Le projet de loi américain sur les applications de suivi des contacts est un pas derrière Apple et Google

Les législateurs américains ont présenté un plan pour réglementer les applications de recherche de contacts numériques afin de protéger la vie privée des personnes. Mais le projet de loi, dévoilé le 1er juin avec un soutien bipartisan, recommande largement des mesures déjà intégrées à une technologie fournie par les géants de la Silicon Valley Apple et Google.

La loi sur la confidentialité des notifications d'exposition est une proposition pour prévenir les éventuels abus des applications, qui visent à alerter les utilisateurs qui auraient pu être exposés au covid-19. Entre autres choses, cela obligerait toute personne qui exploite un service de notification d'exposition à collaborer avec les autorités de santé publique; rendre l'utilisation de l'application volontaire ; et bloquer l'utilisation commerciale de toutes les données qu'il pourrait collecter.

En savoir plus sur le coronavirus

• Notre couverture la plus essentielle de covid-19 est gratuite, y compris :

  Qu'est-ce que l'immunité collective ?

  
  
  

  Qu'est-ce qu'un test sérologique ?

  Comment fonctionne le coronavirus ?

  Quels sont les traitements potentiels ?

  
  
  

  Quels médicaments fonctionnent le mieux?

  Quelle est la bonne façon de faire de la distanciation sociale ?

  Autres questions fréquemment posées sur le coronavirus

  
  
  

  ---

  Newsletter : Rapport technique sur le coronavirus

  Émission Zoom : Radio Corona

  
  
  

• Voir également:

  Toute notre couverture covid-19

  Le numéro spécial covid-19

• Veuillez cliquer ici pour vous abonner et soutenir notre journalisme à but non lucratif.

Le projet de loi est dirigé par les sénateurs Maria Cantwell de Washington, Bill Cassidy de Louisiane et Amy Klobuchar du Minnesota. Il s'agit de la première tentative visible de leadership national en matière de recherche de contacts numériques, malgré le fait que l'Amérique est au centre de la pandémie depuis des semaines. Les Centers for Disease Control offrent orientation limitée aux États produisant leurs propres applications, mais la Maison Blanche est restée largement silencieuse alors que le nombre de morts est passé à plus de 100 000 personnes.

Alors que le déploiement de la recherche des contacts aux États-Unis a pris du retard par rapport à de nombreux autres pays, Covid Tracing Tracker de MIT Technology Review – une base de données mondiale d’applications de recherche des contacts – a maintenant commencé à suivre l’activité aux États-Unis. Les premières applications ont été documentées en Alabama, en Caroline du Sud, en Utah, dans le Dakota du Sud et dans le Dakota du Nord, et d'autres devraient arriver dans les semaines à venir.

'Dicter les termes'

Cependant, alors que le projet de loi entre dans un vide laissé par les agences fédérales, bon nombre des règles proposées font déjà partie des politiques adoptées par Apple et Google.

Les deux sociétés de la Silicon Valley ont uni leurs forces en avril pour développer et déployer un système de notification d'exposition, que la plupart des États sontprévoir d'utilisercomme cadre sous-jacent pour leurs applications. Leurs règles signifient que bon nombre des suggestions législatives du projet de loi du Sénat sont, en fait, déjà des normes de facto. Par exemple, seules les applications soutenues par les autorités sanitaires nationales ou étatiques ont actuellement accès à la technologie d'Apple et de Google, et elles ne peuvent pas l'utiliser si elles rendent obligatoire le téléchargement d'un tel programme.

Jeffrey Kahn, directeur de l'Institut de bioéthique Johns Hopkins Berman, affirme qu'Apple et Google ont déjà défini efficacement la politique nationale par leurs décisions.

Il y a un vide, et ils contrôlent l'accès grâce à la technologie, dit-il. Je suppose que ce n'est pas surprenant, mais ils dictent définitivement les termes.

Histoire connexe

Un flot d'applications de coronavirus nous suit. Il est maintenant temps de garder une trace d'eux. Il existe un déluge d'applications qui détectent votre exposition au covid-19, souvent avec peu de transparence. Notre projet Covid Tracing Tracker les documentera.

