Le rôle de la certification de vaccination dans le rétablissement de la confiance dans le transport aérien

La pandémie de COVID-19 a fait obstacle à la circulation internationale. Au moment où les frontières ont commencé à rouvrir, les compagnies aériennes ont dû relever l'énorme défi de garantir la sécurité des passagers tout en respectant un patchwork de réglementations sanitaires nationales. La certification de vaccination est apparue comme un pivot de la gestion des risques, offrant une façon vérifiable de confirmer que les passagers respectaient les exigences d'entrée.

Au début de la reprise, les voyageurs ont rencontré des règles extrêmement différentes : certains pays n'acceptaient que des certificats délivrés au pays, d'autres exigeaient des tests PCR négatifs en plus de la preuve de vaccination, et d'autres encore refusaient certains vaccins non approuvés par leurs autorités sanitaires.Cette fragmentation sapait l'objectif même de la certification.

La complexité des titres de compétence en santé mondiale

Les certificats de vaccination ne sont pas nouveaux; le certificat international de vaccination ou de prophylaxie (la carte jaune) a été utilisé pendant des décennies pour des maladies comme la fièvre jaune. Mais l'échelle et la vitesse des exigences de certification COVID-19 étaient sans précédent. Au début de 2021, des dizaines de pays avaient introduit leurs propres systèmes numériques ou papier d'épreuve de vaccination, chacun avec des formats de données distincts, des caractéristiques de sécurité, et des règles de validité.

La normalisation de ces références exigeait l'harmonisation des spécifications techniques, des champs de données (p. ex. nom, date de naissance, type de vaccin, dates de doses) et des méthodes d'authentification. L'Organisation mondiale de la Santé (OMS) a fourni des conseils, mais la mise en oeuvre a été confiée aux gouvernements nationaux et aux fournisseurs de technologie du secteur privé.

Principales initiatives de collaboration Élaboration des normes

Plusieurs initiatives de grande envergure sont ressorties de la collaboration entre les compagnies aériennes, les gouvernements, les entreprises technologiques et les organismes internationaux.

Carte de voyage de l'IATA

L'Association internationale du transport aérien (IATA) a lancé son Travel Pass au début de 2021 comme une application mobile qui permet aux voyageurs de recevoir, de stocker et de partager leurs résultats d'essais et certificats de vaccination COVID-19 dans un format sécurisé et vérifiable. L'IATA a travaillé avec les gouvernements, les laboratoires et les compagnies aériennes pour définir une structure de données commune et s'assurer que l'application pourrait s'intégrer aux systèmes d'enregistrement des compagnies aériennes existants.

L ' IATA continue d ' appuyer l ' élaboration de normes mondiales par le biais de IATA Un seul identifiant L'expérience du voyage a contribué à l'élaboration des cadres techniques et de gouvernance utilisés dans les systèmes de certification numérique nationaux (IATA Un seul identifiant)

CommonPass et le projet Commons

CommonPass Le CommonPass a été conçu dès le début pour l'interopérabilité transfrontalière, en utilisant une architecture décentralisée qui ne centralise pas les données personnelles. Les gouvernements peuvent faire confiance à la signature numérique sur chaque code QR CommonPass sans avoir besoin d'accéder aux dossiers médicaux sous-jacents. Les compagnies aériennes, y compris Cathay Pacific, United Airlines et British Airways ont intégré CommonPass dans leurs flux d'enregistrement numérique. Le cadre CommonPass a ensuite influencé les WHO. Cartes santé SMART La norme est devenue une norme mondiale pour les certificats de santé vérifiables.

Le projet Communes a également permis de Réseau de confiance commun, un ensemble de règles de gouvernance pour les émetteurs et les vérificateurs, qui ont permis aux petits pays et aux systèmes de santé de participer sans construire leur propre infrastructure à partir de rien ( Projet des communes)

Certificat COVID numérique de l'UE

L'effort le plus réussi du gouvernement est peut-être l'Union européenne. Certificat COVID numérique de l'UE Le système a été fondé sur une infrastructure de passerelle qui a permis à chaque pays émetteur de certificat de signer des titres d'identité avec cryptographie à clé publique, tandis que les vérificateurs utilisaient un répertoire central de clés publiques de confiance. Ce modèle a permis d'équilibrer la souveraineté nationale avec la confiance transfrontalière.

