Gouvernance d’un système d’identité national : modèles comparés
- Le modèle centralisé confie l'enregistrement et la vérification à une autorité unique — simple à déployer, vulnérable à la défaillance unique
- Le modèle fédéré répartit l'enregistrement entre plusieurs autorités et assure l'interopérabilité par des standards communs
- Le modèle décentralisé (SSI) place le contrôle des attributs chez l'individu, via des attestations vérifiables — prometteur mais encore peu déployé à l'échelle nationale
- Le choix de gouvernance engage la souveraineté, la résilience, la protection des données et les droits des personnes
L’Inde a enrôlé plus d’un milliard de personnes dans Aadhaar, un registre biométrique centralisé. L’Estonie a construit un système fédéré où chaque administration gère ses données et les échange via X-Road. L’Union européenne pousse le portefeuille d’identité numérique (EUDI Wallet), qui s’inspire de l’identité auto-souveraine. Trois approches, trois compromis différents entre souveraineté, résilience et droits des personnes. La gouvernance d’un système d’identité national n’est pas un sujet technique ; c’est un choix politique qui structure la relation entre l’État et le citoyen.
Trois modèles de gouvernance
Centralisé : une autorité, un registre
Dans le modèle centralisé, une autorité unique (agence nationale, ministère de l’Intérieur) enregistre les identités, stocke les données biométriques et assure la vérification. Aadhaar (Inde) en est l’exemple le plus massif. Le registre national d’identité existe aussi sous cette forme dans de nombreux pays africains et asiatiques.
L’avantage est la simplicité de déploiement et l’unicité de la source de vérité. L’inconvénient est la concentration du risque : une défaillance (technique, politique, sécuritaire) du registre central affecte l’ensemble du système. La base centralisée constitue aussi une cible de choix pour les attaques et une tentation pour la surveillance de masse. Le recours en cas d’erreur dépend de la seule autorité qui a produit l’erreur.
Fédéré : plusieurs autorités, des standards communs
Dans le modèle fédéré, l’identité est enregistrée et gérée par plusieurs autorités (communes, administrations sectorielles, opérateurs agréés). L’interopérabilité est assurée par des standards et des protocoles communs, pas par un registre unique. L’Estonie (X-Road, carte d’identité électronique), la Belgique (eID) et la Finlande illustrent cette approche.
Chaque autorité ne détient qu’une partie des données. La compromission d’une source ne compromet pas l’ensemble. Le citoyen dispose de plusieurs canaux de recours. En revanche, la complexité de coordination est élevée : maintenir l’interopérabilité entre des systèmes hétérogènes exige une gouvernance technique forte et un cadre juridique clair.
Décentralisé (SSI) : le contrôle chez l’individu
L’identité auto-souveraine (Self-Sovereign Identity, SSI) est un modèle émergent dans lequel l’individu détient ses attestations d’identité dans un portefeuille numérique et choisit quels attributs partager avec chaque vérificateur. L’émetteur (l’État, par exemple) signe l’attestation ; le vérificateur (une banque, un employeur) la vérifie sans interroger un registre central.
Le modèle minimise la collecte de données (divulgation sélective) et réduit la dépendance à un tiers centralisé. Le portefeuille d’identité numérique européen (EUDI Wallet), prévu par le règlement eIDAS 2.0, s’inspire de ces principes. Mais le déploiement à l’échelle nationale reste expérimental : la gestion des révocations, la récupération en cas de perte du portefeuille et la confiance initiale dans l’émetteur posent des défis non résolus.
| Critère | Centralisé | Fédéré | Décentralisé (SSI) |
|---|---|---|---|
| Contrôle des données | Autorité centrale | Réparti entre autorités | Individu (portefeuille) |
| Résilience | Point de défaillance unique | Dégradation gracieuse | Pas de registre central à attaquer |
| Déploiement | Rapide si volonté politique | Progressif, coordination lourde | Expérimental à grande échelle |
| Protection de la vie privée | Faible (base centralisée) | Modérée (données réparties) | Forte (divulgation sélective) |
| Recours du citoyen | Auprès de l’autorité unique | Auprès de l’autorité compétente | Autonomie, mais complexité en cas de litige |
| Exemples | Aadhaar (Inde), CNIE (Maroc) | eID Estonie, eID Belgique | EUDI Wallet (UE, en cours) |
Le choix de gouvernance est un choix de société
La technologie — biométrie, blockchain, cryptographie — est un moyen, pas une fin. Un registre biométrique centralisé peut servir l’inclusion (enregistrer des populations sans état civil) ou la surveillance (tracer les déplacements). Un système fédéré peut être résilient (chaque maillon fonctionne seul) ou fragmenté (personne ne voit l’ensemble). Un portefeuille décentralisé peut protéger la vie privée ou exclure ceux qui ne maîtrisent pas l’outil numérique.
Les questions qui orientent le choix ne sont pas techniques : qui est responsable en cas d’usurpation d’identité ? Quels recours sont ouverts à une personne dont l’identité est refusée ou révoquée ? Quelles données l’État conserve-t-il, pour combien de temps, et qui y accède ? Quels garde-fous empêchent l’utilisation du système à des fins non prévues ?
Un système d’identité national est une infrastructure de confiance. Sa gouvernance — qui décide, qui contrôle, qui recourt — détermine la confiance que les citoyens et les institutions peuvent lui accorder. La technologie change ; la gouvernance reste.
Notre expertise en identité numérique et notre offre État civil accompagnent les administrations dans la conception et la gouvernance de leurs systèmes d’identité. Pour les enjeux opérationnels d’enrôlement, voir notre article sur l’enrôlement biométrique de masse.
- Banque mondiale, ID4D, Principles on identification for sustainable development, 2021.
- Commission européenne, Proposition de règlement eIDAS 2.0, COM(2021) 281.
- OECD, Digital Government Studies: Digital Identity, 2023.
- Unique Identification Authority of India (UIDAI), Aadhaar documentation technique.
Questions fréquentes
Qu'est-ce qu'un système d'identité national ?
C'est l'ensemble des registres, processus et technologies qui permettent à un État d'attribuer une identité légale à chaque personne, de la vérifier et de l'utiliser pour l'accès aux services publics et privés. Il inclut l'état civil, les documents d'identité (carte, passeport), les bases biométriques éventuelles et les systèmes d'authentification numérique.
Quel est le lien entre identité nationale et identité numérique ?
L'identité numérique est la transposition de l'identité légale dans le monde numérique. Elle permet de s'authentifier en ligne, de signer des documents, d'accéder à des services publics dématérialisés. Elle s'appuie sur le système d'identité national pour la preuve initiale (enrôlement), mais peut utiliser des technologies et des gouvernances différentes pour la vérification en ligne.
Le modèle SSI est-il applicable à l'identité nationale ?
L'identité auto-souveraine (Self-Sovereign Identity, SSI) est un modèle dans lequel l'individu détient ses attestations d'identité et choisit ce qu'il partage avec chaque vérificateur. Le concept est prometteur pour la protection de la vie privée, mais son déploiement à l'échelle nationale reste expérimental. L'eIDAS 2.0 européen s'en inspire avec le portefeuille d'identité numérique (EUDI Wallet).
Pourquoi la gouvernance est-elle plus importante que la technologie ?
Parce que la technologie est remplaçable, pas la confiance. Un système biométrique centralisé peut être techniquement performant et politiquement dangereux. Un système fédéré peut être techniquement complexe et institutionnellement résilient. La gouvernance détermine qui décide, qui contrôle, qui recourt, et ces choix survivent aux choix technologiques.