L'application Elyze est arrive vite en tete des telechargements d'applications.
Arrivee en tronche des magasins d’application, avec diverses centaines de milliers de telechargements site de rencontres bbw gratuit debut janvier, l’application developpee avec deux etudiants, Elyze, est promptement descendue de son pied d’estale. Le concept ? L’application fait «matcher» l'utilisateur avec un candidat en fonction des propositions politiques qu'il approuve, a Notre maniere du geant une rencontre Tinder. Toutes paraissent tirees des programmes «officiel». L'auditoire «swype» la proposition, a droite s’il reste d’accord et a gauche s’il est contre, ainsi, en fin de parcours, l’application renvoie 1 classement des candidats nos plus en adequation avec ses pensees. L’objectif, porte egalement par l’association qui se devoile «apartisane» Les Engages, etait d'effectuer renouer la jeune generation avec la politique, ainsi, surtout le vote. Elle a opere 1 grand virage hier apri?m, en annoncant avoir efface ses informations personnelles, et mettre le code en open source, a la disposition de l'ensemble de.
Comme toute application qui a du succes, le feu des projecteurs a leve le motocross via des defauts. Sur le concept tout d’abord, Divers estimant que la politique ne est en mesure de se resoudre a 1 «d’accord» ou «pas d’accord» avec des propositions de programmes. Neanmoins, que le debat politique repose via une complexite plus grande. Un argument discutable si le but meme de l’application consiste a reinteresser les jeunes generations a la politique, c’est a dire des jeunes qui se trouvent de fait exclu du champ politique.
Un nouvelle debat venait une presence du president Emmanuel Macron, sans qu’il soit officiellement candidat, ni qu’il ait presente un programme.
Faille structurelle
Mais au-dela de ces considerations davantage ideologiques, c’est tout le codage de l’appli qui possi?de ete critique au milieu des developpeurs francais. Dans 1 long thread publie via Twitter, le CTO reconnu et vulgarisateur du developpement, Mathis Hammel, a deconstruit le code source de l’application (reverse engineering). Il explique avoir trouve diverses failles, en particulier une qui lui permet de s’inviter dans l’appli en tant que candidat. «J'ai decouvert un probleme de securite sur l'app Elyze (06 1 des stores en France cette semaine) qui m'a permis d'apparaitre comme candidat a Notre presidentielle via le telephone de plusieurs centaines de milliers de francais,» ecrivait-il le 15 janvier. Cela n’a rendu public le probleme qu’apres avoir averti et corrige la faille avec les equipes d’Elyze.
Concretement, les outils utilises par les developpeurs permettaient d’avoir acces «facilement» a la base de informations de reference interrogee avec l’application. La base dans laquelle elle va a chaque fois puiser les precisions. Ainsi, il est possible, pour quelqu’un de malintentionne, de manipuler les propositions des candidats, ou les noms memes des candidats. J'ai faille ne provenait jamais d’une «erreur» de code, mais d’un ensemble de choix dans la structure meme de l’application. Notre jeunesse des developpeurs, bien que bien intentionnes, a ete critiquees comme un manque d’experience.
Autre souci : nos informations personnelles. Elyze indiquait franchement dans ses conditions generales d’utilisation qu’elles pouvaient commercialiser les donnees a des tiers. Correctement que les fondateurs assuraient «qu’aucun parti politique ni equipe de campagne» n’auraient acces aux donnees, rien n’attestait qu’un prestataire de mesure d’opinion, de marketing ou annuels de communication ciblee, qui aurait pu travailler Afin de 1 parti ou un candidat, ne pouvait un jour mettre la main sur sa mine d’or que representait J'ai connaissance d’Elyze. A savoir : lier votre utilisateur (et le profil) a des validations ou non de propositions politiques. Une connaissance savoureuse Afin de qui veut dresser 1 argumentaire. Dans le scandale Cambridge Analytica, qui possi?de ete bien couteux pour Facebook en termes d’image et de proces, rappelons que la societe d’analyse n’etait ni un parti ni une equipe de campagne.
Donnees sensibles
Notre Cnil elle-meme a fini via se pencher via l'eventualite d’Elyze. «Nous avons bien ete alertes et (. ) nous examinons le fonctionnement», a indique le regulateur, qui s’est reserve l'opportunite de «faire usage des pouvoirs repressifs» en cas de manquement au Reglement general concernant la protection des informations (RGPD), des le lundi 17 janvier. «Ce type d'application devra prevoir des garanties grandes Afin de abriter des donnees de l'ensemble de ses utilisateurs», explique sa Cnil. «Le respect de ces obligations est particulierement utile lorsque des donnees sensibles (donnees qui revelent les opinions politiques) seront traitees», ajoute le regulateur, precisant que «la collecte des donnees est via principe interdite, sauf exception, par exemple si le consentement explicite des personnes reste recueilli».
Dans votre communique, Elyze a bien precise que J'ai recolte des precisions etait «facultative», et que i§a pouvait etre refuse sans limiter ni restreindre l’utilisation de l’application. «Elles etaient paralli?lement i cela anonymisees», insistent les fondateurs, arguant ne recolter que le genre, le code postal et la date maternel. «Cela nous semblait constituer un materiau opportun pour les instituts d’etudes, Think Tank et centre de recherche». Mais surement deja trop pour l’opinion publique En plus en plus sensible concernant cette categorie de sujet.
Cependant, l’imbroglio n’aura nullement dure un certain temps, ainsi, les equipes d’Elyze ont reagi facilement. L’un des fondateurs, Gregoire Cazcarra, a indique mercredi jour sur le plateau d’Hugo Decrypte, que les equipes avaient efface l'ensemble des donnees recueillies. Et que le code pourrait etre desormais open source, afin que la communaute puisse verifier ce que fait exactement l’application, ainsi, ameliorer les fonctionnalites.
