Jusqu'à récemment, les laissez-passer numériques pour se déplacer dans la ville semblaient aux Russes un élément sauvage d'une dystopie cyberpunk. Aujourd'hui, c'est d'ailleurs une réalité, puisqu'hier à Moscou, ils sont devenus obligatoires pour les déplacements en transports en commun. Comment cela s'est-il passé, pourquoi de nombreux pays ont créé des systèmes de contrôle numérique pour la circulation des citoyens et si une telle surveillance s'arrêtera après la fin de la pandémie - dans un nouveau matériel des chercheurs du Center for Advanced Management Solutions.
Contexte général
La tendance générale de la réponse des pays à l'épidémie de coronavirus est de renforcer le contrôle des citoyens. Sur la base de l'analyse des données des opérateurs mobiles, des banques et des services répressifs, l'État calcule les contacts des personnes infectées et surveille également le respect par les citoyens de l'auto-isolement et de la quarantaine. De nombreuses publications sur ce sujet soulèvent des questions de vie privée et de respect des droits des citoyens, brossant un sombre tableau d'une «société de surveillance totale».
Nous avons rassemblé plusieurs épisodes de l'introduction par différents États de mesures spéciales de contrôle numérique et tenté de comprendre les risques que ces mesures comportent du fait que l'accès aux informations sur le mouvement et la vie personnelle des citoyens est fourni à plusieurs services bureaucratiques à la fois.
Israël: police, services de renseignement, ministère de la Santé
Vidéo promotionelle:
Qu'est-il arrivé?
Le 19 mars, le gouvernement israélien a introduit une quarantaine partielle dans tout le pays. Dans le cadre des mesures intérimaires quelques jours plus tôt, les 15 et 17 mars, les autorités ont émis deux ordonnances d'urgence qui ont élargi les pouvoirs de la police pour effectuer des recherches et ont également permis au service de sécurité israélien (Shin Bet) d'utiliser la surveillance numérique pour lutter contre l'épidémie de coronavirus. …
Qui exerce le contrôle et comment?
Tous les citoyens du pays infectés par le coronavirus, ainsi que ceux qui sont entrés en contact avec eux, sont placés en quarantaine obligatoire de deux semaines. Dans le cadre des ordonnances d'urgence, la police sera en mesure de déterminer la géolocalisation actuelle de ces personnes en utilisant les données des tours de téléphonie cellulaire comme mesure provisoire sans décision judiciaire supplémentaire. À leur tour, des services spéciaux pourront accéder non seulement à l'emplacement actuel d'une personne, mais également à l'historique de ses mouvements. En outre, le ministère israélien de la Santé a publié sa propre application pour smartphone qui met à jour en permanence les données de localisation des personnes infectées reçues des forces de l'ordre, et avertit l'utilisateur s'il se trouve à proximité.
D'une part, cela permet non seulement de vérifier dans quelle mesure une personne respecte consciencieusement le régime de quarantaine, mais aussi d'identifier un cercle approximatif de contacts avec d'autres personnes qui pourraient également être infectées. Mais d'un autre côté, en temps normal, ces technologies de «suivi numérique dense» ne sont utilisées que pour attraper des criminels et des terroristes.
Ces pouvoirs extraordinaires des forces de sécurité dureront jusqu'à la mi-juin - après cela, toutes les données reçues doivent être détruites. Cependant, le ministère de la Santé pourra prolonger de deux mois la période de stockage des données ainsi collectées pour des recherches complémentaires.
Corée du Sud: police et "maîtrise de soi civile"
Qu'est-il arrivé?
En février 2020, la République de Corée est devenue l'un des pays dans lesquels l'épidémie de coronavirus se propageait le plus rapidement.
Cela est en partie dû au fait que la Corée possède une riche expérience dans la lutte contre l'épidémie: en 2015, le pays a été confronté à une épidémie de syndrome respiratoire du Moyen-Orient (MERS), à la suite de laquelle tout un système de mesures épidémiologiques a été développé. Cependant, le facteur décisif a été l'organisation d'un envoi massif d'alertes sur chaque cas d'infection avec des informations détaillées sur la personne infectée (âge, sexe, description détaillée de ses mouvements et contacts récents; dans certains cas, il a été signalé si la personne portait un masque, etc.). Un tel envoi n'aurait pas été possible sans un système de contrôle numérique puissant et à grande échelle pour les déplacements et les contacts des citoyens sud-coréens.
Qui exerce le contrôle et comment?
Plusieurs services opèrent désormais dans le pays et utilisent des données personnelles afin de fournir des informations sur la propagation du coronavirus. Par exemple, le site Web Coroniata publie des informations sur le nombre total de cas, ainsi que sur les zones où les foyers d'infection les plus importants ont été enregistrés. La deuxième ressource, Coronamap, est une carte qui montre quand et dans quels endroits tous les cas isolés d'infection ont été enregistrés. Le gouvernement coréen a également publié une application officielle pour smartphone pour suivre le respect de la quarantaine par les personnes infectées.
