gestion des identités numériques : FC²

[b]une prise de conscience naissante[/b] [left][img width=100 height=100 alt="fabrication de cercles de confiance"]resources/documents/3724/anneauxFC2.jpg[/img][/left] Si le e-commerce remporte un tel succès, c’est bien que les utilisateurs communiquent leurs données confidentielles avec une imprudente facilité. En témoigne le succès de Facebook, où certains inscrits exposent généreusement leur vie, sans aucune méfiance. Néanmoins, la crainte de voir ses informations privées divulguées aux quatre coins de la toile fait son chemin et les internautes prennent peu à peu conscience des dangers que présente le web. Si vous faites partie de ceux qui achètent sur Internet, n’avez-vous jamais ressenti cette petite pointe d’appréhension qui précède le moment de saisir vos coordonnées bancaires ? Et si ces dernières étaient récupérées par un cybercriminel impatient de débiter joyeusement votre compte ? Qui plus est… Êtes-vous sûr de vous adresser à un interlocuteur de confiance, qui ne s’évanouira pas dans la nature avec votre argent ? [b] un comportement justifié[/b] L’appréhension des internautes face à l’achat en ligne est compréhensible. L’explosion des échanges financiers sur Internet entraîne une multiplication des fraudes : les attaques sur l’identité numérique connaissent une croissance inquiétante. En 2008, plus de 8 millions d’Américains ont été victimes de vol d’identité, entraînant une perte de 45 millions de dollars (étude réalisée par [urlsite=http://www.idsafety.net/803.R_2008%20Identity%20Fraud%20Survey%20Report_Consumer%20Version.pdf]Javelin Strategy & Research[/urlsite]) ! Peut-être avez-vous déjà été victime de l’une de ces formes d'attaque informatique, appelée [i]phishing[/i] (hameçonnage) et qui consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance (banque, administration) afin de lui soutirer des données confidentielles (mot de passe, numéro de carte de crédit, etc.). [b] la gestion des identités est le futur pivot de confiance de la vie numérique[/b] A l’heure où les techniques de dématérialisation (transformation de supports d’information matériels en fichiers numériques) sont en pleine croissance, l’identité s’inscrit à la croisée des besoins en matière de transactions électroniques sécurisées. Or, il n’existe pas à ce jour de standard unique de gestion des identités numériques. Pourtant, leur uniformisation représente un enjeu clé dans l’acceptation d’une économie numérique où le respect de la vie privée est garanti. A cela s’ajoute un besoin de simplification de la gestion des identités multiples, pour que l’internaute ne se perde plus parmi ses innombrables mots de passe ou, à l’inverse, qu’il s’expose davantage aux dangers du piratage par l’utilisation systématique d’un seul et même mot de passe.

[b]vers une meilleure protection des données[/b] Dans ce sens, le projet de Fédération de Cercles de Confiance et usages sécurisés de l’identité ([urlsite=http://www.fc2-consortium.org/]FC²[/urlsite]) développe une plateforme destinée à gérer de façon transparente et fédérée les identités, pour favoriser le développement sécurisé de nouveaux services électroniques. L’objectif est de garantir un haut niveau de prévention contre les attaques sur l’identité numérique et de lutter efficacement contre les divers types de fraudes, tout en offrant à l’utilisateur un confort et une facilité d’utilisation vis-à-vis des systèmes transactionnels en ligne. La plateforme vise à devenir un espace de confiance personnalisable permettant à l’utilisateur universel de contrôler les transmissions de données personnelles liées à ses transactions électroniques. Grâce à une authentification forte (assurée par un téléphone mobile par exemple), FC² restaure la confiance entre utilisateurs et fournisseurs de services par l’usage d’identités numériques de confiance et le partage d’informations personnelles certifiées. [b]structure de la plateforme[/b] La plateforme FC² regroupe trois univers de services organisés en « cercles de confiance » : les services publics, les services bancaires ainsi que les services de télécommunication. Chaque entité gère de manière sécurisée une partie des données confidentielles des utilisateurs (carte d’identité, permis de conduire, justificatifs de domicile, quotient familial, coordonnées bancaires, etc.). Les données relatives à chacune de ces identités peuvent transiter d’un univers à un autre sous le contrôle de l’internaute à travers une expérience utilisateur cohérente. [i]les cercles de confiance du projet FC²[/i] [center][imglightbox width=400 height=400]resources/documents/3724/plateforme.jpg[/imglightbox][/center]

