Il est un peu difficile de savoir quoi faire de la lenteur avec laquelle les États-Unis ont progressé dans l’utilisation des téléphones portables pour retracer la propagation du COVID-19 et informer les personnes exposées. Il y a quatre mois, Apple et Google ont annoncé un système de protection de la vie privée pour utiliser Bluetooth pour les applications de suivi des contacts. Pourtant, cette semaine seulement, le premier État, la Virginie, a publié un application de notification d’exposition en utilisant ce cadre Apple-Google.
La réponse des États-Unis à la pandémie a été en grande partie déchirante, terriblement lente et inepte qu’il est possible de considérer ce retard comme une preuve supplémentaire d’incompétence. Mais développer des systèmes de protection de la vie privée qui n’épuisent pas les batteries des téléphones, ne reposent pas sur la collecte ou le partage de leurs données de localisation et fournissent toujours des informations précises et utiles sur les personnes avec lesquelles ils ont été en contact étroit n’est pas une mince affaire. Et donc, peut-être dans au moins cette circonstance, la Virginie et d’autres États engagés dans des efforts similaires devraient être reconnus pour avoir pris le temps de le faire soigneusement et délibérément.
L’application Covidwise que Virginia a lancée cette semaine utilise l’API de notification d’exposition développée par Apple et Google pour suivre le moment où les smartphones exécutant Android ou iOS sont entrés en contact étroit sans révéler d’informations inutiles sur l’emplacement ou les activités des utilisateurs. Le partenariat entre Apple et Google était le premier annoncé en avril, le logiciel était lancé en mai, puis, en juin, Les utilisateurs d’Android et d’iPhone ont commencé à remarquer un outil d’exposition COVID-19 dans les paramètres de leur téléphone qui avait été poussé dans les mises à jour logicielles.
Cet outil lui-même n’émet aucune notification, il permet simplement aux autres développeurs d’applications d’utiliser la technologie Apple-Google dans leurs propres applications de notification. C’est pourquoi le ministère de la Santé de Virginie a payé 229000 $ à la société de technologie SpringML pour développer une application pour les résidents de Virginie qui s’appuierait sur l’API Apple-Google pour informer les utilisateurs lorsqu’ils se trouvaient à proximité de quelqu’un qui a ensuite été testé positif au COVID-19. .
Il y a beaucoup d’étapes différentes pour faire quelque chose de similaire à ce qu’il semble que d’autres pays font déjà depuis des mois. Mais aussi lourd que cela puisse paraître, il y a de réels avantages à un système soigneusement conçu comme celui qu’Apple et Google ont jeté les bases avec leur API. D’une part, le système Apple-Google donne la priorité à la confidentialité des utilisateurs en ne collectant pas d’informations sur l’endroit où les gens se sont rendus et en protégeant soigneusement les données à propos desquelles ils ont été proches. D’autre part, il s’appuie sur des signaux Bluetooth qui peuvent évaluer avec plus de précision le moment où les personnes sont très proches les unes des autres à l’intérieur que de nombreuses technologies de localisation.
Les protections de la confidentialité peuvent également avoir des implications importantes pour l’efficacité des applications telles que Covidwise, qui ne fonctionneront que si un grand nombre de personnes les téléchargent et les utilisent. Si je vivais en Virginie, je me sentirais suffisamment confiant dans l’API Apple-Google pour être prêt à télécharger Covidwise, et cette confiance n’est pas une mince affaire pour les fonctionnaires qui s’appuient sur ces systèmes pour alerter les gens. En Corée du Sud, où les autorités étaient beaucoup plus agressives pour essayer de suivre l’exposition dès le début, ces efforts ont été entravé par le manque d’attention à la vie privée. Par exemple, Reuters signalé en mai que même si les clubs et les bars en Corée du Sud étaient tenus d’enregistrer les noms et les numéros de téléphone de leurs clients, de nombreuses personnes se sont avérées avoir fourni des informations incomplètes ou fausses, ce qui a incité le pays à essayer de développer des protections de confidentialité plus robustes pour ses tests. et les systèmes de traçage.
Reste à savoir si un nombre important de personnes téléchargeront et utiliseront réellement l’application Virginia. On ne sait pas non plus combien d’autres États suivront l’exemple de la Virginie en utilisant l’API Apple-Google pour développer des applications, car il n’y a pas de projet actuel pour une application de notification parrainée par le gouvernement national. L’application Virginia nécessite un code PIN à six chiffres émis par le ministère de la Santé de l’État pour confirmer les résultats des tests positifs et sera donc d’une utilité très limitée pour les non-résidents de Virginie, bien qu’il y ait eu des discussions sur un serveur de clé national partagé pour permettre aux applications de différents états de fonctionner ensemble.
Les États ont tenté de suivre l’exposition sans utiliser le cadre Apple-Google. Utah, par exemple, a publié une application en mai, cela reposait à la fois sur les données Bluetooth et GPS au lieu de l’API Apple-Google (qui, encore une fois, repose exclusivement sur les données Bluetooth). En plus de pouvoir suivre les données de localisation des utilisateurs, l’application Utah a également permis aux agents de santé publique d’accéder aux données sur les utilisateurs exposés afin que ces responsables puissent ensuite contacter directement les personnes, ce que la configuration Apple-Google est conçue pour éviter en alertant les personnes exposées via leurs téléphones plutôt que via des fonctionnaires. En mai également, l’application Care19 conçue pour le Dakota du Nord – qui, comme l’application Utah, collectait des données de localisation au lieu de s’appuyer sur l’API Apple-Google – s’est avérée violer sa propre politique de confidentialité en envoyant les données des utilisateurs à la société de marketing Foursquare. Ce problème a été résolu et deux autres États, le Dakota du Sud et le Wyoming, se sont connectés pour utiliser l’application. Mais à la fin du mois de juin, seulement 4 pour cent des Dakotans du Nord utilisaient Care19.
L’un des retards les plus frustrants aux États-Unis est la nécessité d’attendre que les États individuels mettent en service et déploient leurs propres applications, même après le développement de l’API sous-jacente. En Europe, plusieurs pays, comme l’Allemagne et l’Irlande, ont déjà lancé applications nationales utilisant le système de notification Apple-Google. Différentes applications de notification d’exposition commandées par différents États signifient que le processus avancera plus lentement aux États-Unis. Cela soulève également des problèmes de sécurité potentiels, car chaque application devra être soigneusement examinée et le budget pour le développement et le test de chacune variera d’un État à l’autre. Ce n’est pas un processus que vous voudrez jamais précipiter, mais étant donné les circonstances, il pourrait être logique que les États réfléchissent à ce qu’ils pourraient, le cas échéant, apprendre des endroits qui l’ont déjà fait.
Le futur est un partenariat de Ardoise, Nouvelle Amérique, et Université de l’État d’Arizona qui examine les technologies émergentes, les politiques publiques et la société.
