COVID-19 Vaccine Passports - between the Devil and the Deep Blue Sea
Les campagnes de vaccination ont désormais commencé dans de nombreux pays. Il y a un réel intérêt à savoir comment recommencer à sortit et voyager avec un certain sentiment de confiance et de santé.
Le terme Passeport vaccinal COVID est apparu, créant une sorte de réalité dystopique qui est actuellement discutée dans le monde entier. Des questions éthiques et juridiques sont abordées pour discuter des problèmes d’équité, de confidentialité et de sécurité.
Allons-nous être traqués ?
Serait-ce envoyé depuis mon statut d’immigration ?
Est-ce que ça va être lié au logement ?
Qu’en est-il des personnes bénéficiant d’exemptions sanitaires et religieuses ?
Doit-on s’attendre à ce que les compagnies aériennes mettent en place des vols vaccinés pour les passagers qui préfèrent ne pas voyager avec des personnes non vaccinées ?
Peut-être même des « vols ouverts » ?
Y aurait-il ce type de distinction dans le proche futur ?
Pas de précipitation pour la vaccination, il suffit d'obtenir le certificat
Les vampires ne peuvent pas marcher au soleil, mais pendant l’éclipse, ils ont trouvé le Darknet, un endroit idéal pour survivre.
Le darknet est un réseau sur Internet qui n’est accessible qu’avec un logiciel spécifique. Il existe également plusieurs chaînes sur Telegram, un service de messagerie crypté, dont certaines comptent plus de 1.000 abonnés. Les chercheurs affirment avoir constaté une “forte augmentation” des publicités sur le darknet liées aux vaccins.
Ils ont détecté environ 20 vendeurs dark web en novembre 2020, qui a augmenté à 600 en janvier et plus de 1.200 en mars de cette année.
Les vaccins Covid-19, les passeports vaccinaux et les faux papiers de test négatifs sont vendus sur le darknet. Les prix varient entre 500 $ (360 £) et 750 $ pour les doses d’AstraZeneca, Sputnik, Sinopharm ou Johnson & Johnson.
Des faux certificats de vaccination
De faux certificats de vaccination sont également vendus par des vendeurs anonymes pour 150 $. Une autre pub sur un forum hackeur propose de faux tests négatifs : “Nous faisons des tests COVID négatifs, pour les voyageurs à l’étranger, pour trouver un emploi etc. Achetez deux tests négatifs et obtenez le troisième gratuitement !”
Les vendeurs demandent majoritairement des paiements en Bitcoin, et à de rares exceptions près, ils acceptent une autre crypto-monnaie. Ceci rend les paiements plus difficiles à tracer et protège l’anonymat des vendeurs.
Après que les ministres britanniques ont annoncé le retour des vacances à l’étranger, les voyageurs ont été tenus de présenter une preuve de tests négatifs et de passeports vaccinaux.
The Independent a déclaré que plus de 100 personnes par jour tentent d’entrer au Royaume-Uni en utilisant de faux certificats de test COVID et que les personnes tentent de contourner les règles d’entrée au pays, par des tests avant et après le voyage leur coûtant des centaines de livres.
Les chercheurs et le Center for Disease Control and Prevention (CDC) aux États-Unis, ont trouvé des preuves de falsification de cartes de vaccin NHS ainsi que des faux certificats de test, tous disponibles à la vente sur le darkweb et via des plates-formes faciles d’accès, notamment les applications de messagerie WhatsApp, Telegram et Jabber.
« La police en Chine et en Afrique du Sud a saisi des milliers de doses de vaccin contrefaites COVID-19 et procédé à des dizaines d’arrestations. En Chine, la police a procédé à 80 arrestations dans une usine prétendument fabriquant de faux vaccins, où au moins 3.000 doses ont été trouvées. Trois ressortissants chinois et un Zambien ont été détenus dans un entrepôt à Gauteng, en Afrique du Sud, où des ampoules contenant 2.400 doses ont été découvertes », selon Interpol.
