Publié le 7 juin 2024
La banalisation du QR code soulève des questions éthiques majeures, expliquent Hervé Le Jouan, conseiller stratégique en cybersécurité et Pierre-Antoine Chardel, professeur à l'Institut Mines-Télécom Business School. Ils alertent, entre autres, sur l’utilisation de nos données par les autorités.
Tribune publiée initialement sur FigaroVox, l’espace des tribunes d’idées et de débats du Figaro, par Pierre-Antoine Chardel et Hervé Le Jouan.
Hervé Le Jouan est ingénieur de formation, conseiller stratégique en cyber-sécurité et IA.
Pierre-Antoine Chardel est philosophe de formation, professeur à Institut Mines-Télécom Business School et chercheur au LAP (CNRS/EHESS).
Pour la seconde fois en moins de quatre ans, après le passe sanitaire lors de la crise du Covid, cette technologie va être utilisée par les autorités pour contrôler les entrées dans les zones dites «à restrictions» durant les Jeux Olympiques. Ces zones étant celles où vont se dérouler les épreuves et, bien entendu, une zone élargie aux abords de la Seine où doit se dérouler la cérémonie d’ouverture. Au final, ces zones incluent de nombreux sites à forte fréquentation, comme des gares, des musées ou les quais de Seine. Seront concernés en premier lieu les habitants de ces zones où les personnes qui loueront un logement ou résideront dans un hôtel dans ces zones; mais concrètement, toute personne devant se rendre dans ces zones, quelle qu’en soit la raison, y compris les travailleurs. Et il faudra se munir d’une pièce d’identité. Ainsi, même si vous avez un rendez-vous avec un médecin, que vous allez au restaurant ou au cinéma ou dans un musée, vous devrez avoir ce QR code pour effectuer ces déplacements.
Un certain nombre de dérogations sont prévues ou en cours de discussion car ce dispositif sans précédent ne peut être un frein à ce qui doit être une fête. En effet, plus de 45.000 gendarmes et policiers seront mobilisés pour ces contrôles car le nombre de points d’accès à ces zones se dénombre en centaines voire en milliers et chaque contrôle prendra au minimum 30 secondes entre le scan et le contrôle de l’identité. Pour obtenir ce QR code, il faut remplir un formulaire d’état civil (disponible à partir du 10 mai) sur un site dédié sur lequel vous devrez a minima laisser vos nom, prénom et date de naissance. Vous pourrez imprimer le QR code ou l’avoir sur votre mobile, comme pour le passe sanitaire lors du Covid. Et si vous ne vous êtes pas déclarés sur cette plateforme en ligne, alors vous ne pourrez accéder à ces zones. Mais ce dispositif pose de nombreuses questions d’un point de vue éthique et socio-philosophique.
Aussi, de nombreuses questions se posent autour de la protection de la vie privée, de l’usage des données collectées et des croisements qui pourraient être faits, en fonction de quels critères surtout ?Premièrement, on doit disposer d’un accès Internet pour l’obtenir et faire la démarche. Quid des personnes âgées, handicapées ou isolées ? Des proches devront donc les aider à effectuer ces démarches sous peine de se voir refuser tout déplacement dans ces zones. Car si mon boulanger ou mon épicier habituel se trouve dans cette zone alors que je ne m’y trouve pas, je devrai avoir un code pour m’y rendre, par exemple. Deuxièmement, que va-t-il se passer pour les étrangers de passage à Paris durant cette période, que ce soit pour les JO ou pas? Devront-ils se déclarer? Certainement s’ils souhaitent se rendre dans ces zones ou y logent. Mais alors le site va être traduit en combien de langues? Comment communiquer cette obligation au niveau international pour que ces touristes fassent cette démarche avant leur voyage et ne se trouvent pas devant le fait accompli ? Ce ne sont là que quelques exemples parmi de nombreux cas qui vont se présenter dans les prochains mois. Aussi, de nombreuses questions se posent autour de la protection de la vie privée, de l’usage des données collectées et des croisements qui pourraient être faits, en fonction de quels critères surtout ?
