StopCovid est une application mobile qui détecte les contacts de l’utilisateur avec d’autres personnes et signale si l’un des contacts est porteur du coronavirus. Une approche que l'on appelle “Contact Tracing”. Voici ce qu'il faut savoir et comment la télécharger.

Début avril, plusieurs personnalités politiques françaises s’exprimaient à propos du développement d’une application mobile de contact tracing. Celle-ci serait destinée à établir la liste des personnes croisées par les Français et à signaler s’ils ont été en contact avec une personne porteuse du coronavirus.

Le projet a été validé par le Président de la République et est soutenu par plusieurs ministres, dont Olivier Véran, ministre de la Santé, et Olivier O, secrétaire d’État au numérique. Tous deux évoqué le projet dès le 8 avril 2020 : l'application s'appelle StopCovid. Lors d'une allocution télévisée, Emmanuel Macron a confirmé le développement de l’application mobile. Le 24 mai 2020, la CNIL donne son accord au déploiement de celle-ci. Les jours suivants, l'Assemblée nationale et le Sénat ont approuvé le projet à leur tour. L'application est disponible depuis le 2 juin 2020.

❓ StopCovid, qu’est-ce que c’est ?

StopCovid est une application pour smartphone. Elle est compatible iOS et Android. Elle s’appuie sur le standard Bluetooth (que vous utilisez déjà pour connecter votre téléphone à une enceinte interactive, une montre connectée ou un casque sans fil, par exemple). Et elle sert à déterminer si vous avez été en contact avec une autre personne grâce au standard Bluetooth.

En collectant des informations de contact, elle permet non seulement de remonter un chemin d’infection si un utilisateur se déclare malade, mais également de prévenir toutes les personnes croisées par les personnes contaminées en leur conseillant de se faire tester et de s'isoler.

Le développement de l’application est géré par l’INRIA (Institut national de recherche en informatique et automatique). Une demi-douzaine de sociétés collaborent dans ce projet : Capgemini, Dassault Systèmes, Lunabee Studio, Orange, Nodle et Withings. À ce panel, il faut rajouter trois agences gouvernementales : l’ANSSI, l’INSERM et Santé Publique France. Un autre groupe, incluant Thales, Atos ou encore Accenture, est également évoqué.

🥅 Quel est le but de StopCovid ?

Le but de l’application StopCovid est double. Le premier objectif est de déterminer le chemin de contamination du coronavirus. Le chemin de contamination est le trajet parcouru par le virus grâce aux personnes contaminées. Celles-ci, présentant ou non des symptômes, transmettent le virus aux personnes proches. Et ainsi de suite.

Le second objectif, qui poursuit la mission du premier, est de prévenir l’utilisateur s’il a été en contact avec une personne qui aura indiqué qu’elle est porteuse du virus. Si c’est le cas, l’application invite l’utilisateur à rester chez soi, isolée, pour ne pas infecter d’autres personnes, contacter un médecin en visioconférence afin de se faire prescrire un test. Grâce à ce dispositif, le gouvernement espère casser les chaînes de contamination. En outre, les malades seront pris en charge plus rapidement, puisque leur contamination sera connue plus en amont.

⚙ Comment fonctionne StopCovid ?

L'application StopCovid fonctionne de façon similaire à Coalition, une application lancée aux États-Unis pour tracer les contacts. Le fonctionnement de la solution se divise en deux volets. Le premier volet est la détection des autres citoyens dans un périmètre proche. Le second volet est le rapprochement entre une personne déclarée malade (ou porteuse du virus) et une personne saine.

Examinons d’abord le premier volet. L’application StopCovid, une fois activée, recherche le téléphone des personnes à proximité géographiquement. Un contact est enregistré quand la personne se trouve à proximité (et si elle est dotée d’un smartphone équipé de l’application).

Pour qu’un contact soit enregistré dans l’application, la distance maximale doit être de 1,5 mètre. Selon l’entreprise chargée de la conception de la partie Bluetooth de l’application, le calcul des distances en s’appuyant sur le Bluetooth est assez précis jusqu’à 2 mètres. Soit une distance supérieure à celle utilisée pour enregistrer un contact.

