Bracelets, balises et codes-barres: les accessoires portables dans la réponse mondiale à COVID-19

Dans leurs efforts pour contenir la propagation de la pandémie, les gouvernements du monde entier déploient des appareils portés sur le corps («wearables») pour aider à lutter contre le virus. Certains gouvernements veulent une solution miracle technologique pour résoudre la crise de santé publique. Mais bon nombre des outils visant à résoudre les problèmes s'accompagnent d'une foule d'autres problèmes qui saperont les objectifs de santé publique pour lesquels ils sont adoptés, et créeront de nouvelles conséquences imprévues pour la vie privée, l'association et la liberté d'expression.

Ces appareils électroniques sont généralement portés au poignet ou à la cheville. Leur utilisation peut être imposée par le gouvernement ou volontaire (bien que les utilisateurs ne comprennent pas toujours exactement ce qu'on leur demande de porter). Nous pourrions avoir tendance à associer l'idée d'un «portable» à une smartwatch ou à un moniteur de cheville, mais les gouvernements utilisent également des «bracelets» portés au poignet pour un large éventail de fins différentes dans le cadre de la pandémie de COVID-19.

Les appareils portables peuvent utiliser un capteur électronique pour collecter des informations sur la santé du porteur (en mesurant les signes vitaux) et servir d'alerte précoce pour identifier les patients COVID-19 probables avant qu'ils ne présentent de symptômes. Ils peuvent également être utilisés pour détecter ou enregistrer la proximité des personnes entre elles (pour imposer une distanciation sociale) ou entre le bracelet d'une personne et son propre téléphone portable ou une balise fixe pour la maison (pour imposer la quarantaine à domicile ).

Pour l'application de la quarantaine, les appareils peuvent également utiliser un récepteur GPS pour informer les autorités de l'emplacement du porteur. Certains utilisent des balises radio Bluetooth pour permettre aux autorités de confirmer lorsque le porteur est à portée d'un téléphone qui exécute lui-même une application de recherche des contacts (plutôt que de laisser le téléphone à la maison et de sortir en violation d'un ordre sanitaire). Et certains peuvent être des bracelets de basse technologie qui ne sont rien de plus qu'un morceau de papier avec un code QR, que les autorités peuvent régulièrement demander à l'utilisateur de photographier avec une application mobile (entre autres utilisations de demandes de photos pour l'application de la quarantaine).

Comme d'autres technologies déployées pour des tâches liées à une pandémie, elles varient selon plusieurs dimensions, notamment si elles sont volontaires et / ou sous le contrôle de l'utilisateur, et si elles sont utilisées pour vérifier si une personne fait ce que l'État lui a dit de faire, ou simplement pour fournir à l'utilisateur des informations de santé pour aider la prise de décision de l'utilisateur. Certains imposent des risques importants pour la vie privée. Et, en particulier en raison de la hâte avec laquelle ils ont été déployés, ils varient également en fonction de leur apparente adéquation à leur objectif.

Ici, nous mettrons en évidence une gamme d'appareils que différents gouvernements demandent actuellement ou disent aux gens de mettre sur leurs poignets ou leurs chevilles pour lutter contre la pandémie.

Système d'alerte précoce pour identifier les patients COVID-19

Au Liechtenstein , la Principauté soutient financièrement une étude médicale intitulée «COVI-GAPP» par la société suisse de tests médicaux Labormedizinisches Zentrum Dr. Risch . Dans cet essai volontaire , 2 200 personnes (environ 5% de la petite population du Liechtenstein) reçoivent des bracelets de marque «Ava» pour déterminer si ces appareils portables peuvent identifier les cas présymptomatiques COVID-19 (c'est-à-dire avant que le patient ne présente des symptômes). Les bracelets, fournis par la start-up suisse de fertilité Ava , sont portés la nuit et enregistrent des données biométriques telles que les mouvements, la température corporelle, le flux sanguin, la respiration et le pouls. L'essai clinique étudiera les données biométriques pour voir si un algorithme peut détecter les indicateurs qu'une personne pourrait avoir développé des symptômes COVID-19 – augmentation de la température, essoufflement et toux – avant même que les patients ne les remarquent eux-mêmes. La participation à l'essai clinique est volontaire et les données collectées sont pseudonymisées .

