{"id":816,"date":"2022-02-01T15:15:45","date_gmt":"2022-02-01T15:15:45","guid":{"rendered":"https:\/\/choose-bitcoin.com\/fr\/?p=816"},"modified":"2022-07-17T17:50:30","modified_gmt":"2022-07-17T17:50:30","slug":"identite-numerique-estonie","status":"publish","type":"post","link":"https:\/\/choose-bitcoin.com\/fr\/identite-numerique-estonie\/","title":{"rendered":"Mon retour sur l’identit\u00e9 num\u00e9rique, apr\u00e8s 1 an d’utilisation [ESTONIE]"},"content":{"rendered":"\n

Dans son Manifest Cypherpunk<\/a>publi\u00e9 en 1993, Eric Hughes \u00e9voquait la n\u00e9cessit\u00e9 de prot\u00e9ger l\u2019individu des d\u00e9rives des nouvelles technologies lorsqu’elles sont aux mains des \u00c9tats. Il craignait que l’individu se retrouve d\u00e9sarm\u00e9 pour prot\u00e9ger sa vie priv\u00e9e, face \u00e0 des \u00c9tats puissants, cherchant \u00e0 tout savoir et encadrer. L\u2019identit\u00e9 num\u00e9rique en Estonie est un cas d\u2019\u00e9tude int\u00e9ressant car cette nation a d\u00e9cid\u00e9 de b\u00e2tir toute son administration sur le num\u00e9rique.<\/p>\n

Je vis en Estonie depuis 1 an et j\u2019ai exp\u00e9riment\u00e9 l\u2019identit\u00e9 num\u00e9rique et le vote par internet. En r\u00e9ponses \u00e0 l’enthousiasme et aux craintes que j\u2019entends \u00e0 ce sujet, j\u2019aimerais partager mon exp\u00e9rience en d\u00e9crivant ce que j’ai v\u00e9cu.<\/p>\n

Initialement m\u00e9fiant face aux d\u00e9rives liberticides que permettent ce genre d\u2019outils (Chine), j\u2019ai \u00e9t\u00e9 s\u00e9duit par la fa\u00e7on dont l\u2019identit\u00e9 num\u00e9rique a \u00e9t\u00e9 pens\u00e9e en Estonie. Il ne s\u2019agit ni d\u2019un cr\u00e9dit social \u00e0 la chinoise, ni d\u2019un outil de surveillance de la population. Ce syst\u00e8me permet au citoyen de s’identifier en r\u00e9v\u00e9lant le moins d’informations possible sur lui, \u00e0 l’aide de la cryptographie.<\/p>\n

L\u2019identit\u00e9 num\u00e9rique<\/a> est un syst\u00e8me d\u2019identification l\u00e9gale optimis\u00e9 pour internet. Elle permet de ne plus jamais communiquer ses pi\u00e8ces d\u2019identit\u00e9 \u00e0 un tiers et de voter et signer tous ses contrats num\u00e9riquement avec un syst\u00e8me de clefs de chiffrement. Ce dispositif prot\u00e8ge du vol d\u2019identit\u00e9 et r\u00e9duit drastiquement les d\u00e9marches administratives. Cette identification fonctionne, au choix, par la puce de votre carte d\u2019identit\u00e9 ou par celle de votre SIM.<\/strong><\/p>\n

Cette innovation estonienne me fait penser \u00e0 la loi Bitcoin au Salvador. Il s\u2019agit, dans les deux cas, de petits pays particuli\u00e8rement audacieux, pr\u00eat \u00e0 prendre le risque d\u2019innover pour servir sa population et hisser le pays sur la sc\u00e8ne internationale.<\/p>\n

L\u2019avis qui va suivre est le fruit de mon exp\u00e9rience personnelle. Je serais ravi de connaitre vos potentiels doutes concernant des atteintes \u00e0 la vie priv\u00e9e ou \u00e0 la s\u00e9curit\u00e9, que je n\u2019aurais pas su identifier ?<\/p>\n

Qu\u2019est-ce que l\u2019identit\u00e9 num\u00e9rique concr\u00e8tement ?<\/h2>\n

