<span style="color: #01BF7D">Culture moB I Notes et réflexions</span> France connect, les enjeux de l’identité numérique, le droit à la portabilité == <style>#menu {padding: 0; } #menu li {display: inline-block; border: 1px solid grey; border-radius: .4rem; padding: .1rem .8rem; cursor: pointer; box-shadow: 0px 2px 4px -1px rgba(41, 117, 209, 0.2), 0px 4px 5px 0px rgba(41, 117, 209, 0.14), 0px 1px 10px 0px rgba(41, 117, 209, 0.12)} #menu li:hover {background: black; color: white} #menu a {color: inherit;} </style> <ul id="menu" class="ui__ card"> <li><a href="/s/HJ-RNMj3O#" target="_self">Documentation</a></li> <li><a target="_self" href="/s/QSTiZVZVN#">Opportunités pour moB</a></li> <li><a target="_self" href="/s/8XXRp3L9n#">International</a></li> </ul> [TOC] # Tout savoir sur France Connect ## Sources - France Connect: https://franceconnect.gouv.fr - API France Connect (disponibles et à venir): https://api.gouv.fr/les-api/franceconnect et https://api.gouv.fr/guides/api-franceconnectees - Fournisseur d'identité (La Poste) : https://lidentitenumerique.laposte.fr ## Définition :::info **FranceConnect** est un dispositif numérique d'authentification garantissant l'identité d'un utilisateur aux sites ou applications utilisatrices en s'appuyant sur des comptes existants pour lesquels son identité a déjà été vérifiée. Il s’appuie pour sa mise en oeuvre sur les **standards OpenID** et **OAuth2** **Principe de la fédération d’identité et du SSO**: De nos jours, nous nous connectons à de nombreux services en ligne, de nombreuses applications ou logiciels qui nécessitent tous des identifiants. Le SSO (Single Sign-On) est une composante de la fédération d’identité qui permet aux utilisateurs de ne s’authentifier qu’une fois pour accéder à plusieurs services. Une fois connecté au service de SSO, celui-ci indique aux autres applications que l’utilisateur est déjà connecté, lui évitant de réitérer la manipulation à chaque fois. Toutes les structures qui ont déjà une base de données d’utilisateurs et qui supportent un des protocoles existants peuvent prétendre à la fédération d’identité. La fédération d’identité permet à l’utilisateur d’accéder simplement aux applications et aux services de son choix en toute sécurité et en respectant le RGPD En savoir plus : [Service-public.fr](https://www.service-public.fr/P10013)) ::: ## Bénéfices de France Connect ### Bénéfice de FC pour les citoyen•nes - Vous êtes FranceConnecté : vous naviguez ensuite sur l'ensemble des sites disposant du bouton FranceConnect sans vous ré-identifier. - Plus sécurisé : FranceConnect ne stocke pas vos données personnelles. A chaque connexion, vous êtes informé par un e-mail. - Plus pratique : vous pouvez retenir un simple identifiant et mot de passe pour naviguer sur tous les sites "FranceConnectés" de l'administration. - Plus simple : vos informations d'identité (civilité, nom, prénom(s), lieu et date de naissance) sont automatiquement pré-remplies et seront transmises lors de la réalisation de vos futures démarches. Autrement dit, France Connect simplifie les démarches administatives: * **Disposer d'un mode de passe unique** : vous pouvez dévérouiller l'accès à de nombreux services administratifs (déclaration d'impôt, remboursements de sécu...) avec des identifiants et mdp que vous avez déjà. On se rend sur le site administratif et on clique sur le bouton FC. Vous choisissez un identifiant ou un mdp passe que vous possédez déjà parmi les 5 au choix (celui des impots, de la poste, ameli...). France Connect est une serrure d'identification dans laquelle vs introduisez une des clés élibibles * **Trouver des dossiers complets à son nom, à jour** avec ses droits (points de permis, droits sociaux, etc...) sans avoir eu besoin de créer un compte * **Stopper les usurpations**: NB: La directive Européenne eIDAS définit trois niveaux d'authentification : faible, subsentiel, et élevé * Aujourd'hui, les sites accessibles requiert une authentification faible * Un nouveau bouton **France Connect+** a été lancé pour proposer des services nécessitant une authentification plus forte comme le transfert d'un dossier médical ou l'ouverture d'un compte bancaire sans présentation d'une pièce d'identité. * Seule la poste est certifiée "niveau substantiel" en France  ### Bénéfices de France Connect + Grâce à **FranceConnect+**: vous pourrez désormais ouvrir un compte bancaire, accédez à votre dossier médical, recevoir des lettres recommandées électroniques ainsi que de nombreux autres services. Grâce à FranceConnect+ et aux comptes partenaires, vous n’aurez plus à transférer de pièces d’identité ou patienter pendant la vérification de vos documents lors de vos démarches. Gagnez du temps en utilisant le même compte partout !