Application e-santé : l’Institut Mines-Télécom conçoit un protocole sécurisé, respectueux de la vie privée et infalsifiable

Les enseignants-chercheurs de la Chaire Valeurs et Politiques des Informations Personnelles ont imaginé un protocole pour les applications e-santé

La Chaire Valeurs et Politiques des Informations Personnelles (VP-IP) de l’Institut Mines-Télécom explore de manière pluridisciplinaire depuis sa création en 2013, les problématiques liées à l’utilisation et à la protection des données personnelles. Dans la lignée de ses travaux, ses équipes ont conçu le protocole SPOT qui s’applique aux applications sanitaires de contact tracing qui ont été développées pendant la pandémie. Ce protocole permet de garantir des niveaux élevés de sécurité, de confidentialité des données tout en étant évolutif (scalable). Il prévient également les fraudes en empêchant les utilisateurs malveillants de pouvoir créer de fausses alertes de cas contact positifs, une avancée majeure dans la cybersécurité de ce type d’application.

En réponse à la pandémie, puissances étatiques et géants du numérique ont développé des applications de contacts tracing permettant d’informer une personne qu’elle a été au contact d’une personne infectée. Pour ce type d’application critique, le choix du protocole d’échange d’information est capital car il détermine les niveaux de sécurité des utilisateurs et de la protection de leurs données.