L’identité numérique est un ensemble important de technologies qui pourraient rapporter de l’argent aux entreprises et aux opérateurs. C’est aussi un sujet très controversé. Un nouveau rapport de Juniper Research constate que le potentiel de génération de revenus des services d’identification numérique pour les opérateurs mobiles et les DSP pourrait bien être de 8,1 milliards de dollars US d’ici 2015, en forte hausse par rapport aux 1,3 milliard de dollars susceptibles d’être atteints au cours de 2020. Juniper dit que le secteur de l’identité évolue, les opérateurs mobiles pourraient jouer un rôle élargi et de plus en plus important en assurant la vérification de l’identité numérique et la connexion universelle basée sur l’identité de l’abonné.
Cependant, Juniper constate également que les systèmes et processus de vérification nécessaires pour permettre une identité numérique sûre et sécurisée doivent être renforcés et conclut que le meilleur moyen de garantir cela sera d’augmenter la capacité et la capacité des smartphones à fournir et à gérer des données biométriques. C’est une question hautement controversée et émotive, notamment parce que l’introduction mal gérée de tels systèmes ou leur séquestration par les gouvernements d’un penchant totalitaire conduira à l’émergence de dystopies orwelliennes comme le monde n’a jamais vu. En effet, les premières étapes sont en cours dans l’introduction sans entrave de systèmes de reconnaissance faciale biométrique dans plusieurs régions du monde – et une en particulier. Juniper calcule que 5,2 milliards de smartphones seront utilisés quotidiennement dans le monde d’ici quatre ans et ce nombre ne fera qu’augmenter.
Une définition de base d’une identité numérique est «l’information sur une entité utilisée par les systèmes informatiques pour représenter un agent externe. Cet agent peut être une personne, une organisation, une application ou un appareil». Les données détenues dans une identité numérique sont utilisées pour évaluer et authentifier l’identité d’un utilisateur interagissant avec un système basé sur le Web sans l’implication ou l’intervention d’intermédiaires humains. Il s’agit généralement d’un système commercial sur le Web, mais il peut également être associé à d’autres organismes, notamment les services gouvernementaux et les autorités municipales. En substance, les identités numériques permettent un accès automatisé aux centres de données et aux services où les ordinateurs assurent la médiation de la relation et des transactions avec un utilisateur.
De nos jours, alors que les mégadonnées prolifèrent et que les entreprises et les gouvernements commencent à réaliser leur potentiel de manipulation et de contrôle, les identifiants numériques sont de plus en plus liés aux centres de systèmes informatiques et à l’identité nationale, civile, médicale, financière et des consommateurs. Une grande partie de cela est basée sur la collecte incessante et sans remords d’informations générées par les activités personnelles en ligne d’un individu. Ceci, bien sûr, comprend les mots de passe, les noms d’utilisateur, les activités de recherche en ligne, la date de naissance, l’historique de la sécurité sociale et les enregistrements de qui a acheté quels biens ou services, où, quand et pourquoi? Le danger potentiel est évident. C’est l’endroit et le moment où les données sont accessibles au public, non sécurisées, facilement piratées et non anonymisées. L’intention initiale est peut-être bénigne, mais la route de l’enfer est pavée de bonnes intentions.
Les implications pour le contrôle réglementaire et législatif de l’utilisation des identités en ligne sont immenses et de nombreux pays démocratiques examinent des moyens de s’assurer que les individus devraient être en mesure de créer et de contrôler complètement leurs données et informations d’identification vérifiables sans être obligés d’impliquer (ou même de demander) autorisation d’une autorité intermédiaire officielle et centralisée. L’une de ces méthodes serait « l’identité auto-souveraine » (SSI). Ici, un individu peut générer et contrôler des identifiants uniques et est également capable de stocker en toute sécurité des données d’identité.
Biométrie sur les smartphones
Le fameux slogan du film « Alien » était: « Dans l’espace, personne ne peut vous entendre crier », le slogan du Web devrait être « dans le cyberespace, personne ne sait exactement avec qui ils interagissent ». Les mots de passe, adresses e-mail et autres méthodes ne révèlent pas nécessairement la véritable identité des acteurs individuels dans l’univers numérique et c’est l’une des raisons pour lesquelles l’identification numérique basée sur les histoires comportementales d’une multiplicité de sites Web et d’applications mobiles est considérée dans certains milieux comme un système bien meilleur où la confiance, la vérification et l’authentification peuvent être beaucoup plus efficaces et sécurisées (bien que certainement pas infaillibles). Il est particulièrement populaire auprès du secteur financier et bancaire où il compte de nombreux partisans et apologistes.
Certes, l’authentification biométrique pour les appareils mobiles peut être une grande amélioration des mots de passe, mais peut néanmoins être vulnérable. Un mot de passe perdu ou volé peut être changé, essayez de le faire avec une empreinte digitale! In extremis, cela pourrait même se résumer à se couper le nez pour contrarier un visage. Ensuite, il y a des inquiétudes quant à la possible violation des lois sur la protection des données. Les entreprises qui ont l’intention d’obliger leurs employés à soumettre des données biométriques pourraient faire l’objet de poursuites judiciaires.
Comme le souligne Nick Maynard, co-auteur du rapport de Juniper Research, «L’intégration de la vérification biométrique dans l’identité numérique nécessite des capacités d’orchestration robustes et des partenariats étendus, ce qui signifie que les fournisseurs d’identité numérique doivent se concentrer sur la construction de leurs écosystèmes». L’essor et l’essor des API ouvertes est considéré comme un facteur primordial pour stimuler le marché de l’identité numérique car ils peuvent fournir des données interconnectées et permettre l’accès à différents systèmes. L’astuce sera de s’assurer que toutes les données sont correctement orchestrées et que toute transaction est correctement autorisée ou refusée.
Juniper affirme que l’IA sera vitale pour une telle orchestration, mais ajoute que «l’explicabilité» derrière toute décision sera au cœur de l’utilisation accrue des systèmes d’identité numérique. Cela sera particulièrement vrai dans les marchés hautement réglementés tels que les services financiers.
Cela dit, l’explicabilité et la précision des algorithmes d’apprentissage automatique ont parfois été décrites comme des «concepts mutuellement exclusifs» et des tests en laboratoire ont démontré que les systèmes basés sur l’IA peuvent avoir tendance à fournir une grande précision mais une faible explicabilité. À l’avenir, il sera évidemment nécessaire de pouvoir comprendre comment les résultats ont été atteints et les décisions prises. En ce qui concerne l’IA et les systèmes activés par l’apprentissage automatique, il ne sera tout simplement pas assez bon de trotter la vieille excuse «l’ordinateur dit« non »». Des explications vérifiables seront nécessaires.
