X avait publié un rapport de dernière minute, mais le 26 septembre, le gouvernement britannique a annoncé :Portefeuille numérique GOV.UKLe gouvernement a annoncé son intention d'introduire des identifiants numériques via sa plateforme d'identité numérique, suscitant un débat majeur dans le monde numérique, les appels à une plus grande efficacité se heurtant aux préoccupations en matière de confidentialité.
Il convient de noter en particulier leVérification du droit au travail« L'utilisation de cette identité numériqueObligatoirePourquoi cette initiative, lancée comme un système d’identification numérique gratuit, suscite-t-elle une telle opposition ?
Qu'est-ce que le portefeuille d'identité numérique du Royaume-Uni ?
Le portefeuille GOV.UK du gouvernement britannique peut être utilisé pour stocker des informations personnelles telles que les permis de conduire.Titres de compétences délivrés par le gouvernementCe système vous permet de stocker et de présenter en toute sécurité votre pièce d'identité sur votre smartphone personnel.
1. Objet de l'introduction (argument du gouvernement)
Le gouvernement a souligné les principaux avantages suivants :
- Réduire le travail illégal : L'authentification numérique empêche l'emploi illégal utilisant de faux documents1
- Vérification d’identité plus facile : Accélérez les processus complexes de révision sur papier et en personne grâce à des solutions numériques.
- Amélioration des services aux citoyens : Il facilite l’accès aux services publics et privés.
2. Contexte de la réaction négative : Plus de 160 million de pétitions témoignent des inquiétudes du public
Tout cela peut paraître positif, mais nous sommes au Royaume-Uni. Dans ce pays, on dit depuis longtemps que tout gouvernement qui tenterait d'introduire un système d'identification obligatoire serait écrasé. Immédiatement après l'annonce du gouvernement, une pétition parlementaire s'opposant à l'introduction d'une identification numérique obligatoire déclarait :Plus de 160 million d'articlesLa pétition a recueilli des signatures. Les principales craintes des citoyens se résument en deux points :
- Risques d’une société de surveillance : On craint que les pays obligent leurs citoyens à enregistrer leur identité, ce qui faciliterait le suivi de leur comportement et de leurs attributs.
- Risque de sécurité : Le professeur Alan Woodward, expert en cybersécurité, a déclaré que si les données d’identité sont gérées de manière centralisée,« Une cible de piratage informatique énorme »Cela a suscité des inquiétudes quant à la possibilité que des informations confidentielles concernant tous les citoyens soient divulguées simultanément. On pourrait croire qu'un tel incident est rare, mais il se produit en réalité assez fréquemment. Voici quelques exemples :
Pays ayant un historique de fuite de bases de données nationales d'identité
Tendances et suppléments
- L'incident en Équateur a été causé par une erreur humaine lorsque l'intégralité du registre public a été laissée dans le cloud, et comprenait la totalité de la population ainsi que les personnes décédées.
- En septembre 2025, la Turquie, l'Égypte, l'Afrique du Sud et d'autres pays ont connu une fuite multinationale massive et simultanée en raison de paramètres de serveur d'identification défectueux, les informations personnelles de « presque tous les citoyens » ayant été divulguées dans un format conforme à la structure officielle des données.
- En Corée du Sud et en Chine, plusieurs cas de fuites de données de numéros d’identité nationaux à des fins administratives ont été confirmés.
Partout dans le monde, les pays où les systèmes d’identification nationaux sont intégrés à l’infrastructure sociale ont connu des fuites de « registres complets » d’une ampleur qui a été une réalité à maintes reprises dans le passé.
Les experts suivent de près la relation complexe avec le DIATF
Cependant, ce ne sont pas seulement les inquiétudes concernant la surveillance et les fuites qui ont surpris les experts à propos de cette nouvelle, mais plutôt le fait qu’elle bouleverse complètement les politiques existantes.
Pour comprendre cette politique d’identité numérique d’un point de vue technique et juridique, il est important de comprendre le cadre juridique existant.DIATF (Cadre de confiance en matière d'identité et d'attributs numériques)2Il est nécessaire de comprendre la relation avec le cadre réglementaire.
Qu'est-ce que DIATF (Dependable Interoperability Framework) ?