L\u2019identit\u00e9 num\u00e9rique est un moyen d\u2019authentification, en vigueur en Estonie. Concr\u00e8tement, il s\u2019agit d\u2019un identifiant unique attribu\u00e9 \u00e0 chaque citoyen ou r\u00e9sident estonien (comme sur les cartes d\u2019identit\u00e9 fran\u00e7aise). Cette suite de 11 chiffres repr\u00e9sente l\u2019identifiant qui vous permettra de vous authentifier \u00e0 la fois dans la vie num\u00e9rique et physique. Votre carte d\u2019identit\u00e9 Estonienne est \u00e9galement munie d\u2019une puce comme celle d\u2019une carte bleue, pour \u00eatre connect\u00e9e \u00e0 votre ordinateur via un lecteur de carte.<\/p>\n

Ce syst\u00e8me vous permet d\u2019acc\u00e9der num\u00e9riquement \u00e0 99% des services publics du pays. Seul le mariage, le divorce et l\u2019achat de biens immobiliers ne se fait pas en ligne. Les services priv\u00e9s requ\u00e9rant une v\u00e9rification d\u2019identit\u00e9, comme la banque et l\u2019assurance, utilisent \u00e9galement ce syst\u00e8me d\u2019identification num\u00e9rique.<\/p>\n

Ce syst\u00e8me est, par ailleurs, aussi ouvert aux \u00e9trangers non r\u00e9sidents qui souhaitent profiter des services num\u00e9riques estoniens depuis leur pays. Le statut de r\u00e9sident num\u00e9rique a donc \u00e9t\u00e9 invent\u00e9, et passe par une carte de r\u00e9sidence num\u00e9rique estonienne accessible \u00e0 tous.<\/p>\n

Quels sont les avantages de l\u2019identit\u00e9 num\u00e9rique ?<\/h2>\n

1. Ne plus jamais communiquer ses papiers d\u2019identit\u00e9<\/h3>\n

L\u2019identit\u00e9 num\u00e9rique est un outil qui permet de prouver son identit\u00e9 en ligne, sans avoir \u00e0 uploader le moindre papier d\u2019identit\u00e9. En signant les documents \u00e0 l\u2019aide de votre carte d\u2019identit\u00e9, vous prouvez cryptographiquement que vous \u00eates une vraie personne et que vous \u00eates r\u00e9ellement la personne que vous pr\u00e9tendez \u00eatre. Cela rend litt\u00e9ralement obsol\u00e8te tout le processus de v\u00e9rification d\u2019identit\u00e9 habituel (KYC).<\/p>\n

Dans le monde num\u00e9rique, il est en effet beaucoup plus appropri\u00e9 de prouver cryptographiquement son identit\u00e9, plut\u00f4t que d\u2019uploader la photocopie d\u2019un document physique. En uploadant votre carte d\u2019identit\u00e9 ou un extrait d\u2019\u00e9tat civil, vous d\u00e9l\u00e9guez la s\u00e9curisation de ses documents \u00e0 un tiers. Si celui-ci est malintentionn\u00e9 ou ne parvient pas \u00e0 les s\u00e9curiser, vous encourez le risque d\u2019une usurpation d\u2019identit\u00e9. Une photocopie est en effet duplicable et chaque copie a autant de valeur que le fichier initial. Avec l\u2019identit\u00e9 num\u00e9rique votre banque ou votre assurance n\u2019a pas besoin de v\u00e9rifier ni de conserver les documents.<\/p>\n

Les proc\u00e9dures administratives deviennent alors tr\u00e8s simples. Sur la forme, cela ressemble beaucoup \u00e0 l’option \u00ab\u00a0se connecter avec Google\u00a0\u00bb que l’on peut voir sur certains sites. Seulement, contrairement au syst\u00e8me d’identification num\u00e9rique d’un GAFA, celui-ci a une valeur l\u00e9gale et prouve votre \u00ab\u00a0humanit\u00e9\u00a0\u00bb. Une personne peut en effet avoir plusieurs comptes Google, et vous pouvez th\u00e9oriquement en cr\u00e9\u00e9er un pour votre chien.<\/p>\n

