{"id":1053,"date":"2020-04-19T16:12:29","date_gmt":"2020-04-19T14:12:29","guid":{"rendered":"https:\/\/lestempselectriques.net\/?p=1053"},"modified":"2020-04-19T22:03:33","modified_gmt":"2020-04-19T20:03:33","slug":"contact-tracing-des-hacks-pour-proteger-la-vie-privee-mais-des-barrieres-technologiques-encore-tenaces","status":"publish","type":"post","link":"https:\/\/lestempselectriques.net\/index.php\/2020\/04\/19\/contact-tracing-des-hacks-pour-proteger-la-vie-privee-mais-des-barrieres-technologiques-encore-tenaces\/","title":{"rendered":"\u00ab Contact tracing \u00bb : Des \u00ab hacks \u00bb pour prot\u00e9ger la vie priv\u00e9e mais des barri\u00e8res technologiques encore tenaces"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

Dans l\u2019arsenal de la lutte contre le Covid-19, l\u2019id\u00e9e de tirer b\u00e9n\u00e9fice du fort maillage des t\u00e9l\u00e9phones mobiles est apparue. Des applications promettent de faciliter la recomposition des cha\u00eenes de transmission et de ralentir la pand\u00e9mie. Ces applications ont suscit\u00e9 un assez fort d\u00e9bat sur la protection des donn\u00e9es. Mais, avant m\u00eame tout d\u00e9bat sur cette question, ces applications soul\u00e8vent surtout la simple question de leur efficacit\u00e9 : la proximit\u00e9 de deux t\u00e9l\u00e9phones portables pendant une certaine dur\u00e9e permet-elle de pr\u00e9sumer une contamination ? Sur quelles bases sont con\u00e7us les mod\u00e8les statistiques cens\u00e9s minimiser les faux positifs\u00a0? Toute la population ne pourra pas (ou ne voudra pas) \u00eatre trac\u00e9e\u00a0? Autant de points qui conduisent \u00e0 se demander si le co\u00fbt de cette ambition dans de nombreux pays europ\u00e9ens (co\u00fbt du d\u00e9ploiement, co\u00fbt des mesures d\u2019accompagnement, br\u00e8ches potentielles des droits) est proportionn\u00e9 aux r\u00e9sultats \u00e0 en esp\u00e9rer.<\/em><\/em><\/em><\/p>\n\n\n\n\n\n\n\n

L\u2019\u00e9quilibre devant \u00eatre recherch\u00e9 entre les int\u00e9r\u00eats collectifs et individuels est classique en temps de crise, particuli\u00e8rement en temps de crise sanitaire. Les moyens de lutter contre la variole au XVIII\u00e8me si\u00e8cle\u00a0avait provoqu\u00e9 un d\u00e9bat sur le caract\u00e8re obligatoire de la vaccination et c\u2019est le recours \u00e0 une approche statistique qui permettra de d\u00e9montrer qu\u2019il \u00e9tait plus int\u00e9ressant de vacciner la population pour sauver plus de vies, que de ne pas vacciner. Nous retrouvons les termes de ce d\u00e9bat avec des outils nouveaux, mais dont l’efficacit\u00e9 reste \u00e0 d\u00e9montrer.<\/p>\n\n\n\n

\u00ab Proximity tracing \u00bb plut\u00f4t que \u00ab tracking \u00bb en Europe<\/strong><\/h2>\n\n\n\n

