Thread by @PartiPirate

En 2020, un virus peut-il banaliser la surveillance de masse globale ?

Le @PartiPirate propose son analyse de #StopCovid et des systèmes de traçage mis en place dans le monde. partipirate.org/en-2020-un-vir…

TL;DR : Adoptez les gestes barrières contre la surveillance de masse généralisée : n'installez pas StopCovid.

Le 27 mai 2020, l'Assemblée Nationale a voté la mise en place de l'application #StopCovid à partir du 2 juin, avec 338 voix pour et 215 contre...
afp.com/fr/infos/334/c…

...suivie dans la nuit par le Sénat avec 186 voix pour et 127 contre.
publicsenat.fr/article/parlem…

#StopCovid est une application proposée par le Gouvernement français pour tracer les rencontres des personnes qui accepteront de la télécharger afin de les prévenir en cas de contact potentiel avec une personne atteinte de la maladie du coronavirus 2019.

Le Parti Pirate s'oppose fermement à l'utilisation de cette application et exprime ses craintes concernant l'exploitation des données personnelles et la vie privée de toutes personnes qui y auront recours dans notre pays. #StopCovid

Dans un monde idéal, le système technologique mis en place par un Gouvernement chercherait à protéger en priorité les personnes les plus vulnérables.

Il faudrait donc que la totalité des personnes fragiles dispose d'un smartphone. Avec l'application. Et qu'elle fonctionne en continu. Et que la totalité des personnes qu'ils rencontrent aient également un smartphone. Avec l'application. Qui fonctionne en continu.

Vous trouvez que ça fait beaucoup de conditions ?

Nous savons, d'après le Baromètre Numérique 2019, que seulement 77% de la population française âgée de plus de 12 ans disposait d'un smartphone l'an dernier. Cette proportion descend à 44% pour les plus de 70 ans.
economie.gouv.fr/files/files/di…

Nous savons aussi que #StopCovid ne pourra pas fonctionner correctement sur des appareils Apple équipés d'un système iOS.
En effet, pour diverses raisons, Apple limite l'utilisation de la technologie Bluetooth sur ses appareils.
numerama.com/tech/622279-st…

Et nous n'avons pas oublié que le bras de fer entamé par @cedric_o avec le géant du numérique n'a finalement jamais abouti à un quelconque changement de politique de leur part.

Les appareils sur Android 8 et suivants imposent aux applications des restrictions d'utilisation du Bluetooth. Une application qui fait des scans Bluetooth, comme #StopCovid, est automatiquement coupée au bout de 15 min dès qu'elle passe en arrière plan.
davidgyoungtech.com/2017/08/07/bea…

Ces multiples restrictions de sécurité vont contraindre les personnes qui utilisent l'application à la maintenir ouverte au premier plan pendant la durée souhaitée de fonctionnement, limitant ainsi l'utilisation qui peut être faite du smartphone.

https://twitter.com/juliencdt/status/1265577019938652160

On ne pourra donc établir l'existence d'un "contact" entre deux personnes uniquement à condition qu'elles aient toutes les deux un smartphone, qu'ils soient munis de cette application et que celle-ci soit lancée au premier plan.

Le Gouvernement prescrit qu'un "contact" doit être considéré comme établi dès lors que deux personnes se trouvent à une distance de moins d'un mètre pendant une durée d'au moins 15 minutes.
bfmtv.com/tech/stopcovid…

Pour déterminer à quelle distance un smartphone A se situe d'un smartphone B, l'application utilise la valeur captée par le smartphone A de la puissance de réception du signal Bluetooth émis par le smartphone B.

Mais déterminer une distance à partir d'une puissance de signal enregistrée est loin d'être simple, puisque la multiplicité des facteurs autres que la distance pouvant jouer sur cette mesure de puissance rend toute méthode de détermination de distance, par nature, imprécise...

Tout cela remet donc en cause la fiabilité du calcul.
medium.com/personaldata-i…

L'application va forcément prendre en compte des personnes situées à + d'un mètre de distance, générant ainsi des faux-positifs.

