Solutions d'authentification
L'identification/Authentification pour quoi faire ?
Concernant la centralisation et l’usage des informations, l’argument classique des gouvernements consiste à dire que l’identification est un outil simple, efficace, rapide pour prouver l’identité des « bons citoyens ». Du coup, elle est assimilée à l’authentification.
Concernant l’argument de simplicité il est rare que les administrations suppriment les autres moyens de preuve. La carte d’identité est sans doute un moyen efficace de prouver son identité, mais elle n'a pas fait disparaître, par exemple, l'arbitraire qui prévaut lors des contrôles d'identité. Le document est utile pour faire preuve de son bon droit, mais l’usage sociologique et culturel qui en est fait est déterminant. Le développement de l’identification/authentification dans la sphère para-publique et privée nous paraît inévitable.
Mais pourquoi identifier/authentifier ? pour contraindre ? protéger ? savoir ? et dans quelles limites ? La tendance aujourd’hui est celle d’un savoir policier dans une logique d’anticipation du futur. Chaque bureaucratie a toujours l’impression de ne pas savoir assez par rapport à ce qu’on lui demande. Elle peut avoir la tentation d'entasser les données avec la volonté de pouvoir réutiliser des informations qui ont été collectées dans un domaine spécifique, pour quelque chose qui n’est pas encore connu.
Face aux risques de dérives très concrets, la garantie d'une protection forte des droits des individus doit être apportée au plus vite. Les futurs utilisateurs (contraints) ont montré par leurs questions et leurs propositions, lors de chaque consultation sur ce sujet, que la protection des droits doit être la préoccupation première face à de tels systèmes.
Le choix de Liberty Alliance
Les projets touchant à l'authentification doivent donc être menés en toute transparence, s'appuyer sur des technologies libres et des standards ouverts. Les standards qui nous semblent les plus adéquats, les moins dangereux, sont ceux promulgués par le consortium Liberty Alliance.
Fondé mi 2001 par Sun en vue de proposer une alternative au projet Passport de Microsoft (terriblement opaque), le consortium Liberty Alliance a pour objet de promouvoir une infrastructure de standards visant à fédérer la gestion d'identités électroniques entre plusieurs services ou systèmes. Ces standards permettent dans une large mesure à l'usager de contrôler véritablement les données qui seront échangées le concernant. C'est la raison pour laquelle l'ADAÉ encourage fortement son utilisation au sein des administrations françaises.
Accueil Entr'ouvert - Coopérative - Statuts - Vote en ligne - Solutions d'authentification
