En septembre 2021, IT World Canada a publié un article intitulé « Les Ontariens recevront une carte d’identité numérique cet automne« . Alors que nous attendons toujours la carte d’identité numérique de l’Ontario, devons-nous nous attendre à ce qu’un titre d’identité numérique délivré par le gouvernement nous aide à lutter contre la fraude en ligne ? L’histoire et les tendances actuelles nous amènent à répondre par la négative.
Nous sommes en pleine migration numérique et de nouvelles vagues de croissance se profilent à l’horizon. L’efficacité des paiements en temps réel, des monnaies numériques et des services bancaires ouverts dépend de la fiabilité de la vérification de l’identité des parties connectées. Malgré de nombreuses initiatives et plus de dix ans d’efforts de la part du Conseil canadien de l’identification numérique et de l’authentification (CCINA), les taux signalés d’escroquerie, d’usurpation d’identité et de comptes ouverts avec des identités synthétiques continuent d’augmenter. Nous ne sommes pas près de disposer d’un système totalement fiable de vérification de l’identité numérique, ni d’endiguer la fraude dans ce domaine.
Un titre d’identité numérique délivré par le gouvernement pourrait réduire la fraude de deux manières. Premièrement, elle pourrait confirmer l’identité de toute personne ouvrant un compte en ligne, ce qui permettrait d’identifier et de contenir les comptes créés avec des identités volées ou synthétiques. Deuxièmement, elle permettrait de vérifier l’identité de toute personne accédant à un compte en ligne, ce qui contribuerait à réduire les accès frauduleux et les prises de contrôle de comptes. Pour réussir, la carte d’identité devrait être largement adoptée, facile à utiliser et plus sûre que les cartes d’identité fournies par les services commerciaux et les entreprises technologiques.
Bien qu’il existe des exemples de programmes d’identité gouvernementaux largement adoptés, tels que l’actuelle carte d’identité estonienne et l’ancien passeport interne soviétique, les titres d’identité délivrés par le gouvernement ont eu du mal à être adoptés dans les sociétés dont l’histoire est marquée par le respect de la liberté individuelle. En outre, ils n’ont pas mieux résisté à l’usurpation d’identité que les autres titres. L’histoire des cartes d’identité en Grande-Bretagne nous enseigne ces deux leçons.
Pendant la Première Guerre mondiale, la Grande-Bretagne a émis des cartes d’identité afin de mieux gérer les ressources humaines à des fins industrielles et militaires. Malgré le soutien à l’effort de guerre, ces cartes n’ont suscité que peu d’enthousiasme, leur signification a été mal comprise et aucun avantage personnel n’a été perçu. Dans Modern Horrors : British Identity and Identity Cards, Jon Agar écrit : « La carte d’identité britannique de la Première Guerre mondiale a connu une mort tranquille et une tombe presque oubliée. Les mouvements de population et la perte des cartes ont entraîné de nombreuses demandes de nouvelles cartes de la part des citoyens, mais les nouvelles cartes ne correspondaient souvent pas aux anciennes. L’augmentation rapide du nombre d’enregistrements dans le Registre national causée par ce processus d' »inflation » a conduit à ce que le système devienne d’abord lourd, puis inutile.
Pour éviter le même sort, les cartes d’identité ont été liées, pendant la Seconde Guerre mondiale, au rationnement alimentaire. En plus des carnets de rationnement, les cartes servaient de preuve d’identité pour l’obtention d’un passeport, d’un compte bancaire ou pour retirer un colis à la poste. Lorsque le rationnement alimentaire a pris fin, l’opposition aux cartes d’identité a commencé à se développer. La demande d’une carte d’identité était considérée comme une brimade bureaucratique. Les journaux écrivent des éditoriaux contre la carte, comme celui publié dans le Daily Express: « Sauf en tant que mesure de guerre, le système est intolérable. Il n’est pas britannique […]. Il transforme chaque policier de village en agent de la Gestapo ». Une fois de plus, la résistance de l’opinion publique a eu raison du programme.
