Selon la commission, les identifiants pseudonymes des cas contacts remontés par l'application lorsque l'utilisateur se déclare malade ne sont pas encore "à risque", mais "susceptibles d'être à risque".