Promesses non tenues : comment Singapour a perdu confiance dans la confidentialité de la recherche des contacts

Shutterstock

Pour les Singapouriens, la pandémie de covid-19 a été étroitement liée à la technologie : deux technologies, pour être précis. Le premier est le code QR, dont les petits carrés noirs et blancs sont omniprésents dans tout le pays dans le cadre du système de recherche des contacts SafeEntry déployé en avril et mai.

Sous SafeEntry, toute personne entrant dans un lieu public (restaurants, magasins, centres commerciaux) doit scanner un code et s'inscrire avec un nom, une pièce d'identité ou un numéro de passeport et un numéro de téléphone. Si quelqu'un est testé positif au covid-19, les traceurs de contact l'utilisent pour retrouver ceux qui se sont suffisamment rapprochés pour être potentiellement infectés.

Il y a aussi TraceTogether, une application qui a été lancée en mars 2020. Elle utilise Bluetooth pour cingler les contacts proches ; si deux utilisateurs sont à proximité, leurs appareils échangent des identifiants d'utilisateur anonymisés et cryptés qui peut être décrypté par le ministère de la Santé si une personne est testée positive au covid-19.

Pour ceux qui ne peuvent pas ou ne veulent pas utiliser une application pour smartphone, le gouvernement propose également des jetons TraceTogether, de petits porte-clés numériques qui servent le même objectif. Et tandis que TraceTogether est actuellement volontaire, le gouvernement a annoncé qu'il allait fusionner les deux systèmes, ce qui rendrait obligatoire le téléchargement de l'application ou la collecte d'un jeton .

Lorsque les deux systèmes ont été lancés, le public n'avait pas beaucoup d'espace pour discuter des appréhensions : ils étaient considérés comme nécessaires pour lutter contre la pandémie, et le gouvernement singapourien a agi de manière descendante typique. Il a cependant cherché à apaiser les craintes en assurant à plusieurs reprises aux Singapouriens que les données collectées avec cette technologie seraient utilisées seul pour la recherche des contacts pendant la pandémie.

Et c'est là que les choses ont mal tourné.

Les données privées utilisées par la police

Plus tôt ce mois-ci, il est apparu que l'affirmation du gouvernement était fausse . Le ministère de l'Intérieur a confirmé que les données pouvaient effectivement être consultées par la police dans le cadre d'enquêtes pénales ; au lendemain de cet aveu, un ministre a révélé que de telles données avait, en fait, déjà été utilisé dans une enquête pour meurtre . Il est rapidement devenu clair que malgré ce que les ministres avaient dit précédemment, la loi singapourienne signifiait qu'il avait été possible pour les forces de l'ordre d'utiliser les données TraceTogether depuis le début.

Ces révélations ont déclenché la colère et les critiques du public, pas nécessairement parce que les Singapouriens sont particulièrement soucieux de leur vie privée - en fait, la surveillance de l'État est largement normalisée dans le pays - mais parce que les gens ont le sentiment d'avoir été soumis à un appât et à un changement. De nombreuses personnes avaient des réserves à propos de TraceTogether lors de son lancement et n'ont commencé à l'utiliser en grand nombre qu'après que le gouvernement eut indiqué qu'il deviendrait bientôt obligatoire. (Selon le coprésident du groupe de travail sur le covid-19, près de 80% des résidents de Singapour ont adopté TraceTogether .)

Le gouvernement a depuis annoncé qu'il introduira une nouvelle législation pour limiter l'utilisation par les forces de l'ordre des données de recherche des contacts aux enquêtes sur sept catégories spécifiques d'infractions, notamment le terrorisme, le meurtre, l'enlèvement et les affaires de trafic de drogue les plus graves. (Le MIT Technology Review Covid Tracing Tracker, qui surveille les politiques concernant les applications de notification d'exposition dans le monde entier, est en cours de mise à jour pour refléter ce changement.)

Nous reconnaissons notre erreur en ne précisant pas que les données de TraceTogether ne sont pas exemptées du Code de procédure pénale, a déclaré le Smart Nation and Digital Governance Office dans son communiqué. La nouvelle loi, a-t-il déclaré, précisera que les données personnelles collectées via des solutions numériques de recherche de contacts… ne peuvent être utilisées qu'à des fins spécifiques de recherche de contacts, sauf lorsqu'il existe un besoin clair et urgent d'utiliser ces données pour une enquête pénale sur des infractions graves. .

Pas dans l'esprit d'origine

Il n'y a pas encore de calendrier quant à la date à laquelle le projet de loi sera présenté au parlement, et les détails sont rares.

À Singapour, où les lois accordent des pouvoirs exécutifs et législatifs étendus aux acteurs étatiques, je pense que tout engagement en faveur de la responsabilité et de la retenue est le bienvenu, déclare le militant des droits numériques Lee Yi Ting. Mais il reste à voir si le projet de loi prendra un engagement substantiel envers ces limitations proposées. Par exemple, si les acteurs étatiques bafouent ces réglementations, quels organes d'enquête entreront en jeu et à quelles conséquences les acteurs étatiques seront-ils tenus ?

Quelques doute à quel point ces données peuvent vraiment être utiles pour les enquêtes policières et craignent que même les limites proposées étendent encore formellement son utilisation au-delà de la recherche des contacts.

Nous tenons à réitérer que l'extension des pouvoirs de la police aux données [TraceTogether] n'est pas alignée sur l'esprit original de ce à quoi l'ensemble de données était destiné, a déclaré le parti d'opposition Progress Singapore dans un déclaration . Les données de traçage Covid doivent être utilisées uniquement et strictement pour lutter contre la pandémie et rien d'autre.

Histoire connexe

Moderna pense qu'il pourrait mettre à jour son vaccin contre le coronavirus sans un nouvel essai important. Les entreprises et les régulateurs élaborent déjà des plans pour suivre l'évolution du virus covid-19.

La confiance est en jeu

La confusion ne pouvait pas survenir à un moment plus difficile. Des inquiétudes quant au fait que les gouvernements pourraient abuser des systèmes de recherche des contacts ont été soulevées dans le monde entier. Beaucoup de ces inquiétudes ont été déplacées, en particulier dans les pays qui utilisent la technologie de notification d'exposition de Google et d'Apple, qui ne permet pas une collecte centralisée par les autorités locales. Le gouvernement de Singapour avait auparavant rejeté Le système d'Apple et de Google, affirmant qu'il serait moins efficace dans le contexte singapourien.

Mais alors que les systèmes numériques pourraient accélérer la recherche des contacts et aider à la lutte contre le virus, ce qui pourrait être plus vital au fil du temps , pas moins - la plupart des pays ont eu du mal à l'adopter. Un problème majeur : confiance .

Lee craint que même si la législation est suffisante pour apaiser de nombreux Singapouriens, les implications à l'extérieur du pays pourraient être graves. La décision précoce de Singapour de créer une recherche numérique des contacts l'a placé dans une position de leader mondial, et les systèmes sous-jacents de TraceTogether ont été utilisés par d'autres pays, bien que rien ne laisse entendre que les mêmes erreurs législatives aient été commises ailleurs.

Pourtant, les Singapouriens se soucient de la mesure dans laquelle l'État s'immisce dans leur vie privée, dit Lee. Et, ajoute-t-elle, le pays crée un précédent international pour que les gouvernements répressifs normalisent également l'utilisation des données de recherche des contacts aux fins qu'ils définissent.

Cette histoire fait partie du Pandemic Technology Project, soutenu par la Fondation Rockefeller.

cacher