2. Remplacer la signature manuelle par la cryptographie<\/h3>\n

Si vous souscrivez num\u00e9riquement \u00e0 un service bancaire en France, vous allez s\u00fbrement devoir signer un certain nombre de documents. Pour cela, la fa\u00e7on la plus courante est d\u2019imprimer les documents, de les signer manuellement, de les scanner puis de les renvoyer. Une autre solution consisterait \u00e0 reproduire votre signature avec votre souris, comme s\u2019il s\u2019agissait d\u2019un crayon. Ces deux alternatives reviennent \u00e0 reproduire maladroitement le mod\u00e8le de s\u00e9curit\u00e9 du monde physique dans le monde num\u00e9rique.<\/p>\n

Avec l\u2019identit\u00e9 num\u00e9rique, vous n\u2019avez qu\u2019\u00e0 connecter votre carte d\u2019identit\u00e9 \u00e0 votre ordinateur et signer votre document cryptographiquement. Sur la forme, cela ressemble beaucoup \u00e0 la signature d\u2019une transaction bitcoin avec un hardware wallet. Vous ne divulguerez jamais votre clef priv\u00e9e ni vos informations personnelles.<\/p>\n

3. Communiquer avec l\u2019administration de fa\u00e7on chiffr\u00e9e<\/h3>\n

Lorsque vous communiquez avec l\u2019administration estonienne, tous vos \u00e9changes sont chiffr\u00e9s. Votre identifiant permet \u00e0 votre interlocuteur de chiffrer le document qu\u2019il va vous envoyer par mail. Une fois le document re\u00e7u, un logiciel d\u00e9di\u00e9 vous permet de le d\u00e9chiffrer en connectant votre carte d\u2019identit\u00e9 \u00e0 votre ordinateur. S\u2019il s\u2019agissait d\u2019un fichier \u00e0 compl\u00e9ter puis renvoyer, il vous suffit alors de le chiffrer \u00e0 votre tour puis de le renvoyer par mail \u00e0 votre interlocuteur.<\/p>\n

Ce syst\u00e8me fonctionne pour tous vos \u00e9changes avec la police, la s\u00e9curit\u00e9 sociale, l\u2019\u00e9cole, l\u2019universit\u00e9, l\u2019administration fiscale, la justice, etc\u2026<\/p>\n\n

Que penser du syst\u00e8me de vote en ligne ?<\/h2>\n

En Estonie, l\u2019\u00e9lection du pr\u00e9sident est indirecte. Les r\u00e9sidents estoniens votent pour \u00e9lire les membres du parlement, qui \u00e9liront ensuite le pr\u00e9sident. J\u2019ai eu l\u2019occasion d\u2019y participer et de tester le vote par internet.<\/p>\n

Le syst\u00e8me est diff\u00e9rent du syst\u00e8me de vote \u00e0 distance am\u00e9ricain ou les \u00e9lecteurs votent par courrier ou via des bornes \u00e9lectroniques priv\u00e9es install\u00e9es dans des bureaux de vote.<\/p>\n

Les \u00e9lecteurs sont ici invit\u00e9s \u00e0 voter en bureau (comme en France) ou \u00e0 distance via leur propre ordinateur depuis 2005. Ce vote \u00e0 distance se fait en connectant votre carte d\u2019identit\u00e9 \u00e0 votre ordinateur, apr\u00e8s avoir t\u00e9l\u00e9charg\u00e9 un logiciel d\u00e9di\u00e9.<\/p>\n

Les questions sont alors nombreuses :<\/p>\n

    \n
  • Le contenu de mon vote est-il reli\u00e9 \u00e0 mon identit\u00e9 ou mon IP ?<\/li>\n
  • Comment le gouvernement r\u00e9cup\u00e8re et comptabilise mon vote sans compromettre le secret de l\u2019isoloir ?<\/li>\n
  • Est-il possible pour le gouvernement ou un acteur malveillant de modifier\/ajouter\/supprimer des votes ?<\/li>\n
  • Existe il une base de donn\u00e9e qui conserve le contenu de chaque vote ?<\/li>\n
  • Sans isoloir, comment \u00eatre certain que les \u00e9lecteurs ne voteront pas sous la contrainte ?<\/li>\n<\/ul>\n

    Je n\u2019ai pas les comp\u00e9tences techniques pour r\u00e9pondre \u00e0 toutes ces questions, mais voici les \u00e9l\u00e9ments de que j\u2019ai trouv\u00e9s :<\/p>\n

