Cómo Google y Apple superaron a los gobiernos en la carrera por crear aplicaciones de coronavirus – POLITICO

En la lucha digital contra COVID-19, Big Tech se enfrentó a los gobiernos y ganó.

A medida que los responsables políticos de Europa presionaron para desarrollar aplicaciones de teléfonos inteligentes para rastrear la propagación del coronavirus, Apple y Google flexionaron sus músculos al establecer las condiciones para construir las herramientas, que ahora se implementarán en todo el bloque y más allá a principios de junio.

En conversaciones con más de 30 formuladores de políticas, expertos en protección de datos, informáticos independientes e ingenieros tecnológicos de toda la UE y Estados Unidos, HEAVEN32 reconstruyó cómo Google y Apple se salieron con la suya, a menudo jugando duro con los políticos que han usado su oposición a los EE. UU. jugadores tecnológicos para ganar capital político con los votantes locales. Las compañías también se unieron con activistas de privacidad de larga data, a menudo aquellos que se han opuesto a la recopilación de datos personales de la gente de Silicon Valley, para rechazar las preocupaciones sobre la posible vigilancia del gobierno.

En discusiones a menudo difíciles, los funcionarios consideraron la necesidad de proteger la privacidad contra el imperativo de salud pública de abordar un virus que, hasta ahora, ha dejado casi 300,000 personas muerto en todo el mundo. Los funcionarios de tecnología y los grupos de privacidad dejaron de lado las antiguas disputas para descubrir cómo construir aplicaciones COVID-19, a menudo condensando meses de trabajo en unas pocas semanas. Los políticos tuvieron que decidir si ir solos, a menudo con ofertas tecnológicas que dejaban mucho que desear, o formar equipo con algunos de los nombres más importantes de Silicon Valley cuyo enfoque de aceptarlo o dejarlo se equivocó.

Un grupo liderado por Alemania impulsó un conjunto de herramientas, desarrollado junto con 130 expertos en tecnología en ocho países, para crear aplicaciones que puedan detectar posibles infecciones.

"No estoy tomando una postura contra Apple y Google", dijo Cedric O, ministro digital de Francia, a HEAVEN32 después de criticar públicamente a las compañías por negarse a trabajar con la aplicación independiente de coronavirus de París. "Estoy diciendo que no quiero estar limitado por las decisiones de política interna de ninguna compañía en materia de salud pública".

A medida que los gobiernos se esfuerzan por poner el coronavirus al límite, la improbable alianza entre algunas de las compañías tecnológicas más grandes del mundo y grupos de privacidad globales está comenzando a dar sus frutos.

"Esperamos aprovechar el poder de la tecnología para ayudar a los países de todo el mundo a frenar la propagación de COVID-19", dijeron las compañías. dijo cuando anunciaron su iniciativa el mes pasado. Ambos declinaron comentar sobre sus relaciones con los gobiernos sobre la creación de aplicaciones para teléfonos inteligentes, aunque los ingenieros superiores involucrados en el proyecto enfatizaron que era responsabilidad de los gobiernos, no de las empresas, determinar qué enfoque utilizar.

Para junio, las capitales nacionales desde Berlín y Roma hasta París y Londres lanzarán aplicaciones para t eléfonos inteligentes que usan tecnología móvil para rastrear las interacciones de las personas, informando a las poblaciones locales si han estado en contacto con otras personas infectadas con el coronavirus. La mayoría de estos programas, que pueden estar vigentes hasta 2021, se basan en el enfoque defendido por Google y Apple, a menudo en contra de las propuestas iniciales presentadas por los formuladores de políticas en todo el mundo.

La capacidad de estas compañías tecnológicas para salirse con la suya, a menudo con el apoyo de defensores locales de la privacidad y la seguridad, ha generado dudas sobre el papel de Big Tech en la determinación de cómo los gobiernos responden a la crisis mundial de salud pública. Con las aplicaciones pronto disponibles que dependen tanto de los procedimientos de Google como de Apple, y las que no lo hacen, la confusión obstaculizará la estrategia de Europa para coordinar su respuesta en el bloque de 27 países y en otros lugares porque las diferentes herramientas digitales no pueden interactuar entre sí.

"La interoperabilidad de estas aplicaciones ha sido un gran punto ciego", dijo Michel Beaudouin-Lafon, profesor de ciencias de la computación en la Université Paris-Saclay, quien coautor de un informe reciente sobre cómo deberían funcionar estas herramientas. "Desde una perspectiva técnica, será difícil lograr que estas aplicaciones se comuniquen entre sí".

Alemania cambia de bando

En ninguna parte estas tensiones son más evidentes que en Alemania, donde se encuentran algunas de las protecciones de privacidad más antiguas del mundo.

