Par Steve Olshansky,
Chef, Programme Identité et Confiance
Introduction
Internet occupe une place de plus en plus centrale dans notre vie quotidienne. Les questions relatives à notre identité en ligne gagnent en importance, et les répercussions potentielles sur notre vie, qu’elles soient positives ou négatives, sont plus profondes. Nous, particuliers, interagissons avec un certain nombre de sites et services en ligne auxquels on accède seulement si l’on possède un compte (nom d’utilisateur et mot de passe). Citons tout simplement les sites d’information qui limitent le nombre d’articles que vous pouvez lire de façon anonyme dans un certain laps de temps, ou vos services financiers personnels en ligne, vos services de soins de santé ou services en ligne similaires, qui veulent être sûrs qu’il s’agit bien de VOUS, avant de vous accorder l’accès aux informations privées. Et bien sûr, nous VOULONS qu’ils soient certains de notre identité, avant de donner accès à ce type d’informations très sensibles, qui pourraient être utilisées pour nous nuire de diverses façons si elles tombaient entre de mauvaises mains.
Ce bref document est le premier d’une série destinée à servir de référence, sur des sujets liés à l’identité en ligne. Il contient des liens vers un certain nombre de ressources utiles produites par l’Internet Society.
Vous et vos informations
En tant que sujet de vos informations personnelles, vous avez le droit et la responsabilité ultimes de contrôler qui a accès à certaines d’entre elles et quand, et de les protéger contre les abus, et ce, du mieux que vous le pouvez. Il existe de nombreuses informations vous concernant ; certaines sont disponibles publiquement et d’autres sont très privées. Il est donc bon de savoir qui les demande, pourquoi, et comment elles seront utilisées et protégées.
Il existe différents niveaux de confiance liés au risque que présente une interaction particulière. En fin de compte, c’est à nous de décider du degré de confiance à accorder à une personne ou à un service particulier disponible en ligne. C’est aussi à nous de prendre toutes les mesures que nous jugeons nécessaires pour protéger nos informations et nous-mêmes.
Avec l’essor des fournisseurs d’identité sociale (Facebook, Twitter, Google et bien d’autres), les gens ont beaucoup plus d’options parmi lesquelles choisir, lorsqu’ils doivent sélectionner le service à utiliser pour gérer leurs identités, outre celles dont ils peuvent disposer dans une école, chez un employeur ou auprès du gouvernement. En fait, bon nombre de gens utilisent des identités multiples (« persona ») à des fins différentes et pour divers niveaux de confidentialité et de sécurité. Les organismes détenant des informations nous concernant ont aujourd’hui plus de mal à les protéger contre tout accès non autorisé. Il est donc d’autant plus important que nous soyons conscients des enjeux.
Comment savoir si nous pouvons faire confiance à une personne ou un service en ligne ? Et si c’est le cas, jusqu’à quel point ? Comment pouvons-nous être certains qu’une personne ou un service est bien ce qu’il prétend être ? Quels types d’information sommes-nous disposés à révéler à des personnes ou des services découverts en ligne, et comment seront-ils utilisés et protégés contre les abus ? À quel point pouvons-nous être certains que les communications que nous voulons privées le sont vraiment ? Qui est en mesure de visualiser nos communications, et comment ces informations pourraient-elles être utilisées ? Quelles mesures pouvons-nous prendre pour protéger nos informations et communications ?
L’Internet Society a créé des documents de référence utiles, que nous vous invitons et vous encourageons à les consulter :
Votre empreinte numérique a son importance
http://www.internetsociety.org/your-digital-footprint-matters
(Également disponible en Anglais et en Espagnol)
Votre empreinte numérique donne une image de qui vous êtes. Veillez à ce qu’elle soit précise. Découvrez comment en quelques didacticiels simples. Chaque jour, que nous le voulions ou non, la plupart d’entre nous enrichissent leur portrait numérique ; un portrait qui est probablement plus public que nous le croyons. Il aide les entreprises à cibler du contenu sur des marchés et des consommateurs spécifiques ; il aide les employeurs à consulter vos antécédents ; et il permet aux annonceurs de suivre vos mouvements sur plusieurs sites.