Oded Vanunu, Responsable de la Recherche Vulnérabilité des Produits chez Check Point Software Technologies, ajoute, « Les gens publient fièrement des images d’eux-mêmes avec les cartes sur les réseaux sociaux, fournissant sans le savoir la source des contrefaçons. Sans une base de données mondiale officielle qui enregistre le statut vaccinal des personnes, le système sera ouvert aux contrefaçons et aux falsifications ».
Les initiatives éthiques en Europe
Les initiatives ont débuté vers la fin de l’année passée quand les pays européens étaient sur le point de commencer leur campagne de vaccination.
Ils organisaient des réunions avec tous les États membres pour voir s’ils pouvaient parvenir à un accord sur la gestion des voyages transfrontaliers après l’ouverture des frontières.
De nombreuses règles d’entrée dans l’Union européenne existaient entre certains États membres; certains exigeaient un test PCR et d’autres des tests rapides supplémentaires. Les règles d’entrée étaient très différentes pour les voyages transfrontaliers au sein de l’UE. Nombreux étaient ceux qui craignaient qu’à un moment ou un autre des preuves de vaccination ne s’ajouteraient à cette situation.
La Commission Européenne et les États membres ont ainsi développé une feuille de route commune pour des preuves de vaccination uniformes et interopérables (certificats de vaccination). La Commission et les membres de l’UE ont également travaillé ensemble pour des applications efficaces pour retracer les cas contacts et méthodes d’avertissement.
En janvier 2021, l’ensemble des lignes directrices fixant les exigences d’interopérabilité des certificats de vaccination numériques ont été adoptés, sur la base d’une discussion continue qui s’est tenue, depuis novembre 2020, entre la Commission et les États membres du eHealth Network .
La proposition de la Commission
La Commission a rédigé une proposition législative pour un règlement du certificat vert numérique adulte, publié le 17 mars 2021.
La proposition fixe la condition à laquelle tous les certificats doivent se conformer. Le règlement garantit ainsi une acceptation d’accès réciproque de trois types de certificats dans l’Union. La première, la vaccination. Les tests sont la deuxième et les certificats de récupération sont la troisième preuve de l’immunité naturelle.
Il s’agit donc de prévenir la transmission du virus sur la base d’une vaccination ou d’un test négatif récent ou d’une guérison du COVID-19.
En avril 2021, les représentants des États membres au sein du réseau eHealth se sont mis d’accord sur les lignes directrices énumérant les principales spécifications techniques pour la mise en œuvre du système. Il s’agissait d’une étape cruciale pour la mise en place de l’infrastructure nécessaire au niveau de l’UE.
Le Certificat Digital Européen COVID a franchi une étape importante en juin 2021 avec la mise en service du système technique au niveau de l’UE, qui permet la vérification des certificats de manière sécurisée et respectueuse de la vie privée. Le certificat de l’UE a été proposé par la Commission afin de permettre un été sûr en voyages.
Le certificat sera gratuit, sécurisé et accessible à tous. Disponible au format numérique ou sur papier, il sera la preuve qu’une personne a été vaccinée contre la COVID-19, testée négative ou guérie d’une infection.
Le Système d’Information derrière le pass COVID
La passerelle de l’UE a été développé par T-Systems et SAP et est hébergée au Data Centre de la Commission au Luxembourg.
Elle permet aux utilisateurs de vérifier les signatures numériques des codes QR des certificats sans traitement de données personnelles. Les clés de signature nécessaires à cette vérification sont stockées sur des serveurs au niveau national; via la passerelle, ces clés sont accessibles par des applications ou des systèmes de vérification nationaux dans toute l’UE.
Si les gens ne font pas confiance à ces applications, ils ne les utiliseront pas. Le logiciel et les applications de référence pour la délivrance, le stockage et la vérification des certificats ont été développés par la Commission pour faciliter le déploiement au niveau national et international.
Les applications sont publiées sur GitHub dans une licence entièrement open source, et l’on peut également trouver le code source sur GitHub.
Le logiciel open source montre ce qui se passe en-dessous des passeports digitaux. Il existe également un modèle de gouvernance ouvert sur la manière dont ce logiciel est construit, en toute transparence, et en tenant compte des différentes politiques et idées qui s’étendent de l’Europe à l’Asie en passant par les États-Unis.