A principios del mes pasado, un grupo liderado por Alemania impulsó un conjunto de herramientas, desarrollado junto con 130 expertos en tecnología en ocho países, para crear aplicaciones que pudieran detectar posibles infecciones. Críticamente, el plan permitió colocar los datos de todos en un servidor central y dar a los epidemiólogos y responsables políticos acceso a parte de la información, para analizar cómo se propagó el virus en todo el país.

En pocos días, la iniciativa golpeó una pared de ladrillos. Con poca o ninguna comunicación con expertos locales y responsables políticos de la UE, Google y Apple anunciaron el 10 de abril que se habían asociado con un software que permitiría a las aplicaciones respaldadas por el gobierno rastrear posibles infecciones incluso mientras se ejecutan en el fondo de los teléfonos inteligentes de las personas. El enfoque se basó en los datos restantes, en su mayor parte, en los dispositivos de las personas. Ambas compañías se negaron a abrir su tecnología a los gobiernos que presionan por el almacenamiento centralizado de datos, una estrategia que consideraron vulnerable a la indagación estatal.

Los expertos alemanes en privacidad y seguridad se pusieron rápidamente en acción. Dentro de las conversaciones de WhatsApp a menudo acaloradas, algunos debatieron si apoyar a Apple y Google. Otros cuestionaron si los esfuerzos de las compañías consolidarían su posición ya dominante en el mercado de teléfonos inteligentes. Pero a fines de abril, luego de advertencias similares de investigadores internacionales de más de 25 países, seis organizaciones influyentes de libertades civiles envió una carta abierta al gobierno alemán, criticando el almacenamiento de datos de la gente en un solo lugar y advirtiendo que podría conducir a una vigilancia masiva del gobierno.

Dos días después, el gobierno de la canciller Angela Merkel intervenido deshacerse de las propuestas iniciales lideradas por Alemania en favor de las promovidas por Google y Apple.

"La discusión entre expertos en tecnología mató la credibilidad y la confiabilidad de la tecnología", dijo un funcionario alemán de alto rango a HEAVEN32. "Por eso decidimos adoptar un enfoque diferente". La decisión de Berlín fue seguida rápidamente por movimientos similares en Irlanda, Italia. y otros países a medida que los funcionarios cambiaron para adoptar un enfoque descentralizado, dándose cuenta de que sería mejor asociarse con los gigantes tecnológicos y los alemanes, si estas aplicaciones de coronavirus despegaran en toda la UE. La Comisión Europea enfatizó que depende de los gobiernos nacionales para determinar qué aplicación usar, pero instó a los funcionarios a encontrar formas para que las herramientas se comuniquen a través de las fronteras.

La elección en Alemania se hizo a partir del pragmatismo en lugar de la convicción, así como una creciente conciencia de que Berlín necesitaba trabajar estrechamente con Apple y Google para desarrollar la aplicación si los ingenieros querían evitar fallas graves en su eventual herramienta digital, según conversaciones con casi media docena de funcionarios del gobierno y de la industria alemanes que hablaron con HEAVEN32 bajo condición de anonimato porque las deliberaciones son privadas.

"Necesitamos tener una discusión sobre cómo Silicon Valley está asumiendo cada vez más el trabajo de un estado nación", dijo un funcionario del gobierno. "Pero no necesitamos tenerlo en medio de una pandemia".

Alemania ahora planea presentar su aplicación, creada por los gigantes de la industria Deutsche Telekom y SAP, a mediados de junio, varias semanas después de lo planeado originalmente, en parte porque los gigantes tecnológicos no lanzarán un componente clave de software hasta mediados de mayo, los mismos funcionarios dijo.

Francia le pisa los talones

Mientras que Alemania finalmente se puso del lado de Apple y Google, Francia fue en sentido contrario y terminó en una confrontación abierta con los gigantes tecnológicos.

El trabajo de París comenzó a mediados de marzo justo cuando Singapur presentaba su propia herramienta de seguimiento. Mientras que el ministro del interior del país dijo en ese momento que las aplicaciones de coronavirus "no eran parte de la cultura francesa", O, el ministro digital del país, ya estaba haciendo planes con asesores cercanos.

Los expertos del Instituto Nacional de Investigación en Ciencias de la Computación y Automatización de Francia en marzo se comunicaron inicialmente con Apple, sin el respaldo del gobierno francés, con preguntas técnicas sobre cómo podría funcionar una herramienta de rastreo, según una persona involucrada en esas discusiones.

