Droit de réponse au communiqué de presse de l’association de consommateurs alémanique Stiftung für Konsumentenschutz

Les CFF assurent l’émission de la nouvelle génération de cartes SwissPass sur mandat de l’Alliance SwissPass. Sur la base de décisions prises de longue date par la branche, ils ont intégré des éléments de sécurité supplémentaires par rapport à la version précédente. Ces éléments de sécurité, dont l’utilisation est facultative, sont conformes aux standards industriels internationaux et offrent une plus-value à la clientèle:

• Paiement sans contact: L’introduction d’une puce compatible avec EMV permet d’envisager l’utilisation du SwissPass pour le paiement sans contact. EMV est un standard international pour les cartes de paiement développé par Europay, MasterCard et VISA. La branche des transports publics n’aura en aucun cas connaissance des données de transaction ni du comportement de consommation des utilisatrices et utilisateurs.
• Ouverture de portes: Les systèmes de sécurité de l’entreprise suisse LEGIC sont employés dans le monde entier, notamment pour des systèmes de sécurité. Le SwissPass peut être utilisé comme moyen d’accès ou d’identification par les entreprises qui recourent à la technologie de LEGIC. En cas d’utilisation de la carte comme clé, la branche des transports publics n’aura connaissance ni des droits d’accès attribués, ni des données effectives d’accès. Il n’existe encore aucun cas d’utilisation concrète.
• Connexion sûre sur Internet: Le standard Fast Identity Online (FIDO2) est un standard d’authentification qui permet une connexion simplifiée à des appareils et à des services web. La branche des transports publics n’aura pas connaissance de l’utilisation de FIDO2 pour la connexion sûre aux services de prestataires tiers tels que Google, Microsoft, Twitter ou Dropbox.

Les allégations selon lesquelles la branche des transports publics utiliserait ou aurait l’intention d’utiliser en tant qu’E-ID étatique le nouveau SwissPass, qualitativement sûr et équipé des éléments de sécurité les plus modernes, sont fausses. Nous les réfutons intégralement. Ni l’Alliance SwissPass, ni les CFF ne prévoient d’émettre une E-ID étatique. Nous n’avons pas de mandat en ce sens et la nouvelle carte SwissPass n’a pas été techniquement conçue à cette fin. L’émission d’une identité électronique étatique est du ressort de la Confédération. Les éléments de sécurité dont est équipé le SwissPass servent exclusivement à en améliorer la sécurité pour la clientèle et ont été créés en respectant le principe de la minimisation des données. Pour toutes ces raisons, l’Alliance SwissPass réfute l’exigence de la Stiftung für Konsumentenschutz selon laquelle des questions de fond relatives à la protection des données doivent d’abord être clarifiées et demande instamment à l’association de consommateurs de corriger dans les meilleurs délais sous une forme adéquate ses assertions portant sur une E-ID étatique.

Kontakt:

Kommunikation Alliance SwissPass, kommunikation@allianceswisspass.ch
Thomas Ammann, 076 553 82 81