Application Coronalert : un bon score en termes de respect de la vie privée et de convivialité

L'application Coronalert trace les personnes avec lesquelles vous avez été en contact, même sans les connaître (par exemple lors d'un voyage en train).

L’application offre aussi une solution aux personnes qui hésiteraient à confier leurs contacts à un(e) téléphoniste, car les contacts sont ici cartographiés de manière entièrement automatique et anonyme. L’application peut également fonctionner plus rapidement que la recherche de contacts par téléphone. 

L'application crée constamment des codes anonymes et aléatoires. Ces codes sont échangés avec les autres smartphones à proximité utilisant eux aussi l’appli. L’échange se fait via Bluetooth. Une fois l’application installée, les utilisateurs doivent donc activer le Bluetooth dans les paramètres de leur smartphone.

Votre smartphone conserve tous les codes qu’il a lui-même envoyés, ainsi que les codes des personnes avec lesquelles vous avez été en contact étroit. Les codes provenant d’autres smartphones sont conservés 14 jours maximum sur votre appareil. A chaque échange de codes, l’appli enregistre également la distance entre deux utilisateurs de Coronalert à ce moment-là, ainsi que la durée du contact. 

Plusieurs scénarios sont possibles :

• Votre test de coronavirus est positif. Vous pouvez le signaler dans l’application. Vos propres codes sont alors envoyés à un serveur central géré en Belgique par Sciensano. Les applis des autres smartphones peuvent interroger ce serveur et ainsi comparer les codes collectés aux codes présents sur le serveur. En cas de concordance, et si des personnes se trouvaient à moins d'1,5 mètre de vous pendant 15 minutes minimum, une notification est envoyée sur l’application, invitant à respecter une quarantaine de 10 jours et, en cas de symptômes de Covid-19, à passer un test. 

• Vous recevez une notification « risque élevé » , avec écran rouge dans l'application. Cela signifie que votre appli a trouvé des codes sur le serveur central qui étaient également conservés sur votre appareil, et que vous avez dès lors été en contact étroit avec une personne contaminée par le coronavirus. L'application vérifie au moins une fois par jour pour savoir s’il y a une concordance entre les codes conservés et les codes téléchargés sur le serveur (plus précisément, 4 fois/jour pour iOS et 1 fois/jour pour Android à l'heure actuelle). La notification permet uniquement de voir le jour où le contact a eu lieu (et pas l'heure précise), et non de qui il s’agit, ni l’endroit où vous avez croisé cette personne.
• Si vous n'avez eu aucun contact à risque, vous voyez un écran vert. Même en cas de notification d'exposition avec une personne infectée, l'écran peut rester vert : cela signifie que le contact a duré moins d'un quart d'heure, ou que la distance était supérieure à 1,5 mètre.

Tout se fait de manière automatique. L’application fonctionne intégralement en arrière-plan, vous pouvez donc utiliser votre smartphone normalement. Même si vous fermez l’appli, elle demeure active en arrière-plan (une API spéciale s’en charge). Une fois installée, vous ne devez donc plus vous soucier de vérifier si elle est active.

Cependant, sur certains appareils, l'application ne se « réveille » pas tous les jours. Ce souci d'applis qui « s'endorment » sont particulièrement fréquents avec Android. Google travaille avec les différents fabricants de smartphones Android depuis le mois de juin. Des progrès ont été réalisés, le problème est en partie déjà résolu, mais il reste encore du boulot. Il est donc préférable, surtout pour ces appareils, d'ouvrir l'application au moins une fois par jour. Ne fut-ce, par exemple, que pour consulter les dernières statistiques de Sciensano.

Les deux personnes doivent évidemment d'abord télécharger l’appli dans Google Play ou dans l’App Store et l’installer. Par ailleurs, le Bluetooth et les notifications doivent être activés sur les deux appareils. Lors de l’ouverture de l’appli, vous êtes invité à les activer tous les deux, vous ne devez donc en principe pas le faire de manière proactive. 

Découvrez ici comment installer l'application

Elle est assurée. Le respect de la vie privée était un aspect particulièrement important lors du développement de l’application Coronalert. C’est d'ailleurs une des raisons pour lesquelles le développement de cet appli s’est fait attendre aussi longtemps. Personne ne souhaite que des entreprises ou des hackers puissent mettre la main sur des données de santé. Ou que l’application soit contrôlée à des fins autres que la maîtrise du coronavirus. 