Le Gouvernement français a fait le choix, sur la recommandation de l'INRIA, d'un système centralisé qui sauvegardera un identifiant unique pour chaque appareil qui lancera l'application.
01net.com/actualites/con…

Le protocole choisi, ROBERT de son petit nom, est décrit dans ce document : github.com/ROBERT-proximi…

Notons le choix de passer par un système centralisé géré par Microsoft en opposition à une solution décentralisée proposée par Apple/Google... L’idée était peut-être, pour notre Gouvernement, de choisir le moins pire entre la peste et le choléra…

https://twitter.com/laurentchemla/status/1266697464008060930

Centraliser les données peut porter préjudice à notre droit à la vie privée. On s'explique.

Corréler les informations contenues dans la base de données de l'application avec les journaux de connexions entre les smartphones et le serveur permettrait de lever le pseudonymat prévu par #StopCovid et de tracer une personne utilisant l'application.
nadim.computer/posts/2020-05-…

Si @cedric_o ne partage pas l'idée d'une "tendance pavlovienne des gouvernements à détourner des technologies pour en faire des outils de surveillance", comme il le dit lui-même...

https://twitter.com/LCP/status/1265640035837267968

... On peut tout de même noter qu'en France, un fichier de police a déjà été détourné en avril dernier pour repérer les récidivistes qui violent le confinement.
lemonde.fr/police-justice…

Cette information vient donc contredire directement le Secrétaire d'État chargé du numérique et remettre en cause la confiance que l'on devrait prêter à notre Gouvernement, et à travers lui à notre police.

En outre, comme @cedric_o l'a indiqué devant l'Assemblée Nationale, l'application va avoir recours à ReCaptcha, outil proposé par Google, avec une politique de confidentialité très vague quant aux données personnelles qu'il récupère...
clubic.com/rgpd/actualite…

Google sur qui la France et l'Europe ont prouvé, avec, par exemple, l'efficacité relative de la directive Copyright, qu'elles n'avaient aucune emprise. clubic.com/pro/legislatio…

Même si le Gouvernement a fait la promesse de remplacer ReCaptcha par une solution développée par Orange, il faudra attendre quelques semaines (deux, croyons-le, soyons optimistes) pour que le système de Google cède sa place. publicsenat.fr/article/parlem…

On ignore encore si le code de cette application tant attendue sera publié par @orange mais nous signalons qu'il aurait peut-être été plus pertinent de créer ce futur remplaçant de ReCaptcha avant le lancement de #StopCovid.

https://twitter.com/farlistener/status/1266393380839448577

Tout cela, ainsi que la Quadrature du Net l'a signalé, remet en question la sûreté des données des utilisateurs ainsi que la fameuse "souveraineté numérique de la France" tant fantasmée par notre cher Gouvernement.

https://twitter.com/laquadrature/status/1265574212451946497

Nous saluons l'ouverture du code source de l'application #StopCovid par @Inria, mais nous rappelons que rien ne garantit que la version finale du code de l'application sera compilée à partir de code source.
inria.fr/fr/stopcovid-c…

Selon @hubertguillaud, le risque est "de faire évoluer l’application par décrets et modification successive du code… pour finir par lui faire afficher qui a contaminé qui et quand, qui serait le meilleur moyen d’enterrer nos libertés publiques."
socialter.fr/fr/module/9999…

#StopCovid marque une nouvelle étape dans la généralisation de la surveillance de masse.
Nous avons trop souvent constaté que les gouvernements ont montré, en France comme ailleurs, une tendance à la mise en place de politiques de surveillance abusive en temps de crise

Politiques qui, sous couvert de situations d'urgence, finissent généralement par entrer dans la loi de manière permanente.
ouest-france.fr/europe/france/…

Aucune information n'a été communiquée sur la durée de la mise en place de cet outil.
Jusqu'à la fin de l'urgence sanitaire ?
Et si l'urgence sanitaire entrait dans le droit commun ?