Les données collectées sont toujours soumises au règlement général européen sur la protection des données (RGPD), qui s'applique au Liechtenstein . En règle générale, le traitement des données biométriques est strictement interdit dans le but d'identifier de manière unique une personne, sauf si la personne donne son consentement explicite à ce traitement. Bien que l'étude soit financée par le gouvernement, la Principauté a déclaré qu'elle n'avait pas accès aux données de recherche. Nous devons veiller à ne pas perdre de vue ou à prendre des raccourcis sur les principes de protection des données pour les données biométriques, tels que le consentement exprès, la minimisation des données, la transparence et la sécurité. Les données médicales personnelles collectées à partir des appareils portables et de l'apprentissage automatique devraient être utilisées d'une manière que les patients peuvent comprendre et accepter, et devraient être supprimées lorsqu'elles ne sont plus nécessaires.

Surveillance de la distance sociale en milieu de travail

De nombreux employeurs manifestent de l'intérêt à ce que leur personnel porte des bracelets électroniques sur le lieu de travail, souvent pour atténuer les risques en appliquant des règles de distanciation sociale.

Le port d'Anvers, en Belgique, a commencé à utiliser des bracelets pour appliquer des règles de distanciation sociale sur le lieu de travail, exigeant une distance minimale spécifique entre deux travailleurs. Les appareils portables , fournis par la société néerlandaise Rombit, sont équipés de la technologie Bluetooth et ultra large bande et émettent des signaux d'avertissement lorsque les travailleurs se trouvent à une distance spécifiée les uns des autres.

Mais imposer la distanciation sociale n'est pas la seule fonctionnalité du bracelet: les bracelets étant compatibles Bluetooth, ils permettent également de rechercher les contacts, toutes les données personnelles collectées à cet effet étant centralisées sur les serveurs de Rombit. Étant donné que la surveillance des employeurs par les travailleurs est devenue de plus en plus répandue , les enregistrements des interactions entre travailleurs pourraient être utilisés à de nombreuses fins, comme la lutte contre les syndicats . Il peut également être utilisé à d'autres fins comme la surveillance des travailleurs pour réduire les «temps d'arrêt imprévus».

Bien que le port de bracelets de suivi sur le lieu de travail ne soit pas (encore) obligatoire dans la plupart des endroits, il est plus que douteux que les travailleurs – avec leurs moyens de subsistance en jeu – puissent exercer un véritable choix lorsque leur employeur leur dit de l'attacher. En vertu du RGPD, le consentement ne peut pas être donné librement en cas de déséquilibre évident entre la personne concernée et le responsable du traitement. En d'autres termes, le consentement ne peut pas être un motif juridique valable pour traiter les données lorsque l'employé n'a pas vraiment le choix, se sent obligé de consentir ou subira des conséquences négatives s'il ne consent pas.

Suivi de proximité des appareils portables

EFF se méfie des applications de suivi de proximité basées sur Bluetooth pour mobiles . Maintenant, un tel suivi automatisé pourrait migrer des applications téléphoniques vers des appareils portables. Reuters a indiqué que le gouvernement singapourien détourne sa technologie de recherche de contacts centralisée de son application pour smartphone TraceTogether existante (qui utilise Bluetooth pour détecter et enregistrer la proximité des autres smartphones). Au lieu de cela, cette nation déploiera un nouvel appareil portable autonome TraceTogether Token centralisé, que le gouvernement prévoit de distribuer à tous les 5,7 millions de résidents de Singapour. Bien que le jeton TraceTogether utilise une technologie largement similaire à l'application TraceTogether, il ne dépendra pas des participants pour posséder ou transporter un smartphone . Comme l'application, le nouveau jeton tracera la proximité entre les utilisateurs ( pas l'emplacement ).

Selon MobiHealth News , seuls les utilisateurs dont le test est positif pour COVID seront invités à remettre leur portable au ministère de la Santé afin de télécharger des données sur un serveur centralisé avec qui ils ont été en contact. EFF s'oppose à de telles approches centralisées de la recherche automatisée des contacts, que ce soit au moyen d'une application téléphonique ou d'un appareil portable. Les détails sur le fonctionnement de l'appareil singapourien sont rares. Les rapports de presse n'ont pas initialement confirmé si les jetons portables interagiraient avec l'application mobile TraceTogether. S'ils le font, ce qui semble probable, le gouvernement continuera de collecter de nombreuses données sensibles sur les associations interpersonnelles et de télécharger régulièrement ces informations sur un serveur gouvernemental centralisé.