A principios de abril, las autoridades habían confirmado que estaban trabajando en una aplicación que funcionaría al centralizar los datos de los usuarios, un enfoque que también fue adoptado por Alemania, hasta que Google y Apple revelaron sus planes a mediados de abril. Expertos franceses cercanos a esas discusiones le dijeron a HEAVEN32 que muchos involucrados en el proyecto vieron el enfoque centralizado como más amigable con la privacidad en comparación con el almacenamiento de datos solo en los teléfonos de las personas.

No todos estuvieron de acuerdo. En medio de un intenso debate sobre la posible vigilancia gubernamental, varios codificadores gubernamentales que favorecieron los planes de Apple y Google fueron excluidos del llamado proyecto de aplicación StopCovid, según tres fuentes con conocimiento directo del proyecto.

Francia avanzó con su aplicación que, según admite el propio gobierno, no funcionaría completamente en los dispositivos Apple y Google porque se apagaría cuando los teléfonos inteligentes estuvieran en modo de suspensión.

"Elegimos el sistema centralizado debido a problemas de protección de datos y problemas relacionados con la interconexión con (nuestro) sistema epidemiológico", dijo O a HEAVEN32. Tanto el regulador de privacidad del país como el Consejo Nacional Digital dijo que los planes de Francia cumplían con las normas de privacidad de la UE, siempre que se aplicara la supervisión adecuada.

Varias personas involucradas en el proyecto dijeron que fueron sorprendidos por Google y el anuncio de Apple sobre el proyecto conjunto de la aplicación de coronavirus. Cuando se enteraron, muchos a través de las declaraciones públicas de las empresas, los funcionarios trataron de convencerlos de levantar las restricciones técnicas sobre el enfoque francés que evitarían que la aplicación StopCovid funcione correctamente en casi todos los teléfonos inteligentes.

Aymeril Hoang, que forma parte del consejo científico que asesora al gobierno sobre el seguimiento digital, le dijo a HEAVEN32 que habló repetidamente con Sébastian Gros, gerente de relaciones gubernamentales de Apple, después del anuncio del 10 de abril para convencer a la empresa de que elimine las restricciones. Sus esfuerzos no fueron exitosos.

A pesar de ese obstáculo, Francia avanzó con su aplicación que, según la propia admisión del gobierno, no funcionaría completamente en los dispositivos Apple y Google porque se apagaría cuando los teléfonos inteligentes estuvieran en modo de suspensión. Ese sería un gran obstáculo para el objetivo principal de la aplicación de rastrear todos los posibles encuentros con personas infectadas.

El 20 de abril, O nuevamente instó a las compañías a trabajar con los funcionarios para encontrar una solución alternativa. Pero sus súplicas fueron rechazadas cuando los gigantes tecnológicos reafirmaron que solo trabajarían en proyectos basados ​​en datos descentralizados.

El ministro digital, que anteriormente era asesor del presidente Emmanuel Macron, se puso a prueba, negándose a ceder ante el enfoque descentralizado. En particular, le dijo a HEAVEN32 que debería depender de los gobiernos, no de las empresas, determinar qué es lo mejor para proteger a los ciudadanos de la pandemia mundial.

Con el país comenzando a salir de su bloqueo nacional, Francia ahora planea lanzar su aplicación para el 2 de junio. Pero el enfrentamiento entre las empresas de París y Silicon Valley continúa dividiendo a los defensores de la privacidad y los reguladores gubernamentales.

"Tenemos una especie de declaración de principios que Apple está presentando que dice que esta o aquella solución es más o menos protectora para los usuarios sin que haya una discusión contradictoria sobre el tema", dijo a HEAVEN32 Sébastien Soriano, jefe del regulador francés de telecomunicaciones. . "Quizás Apple tiene razón y podría demostrar que aceptar ciertos protocolos plantea riesgos para sus usuarios. Pero no hay un proceso para que jueces o autoridades independientes decidan".

Reino Unido atrapado en el medio

Después de una respuesta inicial estancada a la crisis mundial de salud pública, Londres estaba ansioso por demostrar que estaba por encima de abordar COVID-19, y rápidamente se volvió, a principios de marzo, a una posible aplicación de rastreo de teléfonos inteligentes que había resultado exitosa en partes de Asia.

Dentro de NHSX, la unidad de innovación tecnológica recién creada del servicio de salud del Reino Unido, el debate se centró rápidamente en centralizar los datos de las personas, una estrategia que luego seguían otros países de Europa, en parte porque permitiría modelar a nivel nacional cómo estaba evolucionando el virus, algo que no se pudo hacer a través de un enfoque descentralizado.

Antes de la decisión de Google y Apple de tomar un camino diferente, se llevaron a cabo discusiones informales entre los ejecutivos de asuntos gubernamentales de las compañías y algunos en Westminster para informar a los responsables de las políticas sobre los próximos planes. Pero no se dio aviso formal al gobierno británico, según tres personas informadas sobre las discusiones.