En Chine, parfois prise en exemple ces derniers temps par nos gouvernants pour sa capacité prétendue à gérer la crise sanitaire que nous traversons, l’application mise en place pour détecter les porteurs du coronavirus sera maintenue après la crise. rtl.fr/actu/politique…

Cette application va "devenir un gardien de la santé pour les habitants" selon Zhou Jiangyong, secrétaire du Parti communiste du centre technologique de Hangzhou.
siecledigital.fr/2020/05/27/chi…

"La CNIL se dit satisfaite de voir que ses principales recommandations ont été prises en compte depuis sa première délibération, comme un meilleur chiffrement et l’absence de la moindre conséquence négative si on ne veut pas se servir de l’application"
numerama.com/politique/6166…

Ceci étant dit, on a constaté que certains de nos élus cherchent déjà à briser le libre consentement en suggérant que les personnes qui accepteront d'installer et d'utiliser #StopCovid bénéficient de davantage de droits que les autres...
numerama.com/politique/6260…

On ne parlera pas de Cédric O qui sous-entendait de manière équivoque que ne pas utiliser l'application pourrait causer davantage de morts.
lexpress.fr/actualite/poli…

Donc, si pour le moment rien n'oblige qui que ce soit à installer cette application en France, rien ne nous prouve pour autant qu'il ne sera pas rendu obligatoire l'utilisation de #StopCovid pour se rendre dans certains lieux publics, certaines écoles ou à son travail.

En effet, l'obligation du port du masque dans un certain nombre de lieux a déjà été autorisée à demi-mots par notre Premier Ministre alors que rien n'a été prévu par le Gouvernement pour que tout le monde puisse en avoir à sa disposition gratuitement.
assemblee-nationale.fr/15/cri/2019-20…

Le @PartiPirate, conscient de l'état plus que déplorable du système de santé en France, a voté en avril dernier un point de programme pour la mise en place de mesures d'urgence pour les hôpitaux.
wiki.partipirate.org/Mesures_d%E2%8…

Nous sommes convaincus que, pour qu'une telle application soit véritablement utile, en plus de devoir surmonter tous les problèmes précédemment exposés, elle doit impérativement s'accompagner d'une politique de santé efficace.

Cette application #StopCovid, vendue aujourd'hui comme un outil contre la crise par nos gouvernants, risquerait d'être perçue plus tard comme une alternative aux gestes barrière pour lutter contre la maladie si des personnes étaient contraintes de l'utiliser.

Et, dans un effet pervers, cette application pourrait provoquer l'apparition d'un faux sentiment de sécurité sanitaire, sentiment qui conduirait à une diminution de la vigilance donc à une augmentation des risques de contamination.
toulouse.latribune.fr/politique/inte…

D'après @Elysee, le virus peut se transmettre "par contact indirect, via des objets ou surfaces contaminées par une personne porteuse. Le virus est ensuite transmis à une personne saine qui manipule ces objets, quand elle porte ses mains à la bouche." gouvernement.fr/info-coronavir…

Ce mode de contamination n'implique donc pas forcément la présence simultanée de personnes dans un même lieu.

À Singapour, l'application TraceTogether a été déployée par le Gouvernement, plus ou moins comme #StopCovid.
20% de la population a fait le choix de s'inscrire dans le dispositif qui s'est très rapidement transformé en outil de surveillance de masse.
siecledigital.fr/2020/05/08/sin…

"Si vous me demandez si un système de traçage de contacts Bluetooth déployé ou en cours de développement est prêt à remplacer la recherche de contacts manuelle, je répondrai sans réserve que la réponse est non".
- Jason Bay, directeur de la SGDS
cnet.com/health/directo…

En Australie, l'application gouvernementale COVIDSafe a été installée sur le smartphone de 24% de la population, mais n'a permis de déceler qu'un seul cas.
20minutes.fr/monde/2785859-…

"La qualité de la connexion Bluetooth et le fonctionnement de l'application se dégradent progressivement si l'on passe en tâche de fond et si le téléphone est verrouillé".
- Randall Brugeaud, directeur de l'agence en charge du déploiement de COVIDSafe
lesnumeriques.com/vie-du-net/cov…

Au Ghana, seulement 35% de la population dispose d'un smartphone, limitant considérablement l'efficacité potentielle de l'application GH COVID-19 Tracker développée par le gouvernement.
afrik.com/ghana-une-appl…

Mahamudu Bawumia, le Vice-Président du pays, a précisé que l’application mobile déployée par son gouvernement aidera à localiser facilement les personnes atteintes du virus et celles qui ont été en contact avec des malades.

