Thread by @GuillaumeRozier

« On a fait le choix de ne pas passer par Apple et Google pour des raisons de respect de la vie privée » @cedric_o #TousAntiCovid

❌ C’est faux

Explications en réponse à ce tweet. ⬇️

https://twitter.com/GuillaumeDaret/status/1319520825612128269

Tout d’abord, téléchargez #TousAntiCovid si ce n’est pas fait. Si vous me suivez vous saurez que je ne suis pas d’accord avec les choix techniques effectués. Mais c’est important de l’utiliser.

iOS et Android : bonjour.tousanticovid.gouv.fr

Revenons-en au sujet.
Apple et Google ont développé une API. Concrètement c’est un ensemble d’algorithmes, intégrés au système (iOS et Android), permettant de réaliser du contact tracing Bluetooth, qui évitent aux gouvernements de tout réécrire.

MAIS la grosse nuance est là. Les bases de données doivent être mises en place et administrées par les gouvernements.

À strictement aucun moment Apple ou Google ne récupère des données personnelles (même anonymisées).

En gros Apple et Google fournissent les outils, mais ne gèrent ou stockent à aucun moment des données personnelles.

Imaginons un parallèle avec un maçon.

Apple et Google fournirait les parpaings, les briques etc., mais seul le maçon (i.e. le gouvernement dans l’analogie) connaitrait les plans secrets de la maison.

OK, mais elle sert à quoi l’API d’Apple et Google ?

Plein de bénéfices. Elle tourne mieux en arrière plan (lorsque l’app n’est pas ouverte en premier plan), car non soumise aux gardes-fous des OS.

Elle uniformise le protocole, et permet donc l’interopérabilité entre pays.

Bref l’argument de @cedric_o n’est pas valable. J’aurais préféré qu’ils reconnaissent leur erreur et switch sur l’API. Ce n’est toujours pas trop tard Cédric ! @olivierveran #TousAntiCovid