Application StopCovid : les GAFA en embuscade

Application StopCovid : les GAFA en embuscade

Dans un avis remis ce week-end, la CNIL a posé les bases légales de la mise en place de l’application mobile de « suivi de contact » destinée à freiner l’épidémie de Covid-19. Mais en privilégiant une solution nationale, le gouvernement se heurte à des difficultés techniques qui pourraient remettre en cause l’efficacité de l’application et donc son bien-fondé.
Public Sénat

Temps de lecture :

6 min

Publié le

Mis à jour le

Intégré dans le plan global de déconfinement, le projet d’application StopCovid ne fera pas l’objet d’un débat spécifique au Parlement. Si à gauche comme à droite, en passant par la majorité présidentielle, de nombreux élus s’inquiètent des incidences sur les libertés individuelles de la future application mobile de « suivi de contact », ils pourront au moins compter sur l’avis de la CNIL (Commission nationale de l'informatique et des libertés) remis vendredi. « Juridiquement, la CNIL ne s’oppose pas au principe de l’application mais elle émet des observations importantes. Elle met aussi en garde sur le risque d’accoutumance au solutionnisme technologique » résume le sénateur centriste, Loïc Hervé, membre de la CNIL, qui n’hésite pas à qualifier l’avis de la commission « d’historique ».

Application temporaire

Pour les 18 commissaires de la CNIL, une application de « contact tracing » est conforme au règlement général sur la protection des données (RGPD) « si certaines conditions sont respectées ». « Afin de minimiser l’atteinte portée à la vie privée des personnes (…) la collecte et le traitement de données opérés par l’application revêtent un caractère temporaire, d’une durée limitée à celle de l’utilité du dispositif (…) Elle implique également que toutes les données soient supprimées dès le moment où l’utilité de l’application ne sera plus avérée » recommande la CNIl.

Pseudonymat

StopCovid ne suivra pas les données géographiques des téléphones mais aura recours à la technologie Bluetooth pour mieux garantir l’anonymat. « Des mesures doivent être mises en œuvre ( …) pour éviter de pouvoir recréer un lien entre ces pseudonymes temporaires et des informations spécifiques au terminal liées à la technologie Bluetooth permettant d’identifier les utilisateurs » recommande le gendarme des données personnelles.

Consentement éclairé

La CNIL définit également la notion de « volontariat » qui fonde le principe de l’application. « Le volontariat signifie (…) qu’aucune conséquence négative n’est attachée à l’absence de téléchargement ou d’utilisation de l’application » précise-t-elle. « L’accès aux tests et aux soins », « la possibilité de se déplacer », ou encore le retour au travail, ne pourront, par exemple, en être conditionnés.

« Cette application ne peut être alpha et l’oméga de la sortie du confinement »

Mais surtout comme le rappelle la sénatrice socialiste, Sylvie Robert, membre de la CNIL, « cette application ne peut être alpha et l’oméga de la sortie du confinement. Son utilité ne s’avéra fondée que dans le cadre d’une stratégie sanitaire globale. La question des enquêteurs sanitaires sera donc primordiale. Y en aura-t-il assez pour remonter les chaînes de transmission ? » s’interroge Sylvie Robert avant de rappeler que l’avis de la CNIL ne portait que sur la base légale de l’application. En effet, la commission demande expressément à être saisie de nouveau par le gouvernement lorsque l’application StopCovid disposera « d’un fondement juridique explicite et précis » (par voie réglementaire NDLR) dans notre droit national.

