L'Ontario se prépare à offrir des titres numériques optionnels qui pourraient servir de pièce d'identité avec photo pour les résidents qui n'ont pas de permis de conduire. Pour les personnes qui ont eu du mal à prouver leur identité sans permis, cela pourrait représenter un véritable avantage pratique. Cela soulève aussi une série de questions légitimes. La confidentialité de l'identité numérique en Ontario dépend de détails tels que ce qui est stocké, qui peut y accéder et comment elle se compare à la carte plastique dans votre portefeuille.
L'article source est bref, et de nombreux détails techniques n'y sont pas précisés. Ce billet se concentre donc sur les questions qu'il vaut la peine de poser, plutôt que de deviner les réponses.
Ce que comprend le déploiement de l'identité numérique de l'Ontario
Selon le rapport, les titres numériques pourraient fournir une pièce d'identité avec photo aux résidents de l'Ontario qui n'ont pas de permis de conduire. C'est le point clé : le titre vise, au moins en partie, les personnes qui disposent actuellement de moins d'options pour une pièce d'identité avec photo délivrée par le gouvernement.
Le gouvernement a décrit le programme comme optionnel. Notre couverture précédente du plan d'identité numérique de l'Ontario mentionnait une introduction progressive de titres provinciaux numériques optionnels, parallèlement à un projet de loi qui garantirait de façon permanente aux résidents le droit d'utiliser une pièce d'identité physique. Cette garantie est importante. Un titre que vous pouvez librement refuser est très différent d'un titre qui devient le mode d'accès par défaut aux services.
Les déclarations publiques citées dans les résultats de recherche indiquent également que le gouvernement décrit l'identité numérique comme n'étant pas un dispositif de traçage et affirme qu'il ne suivra pas où vous avez utilisé votre pièce d'identité. Ce sont des affirmations du gouvernement, et les lecteurs devraient les considérer comme des engagements à vérifier, et non comme des preuves techniques.
Quelles données sont stockées et qui peut y accéder
L'article source ne détaille pas quelles données un titre contiendrait ni où elles seraient hébergées. Tant que cela n'est pas clair, voici les questions qu'il vaut la peine de poser :
- Quels champs figurent sur le titre ? Un nom, une photo et une date de naissance sont typiques pour une pièce d'identité avec photo, mais vous devriez savoir si autre chose y est attaché.
- Où les données sont-elles stockées ? Uniquement sur votre téléphone, dans un système gouvernemental, ou les deux ?
- Qui peut les voir ? Quels organismes, et quelles entreprises privées, pourraient demander ou vérifier le titre ?
- Un journal est-il conservé ? Le gouvernement affirme qu'il ne suivra pas où vous utilisez votre pièce d'identité. Demandez s'il s'agit d'une exigence légale, d'un choix de conception, ou des deux.
- Combien de temps les données sont-elles conservées si vous supprimez le titre ou fermez votre compte ?
Une carte physique partage tout ce qui y est imprimé chaque fois que vous la présentez. Un titre numérique pourrait, en théorie, partager moins, par exemple en confirmant que vous avez plus d'un certain âge sans révéler votre date de naissance. Savoir si la version de l'Ontario fonctionne ainsi est une chose à vérifier, pas à présumer.
Risques de traçage et de sécurité par rapport à la pièce d'identité physique
Une carte physique présente un grand avantage pour la confidentialité : la remettre à un commis ne crée généralement pas de dossier numérique. Un titre numérique interagit avec des logiciels, des réseaux et des appareils, et chacun de ceux-ci peut créer des traces de données si le système n'est pas conçu avec soin.
D'un autre côté, le gouvernement a affirmé que les titres numériques ajoutent une couche de sécurité et réduisent le risque de vol ou de perte de pièces d'identité. C'est un avantage raisonnable. Un portefeuille perdu expose une carte à quiconque la trouve, tandis qu'un téléphone peut être verrouillé et effacé à distance.
Pourtant, de nouveaux risques accompagnent ce changement. Notre analyse des risques pour la vie privée à peser dans les plans d'identité numérique de l'Ontario et de la Colombie-Britannique couvre ce qui se passe lorsque les cartes de votre portefeuille passent sur votre smartphone. Les préoccupations incluent la centralisation des données qui devient une cible attrayante, la perte ou la compromission du téléphone, et la possibilité d'une dérive fonctionnelle, où un outil volontaire devient peu à peu une attente.
Il vaut aussi la peine de rappeler que les données personnelles sont régulièrement ciblées par des attaquants. Notre rapport sur un plaidoyer de culpabilité dans une affaire de piratage cloud touchant 165 organisations rappelle que les grands dépôts de données hébergés dans le cloud attirent un intérêt criminel sérieux, ce qui explique pourquoi les règles de stockage et d'accès importent.
Ce que cela signifie pour vous
Si vous avez déjà un permis de conduire, vous disposez probablement d'une pièce d'identité avec photo fonctionnelle, et rien ici ne vous oblige à changer. Le caractère optionnel et la garantie proposée d'une pièce d'identité physique signifient que vous pouvez attendre et observer comment le programme se comporte.
Si vous ne conduisez pas, un titre numérique pourrait combler un réel manque. Dans ce cas, la tâche pratique consiste à s'inscrire en connaissance de cause : comprenez ce que vous acceptez de partager, et conservez une autre forme de pièce d'identité en secours lorsque c'est possible.
Un VPN ne change rien à cela. Les systèmes d'identité gouvernementaux vérifient directement qui vous êtes, donc les outils de confidentialité réseau n'ont aucune incidence sur ce qu'un titre révèle. Votre meilleure protection réside dans vos propres choix concernant l'inscription, la sécurité de l'appareil et ce que vous partagez.
Une liste de vérification de la confidentialité avant de vous inscrire
- Lisez l'avis de confidentialité. Cherchez ce qui est collecté, pourquoi, et pour combien de temps.
- Confirmez la possibilité de refuser. Assurez-vous de pouvoir toujours utiliser une pièce d'identité physique partout où vous en avez besoin.
- Renseignez-vous sur la journalisation. Découvrez si les événements de vérification sont enregistrés quelque part.
- Sécurisez votre téléphone. Utilisez un code d'accès robuste, un verrouillage biométrique, et maintenez votre système d'exploitation à jour.
- Activez l'effacement à distance. Sachez comment verrouiller ou effacer votre appareil s'il est perdu.
- Partagez le minimum. Ne présentez le titre que lorsque la pièce d'identité est réellement requise.
- Gardez une solution de secours. Ne comptez pas sur un seul appareil comme unique preuve d'identité.
À retenir
La confidentialité de l'identité numérique en Ontario dépendra de détails de mise en œuvre que le public découvre encore. Avant de décider, examinez les risques pour la vie privée et la garantie gouvernementale d'utilisation optionnelle. Nos articles sur le titre optionnel et le droit à la pièce d'identité physique et sur les risques pour la vie privée à peser sont de bons points de départ. N'adoptez un titre numérique que si les avantages l'emportent clairement sur les compromis pour vous.