(En savoir plus : [franceconncet.gouv](https://franceconnect.gouv.fr/france-connect-plus)) <blockquote class="twitter-tweet"><p lang="fr" dir="ltr">Le code source de <a href="https://twitter.com/hashtag/FranceConnect?src=hash&amp;ref_src=twsrc%5Etfw">#FranceConnect</a>+ est publié !<br><br>👉 <a href="https://t.co/R4kkFkv5Qv">https://t.co/R4kkFkv5Qv</a><a href="https://twitter.com/hashtag/FranceConnect?src=hash&amp;ref_src=twsrc%5Etfw">#FranceConnect</a>+ est la nouvelle solution proposée par l’État, plus sécurisée, pour accéder à des services en ligne sensibles.<a href="https://twitter.com/hashtag/LogicielsLibres?src=hash&amp;ref_src=twsrc%5Etfw">#LogicielsLibres</a> <a href="https://twitter.com/hashtag/Transparence?src=hash&amp;ref_src=twsrc%5Etfw">#Transparence</a> <a href="https://t.co/JkNj5yDV97">pic.twitter.com/JkNj5yDV97</a></p>&mdash; code.gouv.fr (@codegouvfr) <a href="https://twitter.com/codegouvfr/status/1465213941957607426?ref_src=twsrc%5Etfw">November 29, 2021</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script> ### Bénéfices de l'API France Connect pour les administations, collectivités et entreprises [Source: API.gouv](https://api.gouv.fr/les-api/franceconnect) **L‘API FranceConnect** permet à des administrations, des collectivités ou des entreprises d’ajouter un bouton FranceConnect, pour recueillir des données d’identité fiables et ainsi identifier les utilisateurs de leur service en ligne (en vue d’une entrée en relation ou connexion). #### A quoi ca sert ? Utiliser l'API FranceConnect (ie. intégrer le fédérateur d’identité FranceConnect) permet d'identifier les utilisateurs de votre site et de recueillir des données d’identité vérifiées de vos utilisateurs en vue d’une entrée en relation 100% dématérialisée (= démarches simplifiées) et 100% sécurisée et d’une connexion sans identifiant et mot de passe dédié à votre service - Accéder à l'identité pivot (données d'état civil) + adresse email du fournisseur d'identité choisi - Accéder à des données supplémentaires grâce aux API “FranceConnectées” DGFIP, CNAM, SIV... #### Données disponibles via l'API France Connect  #### Données disponibles via les API France Connectées [Source API.gouv](https://api.gouv.fr/guides/api-franceconnectees)    👉 A coté des API FC, voir aussi la liste des API du service publique ## Comment ça marche? https://franceconnect.gouv.fr ## Partenaires: identifiez vos utilisateurs sans création de compte https://franceconnect.gouv.fr/partenaires?source=homepage_header Éligibilité pour une société de droit privé Conformément à l'arrêté du 8 novembre 2018 relatif à FranceConnect, les entreprises ou associations peuvent intégrer FranceConnect dans les cas suivants : Elles proposent des services en ligne liés à la démarche de changement d'adresse et uniquement pour ces services Elles proposent des services en ligne dont l'usage nécessite, conformément à un texte règlementaire la vérification de l'identité de leurs utilisateurs. En plus des organismes privés indiqués ci-dessus, un arrêté d’expérimentation relatif à FranceConnect permet à certaines entreprises ou associations de tester durant un an l’intégration de FranceConnect. Cette expérimentation, menée avec un nombre maximal de cent personnes morales, vise à déterminer les nouveaux secteurs d’activité qui trouveraient un bénéfice à utiliser FranceConnect afin d’améliorer les services rendus à leurs utilisateurs. Elle s’inscrit dans les conditions et avec les mêmes garanties que celles fixées par l’arrêté du 8 novembre 2018. Pour participer à cette expérimentation, les entreprises et associations participantes doivent répondre aux critères suivants : ### Critères d’éligibilité : - Avoir un établissement en France - Exercer son activité depuis plus de 3 ans - Proposer un service par voie électronique, en vue de la fourniture, de l'échange ou du partage d'un bien ou d'un service, qui