Un consortium de gouverneurs dirigé par l'Utah donne jusqu'au 1er janvier 2027 à dix États pour adopter des règles d'identité numérique privilégiant la confidentialité. L'objectif, selon le rapport, est d'agir avant que la norme ISO 18013-5 sur les identités mobiles ne se répande davantage sans supervision. Les experts cités dans la couverture affirment que cette norme conserve des capacités de traçage gouvernemental. Pour les résidents, le débat se résume à une question : la confidentialité du traçage des justificatifs d'identité numérique, et si les personnes qui émettent votre identité mobile peuvent voir où et quand vous l'utilisez.

Une note sur les sources : l'article source est court, et le texte dont nous disposons est tronqué. Il nomme un consortium, un groupe de dix États, une échéance au 1er janvier 2027 et la norme ISO 18013-5. Il mentionne également une personne nommée Bramwell, mais le texte disponible ne complète pas cette référence. Cet article s'en tient à ces points et explique la technologie en termes généraux. Il ne revendique pas de détails sur le cadre du consortium que la source ne confirme pas.

Ce que signifie l'échéance de janvier 2027 pour les résidents

Selon le rapport, dix États ont jusqu'au 1er janvier 2027 pour adopter des règles d'identité numérique privilégiant la confidentialité. La logique derrière une échéance est que les normes techniques ont tendance à se figer une fois largement déployées. Si les identités mobiles se déploient dans davantage d'États selon une norme qui permet le traçage, et qu'aucune règle de supervision n'existe, ces choix de conception deviennent difficiles à inverser.

Pour les résidents, l'effet pratique est que les prochains mois sont la période où les règles ont le plus de chances d'être façonnées. Les législatures des États, les agences de véhicules automobiles et les bureaux des gouverneurs peuvent encore décider quelles données un système d'identité numérique peut consigner, combien de temps il peut les conserver et qui peut y accéder. Une fois un système en service, modifier ces paramètres signifie généralement reconstruire des parties de celui-ci.

Comment fonctionne le traçage des justificatifs dans les identités mobiles ISO 18013-5

L'ISO 18013-5 est une norme internationale pour les permis de conduire mobiles. Elle définit comment un téléphone peut présenter des données d'identité à un vérificateur, tel qu'un agent de police, un commerçant ou un point de contrôle aéroportuaire. La source indique que les experts estiment que la norme conserve des capacités de traçage gouvernemental. Le texte de l'article dont nous disposons n'explicite pas le mécanisme, voici donc la préoccupation générale en termes simples.

Le risque de traçage dans tout système de justificatif numérique provient généralement de quelques sources :

  • Les journaux de vérification. Si l'application d'un vérificateur ou un service back-end enregistre chaque fois qu'un justificatif est vérifié, ces enregistrements peuvent constituer un historique des lieux où vous avez présenté votre pièce d'identité.
  • Le contact avec l'émetteur. Si une vérification nécessite que le système contacte l'émetteur gouvernemental, l'émetteur peut apprendre quand et où le justificatif a été utilisé.
  • La conservation. Même des journaux modestes deviennent sensibles lorsqu'ils sont conservés longtemps ou combinés avec d'autres bases de données.

Qu'un déploiement spécifique dans un État fasse l'une de ces choses dépend de sa configuration, ce qui est précisément pourquoi les règles de supervision importent. Une norme peut permettre un usage protecteur de la vie privée tout en autorisant le traçage. Les règles qui l'entourent décident laquelle des deux options les résidents obtiennent.

Les déploiements réels montrent pourquoi cela compte. Notre couverture de l'identité numérique IKD en Indonésie dépassant 20,5 millions d'utilisateurs examine les risques pour la vie privée qui apparaissent lorsqu'une identité numérique nationale monte en charge rapidement.

Les alternatives privilégiant la confidentialité : divulgation sélective et preuves à divulgation nulle de connaissance

La conception d'une identité numérique privilégiant la confidentialité repose généralement sur deux idées.

