Ce matin Nathalie Kosciusko-Morizet a annoncé le lancement de IDéNum, l’identité numérique multi-services « Le label IDéNum favorisera le développement des usages Internet. Il permettra d’accéder à de nouveaux services comme la souscription de contrats en ligne ou la demande d’allocations familiales ou sociales. IDéNum présente trois garanties essentielles pour l’internaute : la liberté d’usage et de choix du fournisseur, la simplicité d’utilisation et la confiance que procure un système hautement sécurisés » à souligné la secrétaire d’état en charge de la prospective et du développement de l’économie numérique.

Le but de ce projet est de fournir aux internautes un système d’authentification forte indépendant du couple login/password qui devrait fonctionner avec un code alpha numérique associé à un support physique tel qu’une clef USB à module cryptographique comme présentée lors de la démo ou un téléphone portable ou une carte à puce associé à un lecteur. entre parenthèse, la démo faite reposait sur une clef USB avec mémoire flash… bonjour la sécurisation…

Ceci leur permettra d’ouvrir un compte bancaire, de signer numériquement des documents tels que des contrats d’assurances, des demandes de prêts, de s’inscrire sur des liste électorales, de demander des allocations CAF ou sociale, des pensions de retraite, des allocations chômage… mais aussi de prouver son identité sur tous sites supportant la techno.

Il s’agît d’une démarche volontaire de l’utilisateurs et ne sera pas associé à la carte d’identité numérique, les terminaux gérant IDéNum n’inclurons que le prénom et le nom de l’utilisateur… quid de la gestion des homonymes.

Personnellement, je suis très circonspect quant à ce qui nous a été présenté ce matin. Non pas que je ne crois pas en ce projet, nous travaillons et évangélisons dessus depuis 3 ans dans le cadre de mon entreprise MyID.is Certified et avons certifié l’identité de nos utilisateurs dans 37 pays à ce jour.

Tout d’abord il s’agît là d’une démarche Franco-française et par conséquent il n’y a aucune inter-opérabilité avec des sites étrangers, je vois mal comment des sites internationaux arriveront à gérer plusieurs techno si d’autres pays suivent la même voie.

Nathalie Kosciusko-Morizet nous annonce que d’autres pays ont déjà implémenté ce type de service et nous cite l’Autriche, la Norvège, la Finlande, l’Estonie, l’Italie et la Turquie comme exemples. A une grosse différence près que la majorité de ces pays ont déjà implémentés la carte d’identité numérique ou plus communément appelée eID.

Il faut rappeler que le leader mondial de la eID est français puisqu’il s’agît de Gemalto, encore une fois ce sont les cordonniers les plus mal chaussés, et lorsque l’on suggère à Nathalie Kosciusko-Morizet qu’il y a peut-être redondance, la secrétaire d’état nous explique que non puisqu’il faudra au moins 10 ans avant que la eID soit généralisé en France. Je vous rappelle que la France s’était engagée avec une dizaine de pays européens (qui eux l’ont fait) à déployer la eID en France d’ici 2010… maintenant on nous parle de 2020…

Pourtant la eID qui sera payante comme une carte d’identité normale, probablement un peu plus chère puisqu’elle devrait être fournie avec un lecteur USB (enfin si les choses sont faites correctement), intègre toutes les informations nécessaires à prouver votre identité en ligne et de manière hautement sécurisée puisque que cryptée dans la puce. Je ne vois donc pas l’intérêt de déployer une autre solution effectuant la même chose… Nathalie Kosciusko-Morizet prétend que l’adoption d’IDéNum se fera plus rapidement… j’en doute fort principalement car cela se fera sur le volontariat de l’internaute et qu’il devra de toutes les façons acheter le matériel et se rendre dans un point de certification en face-à-face pour l’obtenir.

Certes il est indéniable que l’Identité Numérique sera indispensable dans un futur très proche, ce qui me pose un souci dans IDéNum c’est le comment ce label veut être déployé par le gouvernement. Le projet est bon, par contre la mise en oeuvre me semble encore extrêmement ambryonaire, l’identité numérique ne se résume pas à l’association d’un prénom/nom avec un device et un code PIN.

En conclusion, ceci est une excellente nouvelle pour MyID.is qui est très en avance sur IDéNum.

Today is a really big day for us as we just won with group La Poste a call for tender made by the French government and our secretary of state responsible for exploration and development of the digital economy in France: Nathalie Kosciusko-Morizet.

Our project named IDenTIC will be providing certified digital identites to all the French citizens starting end of 2010 in partnership with group La Poste.

This is a huge opportunity for us to massively target a national market as group La Poste presence is all over the french territory through 17,000 post office.

The IDenTIC’s project brings together three partners with complementary skills: the group La Poste, MyID.is Certified and the CEREGE laboratory of the University of Poitiers, in order to develop an offer capable of providing to individuals a Certified Digital Identity (CDI). The innovation in IDenTIC’s project is both technological and organizational. It relies on one hand on an online crytped process and on the other hand on a face-to-face delivery of the CDI by an officer from the National Post Office. The uniqueness of the solution lies in the complementarity of the solution being both « click » and « mortar » with the encrypted process but also in verifying the identity in real life and the hand delivery of the CDI.

The digital identity certification is designed to enhance confidence in all online activities.

Web 2.0 has led to real development practices on the Internet through multiple forms of online participation. Creating profiles on digital social networks, blogs, multiple user accounts (usernames, e-mail, avatars …) associated with the publication of personal data, the growth of e-commerce or the number of online gamblers are at the forefront of the question of individual online identity. Some issues are particularly complex in particular regarding issues of identification when purchasing online, management of multiple identities or identity theft on the Web.

Recent initiatives through the Charter for the Promotion of authentication on the Internet show the need for authentication solutions adapted. It is in this context characterized both by strong demand from the Internet users and a real desire to state that the IDenTIC’s project fits.