concourent :@- aux secteurs de la santé, social et médico-social (ex : la prise de rendez-vous, la constitution du dossier patient ou le parcours de soin) ; - au secteur de l’éducation et de l’enseignement supérieur (ex : établissements privés, enseignement à distance, apprentissage) ; - aux prestations scolaires et périscolaires, aux activités sportives ou socioculturelles (ex : centres de loisirs, clubs sportifs) ; - au transport de personnes (ex : transport collectif de personnes, co-voiturage) ; - à la délivrance de certificats professionnels visés à l’article L. 6113-1 du code du travail ; - à la location de biens immobiliers et les véhicules. ### Critères de sélection : Fournir tous les mois à l’équipe FranceConnect les données qui permettront de mesurer la valeur ajoutée de FranceConnect : Volume de connexions par FranceConnect vs volume de connexions global Volume de créations de compte par FranceConnect vs volume de créations de comptes global Croissance constatée du trafic du fait de l’intégration de FranceConnect, Retours qualitatifs des utilisateurs. Respecter le cahier des charges accessible sur le site partenaire FranceConnect. Il comprend l’ensemble des prérequis techniques, ergonomiques, de sécurité et fonctionnels à respecter. Toute demande de mise en production du dispositif FranceConnect fait l’objet d’une vérification du parcours de connexion par l’équipe FranceConnect qui contrôle également le respect des exigences précisées dans le cahier des charges. Promouvoir le service dans les conditions prévues dans les CGU FS ; Conserver les données obtenues dans le cadre de FranceConnect uniquement le temps de la relation contractuelle avec leur utilisateur et selon les conditions et garanties fixées dans l’arrêté du 8 novembre 2018 ; Maintenir la possibilité pour ses clients d’utiliser un autre moyen d’authentification que FranceConnect ; Ne pas commercialiser les données à caractère personnel obtenues dans le cadre du raccordement à FranceConnect et ne pas les transférer hors de l’Union européenne ; Supprimer l’accès à FranceConnect à l’issue de l’expérimentation et détruire les données obtenues dans le cadre de l’expérimentation. La DINUM réceptionnera et instruira les demandes de participation à l’expérimentation. Elle sélectionnera au maximum 100 entreprises répondant aux critères d’éligibilité et de sélection cités ci-dessus selon leur ordre d’arrivée, l’activité concernée de façon à constituer un panel représentatif de personnes morales participant à l’expérimentation. Chaque candidature fait l’objet d’une analyse par le service juridique de la DINUM et l’équipe FranceConnect, afin de s’assurer de la pertinence et de la cohérence des données demandées par le fournisseur de service en ligne avec l’usage d’authentification. Les candidats inéligibles, les dossiers incomplets ou les dossiers ne remplissant pas les critères de sélection mentionnés ci-dessus seront écartés. L’utilisation de FranceConnect sera arrêtée à l’issue de l’expérimentation. Un bilan qualitatif et quantitatif en sera effectué avant la fin de l’expérimentation pour en tirer les conclusions et décider de l’ouverture ou pas de FranceConnect aux acteurs privés pour lesquels elle aura été concluante (forte utilisation de FranceConnect, valeur ajoutée perçue pour les utilisateurs des services en ligne expérimentateurs). Vous êtes dans un de ces deux cas et vous souhaitez intégrer FranceConnect à votre service en ligne ? Faites une demande en ligne # Tout savoir sur la carte d'identité numérique (Application France Identité) - [France Identité : nous avons testé l’application officielle en avant-première - Franceinfo - Octobre 2022](https://www.francetvinfo.fr/replay-radio/nouveau-monde/france-identite-nous-avons-teste-lapplication-officielle-en-avant-premiere_5356627.html): - Pourquoi une carte d’identité dématérialisée ? « Nous voulons que la confiance liée au titre dans le monde physique soit transposée dans le numérique afin de prouver son identité de manière sécurisée et garantie par l’État », explique Anne-Gaëlle Baudouin-Clerc, la directrice de l’Agence nationale des titres sécurisés (ANTS) qui pilote le programme avec le ministère de l’Intérieur. En clair, le projet vise à avoir une copie numérique et certifiée de la carte nationale d’identité électronique (CNIe) la nouvelle carte au format carte bancaire déployée au niveau national il y a un an, et dont disposent pour l’instant près de 5 millions de Français. Tout en garantissant que ces informations ne soient pas piratables ou copiables. « Le citoyen gardera la maîtrise de ses données personnelles qui sont chiffrées et stockées dans son smartphone et pas dans un serveur central » détaille cette préfète. La Cnil a d’ailleurs adoubé le projet à deux reprises et des chercheurs en informatiques planchent en ce moment à trouver des failles de sécurité. Mais la version dématérialisée n’aura pas tout de suite la même valeur que la carte d’identité plastifiée, dont le format a récemment changé. - Deux conditions pour utiliser l’application France Identité : une carte d’identité au format carte de crédit qui contient une puce sécurisée avec vos informations (nom, prénom, date de naissance, photo, etc) et un smartphone compatible avec la technologie NFC, autrement dit le “sans contact“. - Prochain objectif : le passeport numérique... Est-ce que l’appli pourra intégrer d’autres documents officiels ? Pas le permis de conduire en tant que tel, parce qu’il ne contient pas de puce mais un “droit à conduire“ pourrait, un jour, être intégré au téléphone. En revanche, dans le prolongement de la carte d’identité, l’équipe travaille sur une extension au passeport – qui contient déjà une puce – et aux titres de séjour, à condition de lever un certain nombre de freins techniques et juridiques : “c’est vraiment un nouveau service public que nous construisons“, conclut Anne-Gaëlle Baudouin. - [La carte d’identité arrive sur les smartphones et l’iPhone - Le Parisien Juillet 2022](https://www.leparisien.fr/high-tech/la-carte-didentite-arrive-sur-les-smartphones-et-liphone-12-07-2022-566JB5JEZRAPZMQYV7FUDH5UYU.php?ts=1664788258321) : Elle ne se substituera - pas encore - à la version physique de la carte nationale d’identité électronique (CNIe) mais un grand bond administratif sera accompli en 2023. Ce document officiel apparaîtra bien sous la forme d’un clone numérique dans l’application France Identité, un service conçu pour prouver votre identité en et hors ligne et depuis votre smartphone. On vous explique (...) # Les enjeux de l’identité numérique [Source: Article Itsocial - 2019](https://itsocial.fr/tribunes/2019-trois-defis-majeurs-a-relever-lidentite-numerique/) 1. Enjeux: créer un espace numérique sécurisé et inclusif L’identité numérique comprend 3 grands enjeux, dont le premier est celui de la confiance. La deuxième vague du déploiement de services sur internet se heurte en effet à un problème de confiance : dès que les transactions ont une trop haute valeur, les internautes n’osent pas recourir au digital. Il faut donc parvenir à porter le niveau de confiance au seuil dont a besoin internet pour que les derniers services puissent être dématérialisés. 2. Le deuxième enjeu de l’identité numérique est celui de la souveraineté. L’Europe, qui ne compte à l’heure actuelle pas de géants du numérique, a pour impératif de s’assurer que l’identité numérique reste du ressort des États. Il faut protéger les citoyens des GAFAM, dont le modèle économique est fondé sur la monétisation de leur vie privée, pour éviter qu’ils se retrouvent dans une situation où leur seul moyen de prouver leur identité implique de céder leurs données personnelles. Il faut donc leur fournir un moyen simple et attrayant d’accéder à des services, sans passage obligé par les GAFAM. 3. Le troisième enjeu, et sans doute le plus important, est celui de l’inclusion. Il faut que la société tout entière y ait accès, sans laissés-pour-compte. Il existe aujourd’hui un certain nombre d’exclus du numérique : personnes âgées, SDF ou personnes isolées. Il faut mettre en place des dispositifs d’accompagnement, et développer une interface simple d’utilisation, qui ne demande qu’un faible niveau d’érudition technologique. À l’heure où l’on peut passer la plupart de ses opérations et achats depuis son téléphone, celui-ci peut évidemment être envisagé comme interface privilégiée. Il est devenu l’outil indispensable que tout le monde détient (94% des Français ont aujourd’hui un téléphone mobile) et que l’on a toujours sur soi. C’est, enfin et surtout, un outil qui n’engendre pas de coût supplémentaire ; ce qui