Plan de réponse Maroc

à la crise COVID-19
Document de cadrage pour une solution de traçage
des contaminations

9 AVRIL 2020
Contexte de
l’appel à En parallèle avec les efforts
mis en œuvre par le
manifestation gouvernement au Maroc, il
d’intérêt existe aujourd’hui une
volonté de lancer une
solution digitale visant à
renforcer les efforts
existants et préparer les
prochaines étapes
Le cahier de charge ci-joint
propose des exigences
minimales pour la
réalisation de cette
solution, il est cependant
possible d’y inclure d’autres
fonctionnalités et
innovations et se
positionner sur une ou
plusieurs parties des sujets
évoqués
Au vu du contexte
d’urgence sanitaire dans
lequel se trouve notre
pays, la volonté est de
minimiser les coûts et les
délais de livraison de la
solution en s’appuyant sur
des solutions open source
existantes
2
Pour l’OMS, le traçage, les tests et l’isolement constituent la "colonne
vertébrale" de la réponse au COVID-19
Zoom dans ce document
Recommandations de l’OMS

Identifier les personnes potentiellement exposées à des patients dont l'infection

au COVID-19 est confirmée, sur la base des antécédents de localisation
Traçage

Testing en masse des patients pour le COVID-19 par des initiatives telles que les
tests gratuits, les tests au volant, etc.
Tests

Isolement des patients (ou potentiels) COVID-19 avec recommandation d'auto-

confinement même si les symptômes sont légers. En outre, une large
Isolement distanciation sociale pour minimiser le risque d'infection.

Source : Forum économique mondial : Briefing de l'OMS sur les coronavirus : L'isolement, le test et le traçage constituent la "colonne vertébrale" de la réponse 3
https://www.weforum.org/agenda/2020/03/testing-tracing-backbone-who-coronavirus-wednesdays-briefing/
Plusieurs pays ont mis en place des solutions digitales de traçage dans le
cadre de leur réponse à la crise causée par le COVID-19
NON EXHAUSTIF

Chine Corée du Sud Singapour Royaume-Uni

La chine a mis en place
une application de
détection de contacts
proches avec des cas
confirmés de COVID,
l’application recommande
à l’utilisateur de s’isoler
en cas de contact.
La Corée du Sud a mis Singapour a mis en place Le bras digital de la NHS
en place une application une application au Royaume Uni
pour tracer la permettant le traçage développe une
transmission de la des cas confirmés, et application qui vise à
contamination, qui offre l’identification des tracer les cas confirmés
également des services personnes avec de COVID-19 et qui devra
tel que l'autodiagnostic lesquelles le cas est entré couvrir 60% de la
de l'état de santé. en contact. population adulte.

4
Au Maroc, la mise en place d’une solution de traçage de la transmission
doit répondre à plusieurs enjeux liés à la situation actuelle

Faciliter le traçage des Cibler les tests Préparer le

cas de COVID-19
Réussir une détection précoce
et rapide des contaminations
en traçant l’historique de
contact avec des cas
confirmés.
Assurer une meilleure
exploitation des moyens
existants en focalisant les
tests sur les populations à
haut risque ou ayant été en
contact avec des cas
confirmés.
déconfinement
Préparer le déconfinement en
assurant un suivi des
populations pendant le
déconfinement afin d’isoler
rapidement les nouveaux cas
et éviter de nouveaux foyers
locaux.

5
 Cette solution doit répondre à des attentes fonctionnelles, techniques et à un
modèle de collaboration prédéfini

Attentes fonctionnelles

Attentes fonctionnelles
Fonctionnalités phares à inclure dans la solution à
court et à moyen terme

Modèle de Attentes et opportunités techniques

collaboration Exigences et opportunités techniques à prendre en
considération pour le développement de la solution

Modèle de collaboration
Attentes en terme de modalités d’interaction avec les
Attentes et équipes du Ministère de l’intérieur et des délais de
opportunités livraison de la solution
techniques

6
Sur le volet fonctionnel, la solution doit couvrir un ensemble de
fonctionnalités avec des niveaux de priorité différents
Périmètre prioritaire, Zoom dans les pages suivantes

Back-tracking Information officielle Autorisation de sortie Diagnostic en ligne

Traçage de l’historique de Communication d’informations Mise à disposition des Auto-diagnostic des symptômes
contact des cas confirmés sur de source officielle à l’ensemble utilisateurs une autorisation de du COVID-19 à travers un
les 14 à 21 derniers jours1 pour des utilisateurs de la solution sortie digitale pendant le questionnaire et possibilité
déterminer les personnes à (communiqués officiels, déconfinement (p.ex., QR code, d’enregistrement pour un test
risque, et notifier le MI et MS statistiques, fake news, etc.) en fonction du profil/ région de
tout en respectant la protection l’utilisateur)
des données personnelles.