L\u2019id\u00e9e d\u2019utiliser les t\u00e9l\u00e9phones portables nous vient d\u2019exemples concrets en Asie. Mais il faut d\u2019abord d\u00e9finir ce dont on parle. Deux fonctionnalit\u00e9s sont \u00e0 distinguer : le suivi des malades et le suivi des cha\u00eenes de contamination (backtracking<\/em> ou contact tracing<\/em>). Bruno Sportisse, PDG d\u2019Inria emploie le terme plus appropri\u00e9 de proximity tracing <\/em>pour le projet d\u2019application StopCovid d\u00e9velopp\u00e9 en France car celle-ci n\u2019utilise pas de donn\u00e9es de g\u00e9olocalisation mais se fonde sur la proximit\u00e9 entre deux t\u00e9l\u00e9phones portables[1]<\/a>. Quelle que soit la d\u00e9nomination, ce type de fonctionnalit\u00e9 vise \u00e0 recomposer et \u00e0 remonter les cha\u00eenes de contamination pour avertir les personnes susceptibles d\u2019avoir \u00e9t\u00e9 contamin\u00e9es et n\u2019a pas pour vocation de surveiller les malades.<\/p>\n\n\n\n

En Asie, l\u2019exemple de Singapour est souvent cit\u00e9 avec l\u2019application, bas\u00e9e sur le volontariat, TraceTogether. L\u2019id\u00e9e est d\u2019alerter les personnes ayant \u00e9t\u00e9 en contact avec des personnes se d\u00e9clarant comme malades. L\u2019application fonctionne en enregistrant un historique anonymis\u00e9 des rencontres op\u00e9r\u00e9es entre les individus. Si l\u2019un se d\u00e9clare malade, la cha\u00eene historique est remont\u00e9e par des agents sp\u00e9cialement d\u00e9di\u00e9s \u00e0 cette fonction. En Cor\u00e9e du Sud, pr\u00e8s de 20\u00a0000 agents ont \u00e9t\u00e9 mobilis\u00e9s pour ce type de t\u00e2che.<\/p>\n\n\n\n

\u00ab\u00a0La base du fonctionnement repose sur la pr\u00e9somption que deux t\u00e9l\u00e9phones portables ayant \u00e9t\u00e9 \u00e0 port\u00e9e de communication durant un certain temps avec le protocole courte distance Bluetooth permet de pr\u00e9sumer une possible contamination\u00a0\u00bb<\/em><\/p><\/blockquote>\n\n\n\n

L\u2019Europe a import\u00e9 l\u2019id\u00e9e d\u2019une application install\u00e9e volontairement pour enregistrer les cha\u00eenes de rencontres. L\u2019objectif n\u2019est absolument de suivre les malades eux-m\u00eames, comme en Isra\u00ebl, o\u00f9 le minist\u00e8re de l\u2019int\u00e9rieur a impos\u00e9 aux malades un confinement de 30 jours, surveill\u00e9 par g\u00e9olocalisation de leur t\u00e9l\u00e9phone portable. Le projet PEPP-PT, construit sur initiative, notamment, du Fraunhofer Heinrich Hertz Institute de Berlin, de l\u2019Ecole Polytechnique F\u00e9d\u00e9rale de Lausanne et de l\u2019Inria en France, a repris l\u2019exemple de TraceTogether avec des protocoles centralisant relativement peu de donn\u00e9es (notamment DP-3T ou ROBERT[2]<\/a>). La base du fonctionnement repose sur la pr\u00e9somption que deux t\u00e9l\u00e9phones portables ayant \u00e9t\u00e9 \u00e0 port\u00e9e de communication durant un certain temps avec le protocole courte distance Bluetooth<\/em> permet de pr\u00e9sumer une possible contamination.<\/p>\n\n\n\n

Des \u00ab hacks \u00bb pour la protection de la vie priv\u00e9e mais aucune r\u00e9ponse convaincante pour franchir les barri\u00e8res technologiques<\/strong><\/h2>\n\n\n\n

Les protocoles propos\u00e9s par la communaut\u00e9 scientifique sont de v\u00e9ritables \u00ab hacks \u00bb extr\u00eamement ing\u00e9nieux, \u00e0 m\u00eame d\u2019apporter une solution sur la question du stockage des donn\u00e9es. Mais avant m\u00eame d\u2019examiner les possibles implications sur la vie priv\u00e9e et les conditions de mise en \u0153uvre[3]<\/a>, ce sont les limitations technologiques du Bluetooth<\/em> et la connaissance du mod\u00e8le de transmission du virus qui devraient \u00eatre trait\u00e9es et qui constituent la principale faiblesse du projet[4]<\/a>.<\/p>\n\n\n\n

