Identité numérique : la CNIL explique tout

Identité numérique : la CNIL explique tout

Identité numérique : la CNIL explique tout

De plus en plus importante dans notre société ultra connectée, la notion d'identité numérique reste encore floue pour beaucoup. La CNIL la clarifie dans un document complet expliquant aussi toutes ses implications sur la vie privée.

L'importance grandissante du numérique en entraine l'apparition de nouvelles formes d'identité – sur un jeu vidéo en ligne ou un réseau social par exemple – ainsi que la numérisation d'identités qui ne l'étaient pas avant – état civil, identité professionnelle, etc. Nous utilisons ces identités numériques au quotidien puisqu'elles constituent une "garantie" pour effectuer un achat en ligne, souscrire à un service ou réaliser des démarches istratives – le Gouvernement poursuit d'ailleurs sa politique de numérisation des services publics. Mais la complexité de la notion d'identité et du numérique peut légitimement prêter à confusion, et on a vite fait de s'y perdre. C'est pour cela que la Commission nationale informatique et libertés (CNIL) a publié un récapitulatif plus que bienvenu sur l'ensemble du sujet. Elle revient sur les enjeux, les problématiques et les difficultés autour de l'identité numérique et clarifie sa position sur le sujet. De nombreux points y sont abordés, comme la différence entre les notions d'identité et d'identité régalienne, entre l'identification et l'authentification, la chaine d'authentification sur un service ou une application et la biométrie.

Identité numérique : qu'est-ce que c'est ?

Mais, déjà, qu'est-ce qu'une identité numérique ? Comme l'explique la CNIL dans CNIL, "les identités numériques d'une personne sont ainsi ses différentes identités immatérielles, qui vont lui permettre d'accéder à des produits et services, principalement numériques."

L'identité numérique repose sur l'identification, qui permet de distinguer une personne d'une autre, comme avec l'utilisation d’identifiants nationaux comme le numéro d'étudiant (INE) – qui est unique pour chaque individu. Pour s'identifier, il faut er par l'authentification, qui permet de prouver que l'on est bien l'individu que l'on prétend être, et il faut pour ça fournir ce que la CNIL appelle la preuve d'attributs d'identité, qui permet de démontrer des caractéristiques de son identité – statut étudiant, majorité, nationalité... Pour pouvoir utiliser son identité numérique, il faut er par un schéma d'identification, qui fait intervenir au moins trois acteurs : l'utilisateur – la personne physique qui souhaite accéder à un ensemble de service –, un fournisseur d'identité – un tiers de confiance qui met à disposition un moyen d'identification électronique (MIE) – et un fournisseur de service.

© CNIL

Identité numérique régalienne : la carte nationale d'identité électronique

Parmi ces différentes identités numériques, on trouve ce qu'on appelle l'identité numérique régalienne, c'est-à-dire garantie par l’État. En effet, le Gouvernement a mis en place une carte nationale d'identité électronique (CNIe). Elle existe dans un format physique, avec une taille proche de la carte bancaire, et contient une puce électronique, qui lui permet de générer une identité numérique via l'application notre article).

© CNIL

Cette dernière est d'ailleurs compatible avec Connect,  permettant ainsi de s'identifier en ligne de manière sécurisée auprès de 1 400 sites officiels (permis de conduire numérique européen est en cours d'étude.

Identité numérique : quels sont les enjeux et les difficultés ?

L'identité numérique comporte de nombreux enjeux. L'un des plus importants est incontestablement celui de la sécurité. La CNIL est favorable à la CNIe car elle considère que le dispositif est sécurisé. En effet, il permet la création d'une "identité numérique d’État de haut niveau", d'avoir la main mise et la maîtrise de ses données, d'améliorer la sécurité des procédures – notamment en évitant la circulation de photocopies de pièces d'identité – et de mieux lutter contre la fraude documentaire – qui peut entrainer des usurpations d'identité. Toutefois, il est absolument nécessaire de préserver la pluralité des identités numériques afin de séparer les différents aspects de sa vie et de fournir à un service une qui soit plus ou moins complète, selon le contexte d'usage – c'est primordial pour la sécurité de ses données personnelles –: Facebook n'a pas besoin d'avoir autant d'informations sur un individu qu'Ameli par exemple.

La pluralité des solutions d'identité numérique est nécessaire pour éviter la centralisation de l'information et la concentration des risques, notamment vis-à-vis des cybermalveillances et de leurs impacts sur la société si les données venaient à être compromises. Cela prévient aussi de dérives comme le suivi d'individu, car une centralisation de l'information permettrait la constitution d'un fichier de population, voire d'un suivi des activités numériques de la population. D'ailleurs, il est important de protéger l'anonymat et le pseudonymat. En effet, même c'est parfois difficile à mettre en place – un anonymat parfait nécessite d'utiliser de nombreuses techniques qui ne sont pas accessibles à tous –, ils permettent de favoriser la liberté d'expression, pour éviter l'autocensure ou ne pas être associé à certaines activités militantes par exemple.

Enfin, la CNIL met en garde sur la nécessité de maintenir des alternatives physiques afin de ne pas mettre à l'écart les personnes les moins aguerries aux nouvelles technologies. À commencer par les personnes âgées, qui ne sont pas toutes à l'aise – c'est peu de le dire – avec les ordinateurs, les tablettes, les smartphones et Internet. Et elles ne sont pas les seules dans cette situation ! Tout le monde n'a pas ce genre d'appareil et une connexion à disposition à domicile. La révolution numérique fait des laissés pour compte dans la population, en aggravant une fracture de plus en plus sensible, et pas uniquement chez les "anciens".   

Autour du même sujet

Guide protection