Quoi que vous fassiez en ligne, vous risquez de laisser des empreintes numériques derrière vous. Donc, peu importe ce que vous y faites ; il est important que vous sachiez quel genre de traces vous laissez, et quelles sont les conséquences éventuelles. Même s’il est impossible d’avoir ZÉRO empreinte, il n’est pas si difficile de commencer à réduire votre empreinte numérique et à gérer votre identité numérique.
Didacticiels : En savoir plus sur votre identité numérique
https://www.internetsociety.org/issues/identity/
(Également disponible en Anglais, en Espagnol, en Indonésien et en Urdu)
Chaque fois que nous nous connectons sur le Web, nous accédons à notre empreinte numérique personnelle (et l’enrichissons) qui est interconnectée aux plugins, aux liens et à d’immenses caches de données personnelles qui nous suivent partout. Bien qu’aucun de nous ne puisse contrôler tout ce qui se sait à notre propos en ligne, nous pouvons prendre certaines mesures pour mieux comprendre nos identités en ligne et être en mesure de partager ce que nous voulons, quand nous le voulons.
L’Internet Society a développé trois didacticiels interactifs pour informer tous ceux qui veulent savoir quelles mesures prendre pour mieux comprendre leurs identités en ligne, en apprendre davantage sur leur empreinte numérique et pouvoir partager ce qu’ils veulent, quand ils veulent. Chaque vidéo dure environ 5 minutes et vise à aider chacun d’entre nous à prendre conscience de la façon dont nous divulguons des informations et comment nous pouvons en préserver davantage la confidentialité.
1. Comprendre votre identité en ligne : Un tour d’horizon de l’identité (en Anglais)
https://www.internetsociety.org/issues/identity/
Ce didacticiel explique quelques-unes des principales différences entre votre identité en ligne et celle de la « vraie vie », et vous aide à reconnaître la nature des identités numériques et à comprendre la différence entre l’identité en ligne et la vie personnelle.
2. Comprendre votre identité en ligne : La protection de votre vie privée
https://www.internetsociety.org/issues/identity/
Ce didacticiel explique les principales préoccupations liées à l’identité et à la confidentialité en ligne et vous aide à reconnaître quel genre d’informations sont collectées sur l’utilisateur et pourquoi, et à identifier les moyens de contrôler la confidentialité de votre identité en ligne.
3. Comprendre votre identité en ligne : Apprendre à protéger votre identité en ligne
http://www.internetsociety.org/protecting-your-identity
Ce didacticiel explique les difficultés liées à la protection des identités en ligne et vous aide à reconnaître les moyens grâce auxquels vous pouvez protéger votre identité en ligne.
Présentation de la confidentialité sur Internet – Exposé des politiques publiques de l’Internet Society http://www.internetsociety.org/policybriefs/privacy
La confidentialité contribue à renforcer la confiance des utilisateurs en leurs services en ligne. Cependant, le respect de la confidentialité en ligne est sans arrêt menacé. Pour protéger et encourager le respect de la vie privée en ligne, il est essentiel de promouvoir des lois fermes, neutres sur le plan technologique, et qui encadrent la confidentialité des données ; des principes de confidentialité assurée dès la conception ; et des règles de collecte et de traitement éthiques des données.
Avez-vous choisi un fournisseur d’identité récemment ?
http://www.internetsociety.org/doc/have-you-chosen-identity-provider-lately
Ce livre blanc examine le monde en mutation de la fourniture d’identité. L’identité numérique est en train d’évoluer pour passer d’un modèle « rétrospectif » à un modèle de plus en plus prédictif, basé sur des données comportementales comme l’identité traditionnel. On constate aussi un passage des informations d’identification cloisonnés vers plus assertions transférables d’identité et d’attributs. Ces changements offrent potentiellement plus de choix et de pouvoir à l’individu, mais ce n’est qu’une potentialité. Les modèles d’identité émergents masquent aussi certains pièges, dont les utilisateurs doivent en être conscients s’ils veulent influencer le marché par des choix efficaces.