{"id":120874,"date":"2020-05-28T17:53:13","date_gmt":"2020-05-28T15:53:13","guid":{"rendered":"https:\/\/www.pauljorion.com\/blog\/?p=120874"},"modified":"2020-05-28T17:53:13","modified_gmt":"2020-05-28T15:53:13","slug":"stopcovid-google-ou-le-temps-ne-fait-rien-a-laffaire-par-alexis-toulet","status":"publish","type":"post","link":"https:\/\/www.pauljorion.com\/blog\/2020\/05\/28\/stopcovid-google-ou-le-temps-ne-fait-rien-a-laffaire-par-alexis-toulet\/","title":{"rendered":"StopCovid & Google ou Le temps ne fait rien \u00e0 l’affaire<\/em><\/b>, par Alexis Toulet"},"content":{"rendered":"
\n
Ouvert aux commentaires.<\/div>\n<\/blockquote>\n
<\/div>\n
\n

L’application StopCovid, bient\u00f4t – enfin ! – disponible au t\u00e9l\u00e9chargement, doit permettre de rendre plus efficace la d\u00e9tection des cas contacts des nouveaux contamin\u00e9s, en compl\u00e9tant les contacts dont se souviendra la personne nouvellement d\u00e9tect\u00e9e positive au coronavirus de contacts suppl\u00e9mentaires d\u00e9tect\u00e9s par son t\u00e9l\u00e9phone portable. Ces contacts recevant ensuite un message anonymis\u00e9 comme quoi \u00ab\u00a0Vous avez c\u00f4toy\u00e9 une personne positive au covid-19\u00a0\u00bb, sans que ni les destinataires du message ni le nouveau contamin\u00e9 ne connaissent leur identit\u00e9 : on ne saura pas de qui ou \u00e0 qui le virus aurait pu passer, afin de pr\u00e9server la vie priv\u00e9e de tous. Et naturellement l’Etat non plus n’aura pas acc\u00e8s \u00e0 l’information.
\n<\/p>\n

Ni, cela va de soi, aucune entreprise \u00e9trang\u00e8re qui pourrait ensuite utiliser ces donn\u00e9es priv\u00e9es comme elle l’entendrait, par exemple l’un des GAFA. StopCovid est ind\u00e9pendante de Google et de tous les autres Apple, le gouvernement fran\u00e7ais l’a soulign\u00e9 avec force !<\/p>\n

Seulement voil\u00e0. La Commission Nationale de l’Informatique et des Libert\u00e9s devant rendre un avis – consultatif – sur StopCovid a exig\u00e9 d’avoir acc\u00e8s \u00e0 la totalit\u00e9 du code source de l’application, ce qui \u00e9tait bien le minimum pour savoir ce qu’elle fait vraiment. Et elle est bien ind\u00e9pendante de Google, oui. Ah oui, enfin bon il est bien n\u00e9cessaire d’\u00e9tablir un filtrage des bots afin de prot\u00e9ger les serveurs StopCovid d’attaque de d\u00e9ni de service par saturation. Il y a donc un service charg\u00e9 de v\u00e9rifier que celui qui se connecte est bien un \u00eatre humain. Un peu comme le Captcha de Google, en somme.<\/p>\n

Vous voulez dire… ils n’ont quand m\u00eame pas ?<\/p>\n

Ben si<\/a>.<\/p>\n

Elle ajoute que\u00a0\u201cle captcha envisag\u00e9 repose, dans un premier temps, sur l’utilisation d’un service assur\u00e9 par un tiers\u201d et qu\u2019il est susceptible de fonctionner comme un traceur et de transmettre des donn\u00e9es en dehors de l\u2019Union europ\u00e9enne<\/strong>. Ce qui, en soi, ressemble \u00e9norm\u00e9ment \u00e0 Google, qui est l\u2019acteur principal \u00e0 fournir ce service\u2026 Nous sommes donc plusieurs \u00e0 penser que ce serait Google, mais ce qui est en tout cas s\u00fbr, c\u2019est qu\u2019il s\u2019agit d\u2019un acteur tiers, situ\u00e9 en dehors de l\u2019Union europ\u00e9enne. Cela montre \u00e0 quel point le gouvernement se moque de nous, et le niveau d\u2019amateurisme du projet : C\u00e9dric O a fait tout un th\u00e9\u00e2tre pour dire qu\u2019il refusait de se soumettre \u00e0 Apple ou \u00e0 Google, et, au final, la premi\u00e8re chose qu\u2019ils font, c\u2019est d’avoir recours \u00e0 Google, ou en tout cas \u00e0 un acteur \u00e9tranger, pour l\u2019application<\/strong>. Et il faut par ailleurs attendre la veille du d\u00e9bat parlementaire pour que la CNIL nous apprenne cela ! C\u2019est vraiment n\u2019importe quoi.<\/em><\/p>\n

Et\u00a0l’INRIA publie les preuves sur son site<\/a>, en l’occurrence le code de l’application StopCovid, afin que nul n’en ignore.<\/p>\n

<head><\/em>
\n\u00a0 \u00a0 \u00a0 <meta name=\\\u00a0\u00bbviewport\\\u00a0\u00bb content=\\\u00a0\u00bbwidth=device-width\\\u00a0\u00bb \/><\/em>
\n\u00a0 \u00a0 \u00a0 <meta http-equiv=\\\u00a0\u00bbContent-Security-Policy\\\u00a0\u00bb content=\\\u00a0\u00bbdefault-src\u00a0https:\/\/www.google.com\/;<\/a>
\nscript-src \\’sha256-%2$s\\’\u00a0https:\/\/www.google.com\/recaptcha\/api.js<\/a>\u00a0https:\/\/www.gstatic.com\/recaptcha<\/a><\/strong>\/\\\u00a0\u00bb><\/em>
\n\u00a0 \u00a0 \u00a0 %1$s<\/em>
\n\u00a0 \u00a0<\/head><\/em><\/p>\n

Quant \u00e0 la d\u00e9cision des autorit\u00e9s d’utiliser un service Google dans une application utile \u00e0 la s\u00e9curit\u00e9 physique des Fran\u00e7ais, tout en proclamant hautement prot\u00e9ger les donn\u00e9es des citoyens<\/strong>, Georges Brassens avait d\u00e9j\u00e0 \u00e9crit la chanson \ud83d\ude41 …<\/p>\n

Mais il utilisait un autre mot que \u00ab\u00a0amateur\u00a0\u00bb<\/p>\n