Facebook s’apprêtait aussi à récupérer nos données médicales

Il y a le scandale Cambridge Analytica dont la portée s’avère chaque jour plus importante ; il y a aussi la révélation de conversations téléphoniques passées sous Android, conservées par le réseau social de Mark Zuckerberg. Il y a maintenant cette révélation d’une chaîne américaine : Facebook s’apprêtait à franchir une nouvelle ligne rouge, et de taille, celle de la conservation de nos données de santé.

 

La chaîne CNBC a en effet découvert que Facebook a cherché à obtenir des données médicales anonymes de grands hôpitaux américains au sujet de leurs patients dans le cadre d’un projet de recherche. Dans le cadre de ce projet, l’information sur la santé aurait été jumelée aux profils Facebook des patients. Le système était en phase de planification pas plus tard qu’en mars 2018, mais il a été mis en attente pendant que Facebook tentait de balayer les cendres laissées par l’incendie causé par le scandale Cambridge Analytica.

 

Le projet de Facebook, selon deux personnes qui l’ont entendue et une personne qui connaît bien le dossier, était de combiner ce qu’un système de santé sait sur ses patients (par exemple : une personne a une maladie cardiaque, a 50 ans, prend 2 médicaments et a fait 3 voyages à l’hôpital cette année) avec ce que Facebook sait (par exemple : utilisateur a 50 ans, marié avec 3 enfants, l’anglais n’est pas sa langue maternelle, s’engage activement avec la communauté en envoyant beaucoup de messages).

 

La plate-forme de médias sociaux a donné des réponses contradictoires sur l’utilisation exacte de ces informations. Dans un courriel au magazine américain The Verge, un porte-parole de Facebook déclare, en forme de rétropédalage : « Le projet n’essayait pas de fournir des recommandations en matière de santé pour des personnes en particulier. Au lieu de cela, l’accent était mis sur la production d’aperçus généraux » pour les professionnels de la santé. Certes le climat de suspicion à l’égard de Facebook est, en ce moment à son comble, mais il est difficile de croire cette version.

 

D’autant que, pour contourner la législation, même américaine, en matière de protection des données personnelles de santé, Facebook comptait utiliser un algorithme, de brouillage des noms. Pour éviter d’associer de façon trop visible un nom à un ensemble de données, l’algorithme du réseau social le transforme en une suite d’informations codées. C’est ce nom codé qui aurait permis à Facebook de faire la corrélation avec le profil du patient.

 

Pourtant, comme le souligne Fortune, cette méthode est une technique de « pseudonymisation », plutôt qu’une anonymisation ; il serait techniquement possible d’inverser l’algorithme et de décoder l’information utilisée. Cela laisse des informations extraordinairement privées ouvertes aux pirates informatiques, qui ont ciblé des données médicales dans le passé.

 

L’aspect peut-être le plus exaspérant de cette dernière révélation sur Facebook est que, contrairement aux scandales précédents, ce projet semblait avoir de bonnes intentions. En effet, les centres de santé officiels américains explorent la façon de partager les données sur la santé des patients avec des services tiers en toute sécurité, afin d’améliorer et de rationaliser les soins.

 

Mais encore une fois, Facebook semble s’être trompé dans ce projet en ne tenant pas compte des répercussions importantes sur la protection de la vie privée de l’utilisation de données provenant non pas d’une, mais de deux sources privées.

 

La récupération des données médicales d’un individu n’est pas l’apanage de Facebook. En avril 2016, nous avions fait état d’un accord secret entre Google et le service national de santé britannique (NHS). Cet accord, signé entre l’entité d’intelligence artificielle Deep Mind et le NHS, donne à Google accès aux données de santé de 1,6 million de patients passés par trois hôpitaux londoniens sur les cinq dernières années. Il s’agit de dizaines de millions de données sensibles, sur des personnes atteintes du VIH, ayant fait des overdoses ou subi des avortements…

Comme pour Facebook, l’enfer est pavé de bonnes intentions. L’objectif de Google est, en effet, d’exploiter la richesse des données médicales pour aider les médecins à prendre de meilleures décisions. En comparant les données d’un malade avec d’autres cas, le diagnostic pourrait être amélioré.

 

Sous prétexte de mieux nous soigner, de mieux combattre la maladie, les technologies avancent toujours plus profondément dans notre intimité, dans les zones privées de notre individualité. La marche des technosciences va toujours de l’avant en considérant les humains comme des données, des nombres, des statistiques dont le corps, modulable à l’infini est corrigeable, améliorable, augmentable, par des technologies supposées omniscientes. Un rêve ou un cauchemar ?

 

 

Source : Science Alert