[b]Démo : souscrire à un abonnement mobile[/b] Cette démonstration vous présente le déroulé d’une souscription à un nouvel abonnement mobile complètement dématérialisé avec le concours de FC². [center][imglightbox width=400 height=400]resources/documents/3724/pageweb5.jpg[/imglightbox][/center] Une fois l’abonnement choisi et au moment de remplir le formulaire de coordonnées personnelles, l’utilisateur peut récupérer certaines de ses données en sélectionnant l'une des cartes d'identité virtuelles qui lui sont proposées (via son sélecteur d’identité numérique Infocard), à l’image du portefeuille que l’on ouvre pour en retirer sa carte bancaire ou son permis de conduire. [center][imglightbox width=400 height=400]resources/documents/3724/pageweb2.jpg[/imglightbox][/center] Dans le cas présent, il sélectionne ainsi la carte eID-Card illustrant une carte d'identité électronique contenant les informations d’état civil requises. Ces informations sont certifiées, ce qui évite à l'utilisateur de fournir la photocopie de sa carte d'identité. [center][img width=500 height=300]resources/documents/3724/pageweb3.png[/img][/center] Les données s’affichent automatiquement dans les champs correspondants. Au besoin, l’utilisateur peut modifier les informations d'adresse qui peuvent être périmées et/ ou compléter manuellement celles qui manquent (comme une adresse mail). Il est possible d’apposer sa signature électronique sur le document. Celle-ci a la même valeur probante que la signature manuscrite. [i] écran de proposition pour la signature électronique de contrat[/i] [center][img width=500 height=300]resources/documents/3724/pageweb4.png[/img][/center] Pour payer, il suffit de sélectionner la carte contenant les informations bancaires requises. Ces dernières sont transmises de façon sécurisée à l’opérateur, sans que l’internaute ait à les saisir sur son poste. [i] soumission de l'infocard bancaire lors du paiement[/i] [center][imglightbox width=400 height=400]resources/documents/3724/infocard.jpg[/imglightbox][/center] [b]applications au quotidien : ce qui change pour l’utilisateur[/b] L’exemple présenté ci-dessus peut aisément être appliqué à d’autres situations, comme l’inscription à des services de collectivités territoriales (telle une crèche), à la location d’un véhicule, le e-commerce, etc. Qu’il s’agisse de « e-commerce », « e-administration », « e-banking », cette dématérialisation complète et sécurisée constitue notamment un gain de temps considérable. En effet, la mise à disposition sur la plateforme de certaines informations certifiées provenant de fournisseurs d’identités de confiance, au même titre que la possibilité de signer un formulaire en ligne remplacent un déplacement physique avec fourniture d’un justificatif papier et évite les délais incertains d’un envoi par la Poste. Le citoyen peut effectuer ses démarches depuis son ordinateur, à n’importe-quelle heure du jour ou de la nuit, de manière sûre. Placé au cœur des transactions, il maîtrise et contrôle ses identités ainsi que ses données personnelles. De plus, la plateforme assure une meilleure protection des données confidentielles sur Internet. Vous pouvez effectuer vos transactions en ligne sans crainte, via un environnement familier et facile d’utilisation. Un certain niveau d'anonymat est toujours possible grâce à la possibilité de gérer simplement des identités multiples. L'utilisateur peut ainsi séparer très facilement son identité réelle utilisée sur les services d'eAdministration et sur certains services de eCommerce des identités plus intimes qu'il se construit sur des blogs, des univers virtuels ou des réseaux sociaux.