Pilotage Zones à risque

Tableau de bord de pilotage en Information des utilisateurs sur
central pour le suivi de la les zones à risque (e.g., foyers
situation sanitaire des locaux, présence de cas
utilisateurs COVID-19) afin de les éviter
lors des sorties autorisées.
1. Les critères de cette vérification doivent être paramétrables 7
Les parcours utilisateurs sur les fonctionnalités prioritaires doivent
respecter des étapes clés
Fonctionnalités
Back-tracking
Traçage de l’historique de
contact des cas confirmés
pour déterminer les
personnes à risque.
Pour assurer la protection
des données personnelles
des utilisateurs, cette
solution devra réaliser un
traitement décentralisé
des données, sur les
terminaux des utilisateurs
Pilotage
Tableau de bord de pilotage
en central pour le suivi de la
situation sanitaire des
utilisateurs
1. La notification par SMS nécessite la collecte de l'IMEI et la sollicitation de l'opérateur téléphonique pour orienter le SMS vers le bon numéro de téléphone
Sous fonctionnalités (A affiner)
Enrôlement
Installation de l’application , choix
de la langue (arabe ou français) et
acceptation des conditions
d’utilisation . Un ID unique est
associé à chaque installation
d’application
Un tableau de bord est disponible en Back-office aux équipes en charge d’administrer cette plateforme. Ils disposent des indicateurs suivants :
 Le nombre d’installations de
l’application et l’ évolution de ce
chiffre depuis le déploiement de
la plateforme.
Suivi de l’utilisateur
Traçage de l’utilisateur selon au moins Communication d’un code à l’utilisateur par
une des deux possibilités :
▪ GPS : en enregistrant la
localisation de l’utilisateur
▪ Bluetooth : en enregistrant les ID
des téléphones proches
 Le nombre de contaminés
déclarés sur la plateforme sur la
journée et l’ évolution de ce
chiffre depuis le déploiement de
la plateforme.
Déclaration de la Notification des utilisateurs
contamination
Les utilisateurs ayant été en contact avec
le médecin suite à un test positif de la personne contaminée reçoivent une
COVID-19 pour confirmer la contamination notification (sur application ou SMS1)
leur recommandant de s’isoler et les
Une fois le code saisi sur l’application, le
informant qu’ils vont être contactés pour
cross checking avec les autres
être testés
utilisateurs est lancé sur leurs téléphones.
Les critères de cette vérification doivent Les Ministères de l’Intérieur et de la
être paramétrables Santé reçoivent une liste des
personnes ayant été en contact avec
Le médecin dispose d’une liste de codes
le cas confirmé, et peuvent les approcher
destinés à un usage unique. Ce code doit
pour effectuer des tests
être généré par un algorithme spécifique
contrôlé par l'application.
Prévoir un procédé équivalent pour la
déclaration de rétablissement (sans
nécessité de cross-checking)
 Le nombre de potentiels  Les zones à risque élevé de
contaminés identifiés sur la contamination ou d’apparition de
journée et l’ évolution de ce foyers locaux, avec différents
chiffre depuis le déploiement de niveaux de gravité éventuelle
la plateforme.
8
Sur le volet technique, cette solution doit reposer sur des technologies
standards, garantir un très bon niveau de sécurité, et pouvoir être mise
à l’échelle
Exigences
• La solution mise en œuvre sera
la propriété intellectuelle du
Ministère de l’Intérieur.
• A ce titre, elle sera maintenue
à terme par ses équipes et
hébergée dès son déploiement
sur son infrastructure (Azure
Cloud privé)
• Cette solution est amenée à
être déployée sur plusieurs
millions de smartphones et
stocker des données
personnelles sensibles .
• Elle devra donc s’appuyer sur
une architecture pouvant être
mise à l’échelle et mettre en
œuvre les meilleurs pratiques
en terme de sécurité
• A noter : L’opérateur
téléphonique ne devra pas
facturer la consommation data
de cette application
Implications technologiques
Technologies
• Cette solution devra être constituée de 3 composants :
o Une App Mobile destinée aux citoyens. Elle devra
fonctionner sur Android et iOs. Technologie : React
Native
o Un Back-Office pour l’accès à un tableau de bord avec
indicateurs de pilotage. Technologies : Un outil de
visualisation de type Tableau, Power BI ou SAP SAC
o Un Back-end découplé du front-end suivant une
