Les permis de conduire numériques (mDL) ouvrent la voie
Dans notre précédent article de blog, nous avons examiné comment les permis de conduire mobiles (mDL) commencent à redéfinir l’identité numérique en Amérique du Nord. Si le débat s’est principalement concentré sur le remplacement d’un titre physique par un titre numérique, la véritable importance des mDL réside dans ce qu’ils permettent de faire. Ils constituent le premier déploiement à grande échelle d’un nouveau modèle de délivrance, de stockage, de partage et de vérification de titres numériques fiables.
Pendant des années, les initiatives en matière d’identité numérique se sont concentrées sur la vérification de l’identité d’une personne lors de la création de compte ou de l’authentification. Aujourd’hui, le débat évolue au-delà de la simple vérification d’identité pour s’orienter vers l’échange sécurisé d’informations fiables. Les permis de conduire mobiles offrent un premier aperçu de cet avenir en montrant comment les titres d’identité peuvent être présentés sous forme numérique, vérifiés en toute sécurité et partagés de manière sélective, ce qui permet aux individus d’exercer un plus grand contrôle sur leurs informations personnelles.
Mais surtout, elles jettent les bases d'un écosystème capable de prendre en charge bien plus que de simples pièces d'identité délivrées par les pouvoirs publics.
Le portefeuille devient la plateforme d'identité
À mesure que l'identité numérique évolue, le portefeuille s'impose comme la principale interface permettant aux particuliers de gérer leurs identifiants de confiance. Ce qui n'était au départ qu'un moyen pratique de stocker ses cartes de paiement et ses titres de transport est en train de devenir rapidement un espace sécurisé pour les informations liées à l'identité.
Les fournisseurs de technologies tels qu’Apple et Google, ainsi que les fabricants d’appareils, reconnaissent que l’identité, les paiements et les justificatifs convergent. À terme, les consommateurs pourraient regrouper dans un seul et même portefeuille numérique leurs certifications professionnelles, leurs badges d’employé, leurs diplômes, leurs adhésions, leurs autorisations et leurs documents officiels délivrés par l’État.
Plutôt que de devoir fournir et enregistrer à maintes reprises leurs informations personnelles auprès d’innombrables organisations, les particuliers peuvent présenter des identifiants fiables directement depuis leurs appareils, en ne partageant que les informations nécessaires à une interaction spécifique. Il en résulte un modèle susceptible d’améliorer la protection de la vie privée, de réduire les obstacles et de renforcer la confiance, le tout simultanément.
Le potentiel et la réalité des identifiants vérifiables
Les avantages sont indéniables. Les identifiants vérifiables permettent de réduire la fraude, de simplifier les interactions numériques et d'offrir aux individus un meilleur contrôle sur la manière dont leurs informations sont partagées. Les pouvoirs publics, les entreprises et les fournisseurs de technologies ont déployé des efforts considérables pour concrétiser cette vision.
Au cœur de cette vision se trouve le concept de « credentials vérifiables ». Le principe est simple : une organisation de confiance délivre un « credential » qui peut ensuite être validé par une autre partie sans nécessiter d'interaction continue avec l'émetteur d'origine.
Pourtant, malgré cet engouement, l'adoption généralisée ne repose pas uniquement sur la technologie. Elle nécessite un écosystème dans lequel les émetteurs, les fournisseurs de portefeuilles, les vérificateurs et les parties de confiance puissent tous opérer en toute confiance.
Construire un écosystème de confiance
L'un des principaux enseignements tirés des premiers déploiements est que l'identité numérique ne relève pas simplement d'un défi lié aux applications, mais d'un défi lié à l'écosystème.
Tout échange de certificats repose sur la coordination entre trois acteurs clés : l'émetteur qui crée le certificat, le détenteur qui le contrôle et le vérificateur ou la partie de confiance qui l'utilise. La réussite de ce processus dépend de la confiance qui règne à tous les niveaux de cette relation.
À mesure que de nouveaux fournisseurs de portefeuilles, de nouveaux formats de certificats et de nouveaux cadres sectoriels voient le jour, il devient de plus en plus complexe de préserver cette confiance. En l'absence de normes communes et d'attentes partagées, le secteur risque de créer des expériences fragmentées qui limitent l'adoption et réduisent la valeur des certificats numériques.
