Début de l'expérience canadienne de recherche des contacts

Une expérience sociale de suivi assisté par la technologie à des fins de santé publique est sur le point d'être au Canada, et nous sommes les personnes concernées (alias les cobayes). Le gouvernement fédéral a annoncé aujourd'hui son soutien au déploiement d'une application de recherche de contacts au Canada, et la province de l'Ontario sera la première à la tester. Le premier ministre de l'Ontario l'a revendiqué plus tard comme une solution « fabriquée en Ontario ».

L'application COVID Alert sera disponible le 2 juillet en Ontario pour téléchargement volontaire. Le service numérique de l'Ontario a travaillé avec du code développé par des bénévoles du géant du commerce électronique Shopify avec l'aide d'un audit de sécurité de Blackberry. Il est construit sur l'infrastructure Apple/Google qui prend en charge une forme décentralisée de notifications de proximité.

Il fonctionne en s'exécutant tout le temps en arrière-plan d'un smartphone et en enregistrant des identifiants « anonymisés » à chaque fois que vous êtes à proximité pendant une période définie avec un autre utilisateur de l'application. Si un utilisateur est testé positif pour le virus, les autres personnes avec lesquelles il a été en contact recevront une notification à
faire tester.

Des détails continuent d'émerger sur l'application. Pour l'instant, on nous dit que le serveur qui contiendra les données collectées par l'application sera géré par Canadian Digital Services au niveau fédéral, tandis que diverses provinces géreront les interfaces de l'application. Les données sont conservées pendant 14 jours puis supprimées automatiquement. Il est dit qu'il est conçu pour fonctionner comme un support, plutôt que comme un remplacement, de la recherche manuelle des contacts, et en effet, le lancement de l'application a été associé à une annonce selon laquelle l'Ontario doublera également ses effectifs de recherche manuelle des contacts.

Mais il reste de nombreuses questions pratiques sans réponse pour une application avec un déploiement à l'échelle de la province dans une phase de « test » : quel est le taux de faux positifs pour l'application COVID Shield ? Quel est le taux de faux négatifs ? Quelles hypothèses sont intégrées à l'application sur la distance à laquelle vous devez être pour obtenir un avis et sur quelles preuves de santé publique sont-elles basées ? En quoi un test diffère-t-il d'un lancement ? Y a-t-il des risques supplémentaires pour les Ontariens en utilisant l'application « non testée », quels sont-ils et comment sont-ils atténués ?

Il y a aussi des questions beaucoup plus vastes sur l'utilité de ces applications en général. La recherche des contacts assistée par la technologie a été largement débattue au Canada et dans le monde. Ailleurs, il est juste de dire qu'il est principalement en panne, malgré les grands espoirs et le battage médiatique. Des pays comme l'Islande, qui ont déployé rapidement une application nationale et obtenu une adhésion raisonnablement élevée des citoyens, ont déclaré que ce n'était pas le cas. « un changeur de jeu ». La Norvège récemment a rappelé leur app après que leur autorité de protection des données a déclaré qu'elle n'avait pas suffisamment protégé la vie privée. L'application tant vantée de Singapour a culminé à environ 25% l'adoption au milieu des inquiétudes concernant la dérive de la surveillance. Les Le Royaume-Uni vient de fermer leur tentative initiale après une controverse importante sur sa conception et sa mise en œuvre. La seule province au Canada à avoir lancé une application jusqu'à présent est l'Alberta et, à la mi-mai, elle ne semblait pas avoir réussi à gagner la confiance des gens dans son utilité ou sa confidentialité, avec seulement un Adoption du 11%.

Dans ce contexte, il y a une vraie question à se poser pour savoir si une application peut être suffisamment utile pour justifier toute intrusion dans la vie privée. On a beaucoup parlé des protections de la vie privée intégrées à l'application, mais nous ne devons pas perdre de vue le fait qu'être demandé par l'État de permettre à nos contacts avec les autres d'être tracés de manière préventive est une demande importante et sans précédent.

La proportionnalité entre les informations collectées et l'intérêt public ne peut être évaluée qu'avec une compréhension complète de la conception de l'application, de son fonctionnement et du cadre politique qui l'entoure, puis des audits en cours pour évaluer son fonctionnement dans la vie réelle. ; en d'autres termes, comme d'habitude, le diable sera dans les détails et nous aurons besoin de preuves que cela fonctionne. Rien de moins qu'une transparence totale sur la façon dont cela fonctionne, et si cela fonctionne, est insuffisant. À première vue, la conception de cette application s'aligne sur de nombreuses recommandations que les experts ont formulées à propos de ces outils du point de vue technique de la confidentialité, mais cela ne suffit pas.