s’inscrit donc pleinement dans une démarche inclusive. [Source: article de l'usine digitale](https://www.usine-digitale.fr/article/les-enjeux-de-l-identite-numerique.N795374) L’identité numérique se situe au cœur du projet européen de Marché Unique Numérique. Il peut être perçue comme un rêve futuriste et pourtant, les identifiants numériques existent depuis des années. Nombreux sont les internautes qui disposent de comptes sur les réseaux sociaux, les sites de e-commerce ou les administrations du service public sur lesquels ils s’identifient en ligne. Il est souvent demandé d’entrer un nom d’utilisateur (login) et un mot de passe (password). L’objectif de ces plateformes étant de répondre à la question : Est-ce que l’utilisateur est bien la personne qu’elle prétend être ? ## L’identité numérique pour quoi faire ? Outre la volonté de garantir la véritable identité des personnes sur l’Internet, force est de constater que l’identité d’un individu sur les réseaux numériques est souvent parcellaire car dispersée sur plusieurs comptes et plusieurs identifiants. Ceci l’expose donc à des risques d’usurpation, car les garanties de sécurité fluctuent d’un service à l’autre et d’importantes difficultés peuvent être rencontrées pour s’exonérer de toute responsabilité en cas de commission d’infractions. Par facilité mais au prix d’une sécurité réduite, certains services utilisent des comptes déjà créés sur Google ou Facebook. Ces derniers sont censés garantir l’identité de leurs utilisateurs et réduire les risques cyber, alors que traditionnellement ce sont les services de l’Etat qui fournissent les documents d’identité (carte, passeport, permis de conduire ou carte de séjour) avec photo. Malheureusement, la France ne dispose toujours pas de carte d’identité électronique après le loupé de mars 2012. Or, les utilisations potentielles de moyens d’identifications conformes à la réglementation européenne sont très diverses (banques, assurances, commerce en ligne, administrations fiscales et sociales, …). ## Le règlement EIDAS ou la reconnaissance mutuelle des moyens d’identification Le règlement (UE) n° 910/2014 du 23 juillet 2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur (eIDAS) ne porte pas sur l’identification entre personnes privées sauf si l’Etat membre en a décidé autrement. L’identification doit être effectuée par l’administration ou par un fournisseur de service qu’elle a reconnu. Le règlement définit l’identification électronique comme "le processus consistant à utiliser des données d’identification personnelle sous une forme électronique représentant de manière univoque une personne physique ou morale, ou une personne physique représentant une personne morale" (art. 3-1). Il permet la reconnaissance mutuelle des moyens d’identification électronique délivrés dans un Etat membre : soit par l’Etat membre, soit dans le cadre d’un mandat de l’Etat membre ou soit indépendamment de l’Etat membre mais reconnu par lui (art. 7). Il permet aussi l’interopérabilité au sein de l’Union européenne de schémas d’identification notifiés à la Commission par les Etats membres à la commission européenne. Un certain nombre de conditions impératives sont nécessaires (art. 6) comme celle du niveau de garantie qui doit être équivalent à celui requis par l’organisme du secteur public concerné pour accéder à ce service en ligne dans le premier État membre ; pour être notifié, le niveau de garantie doit être a minima substantiel ou élevé. Depuis le 29 septembre 2018, les schémas d’identification électronique notifiés par un Etat membre auprès de la Commission européenne sont reconnus par les autres Etats membres. ## France Connect en conformité avec eIDAS ? Pour l’heure, la France n’a pas encore notifié de schéma d’identification électronique alors que l’Allemagne, l’Italie, l’Estonie ou encore la Croatie ont déjà franchi cette étape. FranceConnect est un téléservice qui fournit à d’autres services en ligne l’identité vérifiée d’une personne physique. Cette identité correspond à « l’identité pivot ». Le projet a vu le jour avec l’arrêté du 24 juillet 2015, abrogé et remplacé par l’Arrêté du 8 novembre 2018 relatif au téléservice dénommé « FranceConnect » créé par la direction interministérielle du numérique et du système d'information et de communication de l'Etat. Le