La divulgation sélective vous permet de ne partager que l'attribut dont un vérificateur a besoin. Un bar a besoin de savoir que vous avez plus de 21 ans, pas votre adresse ni votre date de naissance complète. Un justificatif bien conçu peut révéler uniquement ce fait.

Les preuves à divulgation nulle de connaissance vont plus loin. Elles vous permettent de prouver qu'une affirmation est vraie, comme « j'ai plus de 18 ans », sans révéler les données sous-jacentes du tout, et sans donner au vérificateur quelque chose qui puisse être relié à vous entre les visites.

Ces techniques réduisent ce que les vérificateurs apprennent, mais elles n'empêchent pas automatiquement le traçage. La journalisation chez le vérificateur, le contact avec l'émetteur et les longues périodes de conservation peuvent les compromettre. Les règles privilégiant la confidentialité doivent donc couvrir à la fois la cryptographie et les pratiques de données environnantes.

La même tension apparaît dans les vérifications d'âge en ligne. Une table ronde de SFLC.in sur les risques pour la vie privée dans la vérification d'âge montre comment les systèmes de vérification peuvent collecter plus que nécessaire.

Les droits à rechercher dans les règles d'identité numérique de votre État

La source ne liste pas les exigences spécifiques du consortium, considérez donc ceci comme une liste de contrôle pour le lecteur plutôt qu'une description de son cadre. Lorsque votre État débat ou lance une identité mobile, recherchez :

  1. Une interdiction du traçage d'usage. Des règles qui interdisent à l'émetteur de consigner où et quand vous présentez votre justificatif.
  2. La minimisation des données. Les vérificateurs ne devraient demander que les attributs dont ils ont besoin, et le système devrait prendre en charge la divulgation sélective.
  3. Des limites de conservation courtes et définies. Tout journal existant devrait être supprimé selon un calendrier établi.
  4. Une supervision indépendante. Un processus d'audit ou un régulateur capable de vérifier si le système se comporte comme promis.
  5. L'usage volontaire. Une option de pièce d'identité physique qui reste pleinement valide, afin que personne ne soit forcé d'adopter la version numérique.
  6. Des limites à l'usage secondaire. Des restrictions sur le partage de données avec d'autres agences ou parties commerciales.

Ce que cela signifie pour vous

Si vous vivez dans l'un des dix États, les prochains mois sont la période où la contribution du public compte le plus. Si vous vivez ailleurs, les mêmes questions s'appliquent à mesure que les identités mobiles se développent. Vous n'avez pas besoin d'éviter entièrement l'identité numérique. L'objectif est de savoir comment la version de votre État gère la journalisation et la conservation avant de vous y fier.

En attendant, vous pouvez conserver une pièce d'identité physique pour les situations où vous préférez ne pas générer d'enregistrement numérique, et vous pouvez demander à votre agence de véhicules automobiles ce qu'elle stocke lorsqu'une identité mobile est vérifiée.

Points clés

  • Vérifiez le programme de votre État. Consultez la politique de confidentialité publiée par votre agence de véhicules automobiles pour son identité mobile et voyez si elle aborde la journalisation et la conservation.
  • Renseignez-vous directement sur le traçage. Contactez votre représentant d'État ou l'agence et demandez si la présentation de votre justificatif peut être enregistrée ou reliée à vous.
  • Soutenez les règles privilégiant la confidentialité. Commentez les règles ou législations proposées qui limitent le traçage et exigent la divulgation sélective.
  • Gardez vos options ouvertes. Conservez une pièce d'identité physique lorsque c'est possible.
  • Apprenez des autres déploiements. Les articles sur l'IKD en Indonésie et sur la vérification d'âge de SFLC.in liés ci-dessus montrent comment les systèmes d'identité numérique et de vérification peuvent créer des risques pour la vie privée lorsque les garanties sont en retard sur le déploiement.

La confidentialité du traçage des justificatifs d'identité numérique sera décidée dans les règles écrites maintenant, il vaut donc la peine de découvrir ce que votre État prévoit.