Le ministère de l’Intérieur avait justifié le recours à une attestation numérique sous la forme d’un QR code plutôt que d’une application pour ne pas faire transiter les données des Français sur les serveurs du gouvernement. Selon les analyses de plusieurs experts en cybersécurité, la promesse est tenue.
Comme l’a vérifié le chercheur en cybersécurité Baptiste Robert sur Twitter, « lorsque vous visitez la page sur le site du ministère de l’Intérieur, une attestation vierge est téléchargée, l’utilisateur rentre ses données et l’attestation est remplie localement. On peut donc affirmer que la génération de l’attestation est faite proprement et qu’aucune donnée personnelle n’est envoyée sur les serveurs du ministère ». Des sources au sein de la gendarmerie confirment cette version.