téléservice agrège les comptes des usagers de plusieurs services publics fournisseurs d’identité (DGFIP, Alicem du ministère de l’intérieur, Sécurité sociale, La Poste…) afin que l’utilisateur ne dispose plus que d’un seul compte national. L’authentification et l’attribution d’un login et d’un mot de passe par un des fournisseurs d’identité partenaires, fournisseurs de téléservices et de services en ligne lui permet d’accéder aux services d’une autre autorité administrative. Mais il est à souligner que FranceConnect s’est ouvert à la sphère privée "les personnes morales de droit privé qui proposent des services en ligne dont l'usage nécessite, conformément à des dispositions législatives ou réglementaires, la vérification de l'identité de leurs utilisateurs ou de celle de certains de leurs attributs et uniquement pour les services qui nécessitent cette vérification" (art. 4). Ce qui constitue une importante avancée en terme d’"identité régalienne", faute de carte d’identité électronique ce dont la majorité des Etats européens et la principauté de Monaco disposent. Malheureusement, la nature ayant horreur du vide, certains GAFAM (Google, Facebook …) restent toujours en tête pour jouer le rôle de "hubs d’identités" en ce qui concerne les sites de commerce en ligne notamment. ## L’identification entre personnes privées est possible au niveau national Pour un groupement d’entreprise et dans le cadre national, l’identité numérique peut être « présumée fiable » selon l’article L. 102 III du Code des Postes et des communication électroniques (CPCE) et ce, jusqu’à preuve du contraire si elle répond aux prescriptions du cahier des charges établi par l’ANSSI, et fixé par décret en Conseil d'Etat. L’ANSSI certifie la conformité des moyens d'identification électronique aux exigences de ce cahier des charges. Selon l’article L. 102 – IV du CPCE "Le prestataire fournissant un moyen d'identification électronique autre que celui mentionné au III et qui en fait la demande peut se voir délivrer par l'autorité nationale de sécurité des systèmes d'information une certification attestant du niveau de garantie associé à ce moyen d'identification électronique. L'autorité nationale de sécurité des systèmes d'information établit à cette fin, après avis de la Commission nationale de l'informatique et des libertés, les référentiels définissant les exigences de sécurité associées au moyen d'identification électronique. Ces exigences précisent notamment les critères retenus pour la délivrance du moyen d'identification électronique, pour la gestion de ce moyen, pour l'authentification, ainsi que pour la gestion et l'organisation des prestataires. Ces référentiels sont mis à disposition du public par voie électronique. Les modalités de cette certification sont définies par décret en Conseil d'Etat". Ces dispositions assurent la sécurité nécessaire aux identités numériques. ## L’assimilation des acteurs privés, véritable enjeu de l’identité numérique Les intentions sont fort louables, mais on peut regretter la latence législative et règlementaire qui ne permet pas encore aux prestataires de se démarquer pour développer une identité numérique nationale et européenne qui respecte à la fois le règlement eIDAS et le Règlement 2016/679 (RGPD) du 27 avril 2016. Il en va de la compétitivité numérique de la France de se doter de tels outils numériques, alors que les mastodontes d’outre atlantique rivalisent de rapidité et d’ergonomie pour offrir des solutions d’identification peu respectueuses de la vie privée des utilisateurs. Pourtant, des solutions européennes existent comme l’allemand Verime qui développe l’identification et l’authentification des personnes grâce aux smartphones par exemple. Outre la décision de déployer la carte d’identité électronique, des solutions comparables seraient les bienvenues en France. Les acteurs du marché attendent des avancées rapides en matière d’identité numérique pour se déployer tant sur le marché national que sur le marché européen. Il ne faudrait pas que le retard accumulé depuis plusieurs années ne se traduise pas de façon négative sur le plan économique et de l’emploi et que la France termine en queue de peloton… ## Exemples d’identité numériques (authentication forte) https://lidentitenumerique.laposte.fr/#xtor=SEC-14-[C_SEA_01_2020] ## Pour