Ce que le sondage révèle sur la confiance du public dans l'identité numérique

Un sondage récemment publié révèle qu'une majorité de Britanniques craint d'être tracée par le gouvernement si un système national d'identité numérique voit le jour, selon des informations sur le projet d'identité proposé par les travaillistes. Ces résultats viennent s'ajouter à un faisceau croissant d'indices montrant que la confiance du public dans la capacité du gouvernement à gérer un système d'identité centralisé de manière responsable est au mieux mince.

Les résultats du sondage reflètent une tendance plus large au scepticisme qui suit la proposition d'identité numérique depuis son annonce. Les critiques ont qualifié ce projet de pas vers un « État de surveillance », une étiquette qui résonne chez les personnes qui s'inquiètent moins de l'objectif affiché de l'identité numérique (simplifier l'accès aux services, vérifier l'identité en ligne) que de ce qui se passera une fois cette infrastructure en place. Une fois qu'un système peut vérifier qui vous êtes, il peut souvent aussi enregistrer où, quand et comment vous l'avez utilisé.

Il ne s'agit pas d'une préoccupation marginale. Les craintes d'une surveillance liée à l'identité numérique au Royaume-Uni sont devenues un thème récurrent du débat public, et le dernier sondage suggère que ces craintes sont partagées par la majorité de la population plutôt que par une minorité bruyante.

Comment un système d'identité numérique pourrait permettre le traçage gouvernemental

La préoccupation technique derrière ces craintes est simple. Tout système d'identité numérique nécessite une forme d'événement de vérification : une personne prouve qui elle est pour accéder à un service, franchir une frontière ou confirmer son âge. Chacun de ces événements de vérification peut, en principe, être journalisé. Selon l'architecture du système, ces journaux pourraient révéler des schémas de comportement : quels services une personne utilise, à quelle fréquence et depuis quel endroit.

Les partisans des systèmes d'identité numérique affirment généralement que des garanties de confidentialité, le chiffrement et des restrictions légales sur l'utilisation des données peuvent empêcher ce type de traçage. Les opposants rétorquent qu'une infrastructure capable de surveillance finit toujours par être utilisée à des fins de surveillance, que ce soit par élargissement du champ d'application, violations de données ou futures modifications de politique qui étendent ce que le système est autorisé à faire. Cette tension entre ce qu'un système est conçu pour faire et ce qu'il est techniquement capable de faire est au cœur du rejet actuel.

Il convient également de noter que les préoccupations concernant l'exclusion numérique et la sécurité des données ont accompagné les inquiétudes liées à la surveillance. Les personnes sans smartphone, sans accès fiable à Internet ou sans compétences numériques pourraient se retrouver exclues des services essentiels si l'identité numérique devenait une exigence pratique, même si elle reste techniquement « volontaire » sur le papier.

Le lien entre vérification de l'âge, identité numérique et utilisation des VPN

L'identité numérique n'existe pas en vase clos. Elle s'inscrit dans une poussée mondiale plus large vers la vérification en ligne liée à l'identité, notamment sous la forme d'exigences de vérification de l'âge pour les contenus pour adultes et d'autres services restreints. Ces deux tendances reposent sur le même mécanisme de base : prouver qui vous êtes avant d'être autorisé à faire quelque chose en ligne.

Ce chevauchement explique pourquoi les utilisateurs soucieux de leur vie privée se tournent de plus en plus vers des outils comme les VPN pour limiter la quantité d'informations liées à leur identité et à leur emplacement associée à leur activité en ligne. Aux États-Unis, cette dynamique a déjà produit une contre-mesure législative. Comme nous l'avons vu dans Des États américains veulent interdire les VPN pour faire respecter la vérification de l'âge, des législateurs d'États comme le Wisconsin et le Michigan ont proposé d'interdire l'utilisation des VPN précisément pour empêcher les gens de contourner les lois de vérification de l'âge. Cet effort montre à quelle vitesse les mandats de vérification d'identité peuvent s'étendre à des restrictions sur les outils de protection de la vie privée que les gens utilisent pour y échapper.

Le débat sur l'identité numérique au Royaume-Uni et le combat sur la vérification de l'âge aux États-Unis font partie du même schéma plus large : des gouvernements qui construisent une infrastructure d'identité et des citoyens qui cherchent des moyens de limiter ce que cette infrastructure peut voir.

Ce que cela signifie pour vous

Si vous résidez au Royaume-Uni et suivez le débat sur l'identité numérique, la conclusion pratique est qu'aucun système n'a encore été mis en œuvre, mais la direction prise compte. Que vous souteniez ou non le concept d'identité numérique, il vaut la peine de comprendre comment la technologie pourrait être utilisée pour journaliser votre activité, et quelles protections (ou absence de protections) existent autour de ces données.

Pour l'instant, les outils disponibles pour réduire l'exposition au traçage sont les mêmes que ceux déjà utilisés pour protéger la vie privée en ligne en général : des VPN pour masquer l'activité de navigation et la localisation, des navigateurs axés sur la confidentialité et une attention particulière aux services qui exigent une vérification d'identité et pourquoi. À mesure que les systèmes de vérification liés à l'identité se développent, que ce soit par l'identité numérique ou les lois de vérification de l'âge, comprendre ces outils devient plus pertinent, pas moins.

Mesures pratiques que les Britanniques soucieux de leur vie privée peuvent prendre dès maintenant

  • Restez informés sur l'évolution de la législation sur l'identité numérique, en particulier des dispositions concernant la conservation des données et l'accès par des tiers.
  • Utilisez un VPN réputé pour limiter le traçage de votre activité de navigation, surtout sur les réseaux ou services qui demandent une vérification d'identité.
  • Résistez autant que possible aux systèmes « volontaires » qui pourraient devenir de facto obligatoires par la conception des services.
  • Observez comment d'autres pays, y compris les États américains qui débattent d'interdictions de VPN liées à la vérification de l'âge, gèrent des tensions similaires liées à la vérification d'identité, car la politique britannique suit souvent les précédents internationaux.

Les résultats du sondage montrent clairement que la confiance du public dans un projet d'identité numérique dirigé par les travaillistes est loin d'être acquise. Alors que le débat se poursuit, rester informé et utiliser les outils de confidentialité disponibles reste le moyen le plus pratique pour les Britanniques de se protéger contre un traçage non désiré, quelle que soit l'issue des politiques.