Close Created with Sketch

L’application a deja ete telechargee plus d’un million de fois. Elyze propose aux internautes de denicher le candidat qui leur convient l’ideal. Mais le succes a souleve beaucoup de questions sur la maniere dont paraissent gerees des informations personnelles politiques sur le web.

Capture d’ecran de l’application Elyze

C’est une jeune femme prenommee Elise (et qui hesitait a voter Afin de la prochaine presidentielle) qui aurait inspire les deux createurs de cette application Elyze, accessible depuis le debut de l’annee sur iOS et Android. Gregoire Cazcarra, etudiant a l’ESCP et Francois Mari, etudiant a HEC Montreal, ont eu l’idee de creer cette application qui se propose d’aider les electeurs, ainsi, des plus jeunes notamment, a faire leur conseil parmi la multitude de candidats qui se presentent a l’election presidentielle. Leur intention est de combattre l’abstention, particulierement important chez des 18-29 annees, ainsi, de susciter chez les plus jeunes de l’interet concernant comment fonctionne jdate le scrutin d’avril 2022. Comme via Tinder (application specialisee en rencontres amoureuses), l’internaute se voit suggerer des propositions politiques, emanant des programmes des divers candidats, sans qu’il soit indique par quel candidat ou quelle candidate la proposition reste soutenue. L’utilisateur va tel via Tinder « swiper » (balayer l’ecran de son telephone) via la gauche ou la droite, au regard de le choix, et passer a le sujet suivante. Apres avoir repondu a quelques dizaines de questions, le futur electeur se voit alors proposer 1 classement des personnalites politiques desquelles Cela reste cense etre le plus proche. L’application lancee en bien debut d’annee rencontre votre succes immediat : ses createurs revendiquent plus d’un million de telechargements. Elyze est en tete du classement francais des « app » specialisees dans l’actualite.

Des failles dans l’algorithme

Mais des le 12 janvier, Jean-Luc Melenchon reste le premier a emettre des doutes sur l’impartialite de cette application. Sur son compte Twitter, le candidat Notre France Insoumise denonce un « coup tordu » et remarque que si l’internaute accepte l’ensemble des propositions qui lui paraissent soumises, alors c’est Emmanuel Macron qui arrive en tete concernant le podium. Notre President sortant est presente comme le candidat dont les idees correspondent le plus pertinent a celles que l’utilisateur a validees. En cas d’ex aequo entre deux candidats a la fin du sondage, votre bug informatique placait systematiquement en tete… le meme Emmanuel Macron. Depuis, les createurs de l’application ont modifie l’algorithme. Et ces defaillances ont ete reparees.

Pour afficher votre contenu Twitter, vous devez accepter les cookies Reseaux Sociaux.

Ces cookies permettent de partager ou reagir en direct sur les reseaux sociaux auxquels vous etes connectes ou d’integrer du contenu initialement poste via ces reseaux sociaux. Ils permettront aussi aux reseaux sociaux d’utiliser ces visites sur nos sites et applications a des fins de personnalisation ainsi que ciblage publicitaire.

Un jeune expert informatique de 25 ans, Mathis Hammel, specialiste du code, a repere d’autres dysfonctionnements. Il parvient notamment a s’infiltrer dans l’application Afin de ajouter une proposition (« virer Jean Castex et le remplacer par Mathis Hammel »). Le jeune expert lance l’alerte via diverses messages publies concernant Twitter le 15 janvier. Depuis, ces failles ont ete corrigees :

Pour afficher ce concept Twitter, vous devez accepter des cookies Reseaux Sociaux.

Ces cookies peuvent permettre de partager ou reagir en direct sur les reseaux sociaux auxquels vous etes connectes ou d’integrer du contenu initialement poste via ces reseaux sociaux. Ils peuvent permettre aussi aux reseaux sociaux d’utiliser vos visites sur nos sites et applications a des fins de personnalisation ainsi que ciblage publicitaire.

J’ai trouve au logiciel un moyen de modifier completement nos programmes politiques affiches avec l’application i  propos des telephones de tout un chacun. Et donc, ce defaut aurait pu etre utilise avec d’autres, malveillants, a Plusieurs fins de manipulation politique. Cela etait facile de modifier les renseignements contenues dans l’application, discretement, pour presenter tel ou tel programme de maniere plus attractive. Cela etait facile de biaiser l’algorithme. Alors evidemment, cette application ne vous dit nullement pour qui vous allez voter au printemps, ainsi, elle n’ira pas voter a la place le jour de l’election. Mais tout de meme, si votre « app » vous informe que vous etes d’accord notamment avec 90% des propositions de tel ou tel candidat, ceci peut evidemment influencer ce panel le jour du scrutin. Particulierement chez un electorat jeune, peut-etre plus malleable ou moins bien informe. Rassurez-vous, aucune personne malveillante n’a utilise une telle faille. J’ai prevenu nos developpeurs. Et ensemble, nous avons reussi a reparer ce bug

F. Mari et G. Cazcarra, les 2 createurs d’Elyze, ont aussi finalement rendu public et accessible le code de l’application, en « open source », afin que d’autres informaticiens puissent verifier de l’interieur comment un outil fonctionne.

La collecte de informations politiques…

En investiguant, le jeune expert informatique Mathis Hammel repere 1 nouvelle souci concernant une telle application. Des sa premiere connexion a l’application, l’utilisateur est invite a fournir plusieurs informations personnelles : une date de naissance, son genre, et le code postal. Puis ensuite il va i?tre invite a satisfaire a ce questionnaire politique fouille, permettant ainsi aux deux developpeurs de creer une gigantesque base de donnees, qui aurait pu etre utilisee a des fins politiques :

Au debut, nos createurs d’Elyze ont clairement affiche un intention de pouvoir revendre ces informations personnelles. C’etait ecrit noir sur blanc au sein d’ l’application. Neanmoins, la gestion des precisions personnelles, qui plus est lorsqu’elles fournissent des renseignements politiques, reste un sujet important. Il est, a mes yeux, capital de garder ces renseignements sous un controle strict. Et de ne point des donner ou les revendre au premier parti politique venu ou a une firme.

Alertee avec quelques internautes, la CNIL (commission nationale de l’informatique et des libertes) a indique le 17 janvier dernier a l’AFP qu’elle « examinait le fonctionnement de cette application et qu’elle se reservait le droit d’effectuer usage de l’ensemble de ses pouvoirs repressifs » en cas de manquement au reglement general sur la protection des precisions (RGPD). L’institution, gardienne des informations privees des francais sur internet, declare aussi que « de maniere generale, ce type d’applications doit prevoir des garanties grandes Afin de proteger nos donnees de ses utilisateurs ».