L’identité numérique peut servir le bien, tout comme le mal. Quelle direction prendra le Québec?

Alors que j’avais développé un plan numérique pour le Parti Québécois lors des élections provinciales, j’avançais l’idée d’un passeport numérique. J’y crois toujours. Cependant, je suis aussi consciente que ça ne peut pas se faire n’importe comment et qu’à la base, le citoyen doit pouvoir contrôler ses informations personnelles. Ce n’est pas au gouvernement de contrôler ces informations, c’est au citoyen. Ces informations peuvent servir autant le bien que le mal et l’approche que le gouvernement doit prendre pour développer une telle identité peut faire toute la différence entre un outil facilitant la vie de tous et diminuant sensiblement les dédoublements d’information, la paperasserie, la fluidité des transactions avec les différents ministères voire l’efficacité des prestations gouvernementales et la réduction des coûts et la diminution de l’effectif des fonctionnaires pour faire la même chose que nous faisons déjà. Par contre, ça peut aussi servir à développer une société de surveillance, une tyrannie gouvernementale, une marchandisation de notre intimité et des informations les plus sensibles à propos de chacun de nous et l’établissement de « crédit social » à la chinoise faisant passer les devoirs avant les droits.

Je valorisais la technologie X-Road « pour assurer la confidentialité, l’intégrité et l’interopérabilité entre les parties à l’échange de données ». X-Road est d’ailleurs membre de la Digital Public Good Alliances dont l’un des buts est de favoriser le consensus à propos de l’échange des données en mettant de l’avant certains standards à cet effet.

6. Mechanism for Extracting Data
If the project has non personally identifiable information (PII) there must be a mechanism for extracting or importing non-PII data from the system in a non-proprietary format.
7. Adherence to Privacy and Applicable Laws
The project must state to the best of its knowledge that it complies with relevant privacy laws, and all applicable international and domestic laws.
9. Do No Harm by Design
All projects must demonstrate that they have taken steps to ensure the project anticipates, prevents, and does no harm by design.
9.a) Data Privacy & Security
Projects collecting data must identify the types of data collected and stored. Projects must also demonstrate how they ensure the privacy and security of this data in addition to the steps taken to prevent adverse impacts resulting from its collection, storage, and distribution.

Il ne semble malheureusement pas que ce sera la voie choisie par notre gouvernement. Récemment, notre ministre de l’économie valorisait l’idée d’étendre l’utilisation du passeport vaccinal à tous les commerces. Ce serait donc une sorte de cheval de Troie à l’identité numérique. Ça faisait ironiser le copain Michael Albo, scientifique des données, sur son profil LinkedIn :

Mais oui, étendez le passeport vaccinal à tous les commerces, cela permettra de traquer TOUS les déplacements des citoyens québécois et d’avoir encore plus de données à analyser pour étudier leurs comportements d’achat afin de les croiser avec d’autres sources de données.

Et comme les québécois aiment leur passeport vaccinal, vous avez bien raison de dire que “c’est un outil qui va probablement demeurer pour longtemps” même après la fin de la pandémie.

La gouvernance algorithmique et la surveillance totale sont à portée de main. Nous pourrons bientôt élaborer des algorithmes qui récompensent ou pénalisent directement les citoyens sur la base de données collectées et de leurs comportements d’achat.

Les personnes en surpoids qui se rendent trop souvent dans un fast-food ou les diabétiques qui achètent des crèmes glacées sont de dangereux irresponsables qui mettent en danger notre système de santé.

Nous allons “rééduquer” ces criminels avec leur consentement. Tout est pour le mieux dans le meilleur des mondes possibles.
#sarcasme #dystopie #quebec

D’ailleurs, en 2020 il affirmait en commission parlementaire que nous devrions encourager les pharmas à venir fouiller dans nos données médicales puisque « c’est une mine d’or ». Il semble qu’on soit très loin de « la recherche d’un consensus à propos de l’échange des données ». On valoriserait même la création d’une identité numérique par reconnaissance biométrique. Pourquoi utiliser une technologie d’identité numérique qui existe déjà, qui est utilisée ou analysée par les pays les plus en avance sur le numérique et respectueuse de la confidentialité des données alors qu’on peut tout réinventer, payer des sommes astronomiques pour le faire et « donner » l’accès à nos données les plus sensibles au plus offrant???

