De nombreux établissements appliquent désormais les règles dites 2G ou 3G (entrée réservée aux personnes vaccinées et guéries ou testées). Avant de pouvoir y entrer, le certificat de vaccination, de guérison ou de dépistage du Covid-19 est vérifié lors d'un contrôle d'accès. Mais comment fonctionne la vérification des certificats numériques ? Ce contrôle est-il conforme à la protection des données ? Vous le saurez ici.
Vérification numérique des certificats
Le moyen le plus simple de passer le test est de disposer du certificat sous forme numérique. Tant pour les tests que pour les vaccinations, cela est possible via les applications correspondantes comme l'application Corona-Warn ou l'application CovPass. Les organisateurs peuvent scanner un code QR dans ces applis (par exemple avec l'appli CovPassCheck) et comparer les données qui s'affichent alors avec une pièce d'identité valide de l'invité. C'est le moyen le plus simple de vérifier l'authenticité du certificat et de s'assurer que l'invité est bien la personne vaccinée ou testée.
Les certificats enregistrés par l'hôte dans l'application sont sauvegardés hors ligne par cette dernière. Lorsque l'organisateur scanne le code QR, la lecture des données personnelles se fait également hors ligne. L'organisateur doit alors encore les comparer avec une pièce d'identité. Le simple fait de montrer le code QR sans le lire ne constitue pas une vérification suffisante. Le fait que l'invité puisse présenter un code QR sur un téléphone portable ne dit pas s'il satisfait aux règles 2G ou 3G. Enfin, il peut aussi s'agir d'un certificat étranger.
Inquiétudes en matière de protection des données concernant la vérification numérique des certificats
Des inquiétudes sont parfois exprimées quant à la protection des données lors de la vérification numérique des certificats. On s'interroge surtout sur la sécurité des données et du processus de vérification. Après tout, il s'agit de données à caractère personnel d'une catégorie particulière (données relatives à la santé), dont l'accès n'est pas garanti. Traitement souvent problématique est
Tout d'abord, l'application de vérification CovPassCheck ne stocke pas les certificats lus ni les données personnelles qui y sont liées. Dès que l'application est fermée, les données lues sont effacées de la mémoire vive.
Pour le contrôle par scannage du code QR, les appareils de l'hôte et de l'organisateur ne doivent même pas être en ligne. Cela montre une fois de plus qu'il n'y a pas non plus de vérification en ligne. Le contrôle peut même être effectué en mode avion. Il faut toutefois tenir compte pour les utilisateurs de l'application d'alerte Corona du fait que la fonction de suivi des contacts ne fonctionne plus non plus en cas de désactivation du Bluetooth, du WLAN et de l'identification de l'emplacement. L'application CovPass ne propose de toute façon pas un tel suivi des contacts et ne sert qu'à enregistrer les certificats.
Il convient de noter qu'il est également possible de vérifier un code QR sur papier en suivant la même procédure. Les pharmacies, par exemple, en délivrent un.
Conclusion sur le certificat numérique
Le certificat de vaccination numérique est une solution sûre et rapide pour vérifier, dans le respect de la protection des données, le respect des réglementations 2G ou 3G.
Malgré la vérification hors ligne, le certificat numérique est plus sûr dans la mesure où des cas de faux carnets de vaccination papier sont désormais régulièrement mis en circulation. En ce qui concerne le temps nécessaire, l'Institut Robert Koch indique officiellement qu'une telle vérification complète ne prend que 20 secondes. Si les clients sont informés qu'ils doivent se munir du certificat numérique et d'une pièce d'identité, cela peut être facilement mis en œuvre.
Français 
Deutsch 
English 
Español 
Polski