Les résultats des tests et de la vaccination accessibles sur TousAntiCovid

L’application TousAntiCovid et son fonctionnement sont-ils conformes aux règles en vigueur dans le cadre de la protection des données personnelles de santé ? La question est de mise au moment où la Commission nationale de l'informatique et des libertés (Cnil) s'est déclarée le 22 avril « vigilante » quant au principe de l’application mais aussi et surtout au regard de son évolution.

Il faut dire que depuis le 16 avril, l'application de lutte contre la Covid-19 intègre une fonctionnalité TousAntiCovid Carnet. Cette fonctionnalité permet de stocker les certificats de résultats de test et autorise également, depuis le 29 avril, les certificats de vaccination. C’est du moins ce qu’a fait savoir le secrétaire d'Etat chargé de la transition numérique, Cédric O, lors d'une conférence de presse. Objectif : favoriser les déplacements nécessitant un contrôle sanitaire. Sans s’opposer de manière stricte audit enrichissement, la Cnil indique qu’il est important de respecter certaines garanties.

Pour récupérer un certificat se présentant sous la forme d'un PDF intégrant un QR code, les personnes ayant réalisé un test antigénique ou RT-PCR devront se connecter à SI-DEP grâce aux éléments transmis par SMS ou email. Sollicitée sur les aspects techniques du dispositif, la Cnil a donc émis des recommandations pour assurer le droit à la protection des données personnelles et de la vie privée des personnes. On notera parmi ces dernières, le caractère volontaire - et non obligatoire - de l'usage de TousAntiCovid et, de facto, de sa nouvelle fonctionnalité.