L’identification en ligne sécurisée entre dans une nouvelle phase

Une technologie clé pour les portefeuilles d’identité numérique, comme le souhaitent l’Union européenne avec le règlement eIDAS et la Suisse avec le Swiss e-ID, est la fonction de sécurité «Protected Confirmation». Cette fonction de sécurité permet à l’utilisateur final de confirmer une transaction sensible ou de se connecter à un service sensible via une interface utilisateur de confiance, tout en gardant le contrôle exclusif du processus de confirmation. Cela devrait être le cas même si l’appareil final est compromis.

Cela peut paraître banal en surface, mais c’est extrêmement exigeant. Jusqu’à présent, la mise à disposition technique de cette fonction de sécurité était trop coûteuse, raison pour laquelle sa mise en œuvre a toujours été reportée. C’est pourquoi la SASFS soutient de manière ciblée les activités de standardisation dans ce domaine, que l’UBS et la Haute école spécialisée bernoise font avancer dans le cadre d’un projet Innosuisse et qui devraient également être importantes pour l’e-ID. Le calendrier ambitieux du Conseil fédéral prévoit l’introduction de l’e-ID à partir de 2026, à l’instar des plans de l’UE.

Sans cette fonction de sécurité, les utilisateurs finaux pourraient facilement être trompés et ainsi libérer leurs données d’accès, conservées en toute sécurité dans leur portefeuille d’identité numérique, pour des transactions frauduleuses. Les fraudeurs pourraient simuler une identification pour une activité anodine tout en accédant en arrière-plan aux services bancaires en ligne, par exemple.

Le caractère pratique de la nouvelle fonction de sécurité a été clairement démontré par le test pilote réalisé l’année dernière avec l’UBS Access App. Outre ce projet pilote réussi avec Google, une autre étape se dessine maintenant: une collaboration avec la FIDO Alliance

(FIDO = Fast IDentity Online), une organisation à but non lucratif basée en Californie qui s’engage en faveur de normes industrielles ouvertes et sans licence pour l’authentification mondiale sur Internet. Grâce aux technologies prises en charge sur les terminaux et dans les navigateurs, elle définit en grande partie les normes de facto de l’avenir et donc les possibilités techniques des futures solutions d’identification en ligne.

Dr. Alain Hiltgen
Membre du conseil d'administration, SASFS