Dans l’optique d’accompagner la fin du confinement et de mieux surveiller l’évolution de l’épidémie de Covid 19, le gouvernement avait annoncé il y a maintenant deux semaines que des projets d’applications de Contact Tracing étaient en cours de développement, citant notamment l’effort de l’Inria en la matière dans le cadre du projet PEPP-PT.
L’institut de Recherche en Informatique et en Automatique a présente en fin de semaine une première version de son protocole de contact tracing, baptisé ROBERT pour « ROBust and privacy presERving proximity Tracing ». L’ambition de l’Inria est de proposer un protocole dédié au contact tracing que les développeurs d’application pourront implémenter dans leurs différentes applications tout en restant conforme au droit européen applicable en matière de protection des données personnelles, notamment le RGPD.
Comme le précise Bruno Sportisse, directeur de l’Inria, dans une tribune publiée sur le Github du projet ROBERT, ce projet n’est pas une application de surveillance : « sa conception permet que PERSONNE, pas même l’Etat, n’ait accès à la liste des personnes diagnostiquées positives ou à la liste des interactions sociales entre les personnes. » ROBERT cherche également à empêcher un utilisateur de savoir qui exactement l’a contaminé, afin d’éviter d’inciter à la délation. Pour parvenir à leurs fins, les chercheurs de l’équipe PRIVATICS à l’origine du protocole, ont choisi une architecture reposant comme annoncé sur la technologie Bluetooth et l’utilisation de pseudonymes (« Crypto-identifiants »).
Le fonctionnement du protocole est expliqué, dans ses grandes lignes, par une série d’illustrations réalisées par l’équipe : lorsque l’utilisateur télécharge l’application, le serveur central lui attribue une série de pseudonymes temporaires. Lorsque l’utilisateur se trouve à proximité d’autres personnes ayant installé l’application, les pseudonymes sont échangés, ce qui permet de conserver un historique de l’ensemble des personnes croisées. Si l’utilisateur est infecté par le Covid19, il l’indique sur l’application : la liste des pseudonymes croisés récemment est alors partagée avec le serveur central. Les applications des autres utilisateurs vérifient périodiquement avec le serveur central afin de savoir si leur pseudonyme se retrouve dans la liste des personnes ayant été potentiellement infectées, et sont prévenues en cas de réponse positive.
Pas l’unanimité
Dans sa communication, l’équipe à l’origine du projet rappelle plusieurs choses : ce projet n’est pas une application, mais une proposition de protocole qu’il faudra mettre en œuvre par la suite. Ainsi, ROBERT ne détaille pas quelles seront les actions à mettre en œuvre pour une personne infectée, ni le détail des conditions de notification des personnes ou encore les conditions permettant à quelqu’un de se déclarer infecté. C’est une brique supplémentaire en direction de l’élaboration d’une application « StopCovid » promise par le gouvernement, mais ça n’est certainement pas un produit « fini » : pas la peine de chercher le code source d’une éventuelle application sur le github, seule la spécification du protocole est en ligne et le travail sur son implémentation continue en interne.
Les chercheurs ont mis en ligne cette première version et plusieurs documents explicatifs sur Github, invitant la communauté des chercheurs à commenter et à signaler les éventuelles faiblesses ou problèmes que rencontrerait le protocole. L’une des critiques que le directeur de l’Inria évoque dans sa tribune concerne le caractère centralisé du protocole, qui repose sur un serveur central pour recenser les pseudonymes ayant été en contact avec une personne infectée. « Sur le serveur central (pour assumer le terme), il n’y a AUCUNE donnée relative au statut des personnes positives. Il s’y trouve une liste de crypto-identifiants des smartphones s’étant trouvés à proximité des smartphones des personnes positives » rappelle ainsi Bruno Sportisse, qui fustige au passage le caractère idéologique des débats « sur les avantages supposés d’un système parce qu’il serait décentralisé vis-à-vis d’un autre système parce qu’il serait centralisé ». Au vu des problèmes signalés sur le Github du projet et des réactions de la communauté de la cryptographie, pas sur que cela suffise à faire taire les critiques.
