Pass sanitaire et QR code – comment ça marche

Depuis ce 9 août 2021, le pass sanitaire est imposé dans de nombreux lieux dans lesquels il est demandé aux clients ou visiteurs de scanner un QR-code.

Toute personne vaccinée contre la Covid-19 en France, même mineure, reçoit une attestation de vaccination qui va servir de pass sanitaire. Cette attestation peut être stockée sur smartphone via un QR-Code dans l’application TousAntiCovid ou télécharger sur Ameli.fr.

QR-code- c’est quoi ?

Le QR code, “quick response code”, code à réponse rapide en français, est une version améliorée du code barre de plus en plus utilisé dans la vie quotidienne.

Composé de carrés et de motifs géométriques noirs sur un fond blanc, il permet de stocker des informations et de les rendre rapidement accessibles.

Lien internet ou de téléchargement, fiche de contact, validation d’un ticket de transport ou d’un billet de cinéma, ou encore code d’accès pour se connecter à un réseau wifi, le champ d’utilisation des QR codes est infini.

Origine

Le QR-code  a été créé en 1994 par Masahiro Hara, un ingénieur japonais pour permettre de suivre le chemin des pièces détachées dans les usines Toyota.

Il prend un réel essor avec l’avènement des smartphones.

Informations auxquels les professionnels ont accès avec le pass sanitaire et son QR-code

Les professionnels concernés par la vérification de la validité de la vaccination (restaurateurs, commerçants, gérants d’établissements sportifs ou culturels…) ont été dotés par le Gouvernement de l’application TousAntiCovid Vérif.

Ils scannent, à partir de leur martphone, ce QR-code qui contient des informations sur l’état de vaccination ou d’immunité de son détenteur ainsi que son identité.

Selon les autorités, TousAntiCovid Verif permet seulement de savoir si le pass est valide ou invalide et de connaître les nom, prénom et date de naissance du client, sans divulguer davantage d’informations de santé et ne stockerait aucune donnée sur les personnes contrôlées.

Les données privées sont-elles totalement sécurisées ?

Fin juillet, la CNIL (Commission nationale de l’informatique et des libertés) a demandé des garanties supplémentaires dans la protection des données personnelles.

Car, si en théorie, l’accès aux données de santé n’est pas permis, « il est possible, pour une personne mal intentionnée, d’accéder à l’intégralité des données personnelles intégrées aux QR-codes, y compris des données de santé », a-elle indiqué.

Autre risque pointé: la transmission des données personnelles via le réseau internet au serveur central, à savoir l’imprimerie nationale (IN Group), chargée de vérifier la validité du QR code.

Le contrôle de la validité du pass s’effectuant de smartphone à smartphone sans passage par un serveur, la CNIL a invité le gouvernement à faire évoluer le fonctionnement de l’application afin de limiter les risques de fraude.

RAD