La proximit\u00e9 de deux t\u00e9l\u00e9phones portables ne permet de pr\u00e9sumer une contamination : c\u2019est pourquoi, \u00e0 Singapour notamment, cette application n\u2019a \u00e9t\u00e9 qu\u2019un outil, parmi d\u2019autres, d\u2019une politique plus large d\u2019enqu\u00eate de terrain. Ce sont ces enqu\u00eates qui permettent de filtrer les faux positifs et d\u2019accompagner les personnes averties avec des mesures adapt\u00e9es. Le retour d\u2019exp\u00e9rience de Singapour a \u00e9galement r\u00e9v\u00e9l\u00e9 de nombreuses difficult\u00e9s pratiques : d\u00e9charge rapide des batteries de certains t\u00e9l\u00e9phones, impossibilit\u00e9 de faire fonctionner l\u2019application sur les smartphones Apple (sauf \u00e0 les laisser d\u00e9verrouill\u00e9s), alertes pour des voisins d\u2019immeubles s\u00e9par\u00e9s par un mur, \u2026<\/p>\n\n\n\n

\u00ab Les concepteurs avancent en r\u00e9ponse des mod\u00e8les statistiques cens\u00e9s corriger ces erreurs, mais les modalit\u00e9s de transmission du virus restant encore tr\u00e8s incertaines, il semble hasardeux de pouvoir b\u00e2tir un mod\u00e8le robuste \u00bb<\/em><\/p><\/blockquote>\n\n\n\n

Les concepteurs avancent en r\u00e9ponse des mod\u00e8les statistiques cens\u00e9s corriger ces erreurs, mais les modalit\u00e9s de transmission du virus restant encore tr\u00e8s incertaines, il semble hasardeux de pouvoir b\u00e2tir un mod\u00e8le robuste. Cette \u00ab brique \u00bb de l\u2019application ouvre m\u00eame de nouveaux d\u00e9bats, sur les possibles biais ou discriminations r\u00e9sultant de la calibration\u2026 calibration d\u2019ailleurs op\u00e9r\u00e9e par qui, selon quelles modalit\u00e9s et quels arbitrages ? La transparence du syst\u00e8me de calcul de risque, possiblement \u00ab boost\u00e9 \u00bb par de l\u2019IA, est essentielle mais les d\u00e9veloppements semblent plus se concentrer sur la justification des modalit\u00e9s tr\u00e8s pr\u00e9cises de circulation des informations. Mais avant de discuter du protocole, faudrait-il encore \u00eatre s\u00fbr que le \u00ab c\u0153ur \u00bb du syst\u00e8me r\u00e9alise ce qu\u2019il pr\u00e9tend faire.<\/p>\n\n\n\n

Des moyens consid\u00e9rables pour que le b\u00e9n\u00e9fice devienne probable<\/strong><\/h2>\n\n\n\n

Sans moyens humains pour r\u00e9aliser des enqu\u00eates de terrain approfondies, ce type de solution technologique risque de poser plus de probl\u00e8mes qu\u2019elle n\u2019en r\u00e9sout et peut cr\u00e9er un faux sentiment de s\u00e9curit\u00e9.<\/p>\n\n\n\n

