Un traçage via le signal bluetooth du smartphone

Cette technologie est utilisée notamment en Allemagne, mais aussi sur les starting blocks en Grande-Bretagne. Le principe est simple : le signal bluetooth de l'appareil permet de retenir quels autres appareils vous ont côtoyé à moins de 1,5 mètre pendant plus de 15 minutes, la valeur retenue comme étant la limite sous laquelle le risque est nul. Il y a cinq semaines, un consortium se forme entre Keyrus, Imec, Cumul.io, Bingli et quelques autres dont... Microsoft. Habilement, ces firmes, actives dans des maillons divers de l'automatisation des soins et des données de santé, se placent sous la coupole de BioWin, le cluster de la santé de la Wallonie. Elles associent les patients via la coupole Eupati et le monde académique sous forme d'un conseil des sages : les professeurs Stéphane De Wit (ULB), Giovani Briganti (ULB), Mylène Botbol-Baum (UCL), Jacques Brotchi (ULB), Michel Goldman (ULB), les docteurs Pierrette Melin (ULG) et Pascal Semaille (ULB) conseillent non seulement sur le fond mais apportent leur caution morale au projet. C'est qu'il en faut : on parle de stockage de données personnelles de santé, soit les données les plus précieuses selon les lois de protection de la vie privée. Le domaine est sensible : un récent sondage de Test Achats montre que les Belges sont inquiets du respect de leur vie privée. Mais que deux tiers sont d'accord de prendre un risque pour sauver des vies. " L'application devrait respecter les grands principes du règlement européen et reposer sur l'anonymisation des données. Elle devrait également être transparente quant aux informations qu'elle collecte, ainsi que sur la finalité et la durée de cette collecte. Notre sondage montre que 69% des Belges pensent qu'il est possible de trouver des solutions technologiques pour l'utilisation des données dans la lutte contre le Covid-19 qui préservent le droit à la protection des données et la vie privée ", explique la porte-parole Julie Frère. Et là, le consortium, qui baptise son appli KO-vid.be, avance des arguments : les données seront anonymisées dès la collecte. Si le citoyen saura qu'il pénètre dans une zone " infectée ", c'est sans connaître l'identité des personnes en question. " C'est exactement comme dans Waze. Vous voyez une bulle pour chaque voiture, mais jamais le nom de la personne. Un système gère les données, un autre les bulles anonymisées, sans moyen de recoupement. Les ponts sont volontairement brisés ", explique Michèle Paque, directrice executive de l'unité Biopharma du groupe Keyrus, un des acteurs du consortium. La conformité aux lois belges et européennes de protection des données, qui assure notamment la proportionnalité et la destination des données, ainsi que leur destruction, une fois la crise passée ? Le consortium la garantit via MyData-Trust, une firme dont c'est précisément le métier. L'efficacité ? Michèle Paque le promet dès 10% de participation, grâce à un moteur d'intelligence artificielle particulièrement puissant, alors que les autres "applis" doivent collecter les données de 60% des malades avant d'aider à la gestion de l'épidémie. Objectif : empêcher la deuxième vague d'aboutir à un confinement plus sévère encore. Les moyens ? Les firmes ne peuvent travailler bénévolement, mais assurent fixer leur tarif au prix coûtant et veulent bien le prouver. Mais depuis plusieurs semaines, le consortium se heurte à un refus. Pas un niet, plutôt un enlisement. " Nous avons proposé de le tester sur 1.000 personnes volontaires. Refusé ! Nous avons marqué notre enthousiasme à l'idée que des experts externes valident nos processus. Encore refusé ! Sans que nous sachions si le blocage venait du Fédéral ou des Régions ", tempête Michèle Paque. Le consortium Flattening the curve, promoteur de l'appli KO-vid.be, se trouve d'autant plus fâché que, selon lui, son rival, le tracing manuel est loin de remplir les conditions indispensables. Avec des questions dérangeantes : " Comment l'opérateur va-t-il contrôler l'identité de la personne ? Aura-t-elle en sa possession un système pour vérifier que la personne qu'elle a en ligne est bien celle qu'elle prétend être ? Qui vont être ces opérateurs ? Sont-ils formés à la protection des données ? Ont-ils signé une clause de confidentialité ? Vont-ils être recrutés sur base de critères éthiques ? Comment contacter le délégué à la Protection des données ? Combien de temps ces données seront-elles conservées ? Les conséquences d'une falsification, d'une perte, d'une publication pourraient avoir des conséquences graves pour le sujet concerné mais également pour les contacts rapportés : discrimination sociale, obligation de quarantaine, perte de revenus, contamination involontaire, perte d'emploi, divorce, exclusion sociale ... une analyse d'impact est obligatoire. Une telle analyse est-elle prévue ? Quelles sont les mesures qui seront prises pour limiter cet impact ? ", égrène Xavier Gobert, directeur général chez MyData-TRUST, la société spécialisée en audit de protection des données et membre du consortium. Les autorités bloquent-elles le projet de KO-vid.be ? " Pas du tout. Le ministre De Backer a lancé un groupe spécifique, qui a reçu l'analyse du cabinet d'audit McKinsey. Qui mettait en évidence deux écueils. Un : les outils disponibles représentaient un danger pour le respect des lois belges et européennes de la vie privée. Nous n'avions pas toutes les assurances de ce point de vue. Deux : pour présenter un caractère d'efficacité et d'utilité de gestion de la crise, il faut atteindre 60% de taux de participation du public. Or, là où c'est laissé au choix du citoyen dans le monde, on atteint avec peine 15%. Quand il s'est agi de disposer d'une solution fonctionnelle dans les deux semaines, nous avons donc opté pour le tracing humain. Car nous avons l'expérience de résultats efficaces pour la rougeole, la rubéole ou la gale ", explique Stéphanie Wilmet, porte-parole de la ministre wallonne de la Santé Christie Morreale. " On est dans l'urgence et un faux-pas est exclu. Qu'aurait-on dit si on avait opté pour l'application et que celle-ci ne soit ni efficace ni sécurisée ? Il y a plein de questions auxquelles les réponses ne sont pas satisfaisantes. Un signal bluetooth peut traverser un mur d'appart. Est-ce que cela risque de signaler votre voisin ? Par contre, nous confirmons que nous ne sommes pas fermés à cette solution, une fois que nous l'estimerons mature. L'argent supplémentaire ? On est quand même dans l'exceptionnel, ce ne serait pas un obstacle majeur si on peut nous prouver que c'est sécurisé, efficace et utile. Mais dans la situation d'urgence où l'on se trouve, aucun projet ne peut capoter par manque d'examen du sérieux du projet ".