Tech • IA • Robotique
Identité numérique : vous ne serez plus jamais libre (c'est déjà là)
6/10INTRO
L’Europe, les gouvernements nationaux et les entreprises privées accélèrent les systèmes d’identité numérique, mais les violations de données répétées, les usages coercitifs observés à l’étranger et l’essor de la vérification biométrique renforcent les inquiétudes sur la surveillance, l’exclusion et la vulnérabilité systémique.
POINTS CLÉS
L’identité numérique peut devenir un gardien d’accès à la vie quotidienne
Une identité numérique concentre l’accès aux paiements, aux transports, à la santé et aux services en ligne dans un identifiant unique stocké sur un téléphone ou géré via une infrastructure centralisée. Les pannes ou exclusions peuvent avoir des effets immédiats dans le monde réel. En Inde en 2017, des erreurs du système d’identité biométrique Aadhaar auraient privé certaines personnes d’aide alimentaire, tandis qu’en Estonie, une faille touchant 750 000 cartes d’identité numériques a perturbé un pays très dépendant de l’identité électronique.
La centralisation amplifie les risques de sécurité
Les systèmes d’identité numérique promettent plus de simplicité, mais ils rassemblent aussi en un seul endroit des données très sensibles: registres d’identité, informations de santé, justificatifs bancaires, diplômes et journaux d’activité. Cela crée une cible de grande valeur pour les criminels comme pour les initiés. L’inquiétude de fond ne concerne pas seulement le piratage, mais aussi la dépendance à des intermédiaires de confiance qui contrôlent en dernier ressort l’accès et sa révocation.
La France a subi une succession de fuites majeures
L’ampleur des récentes violations en France a renforcé les critiques contre une centralisation plus large de l’identité. Entre janvier et mars 2026, 23,5 millions de comptes français auraient été compromis, et depuis 2004, le total atteindrait 740 millions de comptes divulgués et 2,1 milliards de données personnelles. Une fuite en 2024 chez France Travail a touché 43 millions de personnes après l’usage par des attaquants d’une simple usurpation de compte, restée indétectée pendant 30 jours.
Des bases de données publiques sensibles ont aussi été exposées
D’autres incidents ont touché des agences et plateformes détenant des données officielles ou intimes. Les cas signalés incluent des fuites liées à ANTS, qui gère cartes d’identité, passeports et permis de conduire, ainsi que des fichiers d’étudiants, scolaires, de messagerie du secteur public et de comptes bancaires. Une autre affaire, en juin 2025, concernait un agent des impôts accusé d’avoir vendu l’accès à des bases de données sensibles de l’État français à des réseaux criminels, illustrant le danger des abus internes autant que des attaques externes.
L’UE poursuit la mise en place d’un portefeuille unifié
La pièce maîtresse au niveau européen est eIDAS 2.0, un règlement conçu pour créer un portefeuille d’identité numérique disponible sur smartphone, avec un déploiement attendu à partir de fin 2026. Ce portefeuille doit regrouper dans une seule application des justificatifs officiels comme les documents d’identité, permis, diplômes, ordonnances et preuves bancaires. Ses partisans y voient une authentification simplifiée entre pays et services; ses critiques, un point unique de défaillance.
La vérification de l’âge devient une porte d’entrée vers une identification plus large
En France, l’extension de l’identité numérique passe aussi par les règles de contrôle de l’âge. Une loi de 2024 a imposé une vérification de l’âge pour les contenus pornographiques, et un texte de fin 2025 cherchait à interdire les réseaux sociaux aux moins de 15 ans. L’objection pratique est que vérifier l’âge exige souvent d’identifier l’utilisateur ou de confier cette tâche à des intermédiaires privés, affaiblissant l’accès anonyme pour tous, et pas seulement pour les mineurs.
L’efficacité est contestée et les risques pour la vie privée sont concrets
L’expérience étrangère suggère que ces systèmes peuvent être à la fois intrusifs et faciles à contourner. En Australie, des mineurs auraient trouvé à grande échelle des moyens d’échapper à des restrictions similaires. Un fournisseur de contrôle d’âge, HGO, a été accusé de collecter les URL complètes des vidéos consultées par les utilisateurs, contredisant les promesses de séparation stricte entre identité et activité de navigation.
La résistance politique peut ralentir les obligations sans supprimer l’infrastructure
Au Royaume-Uni, un plan présenté le 26 septembre 2025 visait à rendre l’identité numérique obligatoire pour les adultes d’ici 2029, notamment pour lutter contre l’immigration illégale et le travail non déclaré. Une pétition parlementaire a recueilli près de 3 millions de signatures, et le soutien serait tombé de 62 % à 31 % en trois mois. Le caractère obligatoire a été abandonné, mais la leçon plus large est que les gouvernements peuvent conserver l’architecture technique même après avoir adouci leur présentation politique.
La fraude par IA alimente la demande de preuves biométriques
La diffusion des deepfakes change le débat sur l’identité. À Hong Kong, en janvier 2024, un employé a été trompé par des imitations vidéo et audio générées par IA et a transféré 25 millions de dollars. Certaines estimations évoquent des hausses de 495 % de la fraude identitaire par deepfake et jusqu’à 3 892 % de la fabrication de faux documents, ce qui aide à expliquer pourquoi États et entreprises considèrent de plus en plus les contrôles du visage, de l’iris ou des empreintes comme les justificatifs les plus difficiles à falsifier.
Les entreprises privées construisent des systèmes biométriques mondiaux plus vite que les États
World, anciennement Worldcoin et cofondée par Sam Altman, affirme avoir scanné les iris de 18 millions de personnes dans 160 pays afin de produire une preuve cryptographique qu’un utilisateur est un humain unique. En avril 2026, l’entreprise a annoncé des partenariats avec Zoom, Tinder et Discord. Mais elle a fait face à des interdictions, suspensions ou restrictions dans des juridictions comme le Brésil, l’Allemagne, la Thaïlande, les Philippines, l’Indonésie, l’Espagne, le Portugal et Hong Kong, les régulateurs pointant à plusieurs reprises les risques d’une base biométrique mondiale contrôlée par une seule entreprise.
CONCLUSION
La question centrale n’est plus de savoir si l’identité numérique va s’étendre, mais qui la contrôlera et sous quelles garanties. Alors que les États et les entreprises privées se disputent le rôle de gardiens par défaut de la vie en ligne, le compromis entre commodité, sécurité et liberté civile devient de plus en plus difficile à ignorer.
Explique-moi