La République de Corée possède une infrastructure numérique très développée, de sorte que le suivi et la vérification des données ne sont pas un problème pour le gouvernement. Pour améliorer la précision de l'analyse, en plus des données des tours cellulaires et du GPS, des données sur les transactions effectuées à l'aide de cartes bancaires sont utilisées, des systèmes de vidéosurveillance de la ville et des technologies de reconnaissance faciale sont utilisés.
Une telle «ouverture» forcée, d'une part, montre son efficacité à freiner l'épidémie, mais, d'autre part, entraîne des effets sociaux négatifs. Outre le fait que les personnes infectées par l'infection ressentent elles-mêmes un sentiment de surveillance constante, d'autres personnes - «aléatoires» - tombent également dans la zone de contrôle.
Alternative: Pologne vs Commission européenne
Dans l'Union européenne, l'une des premières applications de surveillance des citoyens tenus de se conformer à une quarantaine de 14 jours est apparue en Pologne. Les autorités exigent que l'application soit installée par des citoyens en bonne santé qui sont entrés en contact avec des personnes infectées ou potentiellement infectées, ainsi que par toute personne qui revient de l'étranger. Depuis début avril, l'installation de l'application est devenue obligatoire par la loi.
L'application Home Quarantine (Kwarantanna domowa) envoie au hasard une notification plusieurs fois par jour avec l'obligation de télécharger votre propre photo (selfie) dans les 20 minutes. Selon le site Web du gouvernement polonais, l'application vérifie la localisation de l'utilisateur (par GPS) et utilise également la reconnaissance faciale. Si la demande de téléchargement d'une photo n'est pas satisfaite, la police peut venir à l'adresse. Selon le règlement, le ministère de la numérisation conservera les données personnelles des utilisateurs pendant 6 ans après la désactivation de l'application (conformément au code civil), à l'exception des photos qui sont supprimées immédiatement après la désactivation du compte.
Outre la Pologne, leurs propres applications sont apparues ou ont commencé à se développer dans d'autres pays européens, par exemple en Autriche (avec la participation de la Croix-Rouge locale), en France, en Irlande et en Allemagne.
Parmi les principes énumérés de la future application, l'efficacité de l'utilisation des données d'un point de vue médical et technique, leur anonymat complet et leur utilisation uniquement pour créer un modèle de propagation du virus sont indiqués. Pour réduire le risque de fuite de données personnelles, les développeurs d'applications devront adhérer au principe de décentralisation - les informations sur les mouvements d'une personne infectée ne seront envoyées qu'aux appareils des personnes qui pourraient potentiellement la contacter. Par ailleurs, il a été souligné que les mesures prises devraient être justifiées et temporaires.
La date limite de soumission des propositions pour la mise en œuvre de ces mesures est le 15 avril. En outre, d'ici le 31 mai, les États membres de l'UE devront informer la Commission européenne des mesures prises et les mettre à disposition pour examen par les pairs des membres de l'UE et de la Commission européenne. La Commission européenne évaluera les progrès accomplis et publiera périodiquement des rapports à partir de juin avec d'autres recommandations, y compris la suppression des mesures qui ne sont plus nécessaires.
Russie: le ministère des télécommunications et des communications de masse, les opérateurs mobiles et les régions
Qu'est-il arrivé?
De fin février à début mars, après l'introduction de mesures pour contrer la propagation du coronavirus, les premiers cas de renforcement du contrôle de la population par des moyens techniques sont apparus en Russie. Selon Mediazona, des policiers sont venus au violateur de la quarantaine avec une photo, probablement prise par une caméra, qui était connectée à un système de reconnaissance faciale. Mikhail Mishustin a chargé le ministère des Télécoms et des Communications de masse de créer d'ici le 27 mars un système de traçage des contacts des patients atteints d'une infection à coronavirus sur la base des données des opérateurs cellulaires. Selon Vedomosti, le 1er avril, ce système fonctionnait déjà. En parallèle, les sujets de la Fédération de Russie ont commencé à développer leurs solutions. Début avril, un système de suivi des patients atteints de coronavirus a été lancé à Moscou à l'aide de l'application Social Monitoring,et a également préparé l'introduction de laissez-passer avec des codes spéciaux (le décret sur leur introduction a été signé le 11 avril). Dans la région de Nizhny Novgorod, la première des régions, le contrôle par codes QR a été introduit, au Tatarstan - par SMS.
Qui exerce le contrôle et comment?
