L'identification par radiofréquence

Introduction

Lidentification par radiofréquence (IRF) appartient aux technologies dites didentification automatique employées pour permettre à des machines de détecter des objets grâce à des codes à barres et à des cartes à puce. Plus précisément, lIRF est un type de technologie didentification automatique permettant didentifier des articles ou des objets particuliers, ou encore des lots de ceux-ci, et ce, grâce à des ondes radio. 

La technologie dIRF existe depuis longtemps. Au départ, on la notamment utilisée pour lidentification des aéronefs pendant la Seconde Guerre mondiale. On considérait, jusquà tout récemment, quil sagissait dune technologie trop coûteuse pour lutiliser à des fins commerciales et que ses fonctionnalités étaient trop limitées. Mais grâce à des avancées technologiques, le coût des composantes de lIRF est aujourdhui moins élevé et les capacités de cette technologie sont beaucoup plus nombreuses, ce qui explique que de nombreuses organisations songent maintenant soit à y avoir recours soit à examiner la possibilité de lacquérir. En fait, certaines organisations, comme Wal-Mart et le département de la Défense des États-Unis, souhaitent maintenant que leurs partenaires utilisent lIRF.

Certes, lIRF représente plusieurs avantages pour les fabricants, pour ne nommer que ceux-là. Il sagit toutefois dune technologie susceptible de poser des problèmes relatifs à la protection de la vie privée.

Quest-ce que lidentification par radiofréquence?

Les dispositifs dIRF sont formés de trois composantes : une étiquette (ou plusieurs étiquettes), un lecteur ou un interrogateur ainsi que linfrastructure de soutien correspondante (soit les composantes matérielles et les logiciels nécessaires).

Le lecteur, ou interrogateur, est un dispositif servant à communiquer avec létiquette dIRF, et ce, grâce à lémission dun signal radio que capte létiquette. Celle-ci renvoie ensuite linformation au lecteur. Le lecteur peut prendre la forme dun dispositif portable à main ou dun dispositif que lon fixe dans des lieux stratégiques, comme les quais de chargement pour lexpédition et la réception de marchandises ou encore les portes de camions de transport.

Les étiquettes dIRF, également appelées transpondeurs, sont généralement composées de trois petites pièces, soit une antenne, une micropuce contenant une mémoire de stockage ainsi quune pièce enveloppant les deux premières composantes. Les étiquettes peuvent être conçues pour la lecture seulement ou encore pour la lecture et lécriture; dans le premier cas, linformation stockée peut être lue mais ne peut être modifiée, et dans le deuxième cas, linformation peut être lue, modifiée et effacée. Les étiquettes de lecture comportent un code didentification (code de produit électronique) enregistré au moment de la fabrication ou lorsquon attribue une étiquette à un objet. Une fois enregistrées, les données dune étiquette ne peuvent être modifiées ou annexées mais peuvent être lues et relues. Quant aux étiquettes de lecture et décriture, il est possible de modifier leur mémoire et denregistrer de nouvelles données. Puisque leurs codes didentification peuvent être changés, ces étiquettes offrent beaucoup plus de possibilités que les premières, mais coûtent plus cher.

LIRF, que lon considère généralement comme la technologie succédant au code universel des produits (CUP), ou code à barres, présente bien des différences par rapport au code à barres. Ainsi, lIRF permet la lecture de plus dune étiquette à la fois. En outre, les étiquettes peuvent être lues sans visibilité directe et à travers des produits matériels, comme la couverture dun livre ou un emballage. Chaque étiquette permet lidentification unique de lobjet à laquelle elle est fixée même si cet objet appartient à une série dobjets identiques. Mais cette caractéristique de lIRF suscite de nombreuses préoccupations relatives à la protection de la vie privée.

Les dispositifs dIRF comportent, en plus des étiquettes et des lecteurs, dautres logiciels et composantes matérielles. Le principal élément est le logiciel spécialement conçu pour lIRF qui traduit les données brutes des étiquettes en information sur les commandes et les produits, information qui peut être versée dans dautres bases de données et applications (p. ex., pour la gestion de linventaire) pour la suite du traitement. Pour ce qui est des étiquettes de lecture et décriture, un logiciel est également nécessaire afin de déterminer si des données peuvent être enregistrées sur une étiquette, à établir quelle étiquette doit contenir les données et de lancer le processus dajout ou de modification de données sur létiquette.

Usages possibles de lIRF

Les organisations des secteurs public et privé sont nombreuses à avoir recours à la technologie de lIRF ou à y songer. Cette technologie, puisquelle permet à un objet inerte de « communiquer », offre de vastes possibilités que seules limagination et les capacités de la technologie en question peuvent limiter. Voici des exemples :

1. Gestion de la chaîne dapprovisionnement (effectuer la surveillance et le contrôle de la circulation des produits, de la matière première à la production de produits finis, et du fabricant au consommateur).
2. Intégrité des produits (veiller à ce que les produits  comme les produits pharmaceutiques  soient authentiques et quils ne fassent lobjet daucune altération).
3. Services de garantie (fixer aux produits durables une étiquette comportant un code denregistrement pour faciliter les services de garantie).
4. Identification, déplacements et émission des billets (vérifier lidentité des voyageurs et veiller à ce que les documents présentés soient authentiques).
5. Suivi de bagages (effectuer la surveillance et le contrôle de la circulation des bagages, de lenregistrement au chargement dans les avions).
6. Soins des patients et gestion de leur dossier (vérifier de façon juste et rapide les renseignements sur la santé de patients, comme leurs allergies et les médicaments qui leur sont prescrits, et ce, afin déviter des erreurs médicales).

