Le gouvernement de l'Ontario a annoncé vendredi qu'il entamera une introduction progressive de titres provinciaux numériques facultatifs, tout en proposant une loi qui garantirait de façon permanente aux résidents le droit d'utiliser uniquement une identification physique. L'annonce manque de détails techniques, mais elle soulève une série de questions importantes pour la confidentialité de l'identité numérique en Ontario : quelles informations un titre numérique traiterait, qui pourrait les voir, et si une promesse de choix suffit à empêcher le pistage.

Cet article distingue ce qui a été confirmé de ce qui reste inconnu, et explique ce qu'il faut surveiller à mesure que le plan progresse.

Ce que l'Ontario a annoncé jusqu'à présent

D'après les informations disponibles, l'annonce comporte deux volets. Premièrement, la province déploiera par phases des titres provinciaux numériques facultatifs. Deuxièmement, elle proposera une loi qui protégerait de façon permanente le droit des résidents d'utiliser uniquement une identification physique.

C'est là l'étendue de ce qui a été rendu public jusqu'à présent. L'article source ne décrit pas quels titres seraient numérisés en premier, quelle application ou quel système les hébergerait, combien de temps dureraient les phases, ni ce que la loi proposée dirait au sujet des données. Ces lacunes sont importantes, car les résultats en matière de confidentialité dépendent généralement des détails de conception plutôt que des engagements de principe.

Quelles données un titre numérique pourrait exposer

Une carte physique est un objet simple. Vous la tendez, quelqu'un la regarde, et vous la reprenez. Un titre numérique fonctionne différemment, et c'est là que surgissent les questions de confidentialité. Comme les détails du système ontarien n'ont pas été publiés, ce qui suit sont des questions générales qu'il vaut la peine de poser, et non des affirmations sur le fonctionnement de ce système.

  • Qu'est-ce qui est partagé à chaque vérification ? Un titre bien conçu peut confirmer un seul fait, comme le fait que vous détenez un permis valide, sans révéler votre nom complet, votre adresse et votre date de naissance. Un titre mal conçu peut tout partager à chaque fois.
  • Existe-t-il un registre d'utilisation ? Les systèmes numériques peuvent consigner quand et où un titre est présenté. L'existence de ce registre, qui le détient et combien de temps il est conservé sont des questions centrales de confidentialité.
  • Qui peut demander des données ? Si des entreprises, des applications ou des agences peuvent demander des détails du titre, les règles sur ce qu'elles peuvent demander et conserver détermineront la quantité d'informations qui s'accumulent au fil du temps.
  • Où sont stockées les données ? Sur un appareil personnel, sur des serveurs gouvernementaux, ou les deux, chaque option comporte des risques différents en cas de problème.

Aucune de ces réponses n'est encore connue. Elles constituent la base pour évaluer le plan à mesure que les détails émergent.

Une garantie d'identité physique empêche-t-elle le pistage ?

Un droit légal d'utiliser une pièce d'identité physique est une sauvegarde significative. Cela signifie qu'une personne mal à l'aise avec un titre numérique ne peut pas être contrainte d'en utiliser un par le gouvernement, du moins en principe. Cela répond à la coercition, qui est une véritable préoccupation avec tout nouveau système d'identité.

Cependant, un droit de retrait ne répond pas en soi à la question du pistage pour les personnes qui choisissent d'adhérer. Ceux qui choisissent l'option numérique dépendraient toujours des règles régissant la collecte, la conservation et le partage des données. La garantie protège le choix, pas nécessairement les données de ceux qui utilisent la version numérique.

Il y a aussi la question de la dérive fonctionnelle, où un système conçu pour un usage finit par en acquérir d'autres. Un titre facultatif peut devenir la voie la plus facile au fil du temps, même si l'option physique reste légale. Si les vérifications numériques deviennent plus rapides ou plus largement acceptées, la pression pratique pour les adopter peut croître sans aucun mandat formel. Savoir si la loi aborde ce type de glissement progressif est un point à surveiller.

Les exigences d'identité ont aussi tendance à se répandre au-delà des guichets gouvernementaux. La pression pour des vérifications d'identité dans les services en ligne est déjà visible ailleurs. La poursuite de la Floride contre Discord au sujet des vérifications d'âge montre comment les attentes en matière d'identité peuvent s'étendre aux plateformes du quotidien, avec des pénalités atteignant selon les rapports 150 000 $ par infraction. Cette affaire concerne une autre juridiction et une autre question, mais elle illustre pourquoi la conception des systèmes d'identité importe bien au-delà de leur premier usage.

Ce qu'il faut surveiller dans la loi proposée

Lorsque le projet de loi sera déposé, son texte en dira bien plus que l'annonce. Voici les dispositions les plus pertinentes pour la confidentialité :

  1. Minimisation des données. La loi limite-t-elle la collecte à ce qui est nécessaire à la vérification ?
  2. Limites de conservation. Les registres d'utilisation sont-ils interdits, ou supprimés après une période déterminée ?
  3. Utilisation par des tiers. Les entreprises privées peuvent-elles exiger ou demander le titre numérique, et que peuvent-elles conserver ?
  4. Portée du droit à l'identité physique. Couvre-t-il les interactions du secteur privé ainsi que les services gouvernementaux, et est-il véritablement permanent ?
  5. Surveillance et application. Existe-t-il un examen indépendant, et quels recours existent en cas de violation des règles ?
  6. Règles d'extension. Comment de nouveaux usages du titre seraient-ils approuvés, et cela nécessiterait-il un débat public ?

Ce que cela signifie pour vous

Pour les résidents de l'Ontario, rien ne change immédiatement. Les titres sont facultatifs, et la loi proposée vise à maintenir la disponibilité de l'identité physique. Vous n'avez pas besoin de prendre une décision maintenant.

Lorsque l'option numérique sera disponible, l'approche sensée est de la traiter comme tout autre choix de partage de données. Renseignez-vous sur ce qu'elle collecte, où les informations sont stockées et ce qu'il advient des registres d'utilisation avant de vous inscrire. Si les détails ne sont pas clairs, conserver votre pièce d'identité physique est une option légitime, et la loi proposée vise à protéger ce choix.

Pour les lecteurs hors de l'Ontario, c'est un exemple utile de la façon dont les gouvernements abordent l'identité numérique, et des questions qu'il vaut la peine de poser partout où des programmes similaires apparaissent.

Points clés à retenir

  • L'Ontario prévoit un déploiement progressif de titres numériques facultatifs et une loi garantissant un droit d'utiliser une pièce d'identité physique.
  • Peu de détails techniques ou de traitement des données ont été rapportés jusqu'à présent.
  • Un droit de retrait protège le choix mais ne limite pas automatiquement le pistage pour les personnes qui adhèrent.
  • Lorsque le projet de loi sera déposé, lisez les sections sur la collecte, la conservation et l'utilisation par des tiers.
  • Surveillez comment les exigences d'identité se répandent dans les services en ligne, comme le montre l'affaire Discord en Floride.

La confidentialité de l'identité numérique en Ontario dépendra en fin de compte du texte du projet de loi et de la conception du système. Examinez la loi de près une fois déposée, et renseignez-vous sur la façon dont les vérifications d'identité sont appliquées aux plateformes en ligne pour comprendre à quelle vitesse ces exigences peuvent s'étendre au-delà de leur objectif initial.