Comme le fait remarquer Elliot Alderson, le projet Github où devait être publié le code source de StopCovid, a été récemment supprimé. Cette décision est la conséquence logique des annonces faites hier par Cédric O concernant la conception de cette application (lire : StopCovid va-t-elle faire l’impasse sur l’iPhone ?).
En effet, on a appris hier quels allaient être les acteurs qui participeront à la conception de cette application. Dans un communiqué de presse paru hier, l'éditeur Lunabee Studio qui participe à ce projet, liste les différents acteurs et leur champ de compétence :
- Inria : coordination et protocole de transmission, privacy-by-design ;
- ANSSI : cybersécurité;
- Capgemini : architecture et développement back-end ;
- Dassault Systèmes : infrastructure souveraine de données qualifiée SecNumCloud ;
- Inserm : modèles de santé ;
- Lunabee Studio : développement des applications mobiles ;
- Orange : diffusion de l’application et interopérabilité ;
- Santé Publique France : insertion et articulation de l’application dans la stratégie globale de détection et suivi des contacts (« contact tracing »)
- Withings : objets connectés ;
Si la liste des acteurs était connue, c’est sans doute la partie sur la transparence qui est la plus intéressante :
La transparence, qui passe notamment par la diffusion, sous une licence open source, des travaux spécifiques menés dans le cadre du projet. Ceci afin d’apporter toutes les garanties en matière de contrôles par la société : transparence des algorithmes, code ouvert, interopérabilité, auditabilité, sécurité et réversibilité des solutions. Ainsi, cette solution pourrait proposer des briques de base exploitables par tous les pays qui le souhaiteraient.
Autrement dit, seule une partie du code source de l’application sera publiée. Ce qui explique la fermeture du projet Github qui sera sans doute repris par le consortium. Reste que cette annonce est contraire à la promesse faite le 8 avril par Olivier Véran et Cédric O. En effet, ils expliquaient alors que « le code informatique sera public, "auditable" par n’importe qui, et compatible avec d’autres pays ». Ce n’est de fait plus exact. Cela peut s’expliquer par le fait que les concepteurs de ce projet veulent s’appuyer sur du code déjà existant pour accélérer au maximum le développement de l’app. Mais en agissant ainsi, les responsables de StopCovid ne mettent-ils pas un coup de canif dans le contrat initial ?