Le contrôle numérique concerne principalement les citoyens infectés ou en quarantaine officielle. Pour suivre leurs déplacements, le ministère des Télécoms et des Communications de masse demande "des données de nombres et dates d'hospitalisation ou date de quarantaine". Ces données sont transférées aux opérateurs cellulaires qui surveillent le respect des conditions de quarantaine. Le contrevenant aux conditions reçoit un message et en cas de violation répétée, les données sont transférées à la police. Selon Vedomosti, les responsables des entités constitutives de la Russie entreront des données dans le système. Dans le même temps, Roskomnadzor estime que l'utilisation de numéros sans spécifier les adresses et les noms des abonnés des opérateurs cellulaires ne viole pas la loi sur les données personnelles.
Selon le chef du Département des technologies de l'information de Moscou (DIT), le transfert de données sur l'utilisateur est régi par un accord qu'il signe lors du choix de l'option de traitement à domicile. Ils sont stockés sur les serveurs DIT et seront supprimés après la fin de la quarantaine. En outre, un contrôle est exercé sur tous les véhicules de ceux qui sont tenus de rester en quarantaine officielle (patients et leurs proches), ainsi que par le biais du système de vidéosurveillance de la ville.
Le 11 avril, le maire de Moscou a signé un décret sur l'introduction de laissez-passer numériques pour voyager à Moscou et dans la région de Moscou par les transports privés et publics. Les laissez-passer ont commencé à être émis le 13 avril et sont devenus obligatoires le 15, ils peuvent être obtenus sur le site Internet du maire de Moscou, par SMS ou en appelant le service d'information. Pour émettre un laissez-passer, vous devez fournir des données personnelles, y compris votre passeport, votre numéro de voiture ou votre carte de transport en commun (carte Troïka), ainsi que le nom de l'employeur avec le NIF ou l'itinéraire de voyage. Le pass n'est pas nécessaire pour se déplacer dans la ville à pied, sous réserve des restrictions précédemment introduites.
Des laissez-passer pour contrôler la circulation des citoyens ont également été introduits dans d'autres régions russes:
- Le 30 mars, le gouverneur de la région d'Astrakhan, Igor Babushkin, a signé un ordre sur des laissez-passer spéciaux pendant la quarantaine. Le 13 avril, une plateforme électronique de délivrance de laissez-passer a été lancée dans la région. Les candidatures sont soumises sur un site Web spécial, un pass avec un code QR est envoyé à l'e-mail du candidat. Le gouverneur a également chargé de vérifier les laissez-passer précédemment émis selon les listes fournies par les organisations.
- Le système d'accès a été introduit dans la région de Saratov le 31 mars. Au départ, il a été décidé que les laissez-passer pour les citoyens actifs seraient délivrés sous forme papier avec la nécessité d'une certification dans les administrations. Le tout premier jour, cela a conduit à des files d'attente, en conséquence, le lancement du système d'accès a été retardé. Le gouvernement régional a ajouté une option pour obtenir des laissez-passer par voie électronique. L'introduction des laissez-passer a été reportée deux fois de plus.
- Le 31 mars, le Tatarstan a approuvé la procédure de délivrance des permis de circulation des citoyens. Les permis sont délivrés à l'aide d'un service SMS: vous devez d'abord vous inscrire et recevoir un code unique, puis soumettre une demande pour chaque mouvement. Le décret définit les cas pour lesquels l'autorisation n'est pas requise. Un certificat d'employeur est fourni aux citoyens qui travaillent. Après le lancement, des modifications ont été apportées au service: le 5 avril, la liste des données requises pour l'enregistrement était limitée, et le 12 avril, l'intervalle entre la délivrance des permis a été allongé pour lutter contre les abus du système.
- Dans la région de Rostov, l'obligation de délivrer des certificats aux employés des organisations qui continuent à fonctionner pendant l'épidémie a été introduite le 1er avril par le gouverneur Vasily Golubev. Le 4 avril, le contrôle des voitures à l'entrée de Rostov-sur-le-Don a été renforcé, ce qui a entraîné de nombreux kilomètres d'embouteillages. Le 7 avril, Rostovgazeta.ru a rapporté que les autorités régionales envisageaient la possibilité d'introduire un «smart pass».
- Dans la région de Nizhny Novgorod, le mécanisme de contrôle a été approuvé par le décret du gouverneur Gleb Nikitin le 2 avril. Une demande de pass se fait à l'aide du service «Carte d'un résident de la région de Nizhny Novgorod» sur un site Web spécial ou via une application mobile pour appareils Apple, ainsi qu'en appelant le service d'assistance. Après avoir examiné la demande, le demandeur reçoit un laissez-passer sous la forme d'un code QR pour un smartphone ou d'un numéro de demande. Pour les personnes morales, il existe une procédure de confirmation de leur capacité à opérer les jours fériés en raison de l'épidémie.