L'EUDCC est devenu la norme de fait pour de nombreux itinéraires internationaux, et des pays non membres de l'UE comme le Royaume-Uni, Singapour et le Japon ont aligné leurs propres certificats sur les spécifications techniques de l'UE. Réseau mondial de certification de la santé numérique de l ' OMS sur la base des mêmes principes ( Certificat COVID numérique de l'UE)

OMS et cadre de confiance mondial en matière de santé

Sur la base de l'élan donné par l'EUDCC, l'OMS a lancé en 2023 une initiative visant à Réseau mondial de certification numérique de la santé qui permet aux pays de se faire confiance en certificat numérique sans accord bilatéral. Ce réseau est basé dans les WHO. Règlement sanitaire international Les compagnies aériennes participent par l'intermédiaire d'organismes industriels comme l'IATA, qui ont aligné leurs normes de données sur le cadre de l'OMS. Le réseau prend en charge plusieurs formats de certificat, y compris les cartes de santé SMART et l'EUDCC, et fournit un ancrage de confiance pour les futures urgences de santé publique.

Fondations technologiques: sécurité et interopérabilité

Toutes les initiatives majeures de certification sont fondées sur trois principes technologiques clés : signatures numériques pour prévenir la contrefaçon, stockage décentralisé protéger la vie privée, et Codes QR La plupart des systèmes utilisent une infrastructure à clé publique (ICP) où les autorités sanitaires signent chaque certificat avec leur clé privée. Les compagnies aériennes et les agences de contrôle aux frontières utilisent un répertoire de clés publiques de confiance pour vérifier la signature sans avoir à contacter l'autorité émettrice en temps réel. Cette approche fonctionne même dans des environnements de faible connectivité, tels que les aéroports avec Internet intermittent.

Le code QR sur un certificat de vaccination contient généralement seulement les informations minimales nécessaires à la vérification : le nom du voyageur, la date de naissance, les détails du vaccin et une signature numérique. Il ne comprend pas les dossiers médicaux sous-jacents ou les identifiants gouvernementaux. Cartes santé SMART format, encode les données comme un JSON Web Token (JWT) intégré dans le code QR, ce qui en fait autonome et vérifiable hors ligne.

Blockchain a été proposé comme une solution pour l'immutabilité et la confiance décentralisée, mais la plupart des systèmes déployés ont opté pour des modèles PKI plus simples en raison de l'évolutivité et des préoccupations réglementaires. Le Pass Voyage IATA, par exemple, a utilisé une combinaison de PKI et la plate-forme IATA Identity pour lier une identité de voyageur à leurs informations de santé, mais il ne dépendait pas d'un grand livre de blockchain.

S'attaquer aux défis persistants

Malgré la sophistication technique de ces systèmes, plusieurs défis continuent de mettre à l'essai le modèle de collaboration entre les compagnies aériennes et le gouvernement.

Confidentialité et sécurité des données

Les compagnies aériennes ne sont pas des fournisseurs de soins de santé et de nombreuses juridictions limitent strictement ce que les transporteurs d'informations sur la santé peuvent collecter ou stocker. Le RGPD de l'UE, par exemple, exige un consentement explicite et une limitation de l'objectif. Le modèle de vérification décentralisé aide, mais les compagnies aériennes doivent toujours traiter les données personnelles à l'enregistrement.

Le règlement de l'UE sur les certificats numériques COVID définit explicitement les données qui pourraient être traitées et par qui, et interdit aux compagnies aériennes de stocker le certificat après le voyage. Des règlements similaires sont nécessaires dans d'autres régions pour éviter le fluage des missions, où les titres de santé peuvent être utilisés à des fins autres que la santé, comme le dépistage de l'emploi.

Interopérabilité et équité mondiales

Alors que l'EUDCC a fixé une barre haute, de nombreux pays à faible revenu et à revenu intermédiaire n'avaient pas l'infrastructure numérique nécessaire pour délivrer des certificats conformes. Organisation de l ' aviation civile internationale (ICAO) a également travaillé sur Déplacements numériques qui pourraient intégrer des données sur la santé, mais qui sont encore en phase pilote.

Certains pays reconnaissent seulement les vaccins qui ont reçu une autorisation nationale d'utilisation d'urgence, ce qui empêche les voyageurs d'avoir accès à des vaccins approuvés par l'OMS, mais non autorisés localement. Les compagnies aériennes ne peuvent pas unilatéralement se substituer aux règlements sanitaires nationaux, mais elles ont préconisé des accords de reconnaissance mutuelle (ARM) entre les gouvernements.

Acceptation de différents vaccins et calendriers de rappel

Les compagnies aériennes devaient mettre à jour leur logique de vérification fréquemment, souvent à court terme. La solution IATA Travel Pass utilisait un moteur de règles basé sur le cloud qui pouvait être mis à jour au niveau central, mais les compagnies aériennes utilisant des systèmes internes ont du mal à communiquer les changements aux transporteurs, ce qui a entraîné une confusion aux comptoirs d'enregistrement.