El anuncio dividió la opinión. Algunos dentro de NHSX discutieron el cambio de la estrategia del Reino Unido a medida que comenzaron a surgir preguntas sobre cómo la aplicación podía acceder a la tecnología de teléfonos inteligentes necesaria para mantener la herramienta de rastreo en funcionamiento cuando los dispositivos estaban en modo de suspensión. Extraños, incluido Michael Veale, un profesor británico de derechos digitales que ayudó para construir una herramienta de rastreo digital centrada en la privacidad eso fue copiado por los esfuerzos separados de las compañías tecnológicas, también advirtió a Londres que sus esfuerzos podrían desperdiciarse si no cambiaran de marcha.

"El día del lanzamiento de Apple, les envié un correo electrónico para explicarles que su sistema no funcionaría correctamente en segundo plano", dijo.

Londres todavía planea lanzar su aplicación en todo el país a fines de mayo y más de 65,000 personas la han descargado durante la fase de prueba.

Las discusiones entre las empresas de tecnología y los funcionarios del Reino Unido siguieron siendo en su mayoría amigables, a menudo centradas en cómo obtener la aplicación del Reino Unido rápidamente aprobada para las tiendas de aplicaciones de ambas empresas. Pero las frustraciones también se han desbordado debido a la negativa de Apple y Google a trabajar más directamente con el enfoque centralizado del Reino Unido para su herramienta de rastreo, según dos consultores externos informados sobre las discusiones.

En el frente técnico, la aplicación NHSX también estuvo plagada de problemas, fallando varias veces las comprobaciones básicas de seguridad y privacidad requeridas para la aprobación en el proceso de adquisición del servicio de salud, según otro consultor externo con conocimiento del asunto. The Health Service Journal primero reportado Estas fallas.

Los grupos de privacidad involucrados en las pruebas iniciales de la aplicación del Reino Unido dijeron que su comunicación con NHSX era irregular, en el mejor de los casos. Los correos electrónicos pasarían días sin recibir una respuesta. Los requisitos básicos, como la presentación de una Evaluación de impacto de protección de datos, una parte obligatoria del desarrollo de cualquier aplicación, se realizaron después de que la herramienta digital comenzó a probarse en la Isla de Wight a principios de este mes, según un revisión de documentos gubernamentales.

"Decir que la aplicación es limitada sería un eufemismo", dijo Christopher Weatherhead, líder tecnológico del grupo de defensa Privacy International, que participó en las primeras pruebas de la herramienta. "Tan pronto como la pantalla del teléfono está apagada, la aplicación no escanea".

Londres todavía planea lanzar su aplicación en todo el país a fines de mayo (más de 65,000 personas la han descargado durante la fase de prueba). Pero los funcionarios también han aprobado planes para otra herramienta de rastreo, esta vez basada en el enfoque de Google y Apple, en caso de que las limitaciones técnicas de la aplicación actual no puedan superarse, según dos personas con conocimiento directo del proyecto y registros de compras gubernamentales. The Financial Times primero reportado el potencial cambio de sentido.

Todavía no se ha decidido nada, y los funcionarios dicen que quieren mantener abiertas todas las vías.

Pero a medida que el Reino Unido considera saltar el barco para unirse a las compañías tecnológicas, los defensores de la privacidad enfatizan la ironía de que después de años de reprender a Google y Apple por no proteger la privacidad de las personas, estos gigantes tecnológicos se están convirtiendo rápidamente en guardianes para detener la posible vigilancia del gobierno, una posición que puede aumentar aún más cimentar su posición en la vida digital de las personas.

"Los reguladores de privacidad más eficientes del mundo en este momento son Apple y Google", dijo Daragh O'Brien, un consultor de privacidad en Dublín quien retrocedió públicamente con otros expertos locales en los esfuerzos iniciales de Irlanda para crear una aplicación centralizada. El gobierno finalmente cambió al enfoque de Google y Apple. "Dependemos de un duopolio de compañías tecnológicas que controlan el mercado de sistemas operativos".

Cristina Gallardo contribuyó con informes desde Londres, Jacopo Barigazzi y Giorgio Leali contribuyeron con informes desde Bruselas.

Quiere más análisis de HEAVEN32? HEAVEN32 Pro es nuestro servicio de inteligencia premium para profesionales. Desde servicios financieros hasta comercio, tecnología, ciberseguridad y más, Pro ofrece inteligencia en tiempo real, información profunda y primicias que necesita para mantenerse un paso adelante. Correo electrónico [email protected] para solicitar una prueba gratuita.