Cela permettra aux citoyens d’avoir leurs certificats de test vérifiés dans le respect de la vie privée, sur un appareil mobile ou sous forme papier, pour participer aux festivals de musique, aux matchs de football et pour des visites aux musées, par exemple.
Cette solution empêche d’être tracé, comme les codes QR changent toutes les minutes et n’identifient pas complètement le détenteur du code.
Didier Reynders, commissaire chargé de la justice, a déclaré : « Le certificat numérique COVID de l’UE fournit aux citoyens européens un outil commun pour leur permettre de se déplacer à nouveau librement et en toute sécurité. Il met en valeur le leadership technologique de l’Europe dans le plein respect de nos valeurs et principes : protection des données, inclusion et proportionnalité. Tous les États membres doivent profiter des prochaines semaines pour se préparer pleinement, de sorte que le système sera pleinement opérationnel le 1er juillet. »
Comme la vaccination est volontaire, il y a un libre choix entre trois manières de prouver son immunité au virus lors du passage des frontières.
Selon le plan de route européeen, le certificat numérique COVID de l’UE entre en vigueur dans toute l’UE le 1er juillet 2021. Ce qui est fait.
Sans standards, pas de Kaizen
Kaizen est un terme japonais signifiant « changer pour le mieux » ou « amélioration continue ».
La philosophie du Kaizen considère l’amélioration de la productivité comme un processus graduel et méthodique. Kaizen provient de normes qui nous manquent aujourd’hui dans la plupart des débats sur les passeports vaccinaux, entraînant pas mal de confusion. Les gens veulent savoir pourquoi ils seraient bannis. Quelles sont ces lignes rouges ?
Aux État-Unis, l’administration Biden a déclaré qu’il n’y aurait pas de mandat fédéral exigeant un seul certificat de vaccination. Des États comme New York ont déjà mis en place un laissez-passer d’État qui certifie que l’on est vacciné ou a été récemment testé. Mais dans les États comme la Floride ou le Texas, les Gouverneurs des règles différentes existent. Ils ont annoncé qu’ils ne veulent pas de certificat puisque le gouvernement interdit la vaccination obligatoire, interdisant ainsi aux entreprises d’exiger une telle preuve d’immunité du client.
D’autres États, comme la Californie, travaillent actuellement sur des règles qui diront quel type de preuve il faudra pour assister à un concert; s’il faut une preuve de vaccin, ou un test COVID valable pendant un temps. Pour un récent concert de Bruce Springsteen , les personnes vaccinées avec AstraZeneca n’étaient pas autorisées d’assister au concert. Uniquement celles ayant reçu du Pfizer et du Moderna.
Les décideurs politiques sont ainsi tout-puissants. Ils décident pour leur État, pour leur population. Le problème est de voir certaines décisions sanitaires devenir si politisées et que cela puisse créer de fausses barrières voire un système de castes.
Le danger d’ostraciser les non-vaccinés et d’élever les vaccinées est réel, si l’ensemble du processus n’est pas éthiquement standardisé.
La semaine dernière,par exemple, il y eu 95 projets de loi dans 36 États américains interdisant aux employeurs ou au Gouvernement d’imposer un vaccin ou de discriminer le statut vaccinal.
« Lorsque les employeurs et les travailleurs voient les gros titres des États interdisant les passeports vaccinaux, ils doivent comprendre que ces directives sont beaucoup plus nuancées qu’un simple titre ne le laisse entendre » dit Brett Coburn, avocat chez Alston & Bird à Atlanta.
Brooke Schneider, une avocate chez Withers à New York City, a noté que que demander aux employés s’ils ont ou non reçu un vaccin est différent que d’exiger un passeport vaccinal.
« Se renseigner sur le statut vaccinal permettra à terme aux employeurs de mieux créer ou réviser leurs politiques de retour au travail dans le but de fournir des protections suffisantes en matière de santé et de sécurité sans être trop restrictives. »
Des experts de Santé publique et d’éthique sont d’accord que l’administration Biden avait besoin de trouver un équilibre prudent: encourager les tirs et soutenir les initiatives du secteur privé, mais ne pas mettre trop l’accent fédéral sur les passeports imminents.
