dimanche 21 avril 2024

Les Permis de Conduire Numériques sont des Identifiants Numériques !?

Les Permis de Conduire Numériques sont en cours de déploiement dans plusieurs pays ; ce sont des Identifiants Numériques ! 


L'utilisation des permis de conduire mobiles ("mDL") continue de se développer à l'échelle mondiale, des pays comme l'Australie, la Corée du Sud et le Paraguay suivant la voie des premiers utilisateurs comme le Mexique
Les États-Unis connaissent également une hausse de leur adoption, puisque six États proposent déjà un titre d’identité numérique comme permis de conduire mobile valide. 
Selon un communiqué de la Secure Technology Alliance, d'autres sont en cours et 26 autres États sont déjà en train d'introduire les mDL. 
Il y a deux ans, The Last American Vagabond expliquait à quel point la promotion de programmes d’identité numérique était une arnaque déguisée en droit de l’homme. 
Dans un article publié en août 2023, le média canadien indépendant révèle qui est à l'origine de la promotion des permis de conduire numériques aux États-Unis et au Mexique, un sujet que nous n'abordons pas dans notre article. Vous pouvez lire l'article de The Last American Vagabond ICI.

Mexique :
Thales, en coopération avec son partenaire local Cosmocolor, a mis en place le premier permis de conduire mexicain avec carte à puce , dans l'État de Nuevo León, en 2007. 
La technologie a désormais été étendue aux États de Jalisco, Mexique, Veracruz et Sonora. 
Comme le détaille The Last American Vagabond , Thales est l’un des moteurs du développement des permis de conduire mobiles ou numériques. 

Australie :
En 2017, l’Australie-Méridionale est devenue le premier État à lancer des licences numériques. 
En 2021, les pirates ont accédé à plus de 2 600 comptes mySA GOV après avoir obtenu des mots de passe lors d’une cyberattaque sur un site Web distinct et sans rapport. 
Curieusement, en janvier 2024, un universitaire a observé comment les identifications numériques ont largement gagné l'acceptation populaire dans les États australiens, en grande partie grâce à l'existence de procédures de sécurité qui apaisent la plupart des inquiétudes du public, selon Biometric Update. 
En avril 2024, Victoria a adopté les mDL comme forme valide d'identification numérique. 
L’année dernière, l’État a commencé à déployer progressivement les permis de conduire numériques. 
Le procès de Ballarat a vu plus de 15.000 personnes accéder à leur licence numérique depuis son début en juillet 2023. 
Le gouvernement de l’État a qualifié le procès de "réussi" malgré un début difficile impliquant des invitations par courrier électronique avec des noms de famille incorrects envoyées à 57.000 habitants de Ballarat, suscitant des problèmes de sécurité. 
L'Australie du Sud et Victoria n'étaient pas les seuls États australiens à avoir connu des problèmes de confidentialité et de sécurité. 
En 2020, le Queensland a adopté une loi visant à distribuer les permis de conduire numériques de Thales et en mai 2022, l'État du Queensland a testé une application mDL dans la ville de Townsville et prévoit de la déployer dans tout l'État en 2023. 
Alors que le Queensland lançait son projet pilote, le mDL de la Nouvelle-Galles du Sud serait toujours vulnérable aux attaques et à d'importants défauts de conception, malgré les avertissements d'il y a près de trois ans. 