Le défi ne consiste plus à numériser les identifiants. Il s'agit désormais de garantir qu'ils restent transférables, interopérables, fiables et utiles sur différentes plateformes, au sein de différentes organisations et dans divers cas d'utilisation.
Pourquoi l'interopérabilité et l'assurance qualité sont-elles importantes ?
Le succès à long terme des identifiants numériques dépendra fortement de leur interopérabilité. Ces identifiants doivent fonctionner de manière cohérente sur tous les appareils, dans tous les portefeuilles numériques, auprès de tous les émetteurs et dans tous les environnements de vérification. Si les utilisateurs ne peuvent présenter leurs identifiants que dans un écosystème restreint, une grande partie de la valeur promise disparaîtra rapidement.
Mais l'interopérabilité à elle seule ne suffit pas. Les acteurs de l'ensemble de l'écosystème doivent également avoir l'assurance que les implémentations sont conformes aux normes et se comportent de manière cohérente dans la pratique.
C'est pourquoi les tests, la certification et l'assurance qualité revêtent une importance croissante. Les organisations qui déploient des solutions d'identité basées sur un portefeuille numérique, ainsi que les parties de confiance qui utilisent et s'appuient sur ces identifiants, doivent avoir l'assurance que les implémentations sont conformes aux normes, fonctionnent de manière fiable et offrent une expérience utilisateur cohérente.
Le défi actuel réside dans le fait que, bien que des organismes tels que l’AAMVA et la TSA définissent des exigences techniques importantes pour les identifiants mobiles, il n’existe pas, sur le marché américain, de mécanisme unique garantissant l’application cohérente de ces exigences dans toutes les implémentations. À mesure que l’adoption de ces technologies s’accélère, les tests indépendants, la certification et l’assurance qualité deviendront essentiels pour garantir que l’interopérabilité ne soit pas seulement promise, mais bel et bien avérée.
C'est là que la validation par un tiers de confiance joue un rôle essentiel. En vérifiant de manière indépendante la conformité aux normes et l'interopérabilité entre les différentes implémentations, la certification contribue à instaurer la confiance nécessaire pour que les émetteurs, les fournisseurs de portefeuilles, les parties de confiance et les utilisateurs finaux puissent participer à un écosystème évolutif.
Chez Fime et Consult Hyperion, nous accompagnons des organisations issues de l'ensemble du secteur de l'identité dans leur transition des phases pilotes vers les déploiements en production. Une grande partie de ce travail consiste à aider les émetteurs, les fournisseurs de portefeuilles numériques, les entreprises, les parties de confiance et les organismes du secteur public à faire face aux réalités concrètes de l'interopérabilité, de l'assurance qualité, des tests, de la certification et de la conception d'écosystèmes.
Perspectives d'avenir
Les permis de conduire numériques sont peut-être aujourd’hui le titre d’identité le plus visible, mais ils ne seront sans doute pas les derniers. Ils marquent le début d’une transition plus large vers des portefeuilles numériques capables de contenir un éventail toujours plus large de titres d’identité fiables et d’offrir des moyens entièrement nouveaux de partager des informations en toute sécurité.
La technologie évolue rapidement, mais les organisations qui réussiront seront celles qui regarderont au-delà des identifiants individuels pour se concentrer plutôt sur les écosystèmes qui les sous-tendent. L'avenir de l'identité numérique ne sera pas défini par un seul portefeuille, un seul identifiant ou une seule plateforme. Il sera défini par la capacité à créer des expériences fiables et interopérables qui fonctionnent de manière transparente entre tous ces éléments, et par la certitude que ces expériences ont été validées de manière indépendante pour garantir précisément cela.
Pour en savoir plus, consultez notre série d'articles de blog consacrée à l'identité numérique en Amérique du Nord :«
» (L'identité numérique en Amérique du Nord), chapitre I: La réalité de l’identité en Amérique du Nord : fragmentée par nature
Chapitre II:Le fossé de l’interopérabilité : là où les systèmes d’identité échouent
Chapitre III:Des normes aux systèmes : pourquoi la mise en œuvre est la partie la plus difficile
Chapitre IV : L’assurance dans la pratique : comment faire réellement confiance à une identité ?
Chapitre VI : Instaurer une confiance concrète : les cadres qui définiront l’identité numérique nord-américaine