« Si cela devenait un mandat du Gouvernement, cela s’engagerait très rapidement dans une voie sombre. Cela deviendrait un justificatif. Cela deviendrait un “besoin de ces papiers”, si vous voulez. Cela pourrait être dangereux – et cela pourrait décourager les gens », a déclaré Brian Castrucci, qui dirige la Fondation de Beaumont basée à Bethesda, dans le Maryland.
« Il faut que tout le monde puisse l’obtenir, et c’est un choix, pour ainsi dire. La seule chose qui m’inquiète, c’est que certaines personnes ne pourront pas se faire vacciner pour diverses raisons », a déclaré Ezekiel Emanuel, un expert en bioéthique de l’Université de Pennsylvanie qui a co-écrit un article l’année dernière sur l’éthique des certificats d’immunité pour le Journal of the American Medical Association et a conseillé l’équipe de transition de Biden sur le coronavirus.
Donald Rucker, qui a dirigé le bureau de la Santé pendant l’administration Trump, a dit
« Une myriade de problèmes techniques attendent le déploiement des informations d’identification des vaccins, y compris la façon dont elles sont suivies, si elles sont appliquées et qui rassemble les premiers enregistrements des Américains qui ont été vaccinés. »
L’absence de normes signifie plus d’ambiguïté et de barrières. Une conséquence inévitable sera moins de solutions interopérables entre les pays et faisant ainsi apparaître des marchés contraires à l’éthique et illégaux.
Des distinctions entre les régulations de passeport dans l’UE et aux EU
Pour ma part, il existe une nette distinction entre les initiatives de l’UE et la situation aux États-Unis. Les divers efforts des États-nations pour rouvrir un pays pourraient déjà suivre une voie totalement différente.
Aux États-Unis, un débat est en cours sur le mandat fédéral et la contribution du secteur privé.
En Europe néanmoins, en suivant les nouvelles normes européennes, il existe trois manières de présenter un certificat.
Il y en a un, qui est à usage domestique, qui ne montre aucun détail. Il y en a un à usage transfrontalier qui montre l’identité et il y en a un à usage médical qui montre tous les détails de la vaccination.
La Linux Foundation Public Health (LFPH) propose un Global COVID Certificate Network (GCCN)
La Linux Foundation Public Health (LFPH) a travaillé avec les différentes autorités du secteur public dans le monde sur une initiative d’accréditation COVID pour lutter contre la pandémie.
Ils travaillent sur le réseau mondial de certificats COVID (GCCN) pour permettre une circulation sûre et libre pendant la pandémie.
Le GCCN établira un réseau mondial de registres de confiance qui permettra des échanges interopérables et fiables de certificats COVID entre les pays (UE, non UE, États-Unis).
L’effort est initialement soutenu par Affinidi, AOKPass, BlockchainLabs, Evernym, IBM, Indicio.Tech, LACChain, Lumedic, Proof Market et ThoughtWorks, qui ont mis en place des systèmes de certificats ou de laissez-passer COVID pour les différents gouvernements et industries dans le monde.
Au sujet du go-live du EU Digital COVID Certificate, Eva Kaili, présidente du panel d’évaluation des options scientifiques et technologiques (STOA) du Parlement européen a commenté,
« Nous sommes intéressés de savoir comment la LFPH prend des mesures audacieuses pour créer le réseau mondial de certificats COVID afin de faciliter l’instauration de la confiance et l’interopérabilité pour une réouverture sûre des frontières dans le respect de la charte européenne des droits de l’homme et de la réglementation sur la vie privée et les données personnelles. »
Pourtant, naviguer dans les différentes lois étatiques et locales parfois contradictoires s’avère délicat. Les employeurs continueront à faire face à d’énormes défis alors qu’ils assouplissent leurs politiques de sécurité COVID-19 et rouvrent leurs chantiers, dit Dane Steffenson, avocat chez Littler à Atlanta.
