Donner ses donnees ? L’application star Elyze au centre d’une polemique

Quelques jours apres le lancement, l’application Elyze, surnommee le « Tinder en politique » s’est retrouvee sous le feu de Plusieurs critiques.

Entre initiative citoyenne, failles de securite et menace pour des precisions personnelles, quels risques existent reellement ?

Avec plus d’un million d’utilisateurs, et le bas du classement de l’App store et du Play store atteint en quelques jours, l’application Elyze connait actuellement un succes fulgurant. Son concept ? Elle apparai®t comme 1 « Tinder de la politique », proposant aux utilisateurs d’approuver ou de rejeter les propositions electorales des differents candidats a l’election presidentielle de 2022. A mesure de l’approbation ou de la desapprobation des diverses promesses, l’application alimente votre classement des candidats, afin que l’utilisateur puisse voir avec quel programme il a le plus d’affinites. Ce type d’application fera part des civic techs, ce terme englobant l’integralite des outils numeriques visant a accroitre le i?tre capable de ou l’information du citoyen et a rendre Notre democratie plus participative et ouverte. A l’origine de votre projet, quatre Francais de 19 a 24 ans voulant eveiller la jeunesse aux enjeux des futures elections.

Cependant, malgre le succes, l’app Elyze n’est gui?re a l’abri des critiques. La semaine passee, plusieurs utilisateurs ont signale que lorsque le president Emmanuel Macron etait ex aequo avec un autre candidat, il apparaissait systematiquement en tronche. Cela n’a pas manque de susciter des reactions, principalement en part du candidat Insoumis Jean-Luc Melenchon.

Une vulnerabilite publiquement devoilee

Dimanche 16 janvier au soir, Mathis Hammel, ingenieur de plomberie chez CodinGame, a revele dans Twitter avoir decouvert une vulnerabilite au code de l’application Elyze par retro-conception (analyse d’un programme informatique afin d’en comprendre le fonctionnement). Il pointe en particulier un eventail de l’algorithme privilegiant en cas d’egalite le candidat en tronche de la liste etablie par des developpeurs, basee sur les resultats de sondages dans lesquels le chef de l’Etat reste actuellement en tronche. Plus preoccupant, il evoque egalement la mauvaise gestion des permissions, permettant a n’importe quel individu de modifier bien ou partie des informations relatives aux candidats et a leurs propositions. Pour demontrer son propos, l’ingenieur a d’ailleurs ajoute une proposition factice « virer Jean Castex et nommer Mathis Hammel a sa place ».

De meme, une potentielle non-conformite de l’application avec le RGPD fut soulevee, concernant le recueil des precisions sans que le consentement de l’utilisateur n’ait ete recueilli, justifiant une autosaisine de la CNIL dans la foulee. A la suite de cela, une mise a jour de securite est intervenue dans la nuit de dimanche a lundi dans le but de prevenir de nouveaux detournements, puis les developpeurs ont enfin supprime leur base de informations et rendu public le code source de l’application. Toutefois, cet evenement, bien que d’ampleur mesuree, demontre l’importance de maitriser les dangers associes a l’app Elyze, et dans une perspective de plus grande ampleur, a toutes les civic techs habituellement.

Mes civic techs, du renforcement democratique a Notre multiplication des risques

Plus largement, la place grandissante une technologie dans nos societes s’etend aussi a la politique, conduisant a de nouvelles interrogations. En effet, l’essor d’une participation citoyenne et de l’information du public en matiere democratique, via des civic techs, n’est pas sans poser de questions quant a toutes les usages qui en sont faits et aux www.besthookupwebsites.org/fr/loveroulette-review dangers qui y sont associes. Ainsi il convient de rappeler que tout programme informatique, ainsi, par extension toute application n’est que le produit du article effectue avec ses developpeurs, dont les intentions ne semblent pas toujours bienveillantes ou tout juste inconnues. On observe egalement que les bonnes intentions n’excluent nullement nos failles de securite, qui peuvent etre le rendu d’une simple meconnaissance d’une cybersecurite. De fait, la masse de telechargements de l’app Elyze atteste du fera que les utilisateurs ont habituellement davantage tendance a privilegier l’ergonomie ou la praticite d’un programme au detriment de leur propre marketing, laquelle est parfois negligee, souvent ignoree.