"C’est mal de penser à mal, mais des fois on tombe juste". En général c’est 
comme ça qu’on devrait mener une enquête sérieuse : en droit ça s’apppelle des 
« soupçons fondés » (voir par exemple explications de la FINMA 
<https://www.finma.ch/fr/documentation/dossier/dossier-geldwaeschereibekaempfung/rechtsprechung-und-praxis-zur-meldepflicht/>
 dans le cadre bancaire).

Il y a pas mal de choses un peu curieuses autour de cette appli, à commencer 
par le contexte politique du développement au sein de l’EPFL. Le fait que le 
rapport du professeur Vaudenay du Laboratoire de sécurité et de cryptographie 
(LASEC) avait été gardé sous embargo pendant qu’on discutait la loi au 
parlement en juin, pendant qu’on envoyait un autre parler aux médias. Et 
ensuite (au moment où la loi avait été votée) le MELANI a berne avait fourni un 
« extrait » avec des contre-arguments en face, qui était en réalité un démenti; 
ce qui revenait à remettre les compétences du professeur de cybersécurité en 
question. Personnellement, j’avais trouvé ça mesquin.

Voici la version des faits du prof. Vaudenay, avec les détails 
<https://lasec.epfl.ch/people/vaudenay/swisscovid.html>.

Citation:

> SwissCovid was developed and deployed in a rush, with the pressure of the 
> pandemic. It is remarkable that SwissCovid was fully deployed so fast. We 
> find the adoption rate to be currently quite high (although it does not match 
> the dreams of the developers). We however believe that the scientific debate 
> was sabotaged by scientific lobbying and that we were mostly faced to a fait 
> accompli. A vast conflict-of-interest factory around SwissCovid was built by 
> having the same people being the developers, the evaluators, the advisors, 
> the communicators, the operators, and the rulers. Alternate solutions were 
> trashed. Criticisms were downplayed. Potential threats were ignored. Positive 
> evaluation reports were posted and negative ones were not. Pseudo-scientific 
> proofs were forged to support pre-agreed conclusions. Press was manipulated 
> to spread conclusions. Essentially, SwissCovid begs Swiss residents to keep 
> faith in that SwissCovid is or will be useful without any objective evidence. 
> The security and privacy claims are smokescreens. We think that people were 
> deceived.  


Et effectivement, le discours de SwissCovid autour de « logiciel libre » 
sonnait artificiel, tout en minimisant le fait qu’ils avaient abandonné leur 
propre développement pour construire leur appli autour d’API fermées d’Apple et 
Google. 

Sans compter l’attitude face aux objections « vous êtes mal informé, Monsieur, 
écoutez les sachants ». Je veux bien qu’on nous dise que nous n’y connaissons 
pas assez en médecine, parce que c’est vrai. Mais si à force de s'entendre 
répéter qu’on ne connait pas assez l’informatique pour poser des questions (et 
tout le monde y passe, y-compris un professeur de sécurité et de cryptographie 
du poly), on finit par avoir l’impression qu’un certain nombre de gens sont en 
train de se moquer du reste du monde.

Bref, les deux choses qui éveillent l'attention dans cette affaire c’est a) 
l’écran de fumée, b) le manque de transparence. Il y a de quoi justifier de 
continuer à poser beaucoup de questions.

Laurent



> Le 6 janv. 2021 à 07:12, Arnaud <[email protected]> a écrit :
>> 
>>> Le 21 déc. 2020 à 07:35, Arnaud <[email protected]> a écrit :
>>> 
>>> Ca fait un peu trojan ce Covid. C'est peut-être pas une défaillance, mais 
>>> une fonctionnalité ? :)
>> 
>> Ben dit donc, moi qui croyais être master parano, je trouve en toi un 
>> nouveau maître à penser 8^)
> 
> Merci pour ces mots de réconfort.
> Ca me touche ;)

_______________________________________________
gull mailing list
[email protected]
https://forum.linux-gull.ch/mailman/listinfo/gull

Répondre à