Encore beaucoup de questions sans réponses sur l'application de traçage d'Ottawa

L'application de traçage d'Ottawa annoncée par le premier ministre Justin Trudeau ce jeudi soulève beaucoup de questions et plusieurs restent encore sans réponse, a souligné Radio-Canada. C'est le cas notamment de son fonctionnement et de la protection des données personnelles. 

COVID Shield « a été conçue avec comme priorité absolue la protection de la vie privée des utilisateurs. Nous devons trouver un équilibre entre la protection de la santé publique et la protection de la vie privée, et COVID Shield adopte une approche qui privilégie cette dernière », peut-on lire sur le site de l'application conçue par un groupe de bénévoles de Shopify avec la collaboration de BlackBerry

Mais pour Anne-Sophie Letellier, experte en cybersécurité à Crypto-Québec, il y a un manque de transparence sur le fonctionnement de l'application. 

« On a un GitHub, donc avec des informations très compliquées. Seulement ceux qui savent lire des lignes de code peuvent comprendre. Et de l’autre côté, on a une explication hautement simplifiée sur la page Internet de l’application. Entre, il n’y a rien. On a juste des bribes », a-t-elle déploré. 

L’Observatoire international sur les impacts sociétaux de l’IA et du numérique (OBVIA) a souligné qu'il n'existe que peu d'informations sur cette application. Comment va-t-elle fonctionner? Quelles seront les données recueillies? Qui aura accès à ces données et sous quelle forme? Pourquoi le gouvernement canadien a-t-il choisi cette application plutôt qu'une autre? Quels étaient les critères pour prendre cette décision? L'application a-t-elle des vulnérabilités qui pourraient exposer les données des Canadiens?

Anne-Sophie Letellier a expliqué que Mila, avec son application COVI, avait fait preuve de plus de transparence en publiant un livre blanc de 70 pages et en enfilant plusieurs apparitions publiques dans les médias. 

Valérie Lawton, directrice des communications du Commissariat à la protection de la vie privée du Canada, a expliqué qu'elle était toujours en attente de plus d'informations sur l'application COVID Shield avant de pouvoir faire des recommandations au gouvernement. 

De plus, les données seront stockées « sous forme cryptée à l’aide d’Amazon Web Service », peut-on lire sur le site de COVID Shield. Elles pourraient donc être stockées ailleurs qu'au Canada, comme aux États-Unis par exemple. 

Source: Radio-Canada · Crédit Photo: Capture d'écran