DIATF est une société privée (IDSP/DVS : Fournisseur de services de vérification numérique) pour vérifier l'identité et les attributs des utilisateurs (âge, statut professionnel, etc.) et les fournir à des entreprises privées (parties utilisatrices)Règles de confiance et normes techniquesC'est ce qui est établi.
[Composition conventionnelle] Portefeuille GOV.UK → Fournisseur privé accrédité DIATF → Exploitant d'entreprise privé (partie présentée)
[Scénario suggéré de ce changement de politique] Portefeuille GOV.UK → Entreprises privées(Obligatoire pour les contrôles RTW)
Dans l'ancienne structure, plusieurs fournisseurs privés certifiés (52 actuellement) étaient impliqués, ce qui empêchait le gouvernement de retracer de manière univoque l'endroit où une personne présentait son certificat. De plus, cela offrait des avantages en matière de confidentialité, comme la facilitation de l'authentification semi-anonyme des attributs. Les entreprises privées pouvaient également utiliser des technologies existantes comme OpenID Connect (plus simple à mettre en œuvre).
Cette évolution indique que si les portefeuilles gouvernementaux sont présentés directement au secteur privé, l'émetteur pourrait, selon l'utilisation du ZKP dans les identifiants numériques, révéler le lieu de résidence de la personne, facilitant ainsi son suivi par le gouvernement. Les acteurs concernés craignent que cela n'amène des entreprises privées certifiées DIATF opérant dans le cadre traditionnel à concurrencer le gouvernement, ce qui pourrait entraîner l'effondrement du secteur. Le gouvernement revendique la « liberté de choix », mais dans le cas de l'« emploi », un domaine directement lié à la vie des citoyens, cela pourrait entraîner l'effondrement du secteur.ObligatoireCela a donné lieu à un débat quant à savoir si le choix réel sera biaisé en faveur du portefeuille GOV.UK.
Et surtout, le manque de clarté sur le cadre technique et opérationnel crée des doutes et des questions, telles que : « Alors, comment faisons-nous cela ? »
Relation avec la DIATF : trois scénarios
Quelle sera la relation future entre DIATF et GOV.UK Wallet ? Nous allons esquisser trois scénarios possibles.
Scénario A : Modèle d'imputation
内容Le portefeuille GOV.UK permettra des présentations privées, mais le processus passera toujours par les DVS accrédités par la DIATFAvantagesMaintenir le rôle des entreprises certifiées DIATF existantes et permettre une complémentarité mutuelleLe risqueMise en œuvre complexe, coûts accrus et transition disruptive
Scénario B : Modèle dirigé par le gouvernement
内容Le portefeuille GOV.UK privilégie les soumissions privées, tandis que les fournisseurs DIATF réduisent leur rôle à un rôle de soutien.AvantagesRenforcement du contrôle gouvernemental et du leadership national du processus de présentationLe risqueOpposition des entreprises privées, baisse de l'appétit pour les investissements et problèmes de politique de concurrence
Scénario C : Modèle de coexistence et de choix
内容Les utilisateurs et les entreprises peuvent choisir entre le portefeuille GOV.UK ou le portefeuille certifié DIATFAvantagesMaintenir le principe de concurrence et garantir la liberté de choixLe risqueAssurer l’interopérabilité est compliqué et l’élaboration de normes est un fardeau
Position officielle du gouvernementLe mot « choix » est utilisé à plusieurs reprises dansScénario C (modèle de coexistence)est considérée comme la ligne principale.
Questions pratiques importantes
? セキュリティリスク
C'est une inconnue car nous ne savons pas quelles normes de sécurité seront utilisées.
️ Développement des systèmes juridiques
Le mandat d’identification numérique exige des preuves à l’appui.Préparation des facturesest requis :
- Clarification des règles de présentation du portefeuille
- Refonte des normes de certification
- Obligations et sanctions
? interopérabilité
Une spécification technique permettant la présentation et la vérification mutuelles entre le portefeuille GOV.UK et les portefeuilles certifiés DIATF est essentielle :
- OpenID4VP (OpenID pour les présentations vérifiables)
- SD-JWT-VC (JWT de divulgation sélective pour les informations d'identification vérifiables)
- Normalisation des API
? Inclusion
- Accueillir les personnes sans smartphone
- Considération pour les personnes âgées et handicapées
- Fournir une alternative (carte physique)
Qu’est-ce qui le différencie des autres identifiants numériques dans le monde ?