Kahn et un groupe de collègues ont récemment publié un livre de propositions et de commentaires sur l'éthique des services numériques de contact tracing . Dans ce livre, ils ont souligné le rôle démesuré d'Apple et de Google dans le processus et le manque de contrôle législatif sur une fonction vitale de santé publique.

C'est en partie parce que la vitesse et l'ampleur de la pandémie ont pris tout le monde par surprise, y compris les politiciens et les experts. Mais cela a également été compliqué par les messages politiques déroutants et la désinformation autour du covid-19. Et bien que Kahn affirme que les préoccupations en matière de confidentialité sont très importantes et constituent une priorité évidente pour Apple et Google, il ajoute qu'il existe également d'autres facteurs qui doivent être mis en balance les uns avec les autres.

Le public a aussi des valeurs, qui incluent la vie privée, mais pas seulement la vie privée, dit-il. Cela doit être motivé par la santé publique, qui peut ou non être la même que ce qu'Apple et Google ont décidé comme étant les conditions de contact.

Par exemple, dit Kahn, les entreprises technologiques ont mis l'accent sur la minimisation de l'utilisation de la batterie de l'application. Cela peut le rendre plus acceptable pour les utilisateurs – et donc meilleur pour Google et Apple – mais signifie également qu'il peut être plus difficile de détecter les personnes à proximité : une décision de produit qui peut réduire, plutôt qu'améliorer, l'impact sur la santé publique.

Nous repoussons assez fort là-dessus, dit-il. Je ne peux pas penser à une autre fois où nous avons été sous une telle pression pour trouver des solutions où nous devons résoudre ce problème à la volée. Et ils sont très compliqués, et dans un contexte politiquement très chargé.

En dehors des États-Unis

L'approche disparate des États-Unis pour déployer des applications de traçage officielles - laissant chaque État prendre ses propres décisions et créer ses propres systèmes - rend le déploiement de ces services particulièrement compliqué. Ailleurs dans le monde, les gouvernements et les technologues travaillent en étroite collaboration depuis plusieurs mois pour développer et déployer des systèmes numériques de recherche des contacts. Tandis que le Traqueur de traçage Covid détaille les différentes approches adoptées dans divers endroits - y compris le système partiellement obligatoire de l'Inde et l'application populaire mais largement peu influente de l'Islande - la plupart des pays ont adopté le même processus à l'échelle nationale.

En Europe, la législation existante sur la protection de la vie privée des consommateurs, telle que le RGPD, ou règlement général sur la protection des données, signifie que les gouvernements ont largement développé et adopté ces applications, y compris les protocoles Apple-Google, sans avoir besoin de rédiger de nouvelles lois pour protéger les citoyens.

Danny Weitzner, directeur de l'Initiative de recherche sur les politiques Internet du MIT et ancien tsar de la confidentialité numérique dans l'administration Obama, a déclaré dans une interview sur Radio Corona de Technology Review que le droit européen a permis une gamme d'approches sous un même parapluie.

Différents pays ont choisi des approches différentes. Certains, comme le Royaume-Uni, la France, la Belgique et quelques autres, ont adopté une approche centralisée : ils ont décidé de prendre directement une grande partie de l'information. Différents pays ont choisi des approches différentes. Certains, comme le Royaume-Uni, la France, la Belgique et quelques autres, ont adopté une approche centralisée : ils ont décidé de prendre une grande partie de l'information directement dans les systèmes gouvernementaux, puis de disperser ce dont ils pensent que les gens ont besoin, dit-il. C'est acceptable en vertu du RGPD, à condition que les gouvernements suivent les garanties appropriées et limitent l'utilisation des informations aux seules fins de santé publique. D'autres pays – Allemagne, Italie, Suisse, Autriche – ont adopté une approche plus décentralisée. Mais ni l'un ni l'autre n'a encore la prétention d'être meilleur à tous égards dans le cadre du RGPD.

cacher