aller plus loin sur l'identité numérique: https://fr.wikipedia.org/wiki/Identité_numérique Schématisation de l'identité numérique Les coordonnées (comment et où me joindre) qui permettent de regrouper les données numériques qui permettent d'entrer en contact avec un individu, de l'identifier et de le localiser (ex : adresse électronique, numéro de téléphone, adresse IP, messagerie instantanée, fichiers FOAF et hCard). Les certificats qui permettent d'authentifier un utilisateur de manière certaine, unique et sécurisée, pour transmettre ou recevoir des informations numériques10 à travers, par exemple, des outils informatiques comme CardSpace, OpenID, ClaimID, Naimz, Thawte, Certinomis ou encore ChamberSign France. L'expression (ce que je dis) qui prend en compte tous les contenus mis en ligne à partir des logiciels, des plateformes, et des services reconnus comme outils de parole (ex : Wordpress, Blogging, Overblog). Les avis (ce que j'apprécie) qui peuvent concerner un produit (ex : Beaute-test, Ciao, Looneo, Amazon, etc.), un service (ex : Vacanceo, TripAdvisor), un site Internet (ex : Digg) ou même un contenu rédactionnel. Les hobbies (ce qui me passionne) qui se focalisent sur des thèmes divers comme la cuisine, l'automobile, les jeux en ligne, les animaux, etc. Il s'agit souvent des communautés de niche échangeant sur un sujet qui est leur passion. La connaissance (ce que je sais) qui est transmise à travers les encyclopédies communautaires (ex : Wikipédia), les foires aux questions collaboratives (ex : Google Answer), les tutoriels, les blogs spécialisés, etc. Les avatars (ce qui me représente) qui sont présents dans un univers virtuel comme dans les jeux en ligne (ex : Second Life, World of Warcraft) ou encore dans les comptes numériques (ex : Gravatar). L'audience (qui je connais) qui peut s'étendre à des groupes d'individus (ex : Facebook, Myspace) et des sites de rencontre (ex : Meetic). La consommation (ce que j'achète) qui reflète les achats réalisés, le moyen de paiement utilisé, les pages consultées, les produits les plus visités, la fréquence d'achat, la création de profils marchands, l'accumulation des points de fidélité, etc. La réputation (ce qui est dit sur moi) qui englobe la notoriété et la fiabilité de l'individu ou de la personne morale sur Internet (ex : Ebay). Des services se sont également spécialisés dans la gestion de la notoriété et de la réputation en ligne (ex : Outspoken média). La profession (ce que je fais) qui est mise de l'avant à travers les réseaux sociaux professionnels (ex : Viadeo, LinkedIn). La publication (ce que je partage) qui recense tous les contenus partagés par les utilisateurs, tels que les vidéos (ex : Dailymotion, YouTube), les photos (ex : Instagram, Flickr), la musique (ex : SoundCloud), les liens (ex : Easylinkr), etc.7 # Le droit à la portabilité ? Le droit à la portabilité, consacré par le Règlement général sur la protection des données (RGPD) en 2018, a marqué un nouveau pas et une véritable innovation par le droit. La portabilité des données est au cœur des enjeux de régulation croisés entre droits des individus, droit de la concurrence et protection des consommateurs. Elle confère aux personnes le droit de recevoir les données personnelles qu’elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement. Elle facilite ainsi la libre circulation des données personnelles dans l’Union européenne, tout en stimulant la concurrence et l’innovation. En facilitant le passage d’un service à un autre, la portabilité offre de nouvelles perspectives pour les utilisateurs, mais aussi pour tout un écosystème d'acteurs, privés et publics, souhaitant créer de nouvelles solutions et de nouveaux usages Trois grandes questions autour de la portabilité : - Quels sont les enjeux en matière de régulations croisées ? - Quels sont les leviers pour l’innovation et le développement ? - Comment mettre en œuvre des solutions concrètes pour fluidifier la circulation des données entre services, dans le respect des droits des personnes ? # Le portefeuille européen d'identité numérique https://www.electronicid.eu/fr/blog/post/portefeuille-europeen-didentite-numerique/fr # Les risques de l'identité numérique https://www.contrepoints.org/2022/04/15/425496-le-credit-social-a-la-chinoise-sinvite-au-coeur-de-leurope