Des chercheurs de l'EPFL testent l'application de traçage de proximité

Au cours des deux dernières semaines, des informaticiens de l'EPFL ont testé et affiné le système basé sur smartphone développé par le projet international Decentralized Privacy-Preserving Proximity Tracing (DP3T), avec l'aide de l'armée suisse. Leur objectif: optimiser la capacité de l'application à alerter les utilisateurs après avoir été en contact avec une personne contagieuse avec COVID-19, tout en renforçant la confiance autour du système ouvert.

DP3T est une approche de traçage des contacts décentralisée et respectueuse de la vie privée qui vise à fournir un moyen numérique aux humains de stopper la propagation du nouveau coronavirus. Initialement lancé par des chercheurs de l'EPFL et de l'ETH Zurich, le projet est actuellement développé en collaboration avec plusieurs autres grandes institutions européennes, ainsi qu'avec les développeurs de logiciels Ubique et PocketCampus.

Mathias Payer, chef du laboratoire HexHive de l'Ecole des sciences informatiques et de communication (IC) de l'EPFL, explique que les récents tests effectués sur le campus de l'EPFL ont été conçus pour comparer les mesures de proximité du système DP3T avec des données sur la position physique des soldats de l'armée suisse. Les soldats ont été invités à imiter les activités quotidiennes comme faire du shopping ou assis dans un train, tandis que leurs positions ont été capturées et analysées à l'aide de caméras spécialisées du Laboratoire de vision par ordinateur (CVLab) de l'EPFL, dirigé par Pascal Fua.

Le 30 avril, juste une semaine après les tests de l'EPFL, Payer a mené un test sur le terrain de 24 heures dans une installation militaire avec environ 100 soldats. Cette fois, les soldats ont effectué des tâches de routine pendant que l'application fonctionnait sur leur téléphone et ont pris note de chaque fois qu'ils entraient en contact – définis comme «moins de deux mètres pendant plus de cinq minutes» – avec une autre personne.

"Nous voulions établir une base de référence sur la façon dont les gens agissent réellement dans différentes situations", explique Payer. Il ajoute qu'un défi supplémentaire était de calibrer le système pour qu'il fonctionne, que le smartphone d'un utilisateur soit dans sa main, dans son sac à dos, etc. "Nous avons testé différents paramètres, tels que la force et la fréquence du signal, pour garantir que le système génère de bonnes sans trop de faux positifs et sans vider la batterie de votre téléphone. "

Ce système de signalisation est au cœur de la technologie DP3T: il utilise des signaux Bluetooth pour diffuser en continu des chaînes de caractères aléatoires et impossibles à deviner entre smartphones. Tous les signaux envoyés, ainsi que ceux reçus des appareils à proximité, sont stockés sur les téléphones des utilisateurs pendant 14 jours maximum. Si un utilisateur est diagnostiqué avec COVID-19, leurs séquences de caractères uniques seront ajoutées à une liste d'hôpital, que les téléphones des autres utilisateurs vérifieront régulièrement pour voir s'ils «  reconnaissent '' l'un d'entre eux. Si une correspondance est trouvée qui indique qu'un utilisateur était près d'un patient COVID-19 suffisamment longtemps pour risquer une infection, l'application affichera une alerte, demandant à l'utilisateur de s'auto-isoler et lui permettant de se faire tester le plus tôt possible.

"Confidentialité dès la conception"

L'idée d'utiliser des smartphones pour le traçage de proximité a soulevé des inquiétudes quant à la confidentialité des données, car les critiques soutiennent qu'un tel système pourrait créer de nouvelles opportunités d'abus d'informations personnelles, même après la pandémie. Mais l'équipe DP3T s'efforce de garantir que même si un pirate informatique pouvait mettre la main sur les données du signal – qui seront stockées uniquement sur les smartphones des utilisateurs, plutôt que sur un serveur centralisé – cela leur serait inutile.

"Il s'agit de la vie privée dès la conception: nous voulions créer un système qui respecte les besoins des citoyens, non seulement pour arrêter le coronavirus, mais aussi pour préserver la liberté. Nous construisons donc une application qui ne peut pas être utilisée pour autre chose que le traçage des contacts – il ne peut pas être utilisé pour connaître l'emplacement, les identités ou les activités ", explique Carmela Troncoso, responsable du Security and Privacy Engineering Lab (SPRING) de l'EPFL.

Elle ajoute que le système est également conçu pour se démonter de manière organique dès que l'application est désinstallée d'un smartphone, ce qui supprimera toutes les données de signal stockées, plaçant ainsi le contrôle du système entre les mains des utilisateurs.

Regarder vers l'avant

Au fur et à mesure que les tests de paramètres du système DP3T sont terminés, tous les résultats seront publiés en ligne pour encourager la rétroaction continue et le perfectionnement. Une version bêta de l'application DP3T est prévue pour la mi-mai; cependant, les chercheurs soulignent que le déploiement de l'application pour une utilisation par les citoyens est en fin de compte du ressort du gouvernement suisse.

Dans l'intervalle, l'équipe DP3T travaille pour s'assurer que le système sera prêt à accueillir une prochaine interface de programme d'application (API) d'Apple et de Google, qui est toujours en cours de développement.

"Tout cela se déroule en parallèle. Nous avons une application qui fonctionne en utilisant notre protocole, et qui est compatible avec le protocole d'Apple et de Google. Dès que ce protocole sera disponible, nous passerons à celui-ci, car cela simplifiera l'intégration avec iOS et Appareils Android ", explique Payer.