La surveillance numérique peut aider à maîtriser la pandémie de coronavirus et menace la vie privée

La meilleure agence d'espionnage d'Israël a utilisé des données de téléphone portable collectées secrètement pour retracer les mouvements de ceux qui ont été testés positifs pour le coronavirus.

Le gouvernement polonais a lancé l'application "Home Quarantine" afin que les personnes en quarantaine puissent télécharger des photos géolocalisées prouvant qu'elles sont chez elles.

Le gouvernement sud-coréen utilise une combinaison de données de téléphones mobiles, d'informations sur les cartes de crédit et d'un logiciel de reconnaissance faciale pour suivre les mouvements des personnes testées positives pour COVID-19. Le gouvernement publie les détails publiquement pour alerter les personnes qui auraient pu entrer en contact avec la personne infectée.

Avantages pour la santé publique? Certainement. Risques de confidentialité? Certainement aussi.

En tant qu'étudiant en technologie, droit et sécurité à l'American University Washington College of Law, j'étudie les questions de confidentialité et de surveillance. La pandémie confronte les Américains à d'importantes questions sur la quantité et les types de surveillance et de suivi à accepter pour soutenir une meilleure santé, ainsi qu'une économie revitalisée.

Aux États-Unis, les décès dus au coronavirus devraient atteindre six chiffres, ce qui ajoute de l'urgence aux décisions qui ont des conséquences à long terme. Les données de localisation doivent-elles être utilisées pour identifier et avertir ceux qui ont été exposés au virus? Les données doivent-elles être utilisées pour appliquer les quarantaines? Les informations numériques peuvent-elles être utilisées pour répondre à des besoins de santé impérieux sans accroître la portée de l'État de surveillance?

Déjà, les téléphones portables, les applications et les appareils connectés numériquement fournissent une gamme de données qui peuvent être utilisées pour suivre les mouvements et les associations avec différents degrés de spécificité. Bien qu'une partie de cette surveillance numérique oblige les utilisateurs à accepter la collecte de données, beaucoup est déjà entre les mains des entreprises qui l'utilisent maintenant pour prédire les tendances.

Une entreprise de thermomètres intelligents, par exemple, utilise des données de température en temps réel pour prévoir les prochains points chauds du COVID-19, ce qui a été fait avec succès pour prédire la grippe saisonnière. Google a compilé des données à partir de Google Maps pour cartographier les changements dans les mouvements des personnes au fil du temps. L'entreprise réoriente les données utilisées pour prédire les flux de trafic afin d'aider les responsables à déterminer dans quelle mesure la population s'engage dans la distanciation sociale. Les deux sont des exemples d'analyse au niveau de la population, utilisant des données agrégées pour évaluer les tendances de manière qui, si elles sont conçues et mises en œuvre correctement, peuvent fournir des informations importantes sur la santé tout en protégeant la vie privée.

Suivi des individus

Cependant, les choses deviennent plus compliquées avec le passage de l'analyse agrégée au suivi au niveau individuel. D'une manière générale, trois formes clés de suivi individuel sont mises en avant, chacune soulevant des considérations politiques et juridiques uniques.

Le premier, le suivi des contacts, est utilisé pour cartographier les mouvements des personnes malades afin d'avertir les contacts sans méfiance afin qu'ils puissent prendre les mesures appropriées pour se protéger et protéger les autres. Le second utilise des photos de lieu et d'horodatage pour contrôler la conformité aux ordonnances de quarantaine et aux restrictions de voyage. Le troisième identifie et suit ceux qui ont été testés positifs pour les anticorps anti-SRAS-CoV-2. Ce type de suivi – envisagé en Allemagne et en Angleterre – pourrait être utilisé pour fournir des laissez-passer d'immunité afin de permettre aux personnes qui ne sont plus à risque de retourner au travail ou de s'engager socialement.

Plusieurs universités, entreprises, organisations à but non lucratif et gouvernements développent des applications de recherche des contacts qui identifient quand quelqu'un a été en contact avec d'autres personnes testées positives pour la maladie. La COVID Watch de Stanford University, par exemple, développe une application qui utilise la technologie Bluetooth pour cartographier où et quand les gens se croisent, qui peut ensuite être utilisée pour informer de manière anonyme ceux qui ont été en contact avec des personnes malades qui ont une application compatible. Il s'agit d'un système open source et décentralisé, sans besoin de collecte de données par le gouvernement. L'application TraceTogether de Singapour est également un système open source qui s'appuie sur la technologie Bluetooth pour cartographier les associations et émettre des avertissements.

