Developpez.com

Le Club des Développeurs et IT Pro

Un sénateur plaide pour les cartes d'identité électroniques qu'il juge utiles

Pour offrir une meilleure protection contre l'usurpation d'identité

Le 2018-07-07 15:44:33, par Bill Fassinou, Chroniqueur Actualités
Dans le contexte actuel où certains de pays ont opté pour les cartes d’identité numériques, la France ne devrait-elle pas aussi rejoindre les rangs ? En effet, la question de la carte d’identité numériques revient souvent ces dernières années. Cette initiative compte des partisans déterminés en la personne du sénateur de la Haute-Savoie et membre des Républicains Cyril Pellevat ainsi que le secrétaire d’État au Numérique Mounir Mahjoubi.

Cette initiative est fortement favorisée par le contexte actuel où la grande majorité de la population française, à l’instar du reste du monde, est connectée quotidiennement. De plus, la France possède sur son territoire plusieurs entreprises capables de subvenir aux exigences technologiques de ce programme. À ce sujet, Mounir a déclaré que « la France a plusieurs champions nationaux, de grands groupes industriels ou des start-ups innovantes, qui proposent, à travers le monde, des solutions technologiques parmi les meilleures du marché ».

Dans une question écrite adressée au ministre de l'Intérieur, Cyril Pellevat interpelle le gouvernement au sujet de la carte d’identité électronique. Il dit que les cartes d’identité numériques présentent beaucoup plus d’avantages comparativement aux cartes traditionnelles. Les cartes d’identité numériques devraient avoir un format de cartes bancaires. Selon ces dires, « ce format en plus d'être au combien plus pratique que l'actuel format A7 de la carte d'identité française est d'autant plus solide. En effet, elle est faite en polycarbonate, un matériau bien plus résistant que la matière de notre carte d'identité actuelle ».


Ces nouvelles cartes devraient aussi offrir une meilleure protection contre les usurpations d’identité, car « ces cartes intègrent également un microprocesseur qui permet une vérification des documents plus fiable. Comme elles contiennent la photo du titulaire et potentiellement ses empreintes digitales, elles peuvent servir, le cas échéant, à l'identification et à l'authentification biométriques ». Cette politique de numérisation génère cependant des doutes dans la tête de bon nombre de Français. Ils sont pour la plupart des sceptiques inquiétés par la difficulté de s’identifier en ligne ainsi que le manque de protection des données personnelles.

Cette crainte est en partie due au fait qu’à la fin du mois d’octobre 2017, le gouvernement a fait publier un décret qui donne le coup d’envoi à la création d’un fichier qui rassemblera les données personnelles et biométriques de la quasi-totalité des Français. Destiné, aux passeports et aux cartes nationales d’identité, il inquiète par son ampleur et la nature des informations qu’il est amené à recevoir. Ces craintes sont surtout liées à la première partie du projet lancée par le gouvernement qui est la création du TES (titres électroniques sécurisés). Ces craintes n’ont pas empêché le gouvernement de lancer les travaux de construction et de déploiement d’un parcours d’identification numérique après les assises de l’identité numérique tenue du 25 au 26 avril 2018 sous la tutelle du ministre de l'Intérieur, du ministre de la Justice et de Mounir Mahjoubi secrétaire d’Etat charger du numérique.

Cette assise avait pour but de déterminer les impératifs pour la mise en place effective de ce projet. Il en ressort que la chose la plus importante à faire actuellement pour faciliter la mise en place de ce projet, mais surtout pour effacer les craintes de la population, est la conception et la mise en œuvre des parcours d’identification numérique sécurisés, simples, accessibles, et respectueux du droit fondamental à la protection des données à caractère personnel.

Sources : Lettre du sénateur, Assises de l'identité numérique

Et vous ?

Les mesures prises par l'assise suffiront-elles à résoudre le problème de la protection des données personnelles ?
Etes-vous pour ou contre la carte d’identité électronique ? Pourquoi ?

Voir aussi

Les États de l'UE s'engagent à créer des identifiants électroniques pour tous les résidents pour faciliter l'accès à des services publics et privés

L'Estonie décide de suspendre 760 000 cartes d'identité numériques suite à la découverte d'une faille qui peut permettre le clonage d'identité

Chine : le pays lance un programme pilote de CNI numérique sur le réseau social WeChat qui pourra aussi servir de plateforme pour porter plainte

Quel serait le prix moyen d'une nouvelle identité numérique ? Des chercheurs l'estiment à 1200 dollars après avoir parcouru le Dark Web
  Discussion forum
30 commentaires
  • Neckara
    Inactif
    Envoyé par Bill Fassinou
    ces cartes intègrent également un microprocesseur qui permet une vérification des documents plus fiable. [...]
    Nous avons les connaissances pour, très simplement, rendre infalsifiable et in-forgeable tous les documents officiels.

