L’application COVIDScanBe adaptée pour protéger encore mieux la vie privée

Les certificat COVID et le Coronapass sont des outils importants pour préserver notre vie sociale. Ces certificats prouvent qu’une personne a été vaccinée, qu’elle s’est rétablie du COVID-19 ou qu’elle a été testée négative.

Plus de 6 millions de Belges utilisent aujourd’hui l’application CovidSafeBE, la solution la plus sûre pour conserver ces certificats.

Nous devons tous avoir l’assurance que seules les données strictement nécessaires sont lisibles lorsque nos certificats COVID et notre COVID Safe Ticket sont scannés.

Pour renforcer la confiance dans les certificats et dans le Coronapass , l’application qui permet de scanner les certificats COVID et de visualiser le Coronapass a été adaptée.

pour la sécurité de tous : plus de 90 000 certificats de vaccination ont été suspendus au cours des 11 derniers jours, notamment pour cause de test positif.
pour garantir le respect de la vie privée : la liste des numéros de certificat suspendus offre une sécurité supplémentaire : elle rend impossible pour les personnes non autorisées de voir si un certificat a été suspendu.
pour éviter tout malentendu : l’application CovidScanBE ne permet plus d’accéder au détail d’un certificat ; une application spécifique est en cours de développement pour les services habilités.

Ces changements ont déjà été intégrés dans la version iOS de l’application. Dès que Google proposera dans son app store la nouvelle version de l’application, les changements seront appliqués dans la version Android.

Plus de 90 000 certificats de vaccination ont été suspendus au cours des 11 derniers jours, notamment pour raison de test positif.

Pour les personnes vaccinées qui afficheraient un test positif, il a été décidé, à la demande des virologues, de suspendre temporairement le certificat COVID. Ainsi, pour une personne infectée tentant de participer à des événements ou de se rendre au cinéma, au café, au restaurant ou à la salle de sport, le Coronapass (CST) n’affichera pas un scan vert. L’objectif : éviter que la personne testée positive ne contamine les autres participants à l’événement ou les autres visiteurs du lieu. Quand la personne est rétablie – c’est-à-dire 11 jours après le test positif – le certificat est réactivé et utilisable comme auparavant.

Les chiffres actuels en matière de contamination montrent que ces contrôles sont nécessaires pour prévenir les situations de risque. Au total, plus de 90 000 certificats de vaccination ont été suspendus ces 11 derniers jours, notamment en raison d’un test positif.

Suspension ? Les listes sécurisées garantissent la confidentialité

Les numéros des certificats COVID suspendus sont conservés dans une liste de suspension. La liste affiche exclusivement les numéros de certificat. Ces numéros ne disent rien : il sont très longs et ne contiennent aucune information sur le titulaire du certificat.

Une suspension peut intervenir dans différents cas : lorsqu’une personne a été testée positive au COVID-19 dans les 11 derniers jours, à la demande du citoyen (en cas de perte/vol du certificat, par exemple) ou pour d’autres raisons parce qu’un certificat contient une erreur ou si une fraude a été détectée. 

La liste de suspension affiche uniquement le numéro de certificat. La raison de la suspension n’est ni visible, ni traçable.

L’application CovidScanBE vérifie continuellement la liste des certificats invalides, de sorte que le Coronapass devient rouge quand un certificat suspendu est scanné.

Des mesures supplémentaires sont prises en permanence pour garantir un fonctionnement sûr de l’application COVIDScanBe, conformément aux recommandations des experts en matière de confidentialité et de sécurité. Des techniques de sécurité – comme le renforcement du cryptage et du hachage des numéros de certificat – ont été ajoutées, pour qu’il soit impossible de savoir,  par des personnes non autorisées, si un certificat figure sur la liste.

Le COVIDScanBe : uniquement pour vérifier le COVID Safe Ticket

L’application COVIDScanBe offre jusqu’à présent deux possibilités de numérisation : l’une pour visualiser le Coronapass (CST) et l’autre pour numériser les certificats lorsqu’une personne arrive en Belgique depuis l’étranger (mode “voyageur entrant”). Dans un avenir proche, il y aura une application distincte pour chacune de ces possibilités. Le but : éviter qu’une personne autorisée à visualiser uniquement le Coronapass n’utilise – intentionnellement ou accidentellement – le scan pour lire le contenu complet du certificat. La possibilité de visualiser les détails du certificat a déjà été supprimée dans la nouvelle version en mode “Voyageur entrant”.

Cet ajustement répond aux préoccupations relatives à l’abus possible de l’application par des personnes non autorisées qui essaieraient, illégalement,  de collecter des données.

Dans une prochaine version de CovidScanBE, le mode “Voyageur entrant” disparaîtra complètement de CovidScanBE et sera inclus dans une nouvelle application distincte. CovidScanBE n’affichera alors que le Coronapass vert ou rouge et les nom et prénom de la personne concernée.

Rappelons que toute tentative d’obtenir illégalement les données d’une personne à partir d’un certificat est une infraction punissable et contraire au règlement général sur la protection des données (RGPD) et à la législation belge. Si un abus est détecté, une plainte peut être déposée auprès du ministère public et de l’autorité de protection des données (GBA).

En plus, ne faites scanner votre certificat que par des personnes qui y sont autorisées. En Belgique, seule l’appli CovidScanBE peut être utilisée à cet effet.

Si vous avez perdu votre certificat ou que vous suspectez une fraude, vous pouvez le faire bloquer et en demander un nouveau. Contactez pour ce faire l’un des centres de contact régional.

Les autorités travaillent main dans la main

Les certificats COVID, l’application CovidSafeBE et l’application CovidScanBE sont le résultat d’une étroite collaboration entre le gouvernement fédéral et les gouvernements régionaux de notre pays, la plateforme eHealth et Sciensano. L’agence Digitaal Vlaanderen est responsable de la construction et de la gestion de la solution.

Plus d’infos : www.covidsafe.be et www.covidscan.be