L’application ne s’appuie pas sur les API Apple et Google. En effet, le gouvernement français n’a pas signé d’accord avec les deux géants américains et a choisi le protocole Robert, conçu par l'INRIA. Cela veut dire qu’il existe une contrainte technique : le contact n’est pas enregistré par l’application si le smartphone perçu est un iPhone et que ce dernier est verrouillé.

Néanmoins, Cedric O, le secrétaire d'État au Numérique, affirme que StopCovid contourne les limitations d'Apple. Une fois activée, l’application fonctionne en arrière-plan et sollicite en permanence la connexion Bluetooth du smartphone. Cela veut dire que l’application va avoir une incidence sur l’autonomie.Selon le concepteur de la partie Bluetooth de l’application, StopCovid consomme entre 0,5 % et 3,5 % de batterie supplémentaire.

Passons à la deuxième partie : l’alerte. Une fois qu’un contact a été enregistré par l’application, l’information est transmise à un serveur sécurisé. Si un utilisateur se déclare contaminé, le système récupère l’ensemble des contacts enregistrés sur une période de 14 jours et procède à l’envoi de notifications génériques aux personnes croisées, les invitant à s’isoler et demander un dépistage.

💿 Quelles sont les données collectées par l’application ?

Les données collectées par l’application sont anonymes. Quand deux smartphones équipés de StopCovid se connectent l’un à l’autre par le biais du protocole Bluetooth et confirment la proximité de leurs propriétaires, ils échangent des informations. Chaque application émet un identifiant aléatoire. Cet identifiant est sauvegardé avec l’heure. La géolocalisation n’est pas sauvegardée, car elle n’est pas utile pour déterminer un chemin de contamination. L'application n'a pas besoin d'une connexion GPS ou GSM permanente.

Lunabee Studio, en charge de l'interface de l'application, confirme que l'application ne collecte aucune donnée personnelle, ce que relevait précédemment la CNIL.Les contacts réalisés (associés aux identifiants aléatoires anonymes) sont transmis à un serveur sécurisé quand une connexion Internet est disponible. C’est ce serveur qui recherche les personnes d’un chemin de contamination si une personne se déclare malade. Et c’est lui également qui enverra le message générique aux personnes croisées par le malade. Aucune information sur l’identité du malade ne sera transmise aux destinataires des alertes.

⬇️ Comment télécharger StopCovid ?

L'application est disponible sur le Google Play Store pour les smartphones Android et l'App Store sur les iPhone depuis mardi 2 juin 2020. Pour télécharger l'application, cliquez sur l'un des liens suivants depuis votre appareil :

• Télécharger StopCovid sur le Google Play Store (Android)
• Télécharger StopCovid sur l'App Store (iPhone)

👨‍⚖️ Est-il obligatoire de l’utiliser ?

Non, il n'est pas obligatoire d’installer et d’utiliser StopCovid pour profiter du déconfinement. Dès le départ, le gouvernement a insisté sur le fait que l’usage de StopCovid est soumis au volontariat. Vous choisissez si vous voulez l’installer. Bien sûr, plus il y a d'utilisateurs et plus l'application est efficace.

Ce choix est logique, car une partie de la population ne pourra pas l’utiliser, même si elle était rendue obligatoire. En effet, 23 % des Français ne sont pas équipés d’un smartphone. Ces derniers profitent donc du déconfinement comme tous les autres Français, sans pour autant utiliser l’application.

Il y a également une autre raison qui contraint les autorités à cette approche volontaire. Comme a permis de le souligner la proposition hasardeuse d'un député LREM, rendre StopCovid obligatoire ou octroyer des avantages à ceux qui l'utilisent serait contraire au RGPD et irait à l'encontre de l'avis de la CNIL sur cette question.