    Il suffit juste d'imprimer un bête QR-code sur ces documents contenant des informations signées (e.g. nom, prénom, âge), vérifiable ensuite via une base (e.g. un hash signé en ligne). C'est vraiment bête comme bonjour.

    Encore faut-il la volonté politique pour le faire.
  • Neckara
    Inactif
    Envoyé par Aiekick
    si c'est facile a imprimer c'est pas infalsifiable....
    Si tu ne peux pas en modifier les informations, si.
  • Neckara
    Inactif
    Envoyé par Uther
    Donc a moins de pirater le site de l'administration, ça ne te mènera a rien.
    Pire, si les informations sont signées, pirater le site de l'administration ne permettra que d'effacer les données.

    Les clés privées se trouvant, e.g. dans des HSM en mairies, avec log des accès/opérations.

    On pourrait même coupler avec une blockchain vu que c'est à la mode.
  • yokosano
    Membre habitué
    Bonjour,

    Dans le cadre de l'accès aux services gouvernementaux, la fourniture de cartes d'identité avec certificats électronique de signature, chiffrement et authentification fait sens. Toutefois cela présente plusieurs inconvénients :


      Le coût d'abord, car conformément au RGS, les certificats ne seront valides que trois ans ! Après , il faut en metre de nouveau sur la carte à puce ou changer de carte !


      Les restrictions d'usages, car les certificats correspondent à ton identité réelle et une seule adresse de messagerie. Si cela peut suffire à un certain nombre d'utilisateurs, c'est insuffisant pour la majorité.


      Le maintien de la confidentialité de tes échanges, car conformément au RGS, ta clef de chiffrement sera séquestrée par le gouvernement ou celui qui t'a délivré ton bi-clef de chiffrement.

    En conclusion,

    Pour les échanges avec le gouvernement et l’Administration, c'est bien. Pour le reste de la vie, il vaut mieux se tourner vers les certificats OpenPGP.
    Avec un peu de chance, tu trouveras même une association qui pourra t'accompagner et te délivrer des certificats sur une clef USB sécurise ou une carte à puce à microprocesseur.
  • Neckara
    Inactif
    Le fait d'avoir une seule carte pour plusieurs usages me fait plutôt peur.

    Qu'est-ce qui nous garanti que c'est telle fonctionnalité et pas une autre qui est utilisé à un instant T ?

    Que le magasin ne va pas e.g. essayer de regarder les données de fidélité de la concurrence, ou nos données civiles ?
  • Uther
    Expert éminent sénior
    Envoyé par Aiekick
    si c'est facile a imprimer c'est pas infalsifiable....
    Même si tu peux falsifier la carte facilement, ça n'a pas d'importance : le code contenu dans le QR code de ta carte servirait juste a récupérer les infos dans une base en ligne sur un site appartenant a l'état. Donc a moins de pirater le site de l'administration, ça ne te mènera a rien.
  • miky-mike
    Membre à l'essai
    ça existe depuis très longtemps en Belgique, ça fonctionne plutôt bien.

    https://www.google.com/search?q=cart...4j8785n1B4YHM:

    Ce que nous pouvons faire avec :
    - Remplir la déclaration d’impôts, ou demander des papiers légaux en ligne
    - Faire des signatures électroniques sur le web/logiciel
    - L'utiliser comme carte de fidélité dans des magasins
    - Remplir automatiquement et juste avec une lecture de la carte des inscriptions dans des magasins/sociétés (sans erreur sur les infos comme l'adresse)
    - Comme carte votre carte Vitalis
    - etc

    On utilise un bête lecteur de carte à 5€ pour le faire fonctionner sur pc ou tablette

    Bientôt ça sera les permis de conduire qui le seront aussi
  • Bubu017
    Membre éprouvé
    les cartes de fidélité avec la carte d'identité ou de sécu, je suis moyennement fan. Autant avoir une appli sur le téléphone avec tous les codes barres.
    Par contre mettre ensemble la carte vitale et la carte d'identité, ce serait déjà pas mal, et pourquoi pas le permis aussi
  • Aiekick
    Membre extrêmement actif
    si c'est facile a imprimer c'est pas infalsifiable....
  • shugah
    Membre à l'essai
    En Estonie, ce genre de carte d'identité est déjà utilisé depuis 2002. Elle leur sert de carte vitale, à se connecter à leur banque, faire des signatures numériques, voyager en transports en commun, encrypter des email, voter en ligne, etc (lien wiki). Elle est fournie avec un lecteur de carte USB.

    Je trouve l'idée très intéressante mais je ne pense pas qu'elle voie le jour en France avant un moment…