Les nouveaux enjeux sécurité
du pass sanitaire autour du monde

La crainte des tensions avec les usagères et usagers, dans le cadre des contrôles du pass sanitaire, aurait également de quoi refroidir de potentiels candidats. Enfin, le manque de visibilité est l’un des autres paramètres susceptibles d’accentuer les difficultés pour les entreprises recruteuses. Le pass sanitaire n’est pour l’heure envisagé que jusqu’au 15 novembre 2021. Recruter maintenant, oui, mais après ? 

De vrais faux pass sanitaires en Italie 🇮🇹

En France, les arnaques au pass sanitaire font désormais la une. Elles mettent en évidence la complicité de quelques professionnels de santé ou employés de centres de vaccination qui émettent des certificats de vaccination pour des personnes qui n’ont reçu aucune injection. Courant août, des médecins ont aussi rapporté aux services de police avoir été piratés de leurs identifiants de l’Assurance Maladie pour émettre des certificats de vaccination. Dans les deux cas, le pass est bien valide, mais la vaccination… fictive.

Or, en Italie, l’escroquerie au « green pass » (le nom donné par le pays à son pass sanitaire) va beaucoup plus loin. En vigueur depuis le 6 août, il permet notamment d’accéder aux bars et restaurants, piscines, salles de sports, musées… 

Quelques jours seulement après son instauration, une vaste arnaque via les canaux de messagerie Telegram et WhatsApp a été mise en évidence. Des faussaires ont ainsi organisé un vaste trafic de green pass. Moyennant le paiement d’une importante somme d’argent (entre 300 et 900 euros), les escrocs demandent de renseigner plusieurs données personnelles telles que l’identité, l’adresse, l’identifiant fiscal, et parfois des informations bancaires, pour supposément établir le précieux sésame. Un faux site pointe vers un formulaire reproduisant à s’y méprendre les pages officielles du gouvernement italien. Mais à l’arrivée, c’est la douche froide : le QR code ne fonctionne pas, et les arnaqueurs se sont tout bonnement évanouis dans la nature avec les données personnelles. 

Rançonnage et chantage « en règle »

La mésaventure pourrait s’arrêter là pour les Italiennes et les Italiens victimes de l’arnaque. Mais lorsqu’ils demandent des comptes et exigent un remboursement à leur contact sur les messageries, la menace monte d’un cran. Ils se voient purement et simplement rançonnés, sous peine de voir leurs données divulguées en ligne, et même de se faire dénoncer à la police. Ils ont alors 24 h pour payer de nouvelles sommes d’argent… De préférence en bitcoins. Une fraude hélas bien huilée, qui expose les victimes à de sérieuses conséquences. 

Données personnelles aux États-Unis 🇺🇸 : un entrelacs peu sécurisant

Vols et émissions de fausses cartes de vaccination : les États-Unis n’échappent pas non plus à la fraude. En particulier dans les États qui ont mis en place un pass sanitaire, comme New York, la Californie, la Louisiane et Hawaï.

Mais un autre sujet inquiète : celui de l’utilisation des données personnelles contenues dans le pass. En Europe, le règlement général pour la protection des données (RGPD) l’encadre strictement, sous l’œil vigilant de la CNIL. Un tel modèle uniforme n’existe pas outre-Atlantique. À la place, on trouve un entrelacs de législations fédérales organisées par secteurs, aux niveaux de protection très variables. Existent ainsi des réglementations spécifiques pour le commerce, l’industrie, la santé, la finance, etc. Peu lisible pour les citoyennes et les citoyens, et à mille lieues de ce qui se pratique en Europe. Par exemple, pour la santé, le « Health Insurance Portability and Accountability Act » (HIPAA) est relativement permissif, puisqu’il autorise les hôpitaux et prestataires de soins à divulguer certaines données à des entités privées comme les GAFAM (Google, Apple, Facebook, Amazon, Microsoft).

Vers une nouvelle loi à la « faveur » de la crise sanitaire ? 

En l’absence de législation unique, l’instauration du pass repose cette question de façon criante. D’autant que la campagne vaccinale américaine implique une multiplicité d’acteurs, privés et publics, et que le pass peut être exigé par de nombreuses entités différentes. De plus, des sociétés développent leurs propres applications pour « embarquer » le pass sanitaire… De quoi s’interroger sur la porosité de l’ensemble des parties prenantes.