En outre, les utilisateurs déclarent volontairement leur infection au Covid-19. Aucune information ne sera récoltée auprès des médecins ou des services médicaux. C’est le volontariat qui prévaut ici aussi pour construire le chemin d’infection. C’est donc la bonne volonté des utilisateurs qui détermine l’efficacité du dispositif.

😡 Pourquoi StopCovid fait-elle polémique ?

L’application StopCovid fait polémique pour trois raisons. La première est le doute sur sa réelle efficacité à alerter et prévenir les citoyens. La seconde est la protection des données personnelles. Deux points importants soulevés non seulement par de nombreux experts, qui se sont exprimés contre dans une lettre ouverte, et des associations telles que la Quadrature du Net. De plus, la CNIL a mis en demeure le Ministère de la Santé en raison de plusieurs « irrégularités » repérées dans l’application de traçage numérique. Le Ministère doit rapidement corriger le tir.

L’efficacité de l’application est remise en cause pour plusieurs raisons. D’abord parce que le protocole Bluetooth n’a pas été conçu pour calculer des distances entre deux appareils. Une adaptation de la technologie est donc nécessaire. Mais cela ne garantit pas qu’elle ne génèrera pas de faux positifs (ou qu’elle n’oubliera pas d’enregistrer un contact).

Ensuite, le fait qu’elle n’utilise pas les API de Google et Apple bloquera l’enregistrement de certains contacts, notamment ceux dont l’iPhone sera verrouillé. Enfin, tout le système est basé sur le volontariat, notion rappelée à maintes reprises. Une personne doit être volontaire pour installer l’application et l’utiliser. Elle doit également l’être pour signaler sa contamination. Si le nombre d'utilisateurs volontaires est trop faible, tout le système sera inefficace.

En outre, la protection des données personnelles est remise en question. D’abord, les informations transmises entre les smartphones sont-elles bien anonymes ? Le protocole d’échange est-il crypté pour éviter les vols d’information ? La sauvegarde des contacts est-elle bien protégée ? L'application en elle-même est-elle suffisamment sécurisée ? Et quid du serveur qui va emmagasiner l’ensemble des informations pour les croiser et en ressortir les chemins de contamination ?

Voilà quelques-unes des nombreuses interrogations d’experts en sécurité informatique. Et ce même si la CNIL (Commission nationale sur l’informatique et les libertés) a donné son feu vert au projet, après avoir montré un certain scepticisme. Dernière critique – et non des moindres : l'Europe se demande pourquoi la France a choisi une application centralisée alors que 1. ses voisins ont plutôt retenu une approche décentralisée plus protectrice et 2. la France pousse depuis le début à une solution européenne (et s'en exclut).

😷 StopCovid est-il efficace ?

C'est la grande question, alors que l'application est disponible depuis deux mois. Comme nous l'expliquons plus haut, il faut que plusieurs conditions soient réunies pour que l'application ait une quelconque efficacité et un impact sur la courbe épidémique. Et notamment qu'elle soit installée massivement par les Français. Or, selon un premier état des lieux par Cédric O, l'application a été téléchargée par moins de 2,5 millions de Français entre son lancement le 2 juin et la fin du mois de juillet.

Un deuxième bilan est même plus précis. Il date du 19 août 2020 et provient de Direction génération de la santé. Selon celle-ci, l'application a été téléchargée 2,3 millions de fois conjointement sur le Play Store et l'App Store. Soit 300 000 fois de plus que fin juin. 1169 personnes auraient signalé un dépistage positif grâce à un QR Code entre le 2 juin et le 19 août. Un chiffre très bas puisqu'il est trois fois inférieur à la moyenne de dépistages positifs effectués en France durant cette même période. Enfin, le système aurait engendré 72 notifications uniquement.

Nombre d'utilisateurs préféreraient même la désinstaller ou oublient même de l'activer. Pourtant, la France reste sous la menace d'une 2e vague. Et c'est là que StopCovid pourra peut-être démontrer son efficacité. Néanmoins, pour l'heure, avec si peu d'engouement, on comprend comment l'application n'a donné lieu qu'à un nombre ridicule d'alertes. Tout ça pour ça ?