En novembre 2019, le gouvernement de la Nouvelle-Galles du Sud a introduit le permis de conduire numérique ("DDL" comme moyen de permettre aux personnes d'accéder facilement à une version numérique de leur permis de conduire. 
Dans un article de blog l'année dernière, la société australienne de sécurité numérique Dvlun a déclaré que des chercheurs en sécurité avaient souligné des failles de sécurité dans la publication du DDL du gouvernement de Nouvelle-Galles du Sud, telles que la capacité de manipuler des données et de créer des identités frauduleuses. 
Malgré l'avertissement, Dvlun affirme qu'il n'y a eu aucune réponse formelle de la part du gouvernement et que sa propre analyse de l'application sur iOS a montré la possibilité de générer des DDL frauduleux sans avoir besoin de modifications ou de reconditionnement de l'application elle-même. 
Les problèmes de sécurité liés aux permis de conduire numériques persistent dans tout le pays. 
Cette semaine, ABC News a rapporté que la plupart des permis de conduire numériques australiens présentent un problème de sécurité des données. 
ABC News a cité des experts en cybersécurité qui affirment que les mDL ne répondent pas aux normes de sécurité internationales, laissant leurs détenteurs exposés au vol d'identité biométrique et à la fraude d'identité. 
Jamieson O'Reilly, directeur de Dvuln, affirme que les mDL "devraient réduire des phénomènes tels que la fraude, les abus et le vol d'identité – mais cela repose sur une mise en œuvre sécurisée, ce qui, comme nous l'avons vu, n'a pas été le cas." 
O'Reilly souhaite que les gouvernements veillent à ce que les licences numériques soient conformes aux spécifications ISO 18013-5. 
À l'heure actuelle, la licence numérique du Queensland est la seule application conforme à la norme ISO en Australie. 
Remarque : L'organisation connue aujourd'hui sous le nom d'ISOa commencé en 1926en tant que Fédération internationale des associations nationales de normalisation ("ISA"). 
L'ISA a été suspendue en 1942. Peu de temps après, le Comité de coordination des normes des Nations Unies ("UNSCC") était formé, il a contacté l'ISA avec une proposition visant à former un nouvel organisme de normalisation mondial. 
En 1946, L’ISA et l’UNSCC ont convenu d’unir leurs forceset créer leOrganisation internationale de normalisation, ou ISO. 
Si quelqu’un avait le moindre doute sur la fusion des mDL en identifiants numériques, ABC News le précise. 
"Victoria est sur le point de devenir le quatrième État ou territoire australien à lancer la nouvelle identification numérique, avec des millions de conducteurs et de motocyclistes titulaires d'un permis pouvant accéder à leur permis via les applications myVicRoads et Service Victoria à partir du mois prochain", a indiqué le média. 
Biometric Update a établi un lien plus direct entre les mDL et les identifications numériques d'Australie : "Un essai réussi de six mois de permis de conduire mobiles dans la ville de Ballarat [ ] signifiera que plus de 4,5 millions de conducteurs de Victoria pourront passer des cartes d'identité physiques aux permis numériques… les cartes numériques peuvent servir de preuve d'identité [pour] un large éventail d'entités qui nécessitent une pièce d'identité avec photo, des restaurants à la police en passant par Australia Post.

