Non aux informations d’identification de la blockchain des résultats du test COVID-19 pour l’entrée dans les espaces publics

Un projet de loi californien mal conçu approuve un système basé sur la blockchain qui transformerait les résultats des tests COVID-19 en enregistrements permanents qui pourraient être utilisés pour donner accès aux lieux publics.

L'EFF et l'ACLU s'opposent à California AB 2004 . La dernière version de ce projet de loi créerait un programme pilote pour l'utilisation de «certificats de santé vérifiables» pour signaler le COVID-19 et d'autres résultats de tests médicaux. Le projet de loi définit un tel justificatif comme «un dossier patient électronique portable», dont l'authenticité «peut être vérifiée de manière indépendante par cryptographie». La facture de la fiche d'information explique que ces informations d' identification « utilisent la technologie blockchain » pour créer « un dossier de santé prouvable » aux fins de « Voyage, retour à l' emploi, le statut vaccinal, et ainsi de suite. » Trois cycles d' analyse des factures officielles fournissent la même explication.

Ce projet de loi est une solution blockchain à la recherche d'un problème, et COVID-19 est un problème qui ne sera pas si facilement résolu.

C'est un énorme problème de confidentialité. Personne ne devrait avoir à déverrouiller son téléphone et à exposer ses informations médicales pour pouvoir accéder à son bureau, à son école ou au marché de son quartier.

Les résultats des tests médicaux ne conviennent pas aux grands livres publics. Premièrement, selon les recommandations du groupe de travail californien sur la blockchain, la «question la plus critique» lorsqu'on envisage d'adopter la technologie blockchain est de savoir si «un enregistrement permanent [est] justifié». Ici, ce n'est clairement pas le cas. Le statut COVID-19 d'une personne peut changer d'un jour à l'autre et les tests sont souvent difficiles à obtenir. Ce système pourrait punir injustement ceux qui ne peuvent pas se permettre d'être testés presque constamment. Deuxièmement, alors que des informations d'identification vérifiables peuvent avoir un sens pour signaler un fait binaire (par exemple si une personne a 21 ans ou non), les tests médicaux comportent de fortes mises en garde et des marges d'erreur importantes. Par exemple, certains tests de diagnostic COVID-19 ont un taux de faux négatifs aussi élevé que 20 ou 30% . La science derrière les tests d'immunité au COVID-19 est encore moins établie. Selon le CDC , «nous ne savons pas combien de protection les anticorps [COVID-19] peuvent fournir ou combien de temps cette protection peut durer». Cette nuance est perdue lorsqu'un résultat de test est transformé en un justificatif. Bref, ce projet de loi est une solution blockchain à la recherche d'un problème, et COVID-19 est un problème qui ne sera pas si facilement résolu.

Pire encore, le projet de loi nous ferait un pas troublant vers un système national d' identification . Cela permettrait aux gens de présenter un jeton numérique comme condition d'entrée dans les espaces physiques et d'habituer les gardiens à exiger de tels jetons numériques. Ces systèmes pourraient être étendus pour suivre chaque fois qu'une personne a présenté son jeton numérique ou pour prouver d'autres informations personnelles telles que l'âge, la grossesse ou le statut VIH. De plus, de tels systèmes créeraient de nouveaux problèmes de sécurité de l'information lorsque les gens remettraient leurs téléphones déverrouillés à des gardiens et créeraient de nouveaux problèmes d'équité sociale étant donné qu'une personne sur cinq n'a pas de smartphone.

L'EFF et l'ACLU se sont également opposés à une version antérieure de ce projet de loi. Vous pouvez lire ici notre explication plus détaillée des nombreux problèmes de ce projet de loi. Nous exhortons la législature de Californie à rejeter AB 2004. Il ne fera rien pour résoudre la crise du COVID-19, et beaucoup pour envahir nos droits numériques.