PARIS: Préparer une hospitalisation, faire une procuration ou ouvrir un compte en banque: ces démarches seront bientôt réalisables en scannant la puce de sa carte d'identité avec son smartphone. Un moyen pour la France, en retard sur le sujet, de faire émerger de nouveaux services numériques. 

Qu'est-ce que France Identité ? 

Fruit d'un programme interministériel, France Identité est une application mobile disponible depuis jeudi en accès anticipé, pour le moment uniquement sur les téléphones équipés du système d'exploitation Android et qui disposent de la fonctionnalité de communication à courte portée NFC. 

Elle permettra aux détenteurs de la nouvelle carte nationale d'identité (CNIe), au format carte de crédit et équipée d'une puce électronique, de prouver plus facilement leur identité sur internet ou lors de démarches physiques, avec la possibilité de ne divulguer que certaines informations, par exemple pour prouver sa majorité. 

La France est l'un des derniers pays européens à avoir adopté la CNIe. 4,5 millions de ces cartes ont été distribuées depuis l'été 2021. 

Le projet succède à Alicem, un chantier initié en 2013 qui prévoyait d'utiliser la reconnaissance faciale, mais qui a été abandonné suite notamment aux réticences du gendarme des données personnelles, la Cnil. 

Que permet-elle de faire ?  

France Identité doit devenir la première application qui fournira en France un niveau de garantie « élevé » en matière d'identification numérique, selon le référentiel du règlement européen e-IDAS.   

Ce niveau n'est encore requis par aucun service en ligne, mais il doit permettre à terme l'accès aux données de santé, le développement de la procuration entièrement dématérialisée, voire du vote électronique. 

D'ici là, France Identité permettra dès cet été d'accéder à France Connect, le portail utilisé aujourd'hui par plus de 37 millions de personnes pour payer leurs impôts, consulter leurs droits à la retraite ou le solde des points de leur permis de conduire, et à France Connect+, sa déclinaison qui demande un niveau de garantie « substantiel » pour, par exemple, ouvrir un compte en banque en ligne. 

Aujourd'hui, seule l’« Identité Numérique » de La Poste a reçu cette certification de l'Anssi, garante de la sécurité des systèmes d'information, et de nouvelles applications privées sont en cours de certification. 

Une autre fonctionnalité de France Identité, la seule disponible à ce jour, permet de produire des justificatifs numériques d'identité à usage unique permettant d'éviter d'envoyer des copies du document original, par exemple lors d'une location d'appartement: l'une des sources les plus courantes de l'usurpation d'identité. 

Pourra-t-on se passer de sa pièce d'identité?  

Non, car les données restent stockées dans la carte. 

« Je pense qu'en 2022, il faut arriver à dériver entièrement sa carte d'identité dans son téléphone » à la manière des paiements mobiles sans contact ou du portefeuille Apple aux Etats-Unis, estime Marc Nolain, dirigeant de la société AriadNext, précisant que c'est ce qui est attendu par Bruxelles avec le portefeuille numérique européen. 

Mais cette possibilité de dérivation a pour le moment été repoussée, car elle nécessite d'utiliser les systèmes propriétaires des fabricants de téléphones, a indiqué une source proche du dossier. 

Dans son format actuel, « l'application France Identité ne sert pas à grand chose », considère d'ailleurs Hervé Bonazzi, dirigeant de la société Archipels, une joint-venture créée par La Poste, EDF, Engie et la Caisse des dépôts. 

« Néanmoins, c'est une pièce nécessaire et indispensable à l'avenir de l'identité numérique en Europe », qui devra selon lui réussir à terme à « faire le lien entre différentes données vous concernant » avec le numéro de sécurité sociale, la mutuelle, le revenu certifié, etc. 

Des risques pour la vie privée?  

Le gouvernement dit avoir tiré les leçons d'Alicem, et a fait le choix de se passer de biométrie, au profit de l'utilisation d'un code personnel pour déverrouiller l'accès aux informations contenues dans la carte d'identité. 

Celui-ci sera d'abord envoyé par un courrier recommandé, et une vérification supplémentaire par un tiers sera requise pour accéder aux services les plus sensibles. 

La Cnil a cette fois accueilli « très favorablement » le projet de décret, publié fin avril. 

L'utilisation de l'application restera de plus strictement facultative et « n'a pas vocation à se substituer aux modes alternatifs, formulaires papier ou guichet », promet le gouvernement. 

« C’est là où on reste très vigilants », relève Bastien Le Querrec, membre de l'association de défense des libertés à l'ère numérique La Quadrature du net, qui veut que ces alternatives physiques ne soient pas « désincitatives ». 

« A travers ce phénomène de dématérialisation à outrance des services publics, on est en train d'obliger les citoyens et citoyennes à passer par de l’identité numérique », et « qui dit identité numérique dit création d'une fiche à son nom avec sa photo, date de naissance, etc. », ajoute-t-il. 

Autre risque, elle pourrait « conduire à une multiplication des cas où on va vous demander de justifier de votre identité ».