Corée du Sud : 
Depuis son lancement en 2022, le programme mobile de permis de conduire et de cartes d'identité du gouvernement sud-coréen a délivré plus de 2,22 millions de cartes d'identité numériques par l'intermédiaire du ministère de l'Intérieur. 
Le ministère sud-coréen de l'Intérieur a signé un protocole d'accord avec Samsung Electronics en octobre 2023 pour introduire les cartes d'identité mobiles dans le secteur privé. 
Samsung Wallet est la première application mobile privée à introduire les cartes d'identité mobiles du gouvernement sud-coréen, notamment les mDL et la carte nationale d'enregistrement des anciens combattants. 
Samsung Wallet compte jusqu'à 17 millions d'utilisateurs rien qu'en Corée du Sud. 
En tant que rampe de lancement directe pour la délivrance de cartes d'identité mobiles, cela signifie que les utilisateurs n'ont pas besoin de télécharger l'application du ministère. 

Paraguay : 
Les cartes d'identité numériques dérivées de la carte d'identité nationale et du permis de conduire du Paraguay sont désormais acceptées comme leurs équivalents légaux, mais un groupe de la société civile avertit qu'en l'absence d'une réglementation appropriée, le système pourrait porter atteinte à la vie privée et à d'autres droits humains. 
L'Association pour la technologie, l'éducation, le développement, la recherche et la communication ("TEDIC"), basée au Paraguay, défend les droits numériques a publié un rapport sur les risques et des recommandations pour le système national d'identification numérique. 
Le point de départ de l'analyse est clairement exposé dans une première section sur le contexte mondial, dans lequel des violations massives de la vie privée sont attribuées au système d'identification numérique indien, Aadhaar
Les insuffisances en matière de protection des données de certaines mises en œuvre d'identification numérique dans les pays du monde sont ensuite examinées avant que TEDIC ne passe à une section mettant en évidence les risques et les préoccupations associés à l'utilisation de la biométrie. 
La loi paraguayenne sur l'identité numérique n'est pas encore accompagnée de réglementations adéquates, selon TEDIC. 
Une plateforme d’administration électronique créée en 2018 pour l’accès en ligne aux services publics, par exemple, n’a pas mis à jour sa politique de confidentialité pour traiter de l’utilisation des identifiants numériques. 
Le groupe affirme que des limitations sur la collecte de données biométriques sont nécessaires, ainsi que des protections contre les accès non autorisés, des processus de correction ou de suppression des données personnelles et d'autres garanties. 
TEDIC considère également que la nécessité et la proportionnalité du système ne sont pas prouvées et que sa transparence est limitée. 
Le plus troublant est peut-être l’absence d’un cadre juridique de protection des données au Paraguay. 
L'État a également reconnu le partage de données d'identification numérique avec Google Analytics. 

États-Unis : 
De nombreux États américains lancent et développent des mDL pour qu'ils soient à terme équivalents à leurs homologues physiques. 
À terme, ces informations d'identification numérique seront probablement stockées et partagées via des portefeuilles numériques, a déclaré Bryan Lewis, PDG d'Intellicheck , à PYMNTS
"À terme, les portefeuilles numériques seront la façon dont nous ferons tout", a déclaré Lewis. 
Ce dont l’Amérique a besoin maintenant pour unifier son paysage fragmenté de l’identification numérique, a-t-il soutenu, c’est un format de stockage pour les mDL qui soit protégé contre le piratage. 
New York se prépare à lancer un projet pilote, tandis que le New Jersey a adopté une législation pour la création et la délivrance de mDL. 
L'Illinois a proposé un projet de loi qui permettrait à ceux-ci d'afficher leurs licences sur leurs smartphones aux côtés, et non à la place, de leurs homologues physiques. 
Au Colorado, les mDL peuvent être utilisés comme forme d’identification valide pour certains organismes chargés de l’application de la loi, notamment la ville de Denver. 
Pas moins de 26 États prennent des mesures pour mettre en œuvre les mDL, et 66 millions de personnes utilisent les mDL dans les 6 États où ils sont entièrement disponibles, selon la Secure Technology Alliance.
"Les pièces d'identité délivrées par l'État doivent toujours être perçues comme un bien public", a déclaré Eric Jorgensen, directeur de la division des véhicules automobiles du ministère des Transports de l'Arizona, dans un discours prononcé lors de la réunion de printemps des membres du Forum sur l'identité et l'accès.

Un bien public ? Vraiment ? 
Avec un format de stockage anti-piratage, les identités numériques pourraient "unifier un paysage d’identification fragmenté", mais comme les mDL disposent de capacités d’authentification, de cryptage et de vérification biométriques, les organisations de défense des libertés civiles ont exprimé leurs inquiétudes quant à la sécurité réelle ou non des systèmes. 
L'Electronic Frontier Foundation ("EFF") a partagé ses préoccupations en matière de sécurité concernant l' application California DMV Wallet dans un article récent
L'application, qui est actuellement utilisée par environ 325 Californiens, a lancé un projet pilote l'année dernière. 
L'État a engagé le fournisseur d'informations d'identification numérique Spruce ID pour la création d'une application de portefeuille au lieu de Google Wallet, qui accepte les mDL de Géorgie, ou du Samsung Wallet, en partenariat avec Idemia , qui accepte les pièces d'identité de l'Iowa et de l'Arizona. 
Des protections doivent être mises en place pour limiter les informations que les forces de l'ordre peuvent recueillir à la fois par les mDL et à partir du smartphone présentant la pièce d'identité, comme établi dans la législation proposée dans l'Illinois
Les applications d'identité numérique ne sont pas et ne devraient jamais être obligatoires, déclare l'EFF.

Les sources de cet article incluent :