« On nous demande de donner un blanc-seing au gouvernement »

En attendant, Édouard Philippe soumettra le projet aux députés mardi à 15H dans le cadre d’un vote sur le plan global de déconfinement, avant de réitérer l’exercice au Sénat en début de semaine prochaine. « On va nous demander de voter sur un discours du Premier ministre, comme nous l’avions fait lors du dernier discours de politique générale » soupire Loïc Hervé qui s’interroge sur l’intérêt du processus. « Ça me permettra au moins de présenter mon point de vue ». Le président socialiste de la commission d’enquête sénatoriale sur la souveraineté numérique, Franck Montaugé le rejoint. « Ce n’est pas sérieux de traiter ce sujet comme ça. On nous demande de donner un blanc-seing au gouvernement »

« On ne peut pas laisser les clés du camion à Apple »

Auditionné par la commission des affaires économiques du Sénat le 16 avril dernier, Cédric O avait été interrogé sur les enjeux de souveraineté numérique d’une telle application. Les jours précédents, Les deux géants du web californiens, Google et Apple, avaient annoncé qu’ils allaient travailler ensemble pour faciliter la mise en œuvre des applications gouvernementales via leurs systèmes d’exploitation Android et iOs. Le secrétaire d’État en charge du Numérique avait alors plaidé pour une « valorisation des outils français ». Dans le JDD, ce week-end, Cédric O a révélé les noms des entreprises contributrices de ce chantier : Capgemini, Dassault Systèmes, Orange, et deux start-up françaises : Lunabee Studio, spécialisé dans le développement d’applications mobiles, et Withings, expert des objets connectés.

Mais un problème de taille pourrait survenir. Sans accord avec Apple, l’application « StopCovid » ne pourra pas fonctionner sur les téléphones de la marque, les iPhone. « C’est toute la question de la neutralité des terminaux. Le fait de ne pas limiter la liberté de choix des utilisateurs en fonction de leurs téléphones » explique Franck Montaugé auteur d’une proposition de loi visant à garantir le libre choix du consommateur dans le cyberespace, adoptée à l’unanimité du Sénat en février dernier.

« Les modalités de fonctionnement des iPhone ne nous permettent pas de faire tourner correctement l’application sur ces téléphones. C’est pourquoi nous sommes en discussion avec Apple », a reconnu Cédric O dans le JDD. Mais pour la CNIL, l’efficacité de l’application « dépend de certaines conditions techniques, notamment la possibilité pour une proportion suffisante de la population d’accéder à l’application et de l’utiliser dans de bonnes conditions ».

« On ne peut pas laisser les clés du camion à Apple. On parle quand même de données personnelles qui plus est médicales. La CNIL sera extrêmement vigilante » prévient Loïc Hervé. Ce qui inquiète le sénateur de Haute-Savoie, c’est le volte-face opéré par l’Allemagne sur son application destinée à freiner la propagation du virus. Après avoir longtemps défendu une solution nationale, Angela Merkel s’est finalement rangée derrière le projet d’application proposé par Google et Apple.

Une application inefficace ou une application pilotée par les GAFA, c’est tout le dilemme de l’exécutif.

Dans la même thématique

Paris : illustrations of assize court of Paty s trial
5min

Société

Procès de l'assassinat de Samuel Paty : tous les accusés ont été reconnus coupables