Il est largement reconnu qu'une condition préalable à l'adoption sera la confiance du public, non seulement dans les protections intégrées de la vie privée, mais dans les gouvernements qui collectent et utilisent les informations. Le fondement de cette confiance semble un peu fragile.

La déclaration catégorique du premier ministre Ford, qui a déclaré que «la vie privée était notre priorité #1» est probablement l'un des meilleurs indicateurs de la prise de conscience politique que la vie privée est une préoccupation majeure pour les personnes en ce qui concerne ces applications. Il y a cependant un drapeau rouge. Le premier ministre Trudeau a déclaré aujourd'hui que « le commissaire à la protection de la vie privée du Canada a travaillé avec cette application » ; il y a moins de deux semaines, le commissaire parler au comité permanent du parlement sur l'industrie, la science et la technologie (INDU) a déclaré qu'une seule application avait été discutée directement avec lui, et que ce n'était pas celle-ci, il sera donc intéressant d'en savoir plus sur le commissaire à ce sujet. Il est déroutant et préoccupant, étant donné la reconnaissance claire de l'importance de la vie privée, que l'annonce n'ait pas été complète avec la publication publique d'une évaluation détaillée des facteurs relatifs à la vie privée et d'un examen par le commissaire à la protection de la vie privée.

La confidentialité n'est bien sûr pas la seule préoccupation des libertés civiles lorsqu'il s'agit d'intégrer une application de recherche de contacts dans notre système de santé publique. En dehors du contexte de la confidentialité, il existe également des considérations sociales importantes pour l'utilisation de telles applications qui fonctionnent sur une technologie que tous les Canadiens ne peuvent se permettre, et qui soulèvent des inquiétudes concernant la fonctionnalité rampante . Ces applications auront des conséquences sociales. Voici quelques-unes des questions en suspens dont nous ne parlons pas : Comment l'impact discriminatoire potentiel d'un outil fonctionnant sur des téléphones coûteux va-t-il être abordé ? Quelles précautions sont en place pour s'assurer que l'utilisation volontaire de l'application ne peut pas être cooptée par d'autres, comme des employeurs, pour exiger son utilisation afin d'être autorisé à venir travailler, ou des propriétaires, afin d'accéder à un logement ?

De plus, nous n'avons pas du tout parlé des soutiens sociaux nécessaires à un outil de santé publique basé sur des notifications au travail : pas seulement des tests à la demande, mais aussi des aménagements sur le lieu de travail pour ceux qui reçoivent un avis de leur application dont ils ont besoin. pour se faire tester et rester à la maison. Si les travailleurs de première ligne n'ont pas de congés de maladie payés ou de protection de l'emploi, quels impacts une série d'avis indiquant qu'ils ont vécu un événement de contact auront-ils sur leur capacité à répondre au risque pour la santé mais aussi à conserver leur emploi ? Sans ces supports, ignoreront-ils l'application ? Quels impacts cela aura-t-il sur leur santé mentale? Quel impact cela aura-t-il sur notre santé collective ? Comment le faux sentiment de sécurité que les gens peuvent ressentir si l'application a un impact sur leur comportement ? Nous avons besoin d'un plan pour les politiques sociales globales qui doivent être en place, et nous en avons besoin maintenant.

Insérer une technologie non testée dans un système de santé publique complexe pour une population effrayée sans un plan solide et responsable pour faire face à tous les impacts prévisibles sur les gens, et essayer d'imaginer les imprévisibles, n'est pas une recette pour la reprise économique, c'est un recette pour le mal social.

L'ACLC a écrit une lettre au Premier ministre et à tous les autres premiers ministres du pays en avril, dans laquelle nous avons formulé des recommandations pour la surveillance des données liées au COVID, qui comprenaient non seulement la nécessité de protections techniques de la vie privée, mais un ensemble d'enveloppes sociales. autour des protections, y compris : la nécessité d'une surveillance indépendante, des mesures pour garantir que l'application n'introduira pas de nouvelles formes de discrimination dans les mesures de santé pour lutter contre la pandémie et un arrêt brutal de la collecte de données - sans utilisation secondaire par la police ou quiconque - quand l'urgence sanitaire est passée.

Au fur et à mesure que de plus amples informations sur le déploiement de COVID Alert apparaîtront, nous plaiderons et surveillerons de près pour voir si ces mesures nécessaires sont en place.