Vers un haut niveau de sécurité concernant l’identité numérique
Les deux spécialistes du numérique Rayissa Armata et Marc Norlain expliquent, dans une tribune au « Monde », pourquoi la certification française en matière d’identité numérique est très attendue par les pays européens, en vue d’une possible harmonisation.
L’année 2022 marque une étape importante pour la vérification d’identité à distance. La France se dote en effet d’une nouvelle certification « prestataire de vérification d’identité à distance » (PVID), capable de garantir l’équivalence d’un face-à-face aux citoyens lorsqu’ils prouvent leur identité sur Internet.
La vérification d’identité à distance consiste à s’assurer qu’une personne est bien en possession d’un titre d’identité authentique et que ce titre lui appartient avec le même niveau de précision et de sécurité qu’une vérification en présentiel. Cette vérification intervient dans de nombreuses situations de nos vies quotidiennes : ouvrir un compte en banque, réserver une chambre d’hôtel, jouer à des jeux d’argent, louer un véhicule, se connecter à des services administratifs étatiques.
En pratique, la solution numérique demande à l’utilisateur de prendre une photo de son document d’identité puis une photo ou vidéo portrait, et enfin procède aux comparaisons nécessaires des données pour fournir un verdict. Grâce à un appareil connecté, la vérification se fait quasiment n’importe où, en un temps record (de quelques secondes) sur smartphone, ordinateur ou même en point de vente physique.
Comme dans tous les secteurs nécessitant du partage de données numériques, on observe une multitude de risques dans une identification à distance. Les fraudeurs tentent leur chance et l’usurpation d’identité demeure le risque principal. L’usurpation d’identité représente le fait de collecter les informations personnelles d’un individu et de les utiliser pour effectuer des actes, plus ou moins criminels, en simulant son identité.
Plusieurs types de fraude existent tant les fraudeurs ne manquent pas d’ingéniosité : falsification documentaire, achat de « vrais » faux documents sur le dark Web, rejeu
Il devient essentiel de redoubler de vigilance et d’engager l’ensemble des secteurs à opérer une vérification d’identité à distance encadrée avant une entrée en relation, c’est l’une des clés de voûte des législations nationales et européennes en vigueur et de la lutte contre la fraude en général mais aussi dans la lutte contre le blanchiment d’argent.
Pour y faire face et tenter de les déjouer, la France a engagé une réflexion sur l’importance de garantir le plus haut niveau de sécurité aux citoyens dans la vérification de leur identité à distance et à terme de leur identité numérique. Développée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), cette certification PVID imposée aux prestataires de solutions de vérifications pourrait devenir la pierre angulaire dans la construction de l’harmonisation réglementaire de la preuve d’identité à distance et est d’ailleurs suivie de près par l’ensemble des pays membres.