Ces types de systèmes de suivi décentralisés sont conçus pour mieux protéger la vie privée que les ensembles de données collectés par le gouvernement ou d'autres systèmes centralisés. Mais ces applications sont opt-in, ce qui signifie que les gens doivent choisir activement de les utiliser. En conséquence, ils ne seront aussi efficaces que répandus, ce qui dépend en partie de la confiance des utilisateurs dans la sécurité et les autres protections de la vie privée intégrées dans la conception du système.

Check-ins et tests sanguins

D'autres formes de suivi soulèvent des considérations liées à la confidentialité et à d'autres libertés civiles. Les systèmes de surveillance de quarantaine comme l'application Home Quarantine de Pologne ou les exigences de quarantaine de Singapour, couplés à des enregistrements numériques deux fois par jour, augmentent le spectre de Big Brother, grâce à la surveillance numérique.

Aux États-Unis, ce type de surveillance se heurte aux protections du quatrième amendement contre les fouilles, perquisitions et saisies abusives. Mais le quatrième amendement n'est pas un absolu. La surveillance numérique pourrait être ordonnée par le tribunal en réponse au manquement avéré d'une personne à se conformer à des ordonnances de quarantaine exécutoires au pénal, dont beaucoup sont désormais en place.

Pendant ce temps, la police pourrait être employée pour frapper aux portes et vérifier le respect des ordonnances de quarantaine, même en l'absence d'un manquement avéré à respecter les ordonnances. En conséquence, les individus pourraient vraisemblablement consentir à la surveillance numérique comme alternative aux enregistrements quotidiens par la police. Selon la conception, les enregistrements numériques peuvent également être considérés comme valides en vertu de l'exception «besoins spéciaux» du quatrième amendement. Dans de tels cas, la question centrale est la validité des ordonnances de quarantaine plutôt que les moyens d'exécution.

Pendant ce temps, même le suivi apparemment inoffensif de ceux qui sont positifs pour les anticorps peut ne pas être aussi inoffensif qu'il n'y paraît. Si et quand ces tests deviennent fiables et disponibles, ils pourraient fournir des assurances essentielles, quoique imparfaites, au niveau individuel et communautaire. Mais alors que l'analyse au niveau agrégé peut aider à déterminer quand il est approprié de lever les restrictions, le suivi individuel risque de diviser les communautés en groupes de «propre» et «sale», avec des privilèges distribués en fonction du statut.

Principes de protection de la vie privée

Alors que la société travaille sur ces questions difficiles, quelques principes clés devraient guider la prise de décision.

Tout d'abord, le design est important. Les systèmes de suivi devraient, dans la mesure du possible, être open source, décentralisés et conçus de manière à partager les données sanitaires clés sans recueillir ou révéler les mouvements et les contacts des personnes impliquées. C'est exactement ce que font les meilleures applications de traçage de contrats, en incorporant les principes clés de la confidentialité dès la conception et des limitations back-end sur des choses comme qui peut accéder aux données et à qui elles peuvent être diffusées. Surtout, les données ne doivent pas être conservées plus longtemps que nécessaire.

Deuxièmement, quel que soit le système mis en place, qu'il soit privé ou mandaté par le gouvernement, il doit être soigneusement conçu pour répondre à un besoin de santé précis et impérieux.

Troisièmement, toute affirmation selon laquelle les gouvernements ont besoin d'une nouvelle autorité devrait être examinée attentivement et avec prudence, en particulier compte tenu de la multitude de données déjà disponibles. Si elle est adoptée, toute nouvelle autorité devrait être explicitement limitée dans le temps, avec des critères clairs et limités pour prolonger les délais.

Lorsque la dernière pandémie massive a frappé il y a un siècle, la population ne se promenait pas avec des appareils de repérage. Maintenant, nous le faisons tous. Ce sont des données qui peuvent à la fois protéger les gens et les confiner. Il devrait être utilisé pour sauver des vies, mais de manière à protéger également les libertés fondamentales.

Cet article est republié de The Conversation sous une licence Creative Commons. Lisez l'article original.