architecture api-first documentée (i.e swagger) pour
supporter les services et données de la solution
d’ensemble. Technologies : Java ou C#, base de
données Postgres avec des fonctionnalités
géographiques, API rest (idéalement graphql)
• Le code de cette application devra être construit dans le
respect des pratiques Craftmanship et DevOps (code
bien structuré et industrialisable, tests unitaires, tests
d’intégration, tests de bout en bout, tests de performance,
code commenté, etc.)
• En terme de scalabilité : la structure du code doit être
optimisée, le schéma de la base de données doit être
optimal, l’infrastructure doit être dupliquée,
automatiquement scalable et redondante
Sécurité
• L’authentification au Back-office est accessible à
travers une adresse mail et un mot de passe.
• Pour l’application mobile, pas d’authentification
nécessaire. Un ID unique est associé à l’application
installée
• Le code doit respecter les normes de sécurité, en lien
avec les recommandations OWASP
• Les échanges entre l’application mobile, back-office et
backend doivent être chiffrés à travers SSL
• Les données stockés sur l’application mobile doivent
être cryptées
• L’application mobile doit être chiffrée pour se protéger
contre le désassemblage
• L’infrastructure doit être protégée contre les attaques
de déni de services
• Prévoir un rapport de sécurité à livrer à l’issu des
développement
9
Nous recommandons fortement au répondant de s’appuyer sur
une base de code existante pour accélérer les développements
EXEMPLES
Open Trace
 Grâce au Bluetooth, Open Trace identifie les
téléphones à proximité avec l'application
installée et suit la proximité et les horodatages.
Contrairement aux autres applications, seules
les informations de contact sont stockées et
traitées, et non les historiques complets de
localisation GPS
 Les personnes dont le diagnostic est confirmé
positif peuvent choisir d'autoriser le ministère
de la santé à accéder aux données pour
identifier les contacts proches
 Lien GIT HUB
HaMagen
 Hamagen permet de tracer les mouvements
de l’utilisateur et de les comparer aux données
de mouvements des personnes confirmés
positifs au COVID-19
 Les informations de localisation de l’utilisateur
sont stockés sur son téléphone, et sont
comparées régulièrement avec les données
de localisation des cas confirmés partagés par
le Ministère de la santé
 Lien GIT HUB
Private Kit
 Private Kit permet le partage de données de
localisation cryptées entre les téléphones
sans passer par une autorité centrale
 Cela permet aux utilisateurs de voir s'ils ont pu
entrer en contact avec une personne porteuse
du coronavirus (si cette personne a partagé
ces informations) sans savoir de qui il s'agit.
 Une personne qui utilise l'application et dont le
test est positif peut également choisir de
partager les données de localisation avec les
autorités sanitaires, qui peuvent alors les rendre
publiques.
 Lien GIT HUB
10
Le développement et la mise en œuvre de la solution suivra le processus
d’appel à manifestation d’intérêt ci-dessous

Lancement de l’appel à manifestation Signature d’une convention entre le

d’intérêt auprès des acteurs de partenaire et le Ministère de l’intérieur.
l’écosystème digital intéréssés par A noter : les partenaires retenus peuvent s’ils Livraison de la solution (y.c., le code
l’accompagnement du Ministère. le souhaitent se constituer en groupements source) au Ministère de l’intérieur

1 3 5
10 avril 14 avril 24 avril
2020 2020 2020
13 avril 15 avril 31 avril
2020 2020 2020
Poursuite des
2 4 6 travaux sur les
versions suivantes
Présentation de votre proposition et Lancement des travaux de Déploiement de la 1ère version
réponse à vos questions développement en collaboration avec les
Note : Les délais de publication sur les stores
équipes du MI en mode Agile et 100%
peuvent être longs. Les partenaires doivent
virtuel
disposer dès à présent des comptes sur
AppStore et Play Store

Note : Ce planning a été défini pour aller vite compte tenu des contraintes de délais. Pour autant, ce type d'applications nécessite un travail dans la durée et des évolutions
permanentes. Cette collaboration permettra de sélectionner une short-list de sociétés avec lesquelles le ministère travaillera dans la durée sur ces sujets

11