Article - spirit biel/bienne

6
7
Digital (In)security
Digital (In)security
Rendons le pouvoir
aux patients !
Dr Emmanuel Benoist
Professeur d’informatique
La gestion des données médicales a longtemps été
laissée aux professionnels. Nous développons des
solutions visant à redonner aux patients la maîtrise
des informations qui les concernent. Ils peuvent ainsi
gérer leurs données personnelles, stockées dans une
base anonyme, sans avoir à révéler leur identité.
Ceci leur permet aussi de choisir avec qui ils sont
d’accord de partager ces données médicales et sous
quelles conditions.
Qu’elles viennent d’applications mobiles, de capteurs de mouvements, ou d’implants intelligents, les
données à caractère médical se sont multipliées durant
ces dernières années. La nature de ces données va de
l’information très générale sur l’état du patient au relevé
hyper précis de ses constantes vitales. Ainsi, on voit fleurir un peu partout des applications pour smartphones
qui, combinées par exemple avec des bracelets accéléromètres, mesurent l’activité et l’état de santé de la
personne. Ces applications sont aussi à même de récupérer le pouls (pour les coureurs par exemple) ou, additionnées à certains capteurs, le taux d’oxygène dans le
sang. À cela s’ajoute le fait que les nouveaux implants
intelligents, tel le cœur artificiel récemment implanté
dans un patient, produisent eux aussi d’énormes quantités de données.
Toutes ces données sont très utiles pour le suivi à
long terme de nombreuses maladies. C’est pourquoi divers acteurs de la chaîne médicale devraient pouvoir y
accéder: le médecin pour mieux soigner le patient, le
fabricant du produit pour l’améliorer, les chercheurs
pour trouver les traitements les plus efficaces, les autorités sanitaires et les assureurs maladie pour n’autoriser
chez lui ; ou encore que sa femme apprenne qu’il a une
très intense activité physique avec sa secrétaire tous les
midis. Ces données, quoique très intéressantes pour la
recherche comme pour la gestion de la médecine, sont
donc très personnelles et elles devraient le rester.
Notre but est de redonner au patient le contrôle de ses
propres données en développant des solutions qui lui
permettent d’en partager certaines, tout en empiétant le
moins possible sur sa vie privée.
livre un certificat liant la clé publique et l’identité du
patient. Malheureusement, nous ne pouvons pas utiliser
directement les informations de ces systèmes. Le certificat contient l’identité du patient, il est donc impossible de garder cette information dans une base dont les
données se veulent anonymes. Garder la clé publique
est tout aussi impossible : celle-ci étant par essence publique, il est possible de retrouver la personne qui la
possède. Nous avons donc mis au point un système qui
garde une trace de la clé privée afin de pouvoir vérifier
que la personne qui veut accéder à telle ou telle donnée
y est bien autorisée.
Rendre le pouvoir au patient dans le contrôle de
ses données
Les données médicales produites par des capteurs
placés sur ou dans le corps des patients sont très utiles.
Nous cherchons une solution au problème suivant: comment répartir les données provenant de ces capteurs
entre tous les destinataires possibles, patients, médecins, hôpitaux, chercheurs, fabricants d’implants médicaux, autorités ou assurances maladie ? Nous développons un système qui transfère de manière sécurisée et
chiffrée les données utiles à chaque partie, sans qu’elles
puissent pour autant être interceptées par des oreilles
malveillantes. Nous construisons une architecture basée sur des protocoles cryptographiques, dans laquelle
Permettre au patient de continuer à décider du
devenir de ses données tout en restant anonyme
En collaboration avec l’institut IEFM de l’Université
de Berne, nous développons un système de gestion de
registres médicaux qui sont destinés à la recherche
médicale et qui contiennent des données anonymes.
Nous souhaitons cependant que chaque patient garde le
contrôle de ses propres données, pour qu’il puisse, par
exemple, autoriser un (autre) médecin à y accéder. C’est
pourquoi nous avons mis au point un système cryptographique qui permet au patient de gérer ses propres données tout en restant anonyme.
Ce système est basé sur les infrastructures de crypto-
graphie à clé publique déployées actuellement à grande
échelle. Dans ces infrastructures, les utilisateurs reçoivent deux clés : la clé privée qui est stockée en lieu sûr,
le plus souvent dans une carte à puce, et la clé publique
qui est partagée avec le monde entier. La clé publique
doit être validée par une autorité de certification qui dé-
les capteurs sont en relation avec un smartphone ; c’est
ce dernier qui est responsable de la sélection et de
l’encryptage des données. Un serveur permet ensuite de
concentrer les données provenant de tous les smartphones, et de les envoyer anonymement à leurs destinataires. La cryptographie permet au patient de sélectionner directement qui aura accès à quelle information.
Rendre le contrôle de ses données au patient est un
challenge. C’est lui permettre de sélectionner les destinataires de ses informations et de garder le contrôle sur ses
données, alors qu’elles sont anonymes. Même si cette
tâche est ardue, elle est indispensable pour que tous les
citoyens adoptent ces nouvelles techniques. La recherche,
la médecine, les assurances ont besoin d’accéder à ces
données pour travailler, nous devons donc absolument
arriver à garantir au patient de garder la maîtrise de ses
propres données pour qu’il accepte d’être partie intégrante de ce processus.
Contact
–[email protected]
– Infos : risis.bfh.ch
« Nous avons mis au point un système cryptographique qui permet au patient de gérer ses
propres données tout en restant anonyme. »
ou ne rembourser que les traitements qui apportent un
bénéfice au patient. Si tous ces acteurs sont intéressés
aux données du patient, ce dernier n’est, par contre, pas
vraiment intéressé à ce que son assureur maladie sache
qu’il a l’habitude de se coucher à 5h du matin, ou que
quiconque sache qu’il était en état d’ébriété en rentrant
Le patient contrôle tous les transferts d’information
De nombreux capteurs sont déjà disponibles, toutefois le patient doit
pouvoir contrôler l'accès aux données produites.