« Les travailleurs lisent les restrictions levées et peuvent ne pas comprendre que les directives pourraient ne pas s’appliquer au lieu de travail. »
Le LFPH a appliqué un nouveau concept d’ identité auto-gérée, qui est en quelque sorte une nouvelle approche d’une identité numérique distribuée qui a évolué au cours des cinq dernières années et qui est en cours de production dans plusieurs pays différents.
Cela nous éloignerait fondamentalement de l’idée que l’identité est quelque chose de particulier.
Présenter les certificats à différents endroits sans vérification en temps réel entre, par exemple, par un videur lors d’un concert ou une placeuse, et l’émetteur de ces informations d’identification.
Les gens ne veulent qu’un laissez-passer unique ou un laissez-passer très limité avec une quantité d’informations considérablement réduite Par rapport à celle de la preuve de vaccination. La collaboration publique de la communauté open-source en sait mot.
Il en est ressorti des réalisations, la première vague d’applications que nous voyons, que ce soit le Excelsior pass à New York, ou le système de laissez-passer commun utilisé ailleurs, qui ne répondent vraiment pas aux vrais besoins de confidentialité et ne répondent pas aux attentes des citoyens non plus comparés aux versions numériques futures.
Perspectives
« Comprendre ce à quoi un passeport vaccinal pourrait être utilisé est une question fondamentale : est-ce un passeport pour autoriser les voyages internationaux ou pourrait-il être utilisé au niveau national pour permettre à ses détenteurs de plus grandes libertés ? L’utilisation prévue aura des implications importantes sur un large éventail de questions juridiques et éthiques qui doivent être pleinement explorées et pourraient par inadvertance discriminer ou exacerber les inégalités existantes », a expliqué la professeure Melinda Mills, professeure de sociologie au Nuffield College.
Nous devons d’abord séparer l’idée de preuve de vaccination de la vérification des résultats de la vaccination ou des tests, ou même d’une déclaration d’un médecin reconnue par une autorité qui dit “que je ne suis pas en mesure d’obtenir les vaccins disponibles aujourd’hui”.
SET-C (Science in Emergencies Tasking: COVID-19) group a publié 12 critères qui devraient être satisfaisants pour fournir un passeport vaccinal efficace. Le rapport (PDF) souligne les principaux défis tels que le besoin de plus d’informations sur l’efficacité des vaccins dans la prévention de l’infection et de la transmission par les virus actuellement en circulation, y compris les variantes génétiques et la durée de l’immunité protectrice pour établir la durée de validité d’un passeport.
Parmi les autres problèmes mis en évidence, citons les opportunités et les défis techniques d’avoir des systèmes qui peuvent fonctionner de manière transparente les uns avec les autres et la nécessité de respecter les normes juridiques et éthiques.
Enfin, si nous utilisons mal ces informations d’identification, si nous concevons mal les protocoles, ce serait une honte, contribuant à la dystopie de la surveillance.
My name is Ahmed Hemedan, I am a doctoral researcher at the bioinformatics core unit, LCSB at Luxembourg University. The research of my work covers a broad spectrum of applications of data science, bioinformatics and systems biology in the
life sciences. This includes the integration and interpretation of large omics datasets to the Disease Maps aiming to translate them into novel medical insights.
Furthermore, I use the revolutionary advances in artificial intelligence to develop machine learning-based paradigms to solve critical problems in medical research.
This resulted in a range of publications in peer-reviewed open access journals. Additionally, I use and extend the principles of the General Data Protection Regulation (GDPR) to make the research outcomes more personalized and FAIR.
I am advocating ethical approaches with all its facets (data, publications, source code of research software, etc) and I am active in communities promoting and implementing this for example The Carpentries community.
As a certified carpenters instructor, I try to empower biological researchers and librarians by teaching coding skills to work more efficiently and effectively with data, information and knowledge.
Contacts and links :
● Simply, send me a friendly email or If needed use my PGP key to encrypt the message. Find more crypto-goodness on keybase.
● ORCID identifier: 0000-0001-7403-181X further information/statistics regarding my publications can also be found on my Google Scholar.
