Donner ses informations ? L’application star Elyze au centre d’une polemique

Donner ses informations ? L’application star Elyze au centre d’une polemique

Quelques temps apres son lancement, l’application Elyze, surnommee le « Tinder d’une politique » s’est retrouvee sous le feu de Plusieurs critiques.

Entre initiative citoyenne, failles de securite et menace pour des informations personnelles, quels dangers existent reellement ?

Avec plus d’un million d’utilisateurs, et le haut du classement de l’App store et du Play store atteint en quelques temps, l’application Elyze https://besthookupwebsites.org/fr/adultspace-review/ connait actuellement votre succes fulgurant. Son concept ? Elle apparai®t tel un « Tinder d’la politique », proposant aux utilisateurs d’approuver ou de rejeter les propositions electorales des differents candidats a l’election presidentielle de 2022. A mesure de l’approbation ou d’une desapprobation des diverses promesses, l’application alimente 1 classement des candidats, afin que l’utilisateur puisse voir avec quel programme il a le plus d’affinites. Ce type d’application fait partie des civic techs, votre terme englobant l’ensemble des outils numeriques visant a accroitre le i?tre capable de ou l’information du citoyen et a rendre la democratie plus participative et ouverte. A l’origine de votre projet, quatre Francais de 19 a 24 ans voulant eveiller la jeunesse aux enjeux des futures elections.

Cependant, malgre le succes, l’app Elyze n’est jamais a l’abri des critiques. L’annee passee, quelques utilisateurs ont signale que si le president Emmanuel Macron etait ex aequo avec un autre candidat, il apparaissait systematiquement en tete. Ca n’a pas manque de susciter des reactions, en particulier en part du candidat Insoumis Jean-Luc Melenchon.

Une vulnerabilite publiquement devoilee

Dimanche 16 janvier au jour, Mathis Hammel, ingenieur informatique chez CodinGame, a revele concernant Twitter avoir decouvert une vulnerabilite au code de l’application Elyze avec retro-conception (analyse d’un programme informatique afin d’en comprendre le fonctionnement). Cela pointe en particulier un eventail de l’algorithme privilegiant en cas d’egalite le candidat en tete d’la liste etablie avec des developpeurs, basee sur les resultats de sondages dans qui le chef de l’Etat est actuellement en tete. Plus preoccupant, il evoque egalement Notre mauvaise gestion des permissions, permettant a n’importe quel individu de modifier tout ou partie des informations relatives aux candidats et a leurs propositions. Pour demontrer son propos, l’ingenieur a d’ailleurs ajoute une proposition factice « virer Jean Castex et nommer Mathis Hammel a sa place ».

Ainsi, une potentielle non-conformite de l’application avec le RGPD fut soulevee, concernant le recueil de certaines precisions sans que le consentement de l’utilisateur n’ait ete recueilli, justifiant une autosaisine de la CNIL dans la foulee. A la suite de cela, une mise a jour de securite est intervenue dans la nuit de dimanche a lundi De sorte i  prevenir de nouveaux detournements, puis des developpeurs ont enfin supprime leur base de precisions et rendu public le code source de l’application. Toutefois, cet evenement, bien que d’ampleur mesuree, demontre l’importance de maitriser les risques associes a l’app Elyze, et dans une perspective encore grande ampleur, aux civic techs habituellement.

Les civic techs, du renforcement democratique a Notre multiplication des risques

Plus largement, l’espace grandissante d’la technologie dans les agences s’etend aussi a la politique, conduisant a de nouvelles interrogations. En effet, le developpement d’la participation citoyenne ainsi que l’information du public en matiere democratique, via les civic techs, n’est nullement sans poser de questions quant aux usages qui en sont faits et aux dangers qui y sont associes. Ainsi il convient de rappeler que bien programme informatique, ainsi, par extension toute application n’est que le produit du projet effectue avec ses developpeurs, dont des intentions ne semblent pas forcement bienveillantes ou tout juste inconnues. On observe egalement que des bonnes intentions n’excluent pas des failles de securite, qui peuvent etre le service d’une simple meconnaissance d’une cybersecurite. Du coup, la masse de telechargements de l’app Elyze atteste du fait que les utilisateurs ont ordinairement davantage mode a privilegier l’ergonomie ou la praticite d’un programme au detriment de leur propre securite, laquelle est quelquefois negligee, souvent ignoree.



Portugal 2020: Ficha do Projeto