Le 12 avril, dans le contexte de la création de diverses solutions numériques pour le contrôle d'accès au niveau régional, le ministère des Télécoms et des Communications de masse de Russie a lancé dans un format test l'application fédérale «State services Stopcoronavirus» (disponible pour les appareils Apple et Android). Selon le ministère, l'application peut être adaptée aux conditions d'une région spécifique, à l'exception de Moscou, où une solution différente est en vigueur (voir ci-dessus). En l'absence de décisions appropriées des autorités régionales, la demande du Ministère des télécommunications et des communications de masse n'est pas obligatoire. La première région où cette solution sera utilisée sera la région de Moscou - le gouverneur Andrei Vorobyov l'a annoncé dans la soirée du 12 avril.
L'État protégera-t-il les données personnelles?
Commentaire du spécialiste de la sécurité de l'information Ivan Begtin:
Pourquoi cela arrive-t-il?
Pour contrôler la propagation de l'épidémie, les agences gouvernementales de différents pays agissent de la même manière: elles développent leurs outils pour suivre les mouvements et les contacts des citoyens. Ces mesures supplémentaires vont au-delà de ce qui est considéré comme acceptable en temps ordinaire, mais ces actions des gouvernements ont rencontré peu de résistance de la part des citoyens. Cela peut s'expliquer par le concept de titrisation des polices.
La titrisation est un terme inventé à l'origine par les représentants de la Copenhagen School of Security Studies Barry Buzan, Ole Wever et Jaap de Wilde. Dans un livre de 1998, ils définissent la titrisation comme «une action qui sort la politique des règles du jeu établies et présente la question comme quelque chose au-dessus de la politique». La titrisation commence par un acteur (par exemple, chef politique, gouvernement) utilisant des termes liés à la sécurité, à la menace, à la guerre, etc. dans le cadre d'un discours ordinaire - et le public accepte cette interprétation. Le succès d'une titrisation se compose de trois éléments:
- l'utilisation de la «grammaire de sécurité» lors de la présentation d'une question - c'est-à-dire au niveau de la langue, la présenter comme une menace existentielle (dans le cas d'une épidémie de coronavirus, il s'agit, par exemple, de l'utilisation d'un vocabulaire militarisé et de la comparaison de la lutte contre le virus avec la guerre aux États-Unis, ou la récente déclaration de Vladimir Poutine, qui a mis le coronavirus en une ligne avec les procès historiques du pays);
- l'acteur a une autorité importante pour que le public accepte son interprétation et son «intrusion dans le discours» (leadership du pays, professionnels de la santé, OMS);
- le lien entre la menace actuelle et quelque chose du passé qui posait réellement une telle menace (l'expérience d'épidémies antérieures, y compris historiques, par exemple la peste en Europe, contribue à la perception en tant que telle de l'épidémie actuelle).
L'attention mondiale portée au problème des coronavirus sert également d'exemple de titrisation: les sondages en Russie et dans d'autres pays montrent une augmentation des craintes concernant l'épidémie.
Du point de vue de la gestion de crise, la titrisation présente des avantages évidents. Les mesures d'urgence peuvent accélérer la prise de décision et la mise en œuvre et réduire les risques posés par la menace. Cependant, le processus de titrisation est également associé à des conséquences négatives tant pour le système d'administration publique que pour l'ensemble de la société.
Premièrement, l’introduction de nouvelles mesures d’urgence réduit la responsabilité des autorités. Pendant une crise, les instruments de contrôle civil, y compris les nouvelles mesures de sécurité, peuvent être limités ou simplement pas encore construits. Le manque de responsabilité augmente la probabilité d’erreurs accidentelles et d’abus délibérés de la part de fonctionnaires ordinaires. Un exemple en est les violations commises par des agents de renseignement américains, qui sont connues grâce à la fuite organisée par Edward Snowden. À l'aide d'outils de contrôle numérique qui sont tombés entre leurs mains, un certain nombre d'agents de la NSA les ont utilisés pour espionner leurs conjoints ou leurs amants. En outre, au cours de la même période, le FBI a abusé de l'accès aux données de la NSA concernant des citoyens américains, dans de nombreux cas sans justification légale suffisante.
Un exemple en est le Patriot Act adopté aux États-Unis en octobre 2001 après les attentats du 11 septembre, qui a élargi la capacité du gouvernement à espionner les citoyens. Les conditions d’action de nombreuses dispositions de la loi devaient expirer à la fin de 2005, mais en réalité elles ont été prolongées à plusieurs reprises - et la loi avec des amendements a survécu à ce jour.
Auteurs: Oleg Shakirov, Dmitry Soloviev, Daria Sergeeva
