L’un des efforts proposés pour contenir la propagation de COVID-19 est un programme de traçage et de suivi des contacts qui permettrait aux responsables de la santé de mieux surveiller les personnes infectées et de les alerter d’une éventuelle propagation. La traçabilité des contrats semble déjà avoir fait ses preuves dans certaines régions du monde qui ont réussi à freiner la propagation du coronavirus, mais les défenseurs de la vie privée émettent de grandes réserves quant à la mise en place d’un tel système aux États-Unis.
Il existe un certain nombre de propositions sur la manière de mettre en œuvre un système de recherche des contacts qui préserve la vie privée, notamment une proposition de décentralisation pour un groupe d’experts européens. Aux États-Unis, les chercheurs du MIT ont mis au point une nouvelle méthode de recherche automatisée des contacts qui exploite les signaux Bluetooth envoyés par les appareils mobiles de chacun, reliant les contacts à des numéros aléatoires qui ne sont en aucune façon liés à l’identité d’une personne.
Le système fonctionne en faisant en sorte que chaque appareil mobile envoie constamment des chaînes de chiffres aléatoires que les chercheurs comparent à des « pépiements » (bien qu’ils ne soient pas réellement audibles). Ces données sont envoyées via Bluetooth, ce qui est essentiel pour plusieurs raisons, notamment parce que la plupart des gens ont activé Bluetooth sur leur appareil en permanence et qu’il s’agit d’un protocole de communication radio à courte portée qui garantit que toute réception d’un « gazouillis » provient d’une personne avec laquelle vous étiez en contact relativement étroit.
Si une personne est testée positive à COVID-19, elle peut alors télécharger une liste complète des pépiements que son téléphone a émis au cours des 14 derniers jours (ce qui, à l’extérieur, devrait représenter la durée totale de contagion). Ces informations sont ensuite stockées dans une base de données de pépiements associés à des cas confirmés positifs, que d’autres personnes peuvent consulter pour savoir si leur téléphone a reçu un de ces pépiements pendant cette période. Une correspondance positive avec l’un d’entre eux indique qu’une personne pourrait être à risque, puisqu’elle se trouvait au moins à moins de 40 pieds d’une personne atteinte du virus, et c’est un bon indicateur qu’elle devrait se soumettre à un test si possible, ou au moins s’auto-confiner pendant la période recommandée de deux semaines.
Le système du MIT permet d’éviter bon nombre des problèmes les plus épineux liés à la protection de la vie privée dans le cadre de la recherche des contacts, qui ont été examinés en détail par l’ACLU et d’autres organisations de protection de la vie privée : Il n’utilise aucune information de géolocalisation, ni ne relie aucun diagnostic ou autre information à un individu particulier. Il n’est toujours pas entièrement laissé à la discrétion de l’individu, ce qui serait un risque du point de vue de la garantie de la conformité, car le MIT envisage qu’un fonctionnaire de la santé fournisse un code QR en même temps qu’un diagnostic positif qui déclencherait le téléchargement de l’historique des gazouillis d’une personne dans la base de données.
Le système fonctionnerait grâce à une application qu’ils installeraient sur leur téléphone, et sa conception a été inspirée par le système « Find My » d’Apple pour localiser le matériel Mac et iOS perdu, ainsi que pour garder la trace de l’emplacement des appareils appartenant à des proches. Find My utilise également des pépiements pour diffuser les emplacements des appareils Apple.
« Find My a inspiré ce système », déclare Marc Zissman, directeur associé de la division de la cybersécurité et des sciences de l’information du laboratoire Lincoln du MIT et co-chercheur principal du projet, dans un billet de blog décrivant la recherche. « Si mon téléphone est perdu, il peut commencer à émettre un signal Bluetooth qui n’est qu’un nombre aléatoire ; c’est comme se trouver au milieu de l’océan et agiter une lumière. Si quelqu’un passe devant chez moi avec le Bluetooth activé, son téléphone ne sait rien de moi ; il dira simplement à Apple : « Hé, j’ai vu cette lumière ».
Le système pourrait être adapté pour automatiser les vérifications dans la base de données des pépiements positifs et fournir des alertes aux personnes qui devraient se faire tester ou s’isoler. Les chercheurs ont travaillé en étroite collaboration avec les responsables de la santé publique pour s’assurer que ce système répondra à leurs besoins et à leurs objectifs tout en préservant la vie privée.
Selon l’équipe du MIT, la prochaine étape essentielle pour que ce système fonctionne réellement à grande échelle est d’obtenir l’adhésion d’Apple, de Google et de Microsoft. Cela nécessite une collaboration étroite avec les opérateurs de plateformes de téléphonie mobile pour travailler efficacement, notent-ils. En extrapolant un peu plus loin, si iOS et Android proposaient ces fonctionnalités intégrées, cela contribuerait grandement à encourager leur adoption à grande échelle.
http://news.mit.edu/2020/bluetooth-covid-19-contact-tracing-0409
https://www.aclu.org/aclu-white-paper-limits-location-tracking-epidemic