L'application mobile centralisée TraceTogether collecte des données qui relient les identifiants des appareils à de vraies informations de contact comme les numéros de téléphone, ce qui signifie que le gouvernement peut les utiliser pour déterminer quelles personnes sont entrées en contact les unes avec les autres. Cela rend l'application TraceTogether incompatible avec les systèmes de notification d'exposition décentralisés comme Apple et l'API de Google , où ceux qui ont été exposés à une personne infectée ne reçoivent qu'une notification mais leurs données d'identification personnelle ne quittent jamais l'appareil de la personne infectée. Il n'y a pas de serveur centralisé où les gens téléchargent les données. EFF s'oppose à la fonctionnalité de centralisation de l'application mobile singapourienne et s'opposera également à cette même fonctionnalité si elle fait partie du nouveau système de jetons portables.

Étant donné que le jeton sera un appareil à usage unique, les utilisateurs peuvent ne pas avoir le même contrôle sur son fonctionnement. Les utilisateurs d'applications peuvent toujours désactiver Bluetooth sur leur téléphone, mais ils peuvent ne pas être en mesure d'empêcher un bracelet de diffuser ou de collecter des données.

Enfin, une faiblesse des systèmes de notification d'exposition basés sur les applications est que de nombreuses personnes ne possèdent pas de smartphone , en particulier dans les zones rurales. Permettre aux utilisateurs de décider d'utiliser un jeton portable ou une application mobile (ou de n'utiliser ni l'un ni l'autre) pourrait améliorer les taux de participation. Mais ces systèmes restent une technologie non éprouvée qui pourrait ne pas faire grand-chose pour contenir le virus, et devrait tout au plus être un complément aux mesures de santé publique primaires comme les tests généralisés et la recherche manuelle des contacts. Et tout le monde devrait avoir le droit de ne pas porter de jeton de suivi et de l'enlever quand il le souhaite.

Applications et accessoires obligatoires pour surveiller les patients sous ordres de quarantaine

Certains pays ont commencé à faire du suivi des bracelets ou des applications un élément obligatoire de leurs efforts pour appliquer les ordonnances de quarantaine des personnes qui sont ou pourraient être infectées par COVID-19. L'EFF s'oppose à une telle surveillance coercitive basée uniquement sur l'infection. Au Bahreïn , les personnes en isolement médical sont obligées de télécharger l'application de recherche de contacts mandatée par le gouvernement "BeAware", d'activer Bluetooth, de garder leur Internet allumé et de définir leur lieu de quarantaine. Ils sont également obligés de porter des bracelets compatibles GPS qui suivent leur localisation et le connectent à l'application. Les utilisateurs d'iPhone sont obligés d'activer le paramètre «autoriser l'accès à l'application» à «toujours autoriser». Si ce système montre que le bracelet est à 15 mètres du téléphone, il envoie une notification à la station de surveillance du gouvernement . En outre, le gouvernement peut demander à tout moment des selfies au patient, représentant clairement le visage et le bracelet de la personne isolante sur la même image. Les tentatives d'enlever ou d'altérer le bracelet électronique peuvent entraîner des amendes élevées et une peine d'emprisonnement d'au moins trois mois.

De même, le Koweït exige que les personnes rentrant chez elles de l'étranger portent des bracelets de suivi. Associés à l'application de recherche de contacts officielle du pays, Shlonik, les bracelets avertissent les responsables de la santé lorsque des personnes soumises à des ordres d'isolement semblent rompre la quarantaine. L'application du Koweït a été développée par Zain, un géant des télécommunications koweïtien. En 2016, Zain a travaillé avec le ministère koweïtien de l'Awqaf et des affaires islamiques pour déployer des bracelets et des cartes SIM pour surveiller les emplacements de 8000 pèlerins haïtiens koweïtiens pendant le pèlerinage annuel à La Mecque. Comme à Bahreïn, l'utilisation du nouveau bracelet est imposée par le biais de demandes de selfie, et les contrevenants risquent d'être transférés dans une installation de quarantaine gouvernementale, ainsi que d'autres actions en justice.

Comme nous l' avons déjà dit , forcer les gens à télécharger et à utiliser une application mine considérablement leur capacité à contrôler leur téléphone et les données qu'ils partagent, sapant le droit des gens à l'autodétermination informationnelle. Les gouvernements ne devraient pas forcer les gens à céder le contrôle de leurs téléphones et de leurs données. De plus, rendre obligatoire l'utilisation d'une application risque d'introduire des failles de sécurité importantes et de nuire davantage à la vie privée et à la sécurité des données. De plus, une approche punitive de l'endiguement peut briser la confiance des gens et ainsi nuire à la santé publique. Par exemple, les gens peuvent éviter le test s'ils craignent les conséquences d'un résultat positif.