De plus, ne tenons pas pour acquis l\u2019int\u00e9r\u00eat de telles applications d\u2019un point de vue \u00e9pid\u00e9miologique. La simulation, souvent cit\u00e9e en r\u00e9f\u00e9rence, r\u00e9alis\u00e9e par l\u2019Universit\u00e9 d\u2019Oxford a bien d\u00e9montr\u00e9 qu\u2019un taux d\u2019adoption d\u2019une application de contact tracing de pr\u00e8s de 60% par les individus serait n\u00e9cessaire pour que le syst\u00e8me fonctionne[5]<\/a>. Mais cette \u00e9tude se base une ville fictive d\u2019un million d\u2019habitants o\u00f9 aucune des barri\u00e8res technologiques que nous avons \u00e9voqu\u00e9es n’a \u00e9t\u00e9 prise en compte\u2026 Il s\u2019agit donc d\u2019un mod\u00e8le tout \u00e0 fait th\u00e9orique qui implique toute une cha\u00eene logistique (d\u00e9contamination des lieux probables de l\u2019infection, tests, etc). Pr\u00e9cisons d\u2019ailleurs qu\u2019au final, \u00e0 Singapour, moins de 15% de la population aurait install\u00e9 l\u2019application et que des mesures de confinement g\u00e9n\u00e9ralis\u00e9s ont aussi \u00e9t\u00e9 d\u00e9cid\u00e9es le 10 avril apr\u00e8s un rebond de la maladie. Sans parler de la \u00ab\u00a0fracture num\u00e9rique\u00a0\u00bb, o\u00f9 pr\u00e8s de 13 millions de personnes en France n\u2019auraient pas acc\u00e8s \u00e0 ces moyens.<\/p>\n\n\n\n

Une telle application commencerait donc \u00e0 n\u2019avoir de sens que si elle est accompagn\u00e9e de moyens consid\u00e9rables, ce dont nous ne semblons malheureusement pas disposer. En France, le pr\u00e9sident du Conseil scientifique Covid-19, Jean-Fran\u00e7ois Delfraissy estimait qu\u2019il faudrait pr\u00e8s de 30\u00a0000 agents d\u00e9di\u00e9s aux enqu\u00eates \u00e9pid\u00e9miologiques pour faire fonctionner le syst\u00e8me[6]<\/a>. Un risque non n\u00e9gligeable de cr\u00e9er un faux sentiment de s\u00e9curit\u00e9 pour les utilisateurs de l\u2019application ne recevant aucune alerte devrait \u00eatre consid\u00e9r\u00e9 et, s\u2019il faut parvenir \u00e0 rassurer la population, d\u2019autres moyens seraient \u00e0 prioriser (masques, gels, etc). <\/p>\n\n\n\n

\u00ab Il ne faut donc pas douter de l\u2019engagement, de la solidit\u00e9 scientifique et de l\u2019\u00e9thique de la plupart des initiatives lanc\u00e9es en Europe [\u2026] mais les \u00e9l\u00e9ments du d\u00e9bat conduisent aujourd\u2019hui principalement \u00e0 se demander si le co\u00fbt de cette ambition [\u2026] est proportionn\u00e9 aux r\u00e9sultats \u00e0 en esp\u00e9rer \u00bb<\/em><\/p><\/blockquote>\n\n\n\n

Il ne faut donc pas douter de l\u2019engagement, de la solidit\u00e9 scientifique et de l\u2019\u00e9thique de la plupart des initiatives lanc\u00e9es en Europe<\/strong>. La mobilisation des bonnes volont\u00e9s pour l\u2019int\u00e9r\u00eat collectif est un signal positif et il para\u00eet injuste de leur faire un proc\u00e8s d\u2019intention. Mais la mise en place d\u2019une application de suivi des personnes n\u2019est donc en rien une solution magique mais seulement un des \u00e9l\u00e9ments de la r\u00e9ponse sanitaire, les concepteurs en conviennent d\u2019ailleurs largement. Et les \u00e9l\u00e9ments du d\u00e9bat conduisent aujourd\u2019hui principalement \u00e0 se demander si le co\u00fbt de cette ambition (co\u00fbt de la conception, du d\u00e9ploiement, co\u00fbt des mesures d\u2019accompagnement, br\u00e8ches potentielles des droits) est proportionn\u00e9 aux r\u00e9sultats \u00e0 en esp\u00e9rer\u2026 le solutionnisme, ce serait d\u2019ignorer cet \u00e9tat de fait.<\/p>\n\n\n\n