En l’absence d’un large soutien public, l’effort descendant nécessaire pour appliquer et maintenir un programme d’identité gouvernemental est inacceptable dans une société libre. Même s’il est soutenu et bien entretenu, il ne permet pas d’éviter les fraudes. Alors que tous les citoyens britanniques avaient droit à une carte d’identité, beaucoup en ont obtenu plusieurs, sous des noms différents, pour obtenir des rations supplémentaires. Aucune solution n’a été trouvée pour empêcher les gens de se faire passer pour quelqu’un d’autre, de se faire passer pour plusieurs personnes ou de prétendre qu’une personne fictive existe.
Aujourd’hui, de nombreuses personnes considèrent un programme gouvernemental d’identification numérique avec suspicion et inquiétude en ce qui concerne la protection de la vie privée et la surveillance. Les entreprises n’étant pas disposées à refuser des clients, d’autres moyens de vérification de l’identité seraient nécessaires. Permettre au gouvernement de contourner les identifiants compromettrait sa capacité à endiguer la fraude.
La nécessité de rendre une pièce d’identité universellement disponible rend également difficile de la garder hors des mains des fraudeurs. Il existe plus de six mille entités différentes qui délivrent des actes de naissance originaux ou de remplacement aux États-Unis, ce qui les rend facilement accessibles. Le bureau de l’inspecteur général des États-Unis a indiqué qu’entre 85 et 90 % des fraudes à l’acte de naissance auxquelles sont confrontés les services d’immigration et de naturalisation et les services des passeports sont le fait d’imposteurs qui détiennent des actes de naissance authentiques.
Enfin, il n’y a aucune raison de penser que les titres gouvernementaux seraient moins susceptibles d’être contrefaits que d’autres. Dans le rapport annuel sur la fraude pour 2024 récemment publié par Onfido, les passeports et les documents d’identité nationaux figurent parmi les documents frauduleux les plus fréquemment rencontrés. Il est intéressant de noter qu’Onfido, fournisseur mondial de services de vérification d’identité, a désigné le permis de conduire de l’Ontario comme le document frauduleux le plus fréquemment rencontré en Amérique du Nord.
Aujourd’hui, l’ouverture d’un compte en ligne peut nécessiter plusieurs niveaux de vérification de l’identité. Il existe des moyens de vérifier l’identité en présentant des informations personnelles, en scannant des documents, en présentant une photo d’identité et en prenant un selfie, et même en se connectant à un compte bancaire et en autorisant l’accès aux dossiers bancaires. Des ouvertures de compte frauduleuses se produisent encore. L’authentification multifactorielle qui fait référence à un matériel vérifiable, tel qu’un téléphone portable, en plus d’informations ou d’images, reste le moyen le plus fiable de minimiser la fraude liée à l’identité. Une fois disponible, la nouvelle carte d’identité numérique délivrée par le gouvernement facilitera l’accès aux services publics, mais il est peu probable qu’elle ait un impact sur la course aux armements entre les fraudeurs et les fournisseurs de services.
- Sehgal, Pragya « Les Ontariens recevront une carte d’identité numérique cet automne : Tout ce que vous devez savoir », IT World Canada, 21 septembre 2021, ITWorldCanada.com.
- Agar, Jon, « Modern Horrors : British Identity and Identity Cards », Documenting Individual Identity : The Development of State Practices in the Modern World, Princeton University Press, Princeton, New Jersey, 2001, page 106.
- « Identity », Daily Express, 12 mars 1945, cité par Agar, Jon, ibid. page 110.
- Bureau de l’inspecteur général, Département de la santé et des services sociaux, « Birth Certificate Fraud », septembre 2000, 0EI-07-99-00570.
- Onfido, « Identity Fraud Report 2024 », page 28.