Et tant qu’à y être, pourquoi ne pas vendre aussi nos données fiscales en même temps que nos données de santé? C’est l’idée du siècle que valorise le gouvernement de la CAQ…

Le projet d’identité numérique du gouvernement du Québec ou comment faire n’importe quoi

Heureusement que je suis assise. Sinon je tomberais à la renverse à lire les dépêches à propos du projet des « milliards de dollars » que le gouvernement du Québec commence à dépenser pour (selon TVA Nouvelles)

« L’ambitieux projet coûtera des milliards de dollars et n’a jamais été réalisé ailleurs dans le monde. ». (…)

« L’identité numérique sera basée sur les chaînes de blocs, une technologie « réputée inviolable », selon le ministre délégué à la Transformation numérique, Éric Caire. »(…)

« Pour les deux premières phases, ce sont essentiellement des cerveaux qui sont payés. Mais pour les deux suivantes, ça inclura de nouvelles infrastructures. Des structures hyper énergivores comme des serveurs et de nouveaux réseaux informatiques. Un chantier de plusieurs milliards de dollars, selon nos sources. »

Ou bien TVA Nouvelles écrit n’importe quoi, ou bien c’est Éric Caire qui dit n’importe quoi et qui a réussi à endormir le conseil des ministres et le premier ministre. Déjà à lire les trois paragraphes cités plus haut, on peut déjà réaliser le ridicule des informations présentées. Allons-y par étape.

« L’ambitieux projet n’a jamais été réalisé ailleurs dans le monde »

Il faut croire qu’Éric Caire n’a jamais lu le Plan numérique du Parti Québécois qui citait la technologie X-Road de l’Estonie (qui e débuté en 1998), qui fait exactement ce que prétend développer notre gouvernement, mais sans le boulet de la Chaîne de bloc. D’ailleurs le code source de X-Road est disponible sous licence MIT. L’Estonie et la Finlande utilisent depuis des années avec succès cette technologie et les Pays-Bas utilisent eu une adaptation nationale de X-Road. D’ailleurs, la carte X-Road world map nous permet de visualiser les pays tels que le Japon, l’inde, le Cambodge, Israël, l’Allemagne, l’Écosse et plusieurs autres qui sont en train de l’implanter chez eux. Donc, pour la première mondiale, on repassera.

« L’identité numérique sera basée sur les chaînes de blocs, une technologie « réputée inviolable »

Pour la réputation d’inviolabilité des chaînes de bloc, il suffit de lire l’article Top 5 Blockchain Security Issues in 2019, pour comprendre la fumisterie de cet énoncé.

Mais pour les deux suivantes, ça inclura de nouvelles infrastructures. Des structures hyper énergivores comme des serveurs et de nouveaux réseaux informatiques.

En effet, la technologie Blockchain est réputée très énergivore. Il est vrai que le Québec jouit de l’accès à l’électricité peu dispendieuse d’Hydro-Québec, mais cette énergie pourrait aussi servir à alimenter les petites serres afin d’atteindre la sécurité alimentaire quatre saisons. Les data-center qui seront nécessaires pour héberger les données seront très certainement utiles. Mais il semble que ce même gouvernement avait décidé de plutôt aller dans le cloud d’Amazon ou d’un autre joueur américain? Est-ce un revirement de vision? Si c’est le cas, c’est tant mieux.

Par ailleurs, les milliards qui seront injectés dans ce projet pourraient certainement l’être plutôt dans l’installation de fibre optique à la grandeur du Québec habité. Cela créerait immédiatement un cinquantaine de milliers d’emplois, augmenterait significativement notre PIB et serait très rentable pour le gouvernement et la société si au lieu de financer les TELCO avec cet argent, le gouvernement mandatait Hydro-Québec à installer la fibre et à recevoir des redevances des Telcos qui elles, s’occuperaient du transport sur le réseau national ainsi créé. Mais bon, il semble qui l’improvisation et les courbettes aux lobbys TI et des TELCOs soient plutôt la voie stratégique qui est préconisée. C’est profondément triste et à la fois particulièrement inquiétant…