Le gouvernement lance une consultation sur les plans du marché britannique de l’identité numérique

Le gouvernement a lancé une consultation sur ses derniers projets d’utilisation des identités numériques au Royaume-Uni.

Le Département du numérique, de la culture, des médias et des sports (DCMS) souhaite recueillir les points de vue des parties intéressées sur des propositions visant à « rendre les identités numériques aussi fiables et sécurisées que les documents officiels ».

La consultation fait suite à la publication d’un projet cadre de confiance pour l’identité numérique et les attributs en février de cette année. Une deuxième itération du framework devrait être publiée plus tard ce mois-ci.

Dans le cadre du plan DCMS, un organe directeur sera établi pour superviser la réglementation et la certification des fournisseurs d’identité numérique, qui peuvent se voir attribuer une « marque de confiance » pour démontrer leur conformité avec le cadre.

Les organisations bénéficiant d’une marque de confiance seront autorisées à effectuer des vérifications numériques par rapport aux données détenues par le gouvernement. Un projet pilote a été lancé l’an dernier pour contrôles par rapport aux données du passeport. Dans le cadre de ce cadre, l’objectif est de mettre à disposition un éventail beaucoup plus large d’ensembles de données, et des travaux distincts sont en cours sur la numérisation des actes de naissance comme alternative supplémentaire.

Ces contrôles sont susceptibles de prendre la forme d’une simple vérification oui/non, et n’impliqueront pas le partage de données gouvernementales avec des tiers – par exemple, « Est-ce le nom correct associé à ce numéro de passeport ? »

La législation devra également donner aux identités numériques le même statut juridique qu’aux documents physiques. Mais les propositions du DCMS incluent également des mesures pour permettre aux personnes qui n’ont pas une empreinte numérique suffisante d’utiliser des documents physiques pour créer une identité numérique – ce manque d’inclusion numérique a été l’un des principaux problèmes qui ont affligé le système d’identité numérique Gov.uk Vérifier 200 millions de livres sterling. Vérifier est en cours d’élimination, pour être remplacé par un nouveau système, intitulé Une connexion pour le gouvernement.

“Les plans présentés aujourd’hui garantiront que les gens peuvent faire confiance à l’application dans leur poche autant qu’à leur passeport lorsqu’ils prouvent leur identité”, a déclaré le ministre des Infrastructures numériques Matt Warman.

« Les identités numériques offrent une énorme opportunité de rendre les contrôles plus faciles, plus rapides et plus sûrs, et d’aider les personnes qui n’ont pas de pièces d’identité traditionnelles à prouver qui elles sont. Cette technologie est un élément essentiel de l’économie de l’avenir, et nous veillons à ce que les personnes qui choisissent de l’utiliser puissent avoir l’assurance que leurs données seront traitées en toute sécurité.

DCMS a déclaré lors de la consultation qu’il préférait qu’un organisme de réglementation existant assume la responsabilité de la gouvernance du marché de l’identité numérique, plutôt que de créer une organisation entièrement nouvelle.

L’accréditation par l’organe directeur ne sera pas obligatoire pour les fournisseurs d’identité numérique, mais les entreprises n’auront pas accès aux ensembles de données du gouvernement à moins qu’elles n’y participent. Les foyers possibles pour la fonction de gouvernance comprennent le Bureau du Commissaire à l’information et l’Autorité de la concurrence et des marchés.

Comme indiqué précédemment par Computer Weekly, les entreprises d’identité numérique ont adopté les plans DCMS après que leurs préoccupations initiales aient été surmontées. Certaines entreprises craignaient d’être obligé d’adopter les normes techniques qui sous-tend Gov.uk Verify.

Les nouvelles propositions permettent aux secteurs de l’industrie d’établir leurs propres schémas d’identité numérique pour réglementer les fournisseurs sur ce marché – comme dans les services financiers – en rendant compte à l’organe directeur général.

“Pour soutenir le cadre de confiance, il faudra mettre en place un système de gouvernance responsable et fiable qui puisse superviser l’identité numérique et l’utilisation des attributs et s’assurer que les organisations se conforment aux règles contenues dans le cadre de confiance”, a déclaré Warman, dans un avant-propos à la concertation.

«Nous utilisons cette consultation pour solliciter des points de vue sur la portée et les attributions exactes de cet organe directeur. Comme l’indique clairement la consultation, il sera essentiel de veiller à ce que cet organe travaille en étroite collaboration avec d’autres régulateurs qui supervisent les services numériques et soutienne nos objectifs plus larges d’établissement d’un paysage réglementaire cohérent qui libère l’innovation et la croissance. »

La consultation et l’enquête en ligne associée dureront huit semaines et se termineront à 23 h 45 le lundi 13 septembre.