L'application Tous Anti Covid Verif, utilisée par les organisateurs d'événements ou les compagnies aériennes pour vérifier les QR Code hébergées par l'application Tous Anti Covid, ne sécurise pas assez ces données qui peuvent être lues par une société américaine, ont dénoncé plusieurs informaticiens. Cédric O a annoncé une mise à jour pour régler ce problème.

La dernière version de TousAntiCovid intègre un service pour convertir les pass sanitaires au format 2D-Doc vers le format européen DCC. Cette conversion doit forcément passer par un serveur central qui re-signe les données au nouveau format. Akamai voit donc passer en clair toutes les données du pass sanitaire: nom, prénom, date de naissance, infos sanitaires (type de vaccin, nombre d'injection, date de la dernière injection, ou date du test PCR/antigénique). Akamai est soumis au droit américain, et devra donner accès aux données si la NSA le demande (selon le CLOUD ACT).