Une autre complexité est la montée de l'immunité hybride : les voyageurs infectés après la vaccination ont des certificats différents de ceux qui sont entièrement vaccinés. Certains systèmes ont traité les certificats de récupération comme équivalents à la vaccination, mais d'autres pas. L'absence d'une définition universelle de -- entièrement vacciné - reste un mal de tête.

Partenariats entre le gouvernement et les compagnies aériennes en action

Des exemples du monde réel montrent comment ces collaborations ont joué. Singapore Airlines a fait équipe avec le gouvernement de Singapour Santé et les Cadre de voyage vérifié par les vaccins Les passagers ont téléchargé leurs certificats sur l'application mobile de la compagnie aérienne, où ils ont été contrôlés par le registre national, ce qui a permis un processus d'enregistrement sans contact et des temps d'attente réduits.

Aux Émirats arabes unis, Emirates Airlines a travaillé avec l'Autorité sanitaire de Dubaï pour intégrer le Alhosn Les passagers pourraient générer un code QR partagé que la compagnie aérienne pourrait scanner à l'aéroport, éliminant la nécessité de certificats imprimés. Emirates a également participé aux pilotes de la carte de voyage IATA et a ensuite été transféré au cadre de certificats numériques accrédité par l'OMS.

Les États-Unis a adopté une approche moins centralisée, en s'appuyant sur la CDC , cartes de santé SMART Les compagnies aériennes comme United et American Airlines ont construit leurs propres processus de vérification, en acceptant les cartes de santé SMART des États et des chaînes de pharmacies. L'absence de mandat fédéral a fait en sorte que les compagnies aériennes devaient gérer des formats multiples, mais la norme SMART Health Cards – basée sur la même structure de code JWT/Qr utilisée par l'EUDCC – a assuré un certain degré d'interopérabilité.

En Afrique, Éthiopien Airlines et RwandAir travail avec le CDC africain et les Union africaine Voyages en confiance Le projet visait à créer un certificat sanitaire panafricain qui réduirait la dépendance à l'égard des certificats papier et accélérerait le passage des frontières dans les grands centres comme Addis-Abeba et Kigali. Le financement de la Banque mondiale a contribué à la construction de l'infrastructure numérique, et les enseignements sont maintenant appliqués au Réseau mondial de l'OMS.

L'avenir des titres de compétence en santé numérique au-delà de COVID-19

La pandémie de COVID-19 a accéléré la numérisation des certificats de santé, mais l'infrastructure en cours de construction ne se limite pas à une seule maladie. Le Réseau mondial de certification de la santé numérique de l'OMS est conçu pour être extensible à d'autres maladies à déclaration obligatoire de la réglementation sanitaire internationale, comme la fièvre jaune, la poliomyélite et la méningite. portefeuille universel de santé voyage où les voyageurs peuvent stocker tous les vaccins requis et les résultats des tests dans un format vérifiable.

IATAS Une seule identification L'initiative vise à combiner la vérification d'identité, les titres de santé et les documents de voyage en un seul jeton numérique qu'un passager peut présenter à chaque point de contact du voyage – enregistrement, dépôt de bagages, sécurité, embarquement. Cela éliminerait les multiples vérifications de documents et réduirait le temps de traitement.

Les gouvernements étudient également l'utilisation des titres de compétences numériques à des fins autres que les voyages, comme l'accès aux grands événements, l'entrée sur le lieu de travail ou la fréquentation scolaire. La ligne entre les laissez-passer de santé aux voyages et l'identité numérique générale est floue. Les défenseurs de la vie privée avertissent que cela pourrait conduire à un système à deux niveaux où seul le numérique peut circuler librement.

Conclusion

La collaboration entre les compagnies aériennes et les gouvernements en matière de normes de certification de la vaccination représente une réalisation remarquable dans la coopération entre les secteurs public et privé sous une pression de temps extrême. Ce qui a commencé par une réaction brouillée aux fermetures aux frontières s'est transformé en un cadre interopérable à l'échelle mondiale qui utilise des signatures numériques, des codes QR et des architectures de confiance décentralisées pour vérifier l'état de santé sans compromettre la vie privée.

Les voyageurs, les compagnies aériennes et les gouvernements ont tous intérêt à ce que cette infrastructure soit maintenue et améliorée, non seulement pour COVID-19, mais aussi pour la prochaine crise sanitaire qui mettra inévitablement à l'épreuve la mobilité mondiale. Les partenariats forgés pendant la pandémie ont prouvé que l'aviation et la santé publique peuvent travailler main dans la main lorsque la confiance, la transparence et les normes partagées sont les fondements.