Un mois et demi après son lancement, l’application de traçage de contacts StopCovid doit être retravaillée. De fait, la Cnil pointe des « irrégularités » et laisse un mois au gouvernement pour les corriger.
Comme si l'échec sur l'usage ne suffisait pas, avec à peine 2% de la population française qui l'avait téléchargée, l'application StopCovid censée protéger contre la propagation de la pandémie, rencontre aussi des difficultés sur le plan sécuritaire. La Cnil a en effet demandé ce lundi au gouvernement de régler « plusieurs irrégularités » concernant l'application StopCovid. Le ministère des Solidarités et de la Santé est « mis en demeure d'y remédier dans un délai d'un mois », précise la Commission nationale de l'informatique et des libertés par communiqué.
L'organisme indépendant a récemment procédé à trois opérations de contrôle sur l'application. Parmi les irrégularités relevées, le fait que les informations fournies aux utilisateurs de l'application « devraient être encore complétées », notamment en ce qui concerne le recaptcha (le dispositif visant à empêcher les "robots" d'utiliser l'application). L'analyse d'impact relative à la protection des données personnelles est par ailleurs « incomplète » sur les données conservées à des fins de sécurité, là encore en partie pour le recaptcha.
En définitive, la Cnil demande également au gouvernement de se prononcer sur l'efficacité de l'application dans la lutte contre l'épidémie de coronavirus.
Un outil qui ne fait pas l'unanimité
L'application StopCovid est controversée à la fois dans son principe et dans les choix techniques faits par le gouvernement. Ses adversaires estiment qu'elle n'est pas suffisamment utile au regard des risques qu'elle comporte, notamment de glisser peu à peu vers une société de la surveillance. Elle garde en effet une trace de toutes les personnes croisées durant les 15 derniers jours, à moins d'un mètre.
Mise en service début juin alors que l'épidémie était en phase descendante, l'application est peu utilisée, avec un nombre maximum d'utilisateurs entre 1,4 et 1,5 million de personnes selon un bilan du gouvernement remontant au 23 juin dernier.
Les Français préoccupés par la collecte de données liée au Covid-19
La voix de la Cnil sur ses risques est d'autant plus entendue qu'elle correspond aux craintes actuelles des Français. 80% d'entre eux se disent préoccupés par le fait que leurs données collectées pour le traçage contacts soient utilisées à d'autres fins que pour la Covid-19, selon une enquête Juniper Research pour Okta*, un acteur sur l'identification. La publicité serait la principale problématique : plus de trois quarts des répondants (79%) s'inquiètent en effet de l'utilisation de leurs informations par des organisations afin de leur offrir des annonces personnalisées. Un peu plus d'un tiers d'entre eux (37%) veulent ainsi des limites quant aux entités autorisées à accéder à ces données. Ils sont davantage (47%) à souhaiter des restrictions temporelles.
Newsletter
Tech & IA
Chaque jour à 13h, l’essentiel de l’actualité tech.
En ce qui concerne la collecte d'informations personnelles afin de participer au contrôle de l'épidémie de Covid-19, les Français sont généralement enclins à l'autoriser. 58% des répondants accepteraient ainsi de fournir leurs données de géolocalisation. Ils sont également relativement à l'aise avec l'idée que leurs données soient recueillies pour déterminer si le virus progresse (59%), ou pour savoir quels individus auraient été en contact avec des personnes diagnostiquées positives (53%). Plus de la moitié (56%) des personnes interrogées pensent aussi que le suivi des données issues des smartphones sera efficace pour contrôler la propagation du virus.
* L'enquête a été menée en ligne entre janvier et mai 2020 auprès d'un échantillon représentatif de 2.000 internautes en France. Au total, (avec l'Allemagne, l'Australie, les États-Unis, les Pays-Bas et le Royaume-Uni), 12.239 personnes ont été interrogées.