Préoccupations relatives à la protection de la vie privée

En dépit de la situation actuelle de la technologie dIRF ou des pratiques actuelles, certaines caractéristiques de lIRF  principalement la petite taille des étiquettes et la possibilité de retracer des objets particuliers  peuvent poser des problèmes relatifs à la protection de la vie privée. En voici quelques-uns :

a) Collecte subreptice de renseignements. Les étiquettes dIRF sont petites et peuvent être fixées ou intégrées à des objets et à des documents à linsu des personnes qui les acquièrent. Étant donné que les ondes radio voyagent facilement et sans bruit à travers le tissu, le plastique et autre type de matière et quelles ne sont pas restreintes par la visibilité directe, il est possible de lire des étiquettes cousues dans des vêtements ou fixées à des objets que lon retrouve dans les sacs à main, sacs à poignées, valises et bien dautres choses. Les étiquettes peuvent être lues à distance par des lecteurs invisibles intégrés à presque nimporte quel milieu humain ou regroupement dobjets. Ainsi, le recours à la technologie dIRF peut passer inaperçu, et les consommateurs nont pratiquement aucun moyen de savoir sils sont « scannés ».

b) Suivi des déplacements de personnes. Si des étiquettes sont fixées à des vêtements ou à des véhicules, par exemple, et sil y a un réseau de lecteurs suffisamment dense en place, il devient possible deffectuer le suivi des étiquettes de façon temporelle et spatiale. Certains vendeurs proposent des applications précisément conçues à cette fin, des applications qui combinent la technologie de lIRF et celle du système mondial de localisation (GPS). Ensuite, si on associe une étiquette donnée à une personne, on peut suivre les déplacements de celle-ci. Par exemple, une étiquette intégrée à un vêtement peut servir à identifier la personne qui le porte. Même si linformation sur larticle comportant létiquette demeure somme toute générale, elle peut servir à associer des personnes à certains événements, comme des rassemblements politiques ou des manifestations. 

c) Établissement du profil des consommateurs. Avec les codes à barres, les bouteilles deau dune même marque ont toutes le même code. Mais la technologie de lIRF permet dattribuer un code didentification unique à chacun des objets de la planète (ainsi, les bouteilles deau, même dune même marque, peuvent toutes avoir leur propre code). Il pourrait donc sensuivre la création dun système denregistrement mondial dans lequel chaque objet existant serait codé et associé à son acheteur ou à son propriétaire au lieu de vente ou de transfert. Ces liens entre une personne et les objets quelle acquière (liens effectués grâce à un numéro de carte de crédit, par exemple) permettent de dresser facilement le profil de consommation dune personne.

d) Utilisation secondaire. (En particulier en ce qui concerne le contrôle de lutilisation secondaire et les restrictions qui sy appliquent). Létablissement de profils et le suivi de déplacements sont des outils permettant dobtenir énormément dinformation. Par exemple, la communication de renseignements personnels, comme les médicaments prescrits à une personne ou ses antécédents médicaux, peuvent avoir des conséquences sur ses prestations dassurance ou ses possibilités demploi.

e) Agrégation massive de données. Le recours à lIRF nécessite la création massive de bases contenant les données détiquettes uniques. Linformation peut ensuite être associée aux données personnelles dune personne, surtout dans un contexte où les capacités de traitement et de mémorisation prennent de lampleur. Ces nouvelles capacités peuvent également faciliter toutes les pratiques décrites ci-dessus.

Adoption de pratiques équitables sappliquant à la technologie de lIRF

Les dix principes de la Norme nationale du Canada énoncés dans lAnnexe 1 de la Loi sur la protection des renseignements personnels et les documents électroniques forment la base du Cadre de gestion de la protection de la vie privée pouvant sappliquer à la technologie de lIRF. Il importe déclaircir ce à quoi sappliqueraient les principes. En ce qui concerne lIRF, il est établi que :

1. dès lors quune puce contient les renseignements personnels dune personne, elle devient un « entrepôt » de données personnelles;
2. si une étiquette donnée est unique et que des liens peuvent être faits entre celle-ci et une personne, il sagit dun identificateur ou indicateur unique de cette personne;
3. linformation sur les biens ou les achats pouvant être manipulée ou traitée afin détablir le profil dune personne constitue de linformation personnelle, quelle soit recueillie par suite de multiples visites à une installation ou à une organisation ou de laccès à une base de données contenant de linformation dachat recueillie grâce à la technologie dIRF.