En juin 2015, tout juste nommé, Édouard Philippe annonçait que son premier voyage à l’étranger en tant que Premier ministre serait en Estonie. Le choix de visiter ce petit pays balte qui ne compte que 1,3 million d’habitants pouvait sembler baroque, si ce n’est que l’Estonie est devenu le laboratoire vivant de la transformation numérique d’un État, avec une e-Administration généralisée tant pour les citoyens que pour les entreprises.
a stratégie estonienne, baptisée X-Road, consiste à interconnecter tous les systèmes de données de l’État en s’articulant sur un identifiant unique pour chaque citoyen. La carte à puce porteuse de la clé d’identification du citoyen lui donne accès à l’ensemble des services d’administration en ligne proposés par l’État. Quelques mois avant le voyage du Premier ministre français en Estonie, un livre blanc édité par le think tank Renaissance Numérique « Estonie : se reconstruire par le numérique » pointait l’avance prise par l’Estonie dans la numérisation de ses administrations mais aussi de son système de santé, de son système éducatif.
L’identité numérique unique, un sujet ultra sensible en France
L’idée de lancer une identité numérique à l’échelle de la France n’est pas totalement nouvelle puisque dès la fin des années 1990, le gouvernement Jospin avait lancé l’idée d’une identité numérique unique pour chaque Français, un projet qui sera finalement abandonné au début des années 2000 face aux craintes exprimées quant aux risques de dérives liées à une centralisation des données des citoyens français. Depuis, ce chantier sur l’identité numérique a été relancé par le secrétaire d’État au numérique Mounir Mahjoubi comme l’un des piliers du projet de transformation numérique de l’État mené par le gouvernement d’Édouard Philippe, avec un objectif affiché de 100% des procédures numérisées d’ici 2022. (...)
Outre cette action de lobbying en faveur d’une identité numérique pour tous les Français, French-Road étudie les processus à mettre en place pour gérer le déploiement de l’identité numérique à l’échelle de la France. Si, outre l’Estonie, d’autres pays européens, tels que la Belgique et l’Italie, ont entrepris des déploiements de cartes d’identité à puce auprès de leur population, aucun projet n’atteint l’ampleur d’un déploiement auprès de plus de soixante millions de Français. L’expérience de l’X-Road estonienne a toutefois montré qu’en dépit des attaques informatiques de grande ampleur menées en 2008 contre le pays, aucune donnée personnelle n’a été volée. De même que si une faille de sécurité a bien été découverte en novembre 2017 dans le code embarqué dans la puce de 760 000 cartes d’identité estoniennes, celles-ci ont été temporairement suspendues afin d’être mises à jour. Là encore, aucune fuite massive de données n’a été déplorée. (...)
Autre technologie évoquée par le président de l’association French-Road : la blockchain. Afin de parer à toute suspicion de créer un « Big Brother » et critiques futures quant à un système qui aura accès à absolument toutes les données des citoyens français auprès de tous les ministères, la French-Road a imaginé mettre en place une blockchain comme garde-fou.
« Numériser un processus administratif de bout en bout permet de réduire son temps de traitement de plusieurs mois parfois à quelques minutes, mais pour y parvenir, l’algorithme doit puiser les données là où elle est légitime, à sa source, afin d’avoir la donnée la plus fiable qui soit. C’est la première variable de l’équation de confiance, mais elle n’est pas suffisante, car un tel accès à toutes les données est la porte ouverte à tous les excès.(...)
L’idée est bien de jouer le rôle de poisson pilote pour l’administration française, et travailler en mode associatif permet au projet d’en éviter les lourdeurs. C’est aussi sa faiblesse. Sans soutien officiel, cette carte d’identité digitale n’aura de valeur que symbolique, ce dont se défend Emmanuel Pesenti (...)