La comparaison de l’initiative du Royaume-Uni avec celle d’autres pays numériquement avancés et de l’UE révèle son caractère unique et ses défis.
| Axe de comparaison | Royaume-Uni (portefeuille GOV.UK) | UE (portefeuille EUDI) | エ ス ト ニ ア |
|---|---|---|---|
| Introduction du conducteur | Vérification obligatoire du droit au travail (RTW)Promotion de la diffusion par | Entre les États membresInteropérabilité transfrontalièreet cas d'utilisation à usage général | Déjà le fondement de la vie des gens(Taux de pénétration élevé et utilisations diverses) |
| Le prix du billet | Présentez votre portefeuille + via DIATFCoexistence de deux itinérairesTransition vers | ARF/HLRNormes d'interopérabilité basées sur | Infrastructure PKI +X-RoadLes partenariats public-privé arrivent à maturité |
| La gouvernance | DIATF (Normes opérationnelles pour les codes auxiliaires spécifiques à l'utilisation) | par l'ENISASystème de certification harmonisé de l'UEEn cours de formulation | X-Road en fait une réalitéDécentralisé et hautement transparentLiaison de données |
| Degré de coercition | Obligatoire pour une utilisation prête à l'emploi (RTW)Il existe une forte tendance à | UtilisateurssouverainetéEn principe, l'utilisation est facultative. | Déjà établie comme une infrastructure sociale de facto |
À partir de cette comparaison, la tentative du Royaume-Uni montre que l’UE« Souveraineté de l'utilisateur »Et"Versatilité"Tout en accordant de l’importance àInteropérabilitéBien que cela prenne du temps à construire,「Vérification du droit au travailUtilisation obligatoire dansと い うForte pression réglementaireIl est plus probable que le message soit diffusé à toute la nation en une seule fois."De haut en bas"Il est clair que la philosophie de conception est la suivante :
Problèmes de mise en œuvre technique : interopérabilité
L’accent pratique sera désormais mis sur la manière dont la technologie utilisée par GOV.UK Wallet s’alignera sur les normes mondiales.
Les portefeuilles britanniques prendront entièrement en charge ces normes internationales (telles que OIDC4VP, SD-JWT-VC et mDOC) qui deviennent courantes dans l'UE, et pourront communiquer avec les portefeuilles privés.reconnaissance mutuelleLa clé de l'environnement concurrentiel et de la commodité réside dans la question de savoir si les spécifications le permettent ou non. Si les spécifications sont telles que seuls les portefeuilles gouvernementaux bénéficient d'un avantage, l'écosystème privé risque de se contracter.
Résumé : L’avenir de l’identité numérique sera déterminé par le design
Si le concept de portefeuille d’identité numérique du Royaume-Uni présente le grand avantage d’accroître l’efficacité, il comporte également le risque de ne pas pouvoir dire quoi que ce soit de définitif sur la garantie de la vie privée et de la liberté, car il existe trop d’inconnues.
Le succès ou l’échec de l’identification numérique ne dépend pas de sa mise en œuvre ou non, mais deLa philosophie de conception est la suivante : « Qui gère les données et qui contrôle leur présentation ? »Le Royaume-Uni sera-t-il capable de surmonter le risque de devenir une cible de piratage informatique massive et la crainte de devenir une société de surveillance, et de gagner la confiance de ses citoyens ? La réponse sera révélée dans les détails précis qui seront rendus publics.Mise en œuvre et transparence juridiqueOn peut dire que tout dépend de cela. Les développements futurs seront suivis de près.
[Mots clés]
- Portefeuille GOV.UK:Portefeuille d'identité numérique du gouvernement britannique.
- Droit au travail (RTW)Vérification du droit au travail. Cette vérification est désormais obligatoire.
- DIATF:Cadre de confiance en matière d'identité numérique au Royaume-Uni pour les fournisseurs de services privés (cadre réglementaire).
- VC/SD-JWT:Une norme technique internationale pour les certificats numériques.