Agrandissement : Illustration 1
Aujourd'hui, en plein confinement pour lutter contre le Covid-19 et alors que de lourdes questions se posent sur le traçage numérique ("backtracking") de la population pour sortir du confinement, est sortie l'attestation de sortie dérogatoire numérique, sur base de QRCode. Il faut noter que, depuis des années, les tentations de l'État Français de surveiller la population est toujours plus forte. Cette concomitance entre les réflexions sur le backtracking et l'attestation numérique n'a rien pour rassurer.
Dans ce contexte, j'ai testé et inspecté le fonctionnement de la génération de l'attestation numérique et du QRCode lié. Attention, ceci exclut toute étude du contrôle par les forces de l'ordre de cette attestation, je n'ai pas pu aller aussi loin. Je tiens à préciser qu'il ne s'agit pas de journalisme, mais d'une enquête libre d'un professionnel de la protection des droits et libertés des personnes eut égard à leurs données personnelles (RGPD). Ma position sur le confinement et sur le mécanisme de contrôle par les attestations de sortie dérogatoire est par ailleurs très claire : restons chez nous et imprimons nos attestations dès que sortir est absolument nécessaire !!
Ceci étant dit, voici ce que j'ai trouvé :
- La politique de confidentialité du formulaire de génération de l'attestation numérique est concise, précise et sans "petite ligne". Elle indique qu'aucune donnée saisie dans le formulaire n'est conservée sur le serveur, qu'elles sont toutes utilisées exclusivement à la génération du PDF de l'attestation.
- La production du formulaire PDF semble en effet fidèle à ce qui est annoncé : simple, efficace, sans signe de duplicité.
- Aucune information n'est en effet, à date, envoyée aux serveurs du Ministère. Un PDF vierge est simplement récupéré et il est alors complété localement dans le navigateur avec les données personnelles saisies, avant d'être servi par le navigateur à l'internaute.
- L'attestation PDF générée est "propre", le QRCode n'a rien à cacher, il est standard, lisible par tout système de lecture de QRCode, ne contient bien que les informations visibles par ailleurs dans le formulaire.
- Aucune information n'est fournie dans la politique de confidentialité en ligne concernant le traitement réalisé par les terminaux des Forces de l'Ordre, et je n'ai pas trouvé si une information (et laquelle) était communiquée aux personnes concernées lors d'un contrôle.
Agrandissement : Illustration 2
Donc à l'heure où j'écris ces lignes et en se souvenant que je n'ai pas inspecté le fonctionnement du contrôle par les Forces de l'Ordre de ce QRCode, ma conclusion est techniquement positive sur ce système, bien qu'il eût été intéressant d'apporter l'information du traitement réalisé lors du contrôle au moment de la génération de l'attestation.
Cependant et dans la mesure où il ne m'a pas été possible à date d'inspecter le contrôle du QRCode et où ce travail est "à date", si vous lisez ce message pour chercher un conseil, le voici : continuez à utiliser des attestations papier sans QRCode, au moins aucun doute ne subsiste, et aucun traitement numérique n'est réalisé par le Ministère de l'Intérieur avant que vous en soyez informés.
"Boîte noire": j'ai pris contact avec le DPO du Ministère de l'Intérieur (les 6 et 7 avril 2020) pour éclairer certaines zones d'ombre ce qui m'a permis de préciser certaines de mes appréciations.
