Passe sanitaire : les données privées sont-elles totalement sécurisées ?

Le passe sanitaire sera obligatoire pour toute personnes majeures dans un lieu public à compter du lundi 9 août. Ce passeport est associé au QR code, qui contient des informations sur l'état de vaccination ou d'immunité de son détenteur ainsi que son identité, est scanné par TousAntiCovid Vérif. 

Dans sa dernière "mise en garde" fin juillet sur l'extension du passe sanitaire, la Commission nationale de l'informatique et des libertés (CNIL), qui veille sur la vie privée des Français, a toutefois "demandé certaines garanties supplémentaires" au gouvernement dans la protection des données personnelles.

Car, si en théorie, l'accès aux données de santé n'est pas permis, "il est possible, pour une personne malintentionnée, d'accéder à l'intégralité des données personnelles intégrées aux codes QR présents sur les justificatifs, y compris des données de santé", avait-elle prévenu début juin. Autre risque pointé : la transmission des données personnelles via le réseau internet au serveur central, à savoir l'imprimerie nationale, chargée de vérifier la validité du QR code.

Considérant qu'il n'y a "aucun obstacle" technique à ce que le contrôle de la validité des preuves soit effectué "en local", c'est-à-dire de terminal à terminal sans passage par un serveur, la CNIL a invité le gouvernement "à faire évoluer le fonctionnement de l'application afin de permettre un contrôle local des données des justificatifs" pour limiter les risques. Quoi qu'il en soit, même si l'application de vérification peut être utilisée sur des téléphones personnels, elle ne stocke aucune donnée sur les personnes contrôlées.