Les aspects techniques liés à la protection de la vie privée ont fait l’objet de tests complets, et il ressort de notre analyse que l’appli ne présente pas de failles sur le plan du respect de la vie privée. Au moyen des données collectées et envoyées, il n’est pas possible de vous identifier de manière directe ou indirecte. L’application est totalement anonyme. Vous êtes en outre correctement informé.e au sujet de la politique en matière de vie privée.

Découvrez ici notre rapport sur le respect de la vie privée

Oui. Celles-ci sont protégées au mieux. L’échange de données entre l’application et les serveurs est crypté. Et cela vaut également pour les données se trouvant sur votre smartphone et sur les serveurs.

Ces serveurs résistent aux attaques DDoS (Distributed Denial of Service). Cela signifie que les adresses IP qui envoient trop de requêtes vers le serveur sont bloquées. L’appli est protégée contre les attaques dites  « man-in-the-middle » (« attaque de l'homme du milieu », une technique de piratage) : impossible pour les hackers d’intercepter le trafic internet entre l’application et le serveur.

Si vous souhaitez passer un test, assurez-vous d'informer votre médecin et/ou le personnel du centre de dépistage que vous utilisez l'application.

Les utilisateurs de l'application qui font faire un test coronavirus doivent relier l'application et le test en utilisant un code. Dans l'application se trouve le bouton « Générez le code ». Les 17 chiffres qui en résultent doivent être introduits dans le dossier du patient par le médecin ou l'employé du centre de dépistage afin que le code puisse être envoyé à Sciensano avec la demande de test.

La pratique montre cependant que ce n'est pas toujours le cas. Le problème est que sans code de test, les utilisateurs de l'application ne peuvent pas récupérer le résultat de leur test par le biais de l'application. Une nouvelle version de l'application (déploiement à partir du 19/11/2020) offre une solution à ce problème. Le code à 17 chiffres sera conservé, mais vous pourrez passer ce code à différents moments, et pas seulement lorsque vous passerez un test. Si Sciensano n'a pas de code de test pour l'application dans la base de données parce que le médecin ne l'a pas fourni, vous recevrez par exemple un SMS plus tard le jour où vous avez passé un test. Ce SMS lance un formulaire web sur votre smartphone où le code de test est automatiquement rempli. En tant qu'utilisateur, il vous suffit de remplir votre numéro d'enregistrement national et d'indiquer quand vos symptômes ont commencé. Cela devrait rendre le processus plus simple.

Non. L’installation est totalement volontaire. Le téléchargement de codes anonymes en cas de test positif relève lui aussi du libre choix.

On part du principe qu’à partir de 13 ans, un enfant peut accepter seul l’installation et l’utilisation de l’application. L’autorisation parentale est en principe requise pour les enfants plus jeunes. La responsabilité de cette autorisation incombe toutefois aux parents. Aucune solution distincte n’est prévue à ce sujet dans l'application.

L’application utilise le Bluetooth et tourne constamment en arrière-plan. Cela requiert toujours un peu d’énergie mais pas tant que ça, à en croire ses concepteurs. L’appli a recours à une technologie Bluetooth nécessitant moins de courant (Bluetooth Low Energy). Cette technologie est entre autres utilisée pour évaluer la distance et le temps de contact entre les utilisateurs de l’appli. Si la consommation de courant peut varier d’un smartphone à l’autre, l’impact sur la batterie devrait être très limité. Nous n’avons toutefois pas encore été en mesure de le tester.

C’est évidemment l’objectif. Un « portail » global, couplé aux serveurs nationaux, sera mis sur pied. Cette « passerelle » pourra par exemple être utilisée pour télécharger les codes anonymes belges et ceux d'autres pays. Coronalert devrait y être connectée en octobre 2020.

Coronalert a été développé pour le compte de Sciensano, le Comité interfédéral pour le Testing et le Tracing, ainsi que les entités responsables de la détection des contacts à Bruxelles, en Communauté germanophone, en Flandre et en Wallonie.

Elle est développée par DevSide et Ixor. Les aspects sécurité ont été contrôlés par NVISO. 

Les principaux éléments de l’appli sont basés sur l’application allemande Warn, la norme ouverte européenne DP3T (Decentralized Privacy-Preserving Proximity Tracing), ainsi que sur la technologie Exposure Notification d’Apple et de Google.