    La p\u00e9riode des votes en ligne dure 7 jours. Chaque \u00e9lecteur peut voter autant de fois qu\u2019il veut, dans la mesure ou seul son dernier vote est comptabilis\u00e9. Le fait de pouvoir voter plusieurs fois permet de r\u00e9duire le risque de vote sous la contrainte, normalement \u00e9vit\u00e9 par l\u2019isoloir. Une fois votre vote effectu\u00e9, un QR code confidentiel apparait et vous permet de v\u00e9rifier que le dernier vote est envoy\u00e9.<\/p>\n

    Tout le dispositif de vote en ligne est Open source<\/strong>. Chaque \u00e9lecteur peut v\u00e9rifier par lui-m\u00eame l\u2019int\u00e9grit\u00e9 du code et chercher des failles. Certains Estoniens semblent par ailleurs consid\u00e9rer le vote en ligne comme plus s\u00e9curis\u00e9. En effet, le pays a eu affaire \u00e0 plusieurs cas de fraude \u00e9lectorale dans le pass\u00e9 via le bulletin papier.<\/p>\n

    D\u2019autres \u00e9lecteurs redoutent cependant les cyberattaques potentielles de la Russie, compte-tenu de l\u2019ind\u00e9pendance r\u00e9cente de l\u2019Estonie avec l\u2019URSS. En 2007, de nombreux sites d\u2019institutions publiques, de m\u00e9dia et de banques ont \u00e9t\u00e9 paralys\u00e9s durant plusieurs semaines, suite \u00e0 des tensions entre la Russie et l\u2019Estonie. En cas d\u2019annexion par la Russie, l\u2019Estonie a cr\u00e9\u00e9 une \u00ab Data Embassy \u00bb<\/em> au Luxembourg. Cette ambassade num\u00e9rique conserve une copie des serveurs publics estoniens et peut fonctionner comme un Cloud<\/em> \u00e0 distance, en cas de crise.<\/p>\n

    Concernant le taux de participation au vote, il est int\u00e9ressant de noter que la possibilit\u00e9 de voter de chez soi n\u2019a pas eu d\u2019impact sur l\u2019abstention. Un joli clin d\u2019\u0153il aux hommes politiques qui refusent de se remettre en question et consid\u00e8rent l\u2019abstentionnisme comme une forme de paresse.<\/p>\n

    Conclusion sur mon exp\u00e9rience :<\/h2>\n

    L\u2019identit\u00e9 num\u00e9rique a \u00e9t\u00e9 un formidable outil pour moi. Sa compatibilit\u00e9 avec tous les services du pays simplifie \u00e9norm\u00e9ment les d\u00e9marches administratives : cr\u00e9ation d\u2019entreprise, ouverture d\u2019un compte en banque, signature de contrats\u2026<\/p>\n

    Le petit pays qu\u2019est l\u2019Estonie a r\u00e9ussi \u00e0 adapter le fonctionnement de son administration et de ses entreprises \u00e0 internet, malgr\u00e9 les obstacles : s\u00e9paration de l\u2019URSS, \u00e9ducation de la population \u00e0 la cybers\u00e9curit\u00e9, paralysie du syst\u00e8me informatique par la Russie, d\u00e9couverte de failles de s\u00e9curit\u00e9 sur les cartes \u00e0 puces\u2026<\/p>\n

    Ce syst\u00e8me est-il souhaitable en France ? Connaissant l\u2019administration fran\u00e7aise, j\u2019ai du mal \u00e0 imaginer la mise en place d’un tel syst\u00e8me : simple et unifi\u00e9 pour tous services publics. \u00c0 la vitesse \u00e0 laquelle les restrictions Covid sont apparues, je me m\u00e9fie \u00e9galement de la fa\u00e7on dont serait con\u00e7u ce syst\u00e8me. Le gouvernement opterait-il pour un syst\u00e8me open source auditable par les citoyens ? S\u2019autoriserait-il \u00e0 l\u2019utiliser pour r\u00e9duire les libert\u00e9s de sa population ? Seul l’avenir nous le dira … En attendant, ce n’est pas le projet \u00ab\u00a0France Connect\u00a0\u00bb qui rivalisera avec l’ID card estonienne ou votre identification Google.<\/p>\n\n

    <\/lightning-widget><\/div>