bien que cela ne soit pas clairement démontré. Il ne semble en revanche pas y avoir de différence concernant la vulnérabilité des deux moyens de stockage[6].

La principale différence entre le système centralisé et décentralisé réside dans l’appartenance des données. En effet, dans le cas du stockage décentralisé, les données appartiennent à l’utilisateur. En revanche, dans le cas du stockage centralisé, les données sont transmises avec un droit d’usage partiel ou total sur le serveur central[11].

Singapour a été un des premiers gouvernements à développer une application de traçage numérique des contacts. Il s’agit d’une application utilisant un stockage décentralisé des données[11].

La Chine a opté pour un système de stockage centralisé des données basé sur une surveillance de masse des téléphones portables afin de classer les individus selon leur état de santé. Leurs mouvements ainsi que leurs contacts sont de ce fait suivi par le gouvernement[11].

La Russie a opté pour une variante plus stricte de la façon d’agir de la Chine. En effet, toute personne d’au moins 14 ans dans la région de Moscou doit télécharger un QR code afin de pouvoir se déplacer autour de la cité. Toute personne doit également s’enregistrer sur un site gouvernemental et doit avoir téléchargé l’application de traçage numérique. L’itinéraire et les raisons de déplacements de chaque individu doivent être déclarés à l’avance afin de pouvoir être sous contrôle des autorités[11].

L’Europe, le Canada ainsi que les États-Unis ont misé sur une approche moins intrusive du traçage numérique des contacts[11].

Le Canada a développé une application basée sur le stockage décentralisé des données. Cependant, peu de détails techniques ont été rendus publics. Cela a soulevé beaucoup de questions de la part de la population, notamment pourquoi le gouvernement n’a pas donné d’explications concernant le processus de développement de cette application[11].

L’Allemagne et l’Italie ont lancé des applications basées sur le modèle développé par Google et Apple[8].

Dans de nombreux pays, des développeurs, individuels, centres de recherche, start-ups ou initiatives citoyennes – comme BriserLaChaine ou Vite ma dose en France – ont proposé de développer rapidement des applications afin d'accélérer la mise en place de solutions, critiquant la lenteur des gouvernements, leur aversion au risque, leurs méthodes bureaucratiques et la difficulté à construire un accord politique[12].