Derrière les murs numériques de l’Autorité sanitaire italienne : Privacy by Design ou mirage des données ?

Lorsque vous visitez le site de l’Istituto Superiore di Sanità (ISS), vous êtes accueilli par la promesse de la confidentialité et de la sécurité “by design”. Mais sous la surface, ces défenses numériques sont-elles vraiment hermétiques ? Alors que la confiance du public dans la gestion des données de santé est plus fragile que jamais, Netcrook se penche sur les rouages numériques qui façonnent la vitrine en ligne de l’organisme de santé le plus important d’Italie.

En bref

• Le site de l’ISS utilise des cookies techniques pour la navigation de base et l’accès aux comptes utilisateurs.
• Des cookies analytiques - internes et tiers - suivent les visites et comportements des utilisateurs.
• La confidentialité et la cybersécurité “by design” signifient intégrer les protections dès la conception, et non après coup.
• Les données de santé, parmi les plus sensibles, sont une cible privilégiée pour les cybercriminels et les risques de surveillance.

Derrière le rideau des cookies : que se passe-t-il vraiment ?

Les cookies techniques semblent inoffensifs : ils mémorisent votre connexion, vos préférences linguistiques, et assurent le bon fonctionnement du site. Mais ces miettes numériques ne sont qu’un début. L’ISS déploie également des cookies analytiques - des outils conçus pour recueillir des statistiques sur l’utilisation du site, les parcours des visiteurs et la logique de navigation. Si ces données peuvent améliorer l’expérience utilisateur et le contenu, elles ouvrent aussi la voie au profilage et au suivi externe, surtout lorsque des outils tiers sont impliqués.

“Privacy by design” n’est pas qu’un slogan à la mode ; c’est un cadre légal et éthique qui exige que la protection de la vie privée soit intégrée dès la première ligne de code. Pour une autorité sanitaire nationale, cela implique de minimiser rigoureusement la collecte de données, d’anonymiser les analyses et de garantir que les données ne soient ni divulguées ni détournées - volontairement ou par négligence.

Pourtant, comme sur de nombreux sites publics, le diable se cache dans les paramètres par défaut. Les outils d’analyse, s’ils ne sont pas correctement configurés, peuvent envoyer des quantités massives de métadonnées à des entreprises externes, parfois hors de la juridiction italienne ou même européenne. Parallèlement, les cookies techniques - bien que nécessaires - peuvent être exploités si les données de session ne sont pas gérées de façon sécurisée. Le risque ? Non seulement des fuites accidentelles, mais aussi des attaques ciblées sur des données de santé sensibles, exploitables pour l’usurpation d’identité, le chantage, voire la manipulation politique.

La transparence est essentielle. Les utilisateurs sont rarement informés sur la façon dont leurs données sont traitées, la durée de conservation ou les personnes qui y ont accès. Sur les sites liés à la santé, l’enjeu est encore plus grand : une statistique de navigation apparemment anodine peut, une fois agrégée, révéler des tendances sur les préoccupations de santé publique ou des situations individuelles.

Conclusion : pour une vraie transparence

L’adoption du “cyber by design” par l’ISS est un pas dans la bonne direction, mais tout dépend de la mise en œuvre. À l’heure où les crises sanitaires et les cyberattaques se multiplient, les Italiens méritent plus que de vagues promesses : ils ont besoin de normes de confidentialité claires, robustes et applicables. Ce n’est qu’à cette condition que les gardiens numériques de la santé publique pourront réellement gagner la confiance du public.

WIKICROOK

• Cookies techniques : Les cookies techniques sont des données essentielles stockées sur les appareils pour permettre les fonctions de base d’un site web, comme l’authentification, la gestion de session et les préférences utilisateur.
• Cookies analytiques : Les cookies analytiques collectent des données anonymes sur les interactions des utilisateurs avec un site, aidant les propriétaires à analyser l’utilisation et à améliorer les performances et l’expérience utilisateur.
• Privacy by design : Privacy by Design signifie intégrer des mesures de confidentialité et de sécurité dans les systèmes dès leur conception, garantissant la protection des données des utilisateurs par défaut.
• Métadonnées : Les métadonnées sont des informations cachées attachées à des fichiers numériques, comme des photos ou des publicités, contenant des détails tels que la date de création, l’auteur ou l’appareil utilisé.
• Données de session : Les données de session sont des informations temporaires créées pendant la session active d’un utilisateur, telles que des jetons d’authentification, des actions récentes ou des messages échangés.