On entre là dans une zone très incertaine dans la mesure où dans les systèmes technologiques, il y a beaucoup de subjectivité contrairement à ce qu’on peut penser. On croit déléguer l’identification à des algorithmes, en se disant globalement : «c’est la machine qui va faire le travail». Or c’est là où commence le problème éthique puisque ces dispositifs sont accompagnés, potentiellement, d’orientations en termes de principes et de valeurs. Qui va fixer la dangerosité d’une personne ? Bien sûr, on nous explique qu’il s’agit d’assurer la sécurité pendant les Jeux Olympiques, ce qui est très consensuel, et qui plus est de manière hypermoderne. Le QR code étant associé dans l’esprit de l’opinion publique à des formes d’innovation que l’on ne saurait refuser, ni contester.
Les analyses du philosophe et sociologue Herbert Marcuse sur les conséquences sociales de la technologie moderne avaient bien mis en évidence la façon dont un appareil auquel l’individu doit s’ajuster et s’adapter est devenu si rationnel que la contestation et la libération individuelles ne semblent pas seulement désespérées, mais aussi profondément irrationnelles : «Le système de vie créé par l’industrie moderne est un système hautement opportuniste, commode et efficace. Ainsi définie, la raison devient l’équivalent d’une activité qui perpétue ce monde. Le comportement rationnel devient identique à l’empirisme pratique qui enseigne une soumission raisonnable et garantit une bonne intégration à l’ordre dominant ». L’expérience de la soumission n’est alors pas vécue comme une restriction de l’agir, mais comme état de fait indiscutable, en rendant ainsi toute critique déplacée : «Toute contestation serait absurde et l’individu qui s’obstinerait à défendre sa liberté d’action passerait pour un hurluberlu». La situation décrite par Herbert Marcuse (en 1941) fait étonnement écho à nos modes de vie hypermodernes où les technologies sont omniprésentes, en apportant à nos existences beaucoup de commodité et d’efficacité. Or c’est là où elles peuvent agir comme des extincteurs de notre vigilance critique.
Nous avons justifié de l’usage du QR code lors du Covid-19 pour des raisons de santé. Nous justifions maintenant de son usage pour des raisons de sécurité. Quel en sera le prochain usage?Nous avons justifié de l’usage du QR code lors du Covid-19 pour des raisons de santé. Nous justifions maintenant de son usage pour des raisons de sécurité. Quel en sera le prochain usage? Nous rentrons dans une société où nous nous habituons peu à peu à se déclarer, à être contrôlés, tracés dans nos déplacements, ceci afin de nous autoriser ou nous empêcher d’accéder à tel ou tel site, de se rendre dans une zone particulière. Mais quelles garanties avons-nous concernant la façon dont les autorités vont procéder à des croisements avec d’autres bases de données ? Typiquement, pour quelqu’un qui a un casier judiciaire, comment cette personne va-t-elle être traitée ? Les autorités pourront-elles refuser l’émission de QR code ? Si oui, sur la base de quels critères ? Un dernier enjeu est celui du choix de l’outil : s’il suffit de se déclarer pour obtenir son QR code, à quoi ce dispositif peut-il bien servir si ce n’est à collecter un maximum de données et les croiser avec d’autres ? Sans compter les désagréments et contraintes associés que nous avons brièvement énoncés. D’autres questions demeurent en suspens : qu’adviendra-t-il de toutes les données récoltées à l’occasion des JO après ? Les détruire? Les conserver ? La CNIL ne s’est pas encore prononcée sur ces sujets, alors qu’un risque majeur est celui de l’accoutumance à se servir de dispositifs d’identification afin de pouvoir se déplacer dans l’espace public, en autorisant celles et ceux qui en sont digne à avoir cette liberté, mais sur des critères évidemment arbitraires.
Habiter avec l’eau en Cévennes : la croisée de la recherche et du d...