D'après lui, elle permettra également d’aider les autorités à "faire respecter la quarantaine, pour les personnes qui en auraient besoin" à condition que tout le monde ait bien téléchargé l'application...

En Colombie, la fonctionnalité de traçage de l'application CoronApp, déployée par le Gouvernement, a été retirée après la découverte de dysfonctionnements, le pays va finalement se tourner vers la technologie Google-Apple...
businessinsider.fr/us/colombia-co…

En République Tchèque, début mai, soit trois semaines après la sortie de eRouška (l'application de traçage gouvernementale tchèque), on dénombrait seulement 160 000 téléchargements pour 10 millions d'âmes, soit 1,6% de la population.
irozhlas.cz/veda-technolog…

Sur un autre système de traçage privé proposé par Mapy.cz et utilisant les coordonnées GPS, on enregistre plus d'un million de partages de position et 350 000 personnes transmettent leurs données de localisation en continu. czechcrunch.cz/2020/05/v-cesk…

En Hongrie, l'application VírusRadar, uniquement disponible sur Android, envoie les numéros de téléphone des personnes, qui l'utilisent et l'y autorisent, à l'autorité épidémiologique lorsqu'elles sont contaminées.
bitport.hu/koronavirus-le…

Elle a été téléchargée plus de 17 000 fois (43) pour environ 9,7 millions de personnes, soit à peu près 0,2% de la population.
portfolio.hu/gazdasag/20200…

En Islande, 38% de la population a téléchargé l'application Rakning C-19 déployée par le Gouvernement début avril. Il s'agirait, d'après le MIT Technology Review, du taux de pénétration le plus élevé au monde pour une application de pistage. siecledigital.fr/2020/05/12/en-…

“La combinaison de plusieurs méthodes de tracking pourrait donner des résultats plus pertinents. Rakning C-19 s’est avérée utile dans quelques cas, mais cela n’a pas changé la donne sur la propagation du virus pour notre pays”. "
- Gestur Pálmason, inspecteur islandais.

En Inde, l'application Aarogya Setu, rendue quelques temps obligatoire par le Gouvernement pour des millions de personnes, a été téléchargée 100 millions de fois en deux mois pour une population indienne de 1,3 milliards de personnes (soit 8% de la pop°). zdnet.fr/actualites/l-i…

Une application beaucoup plus dangereuse que n'importe quelle autre pour les libertés individuelles et la protection de la privée de la population compte tenu des politiques ultra laxistes actuellement appliquées dans ce pays.
Coucou @fs0c131y !
androidpit.fr/covid19-derive…

En Russie, le Gouvernement a laissé libre court à son inclination à une surveillance globale de sa population comme en atteste l'enquête publiée le 26 mai dernier par @franceculture.
franceculture.fr/emissions/revu…

La Belgique a, quant à elle, renoncé pour le moment à utiliser une application de traçage, estimant que le taux de pénétration d'un tel outil serait de toute façon insuffisant pour être efficace.
numerama.com/tech/620121-co…

Les moyens financiers et le temps consacré au déploiement et à la promotion de ce type d'applications sont un gâchis n'ayant aucun autre but que tenter de masquer l'absence de solutions et un simulacre de palliatif à des politiques destructrices pour le service public. #StopCovid

Nous avons accordons une importance particulière au respect des libertés individuelles et à la protection des données personnelles en rejetant toute forme de surveillance généralisée, l'idée même de #StopCovid va à l'encontre de nos principes les plus élémentaires.

C'est pour toutes ces raisons, et bien d'autres encore exprimées par bon nombre de spécialistes, que nous exhortons @Elysee à cesser de chercher à promouvoir une solution inefficace pour cacher son incapacité à faire face à la crise sanitaire que nous traversons.
#StopCovid

Merci à @fs0c131y, @laurentchemla, @laquadrature, @randhindi, @TurcanMarie, et tous les journalistes, spécialistes, activistes qui continuent à garder à l'esprit au quotidien ces valeurs qui nous sont si chères.

L'article complet, ainsi que toutes nos sources, ici : partipirate.org/en-2020-un-vir…