Les deux amis de l’assassin du professeur Samuel Paty, Naïm Boudaoud et Azim Epsirkhanov, ont été reconnus coupables de complicité d’assassinat et condamnés à 16 ans de réclusion criminelle. Le verdict a été accueilli par des cris et des pleurs de la part de la famille de Naïm Boudaoud, âgé de 22 ans. « Ce soir, c’est la République qui a gagné », s’est félicité Thibault de Montbrial, avocat de Mickaëlle Paty, une des sœurs du professeur assassiné. La cour a également déclaré coupables d’association de malfaiteurs terroriste les deux auteurs de la « campagne de haine « qui ont fait de Samuel Paty une « cible » : Brahim Chnina, 52 ans et le prédicateur islamiste Abdelhakim Sefrioui, 65 ans, ont écopé respectivement de 13 et 15 ans de réclusion criminelle. « J’ai compris que vous avez fait de la politique, pas de la justice », s’est exclamé depuis son box Abdelhakim Sefrioui avant d’être sèchement interrompu par le président, tandis que la famille de Brahim Chnina, très nombreuse sur les bancs du public, éclatait en sanglots et cris de désespoir. Vincent Brengarth, un des avocats d’Abdelhakim Sefrioui, a annoncé aussitôt que son client faisait appel de sa condamnation. Ouadie Elhamamouchi, autre avocat du prédicateur, a estimé que son client était désormais « un prisonnier politique ». « Je me désolidarise de ces propos-là », a cependant nuancé Me Brengarth, montrant des failles dans la défense du prédicateur. Avocat de la compagne de Samuel Paty et de leur fils, présent à l’audience, Francis Szpiner s’est félicité d’un « verdict équilibré ». Le fils de Samuel Paty, âgé seulement de 9 ans, a compris que « justice a été rendue pour son père », a-t-il ajouté. Si le quantum des peines n’est pas très différent de ce que réclamait le parquet, la cour présidée par Franck Zientara a choisi de maintenir l’infraction de « complicité » pour les deux amis d’Abdoullakh Anzorov, un islamiste radical tchétchène de 18 ans, abattu par la police peu après son acte. Les quatre autres accusés, dont une femme, appartenant à la « jihadosphère » qui était en contact avec Anzorov sur les réseaux sociaux, ont également tous été condamnés à des peines de prison ferme ou avec sursis. Pour deux d’entre eux (Ismaël Gamaev et Louqmane Ingar) la cour a retenu l’association de malfaiteurs terroriste tandis qu’elle a déclaré coupable Priscilla Mangel de provocation au terrorisme et Yusuf Cinar d’apologie du terrorisme. La veille de l’attentat, Naïm Boudaoud et Azim Epsirkhanov avaient accompagné Anzorov à Rouen pour y acheter un couteau (pas celui qui a servi à décapiter Samuel Paty) qui sera retrouvé sur la scène de crime. A l’audience, Boudaoud et Epsirkhanov ont répété qu’Anzorov leur avait expliqué que ce couteau était « un cadeau » pour son grand-père. Le jour de l’attentat, le 16 octobre 2020, Boudaoud, le seul sachant conduire, avait accompagné le tueur dans un magasin de pistolets airsoft puis l’avait déposé à proximité du collège où enseignait Samuel Paty. « Volonté de s’attaquer à l’intégrité physique d’un tiers » Les deux jeunes gens « avaient conscience de la radicalité » d’Anzorov et qu’il « avait la volonté de s’attaquer à l’intégrité physique d’un tiers », a estimé la cour. Cependant, a souligné le président Zientara, « il n’est pas démontré que (les deux jeunes gens) étaient avisés de l’intention d’Anzorov de donner la mort à Samuel Paty ». Les magistrats du Pnat avaient requis 14 ans de réclusion assortie d’une période de sûreté des deux tiers contre Boudaoud et 16 ans de réclusion également assortie d’une période de sûreté des deux tiers contre Epsirkhanov. La cour n’a cependant pas retenu la période de sûreté des deux tiers à leur encontre. Brahim Chnina, père de la collégienne qui a menti en accusant le professeur d’avoir discriminé les élèves musulmans de sa classe lors d’un cours sur la liberté d’expression où il a présenté une caricature de Mahomet, avait lui posté des messages et une vidéo hostile au professeur dès le 7 octobre. Quant à Abdelhakim Sefrioui, fondateur de l’association (aujourd’hui dissoute) pro-Hamas « Collectif Cheikh-Yassine », il avait qualifié Samuel Paty de « voyou » dans une autre vidéo. Mais rien ne prouve qu’Anzorov avait vu la vidéo d’Abdelhakim Sefrioui, avaient mis en avant ses avocats, ajoutant que leur client n’avait pas rencontré l’assassin de Samuel Paty. « La cour a considéré que (MM. Chnina et Sefrioui) avaient préparé les conditions d’un passage à l’acte terroriste », a indiqué M. Zientara. (Avec AFP)

Le