Alors que l'Ontario et la Colombie-Britannique explorent l'identification numérique, une question familière prend une nouvelle urgence : que se passe-t-il lorsque les cartes de votre portefeuille passent sur votre smartphone ? La commodité est facile à imaginer. Les risques pour la vie privée liés à l'identité numérique auxquels les résidents du Canada pourraient faire face sont plus difficiles à voir, et ils méritent un examen plus attentif avant que l'adoption ne devienne routine.
Cet article s'appuie sur un rapport de The White Hatter, qui soulève des questions sur la vie privée, la cybersécurité, la surveillance, le vol d'identité et les libertés individuelles. Le document source pose des questions plutôt que d'offrir une spécification technique complète ; nous nous concentrons donc sur ce qu'il vaut la peine de demander et de vérifier, et non sur des affirmations quant au fonctionnement d'un système provincial quelconque.
Ce que proposent l'Ontario et la Colombie-Britannique
Selon la source, les deux provinces explorent une identification numérique qui permettrait aux résidents de porter une pièce d'identité sur leur smartphone. La question centrale est qu'un gouvernement provincial pourrait remplacer, ou du moins cohabiter avec, l'identification physique par un titre stocké sur un appareil.
La source ne détaille pas la conception technique, les dates de déploiement, ni si les titres seraient facultatifs. Ces lacunes comptent. Un titre volontaire utilisé pour quelques services présente un profil de risque différent de celui qui devient le moyen par défaut de prouver qui vous êtes dans les magasins, en ligne ou aux guichets gouvernementaux.
Où l'identité numérique crée des risques pour la vie privée et la sécurité
La source signale plusieurs catégories de préoccupations. Voici comment elles se manifestent généralement en pratique.
Surveillance. Une carte physique est montrée puis rangée. Un titre numérique peut, selon sa conception, générer des enregistrements chaque fois qu'il est utilisé. Si ces enregistrements sont journalisés, liés ou conservés, ils pourraient dresser un portrait de l'endroit et du moment où vous avez vérifié votre identité. Une bonne conception limite cela. Une mauvaise conception l'encourage.
Vol d'identité. Le déplacement des titres vers un téléphone modifie la surface d'attaque. Un portefeuille perdu affecte une personne. Une faiblesse dans une application, un système dorsal ou le processus de récupération de compte d'un téléphone pourrait affecter de nombreuses personnes à la fois. Le vol de téléphone, les maliciels et l'ingénierie sociale deviennent tous pertinents pour votre identité, et pas seulement pour vos contacts et vos photos.
Centralisation. Tout système qui concentre les données d'identité crée une cible attrayante. Que l'identité numérique repose sur une base de données centrale ou conserve les titres principalement sur l'appareil est l'un des choix de conception les plus importants, et le public devrait s'attendre à des réponses claires à ce sujet.
Libertés individuelles et accès. La source souligne également des questions plus larges sur les libertés individuelles. Les personnes sans smartphone récent, sans service fiable ou peu à l'aise avec les applications pourraient être exclues si les options physiques disparaissent. Tout projet de remplacement de l'identité physique devrait expliquer comment ces résidents pourront toujours prouver qui ils sont.
Leçons d'une identité numérique liée à la vérification de l'âge
L'identité numérique est souvent présentée parallèlement à d'autres objectifs, et la vérification de l'âge en est un courant. Cet appariement peut élargir l'usage d'un système d'identité bien au-delà de sa vocation initiale.
Un cas récent est celui du Karnataka en Inde, où un projet de politique exigerait que les étudiants utilisent leurs titres d'identité Aadhaar lors de leur inscription aux médias sociaux. Nous avons couvert cette proposition dans Le projet de médias sociaux Aadhaar du Karnataka suscite des craintes de surveillance. Il était présenté comme une mesure de vérification de l'âge, mais il a soulevé des préoccupations quant au lien entre une identité gouvernementale et l'activité en ligne.
La situation canadienne n'est pas la même, et la source n'indique pas que l'Ontario ou la Colombie-Britannique prévoient quelque chose de similaire. La leçon est plus étroite : une fois qu'un titre gouvernemental de confiance existe, la pression peut s'intensifier pour l'utiliser à davantage de vérifications, dans davantage d'endroits. Les résidents ont raison de demander tôt où se situent les limites, et si la loi, et non seulement la politique, les fait respecter.
Ce que cela signifie pour vous
Rien dans la source ne suggère que vous devez agir aujourd'hui. L'identité numérique en Ontario et en Colombie-Britannique est à l'étude, et les détails peuvent encore changer. Mais vous pouvez vous préparer.
- Conservez votre pièce d'identité physique. Si une option numérique est lancée, traitez-la comme un ajout jusqu'à ce que vous soyez satisfait de son fonctionnement.
- Sécurisez d'abord votre téléphone. Un code d'accès robuste, des logiciels à jour et des paramètres de récupération de compte prudents comptent davantage lorsque votre téléphone contient votre identité.
- Remarquez ce qui est demandé. Si une entreprise demande de scanner votre pièce d'identité, demandez si elle a besoin de votre dossier complet ou seulement d'un simple oui ou non, comme une preuve d'âge.
- Suivez les consultations. Les programmes provinciaux de ce type impliquent généralement une participation publique, des examens de la vie privée et des mesures législatives. Ce sont les moments où les choix de conception se façonnent.
Questions à poser avant d'adopter l'identité numérique
Une courte liste de vérification peut vous aider à juger toute identité numérique provinciale, dès qu'elle arrivera :
- Quelles données stocke-t-elle, et où ? Sur votre appareil, sur les serveurs gouvernementaux, ou les deux ?
- Qu'est-ce qui est partagé lorsque je l'utilise ? Un vérificateur voit-il seulement ce dont il a besoin, ou tout ce qui figure sur la carte ?
- Les utilisations sont-elles journalisées ? Si oui, qui peut consulter les journaux, et pendant combien de temps sont-ils conservés ?
- Est-elle vraiment facultative ? La pièce d'identité physique restera-t-elle acceptée partout ?
- Que se passe-t-il si mon téléphone est perdu, volé ou compromis ? À quelle vitesse le titre peut-il être révoqué et restauré ?
- Qui peut la demander ? Existe-t-il des limites légales pour les entreprises privées et les plateformes en ligne ?
- Un examen indépendant de la vie privée a-t-il été publié ?
À retenir
Le débat sur les risques pour la vie privée liés à l'identité numérique auxquels le Canada fait face est en réalité un débat sur la conception et les limites. Un système bien conçu peut réduire le partage excessif. Un système mal gouverné peut faciliter la traque et les fuites de données.
- Demandez ce qu'une identité numérique provinciale stocke et partage avant de vous inscrire.
- Conservez la pièce d'identité physique comme solution de secours tant que les détails ne sont pas fixés.
- Suivez la manière dont l'Ontario et la Colombie-Britannique traitent la vérification de l'âge et les règles d'identité à mesure que les propositions évoluent.
- Lisez le cas du Karnataka dans notre couverture de la surveillance Aadhaar comme exemple de la façon dont les systèmes liés à l'identité peuvent soulever des préoccupations de surveillance.
La commodité et la vie privée ne sont pas opposées, mais seulement si les gens posent les bonnes questions tôt.