\n\n\n\n

[1]<\/a> B. Sportisse, \u00ab Contact tracing \u00bb : quelques \u00e9l\u00e9ments pour mieux comprendre les enjeux, Site internet de l\u2019Inria, 18 avril 2020<\/a> \u2013 Consult\u00e9 le 19 avril 2020<\/p>\n\n\n\n

[2]<\/a> Pour ROBust and privacy-presERving proximity Tracing \u2013 https:\/\/github.com\/ROBERT-proximity-tracing\/<\/a> – Consult\u00e9 le 19 avril 2020.<\/p>\n\n\n\n

[3]<\/a> TRIBUNE. Un tra\u00e7age num\u00e9rique ? Oui\u2026 mais seulement \u00e0 certaines conditions !, L\u2019Obs, 17 avril 2020<\/a>.<\/p>\n\n\n\n

[4]<\/a> K. Poireault, [D\u00e9confinement] Les nombreuses limites du contact tracing envisag\u00e9 par le gouvernement dans le projet \u00ab StopCovid \u00bb, Industrie & Technologies, 14 avril 2020<\/a>.<\/p>\n\n\n\n

[5]<\/a> L. Ferretti, C. Wymant, M. Kendall, L. Zhao, A. Nurtay, L. Abeler-D\u00f6rner, M. Parker, D. Bonsall, C. Fraser, Quantifying SARS-CoV-2 transmission suggests epidemic control with digital contact tracing, Science, 31 mars 2020<\/a>.<\/p>\n\n\n\n

[6]<\/a> L. Besmond de Senneville, D\u00e9confinement, \u00ab\u2009On ne va pas passer du noir au blanc, mais du noir au gris fonc\u00e9\u2009\u00bb, La Croix, 15 avril 2020<\/a>.<\/p>\n\n\n

\"\"<\/div>
Yannick MENECEUR<\/span><\/a><\/div>

Magistrat et ma\u00eetre de conf\u00e9rences associ\u00e9 \u00e0 l’universit\u00e9 de Strasbourg
\nAuteur des ouvrages \u00ab\u00a0L’intelligence artificielle en proc\u00e8s<\/a>\u00a0\u00bb (Bruylant) et \u00ab\u00a0IA g\u00e9n\u00e9rative et professionnels du droit<\/a>\u00a0\u00bb (LexisNexis)<\/p>\n

Les opinions exprim\u00e9es n’engagent que son auteur.<\/em><\/p>\n<\/div><\/div>

<\/div>
<\/path><\/svg><\/span><\/a><\/svg><\/span><\/a><\/path><\/svg><\/span><\/a><\/path><\/svg><\/span><\/a><\/path><\/svg><\/span><\/a><\/div><\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"

Dans l\u2019arsenal de la lutte contre le Covid-19, l\u2019id\u00e9e de tirer b\u00e9n\u00e9fice du fort maillage des t\u00e9l\u00e9phones mobiles est apparue. Des applications promettent de faciliter la recomposition des cha\u00eenes de transmission et de ralentir la pand\u00e9mie. Ces applications ont suscit\u00e9 un assez fort d\u00e9bat sur la protection des donn\u00e9es. Mais, avant m\u00eame tout d\u00e9bat sur… Plus…<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[15],"tags":[113,112,108,109,25,4,114],"coauthors":[17],"class_list":["post-1053","post","type-post","status-publish","format-standard","hentry","category-billetsetudes","tag-backtracking","tag-contact-tracing","tag-coronavirus","tag-covid-19","tag-ia","tag-intelligence-artificielle","tag-proximity-tracing"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/posts\/1053","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/comments?post=1053"}],"version-history":[{"count":6,"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/posts\/1053\/revisions"}],"predecessor-version":[{"id":1060,"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/posts\/1053\/revisions\/1060"}],"wp:attachment":[{"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/media?parent=1053"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/categories?post=1053"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/tags?post=1053"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/lestempselectriques.net\/index.php\/wp-json\/wp\/v2\/coauthors?post=1053"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}