Bruno
SALGUES

ATELIER " IDENTITE NUMERIQUE" , réunion du 12/1/2001, organisée dans le cadre d'Autrans 2001, rencontres de l'Internet Society (www.isoc.asso.fr/autrans2001)

COMPTE RENDU par Daniel Kaplan, Bruno Salgues

Introduction : Daniel Kaplan, FING

La continuité de la communication La continuité de la communication tient à deux éléments:

· une clé technique, liée à Internet, principe d'interconnexion des réseau ;

· la personne, qui est au cœur de la logique de continuité : je reste moi quel que soit l'appareil que j'utilise, avec mon identité, ma personnalité et les contextes de ma vie.

L'identité, besoins et usages.

L'identité comme réponse à des besoins fonctionnels.

Le concept d'identité s'accompagne de toute une série d'attributs, pour lesquels le fonctionnement en réseau soulève des questions importantes. Qui a besoin de connaître ces attributs ? Qui a le droit de les connaître ? A quel moment ?

L'identité sur les réseaux conduit à une multiplicité de coordonnées : numéros de téléphone, ICQ, URL, e-mails… Comment les faire communiquer en vue de la continuité de la communication ? Comment rendre les adresses interopérables ?

Les moyens d'identification répondent avant tout à des besoins fonctionnels, qu'il s'agisse de signer une transaction, de faire communiquer différents appareils, de personnaliser un appareil…

La maîtrise de l'identité numérique.

La maîtrise de l'identité numérique concerne tout d'abord son usage, parce que les utilisateurs ont besoin de manipuler, d'exploiter et de transmettre leur identité à leur guise. Ils peuvent souhaiter transmettre tout ou partie des informations qui s'y rattachent, en fonction de ce qu'ils veulent faire savoir à leur sujet. Dans ce schéma, il peut arriver qu'un utilisateur ait besoin que l'on ne sache rien de lui, tout en sachant qu'il existe en tant que personne. On peut également imaginer qu'un utilisateur ait besoin de masquer son identité, tout en restant dans le cadre des dispositifs techniques et légaux qui peuvent le contraindre à " lever le masque ". Les enjeux portent aussi sur la maîtrise de sa présence dans la " matrice " des appareils et des personnes connectés à un moment donné ; il s'agit là des formes qui permettent de s'annoncer, d'être plus ou moins présent au sein du réseau. L'utilisateur est-il présent pour tout le monde, ou uniquement pour sa famille ? Est-il accessible dans toutes les situations ou seulement dans des situations d'urgence ? Tous ces cas soulèvent des problématiques autour de l'identité et de l'accès.

Deux enjeux particuliers

Attribution et reconnaissance des identités numériques :

Qui assure le passage entre l'identité physique et la manifestation numérique de cette identité ? Quel est le pouvoir associé à cette fonction ? L'utilisateur a besoin de faire reconnaître son identité pour la transmettre et l'utiliser.

Le marché propose trois solutions :

· ne pas gérer la question et utiliser autant de codes d'identité qu'il y a de services et d'opérateurs ;

· laisser à un fournisseur unique le soin de centraliser l'identité (sachant que cette solution pose un problème de contrôle des libertés et un problème d'accès) ;

· utiliser un certain nombre de standards qui garantissent l'interopérabilité d'identifiants entre eux.

Divulgation et protection de l'identité :

Qui contrôle, vérifie, exploite la protection ou la divulgation de l'identité ? La loi est un élément important du dispositif de protection de l'identité. Mais le comportement des acteurs, au travers d'engagements individuels ou au travers d'engagements collectifs (labels et chartes), joue également un rôle. Enfin, il existe deux pistes qui me paraissent fécondes, riches de possibilités, mais aussi de risques.

· La piste technique :

Elle se compose des technologies de signature électronique et de certification, mais aussi des technologies qui visent à la protection de la vie privée. Dans ce cadre, le système P3P, plate-forme de protection, intervient en recensant les préférences des utilisateurs en matière d'usage des attributs de l'identité. Je signale qu'il existe de très intéressants travaux autour de la notion d'interopérabilité des adresses.

· le marché de l'identité :

Il se développe avec l'apparition de nombreux intermédiaires, dont le rôle est d'attribuer et de certifier des identités. Cette activité laisse envisager une forte bagarre politico-économique. Certains intermédiaires interviennent dans le domaine de la gestion de l'image ou de l'anonymat. Ils diffusent par exemple le profil de l'utilisateur, ou juste une garantie d'existence, mais pas son identité.

La Fondation pour l'Internet Nouvelle Génération travaille sur ces pistes de recherche qui portent des enjeux passionnants, en termes de recherche, d'innovation et de marché.