Certains gouvernements se tournent vers les chaînes électroniques de la cheville , notamment l'Australie et deux États des États-Unis. Ces appareils sont couramment utilisés pour surveiller les individus considérés comme dangereux et / ou présentant un risque de fuite à la fois avant le procès et pendant la libération conditionnelle ou la probation. Ils ont été réaffectés pour l'application de la quarantaine.

En Australie-Occidentale , en vertu de la loi COVID-19 de l'État , la police a acquis 200 bracelets de cheville compatibles GPS. Les personnes qui ne respectent pas les ordres de quarantaine peuvent être équipées de l'un des bracelets. Les sanctions pour non-respect des ordonnances de port des chaînes, ou pour tentative d'altération, peuvent entraîner jusqu'à 12 mois de prison et des amendes ou plus de 10 000 AU $ , soit environ 6 981 USD .

Les tribunaux du Kentucky et de Virginie-Occidentale ont exigé des dispositifs d'accrochage électroniques aux chevilles pour les personnes qui ont refusé de se soumettre aux procédures de quarantaine après un test positif pour COVID-19. Comme en Australie, les manilles utilisent la technologie GPS pour localiser les individus.

Les manilles de cheville GPS soulèvent une série de préoccupations. Ils constituent une grave intrusion dans la vie privée et la liberté personnelle des personnes. Souvent, ils sont inconfortables, limitent l'amplitude des mouvements d'une personne et doivent être payés par la personne forcée de les porter. Cette surveillance pour faire respecter la quarantaine n'est pas justifiée simplement parce qu'une personne a été testée positive ou est considérée comme présentant un risque d'infection élevé.

Bracelets low-tech pour l'application de la quarantaine

Hong Kong utilise une autre catégorie de bracelets pour faire respecter les ordonnances de quarantaine. Les personnes soumises à des procédures de quarantaine à domicile de 14 jours, telles que les arrivées de l'étranger, reçoivent des bracelets avec un code QR unique . Les utilisateurs enregistrent leur bracelet avec l'application de traçage COVID-19 officielle de Hong Kong. L'application invite le propriétaire du téléphone à parcourir le périmètre de son appartement, en assemblant une «signature» unique composée des différents signaux wifi, Bluetooth et autres détectables à la maison. S'ils déplacent le téléphone à l'extérieur de ce périmètre «géofermé», ils déclenchent un son d'avertissement qui ne peut être arrêté qu'en scannant les codes QR du bracelet de chaque membre du ménage. Les porteurs de bracelets devraient également scanner régulièrement les codes avec un téléphone. Les sanctions pour non-respect peuvent être sévères et entraîner une peine de six mois de prison ainsi que des amendes. Certains bracelets technologiquement plus avancés ont été déployés à plus petite échelle à Hong Kong. Des bracelets semblables code QR sont signalés à être utilisés en Malaisie.

La forme la plus utilisée du bracelet semble être un peu plus qu'un morceau de papier avec un code QR . Ces bracelets low-tech sont un cas intéressant car le code QR lui-même est une image facilement copiable et n'incorpore aucune électronique. Cela peut sembler relativement bénin dans le contexte d'alternatives plus intrusives sur le plan technologique. Mais même un bracelet non électronique de faible technologie avec un code unique peut jouer un rôle important pour faire en sorte que de nouveaux types de surveillance soient familiers et normalisés.

Conclusion

Toutes ces technologies de surveillance, comme de nombreuses autres mesures d'atténuation du COVID-19, sont déployées rapidement au milieu de la crise. Alors que les promoteurs peuvent estimer qu'ils prennent une mesure urgente, les gouvernements doivent commencer par montrer l'efficacité de chaque technologie. Ils doivent également répondre aux types de problèmes de droits numériques soulevés par le FEP sur des sujets connexes tels que les applications de proximité et le droit des patients à la vie privée contre l'application de la quarantaine. Les outils de surveillance intrusifs adoptés maintenant peuvent normaliser davantage la surveillance des individus par les gouvernements et les entités privées. L'histoire montre que les gouvernements «gaspillent rarement une bonne crise» et ont tendance à conserver les nouveaux pouvoirs qu'ils ont saisis pour faire face à la situation d'urgence. Ils peuvent également présenter une variété de risques graves pour la vie privée et la sécurité des personnes qui peuvent être forcées de porter la technologie de surveillance COVID-19. Au-delà des risques immédiats, il est crucial de considérer également les effets à long terme du suivi des bracelets, y compris leurs effets culturels. Il ne devrait pas sembler normal d'être suivi partout ou d'avoir à prouver votre emplacement.