Le système d'identification numérique obligatoire du Royaume-Uni suscite un débat sur la centralisation par rapport à la confidentialité du Web3

Résumé Exécutif

La proposition du gouvernement britannique pour un système d'identification numérique obligatoire, dont la mise en œuvre complète est prévue pour 2029, a initié une discussion significative concernant la confidentialité numérique, la sécurité et l'avenir de l'identification. Cette initiative, annoncée par le Premier ministre Sir Keir Starmer, vise à exiger que toutes les personnes travaillant au Royaume-Uni possèdent une identification numérique sur leurs appareils mobiles. Ce plan a suscité des critiques de la part des défenseurs de la vie privée, notamment Rob Jardin, Chief Digital Officer chez NymVPN, qui met en garde contre les risques inhérents à la centralisation des données personnelles et biométriques sensibles, suggérant que cela crée une cible substantielle pour les cyberattaques et une potentielle "dérive des missions" gouvernementales. Inversement, des partisans tels que Cindy van Niekerk, PDG et fondatrice d'Umazi, affirment qu'un système d'identification numérique méticuleusement conçu, intégrant une cryptographie avancée et des principes d'architecture décentralisée, pourrait surpasser les méthodes d'identification fragmentées actuelles en termes de sécurité et de contrôle des données utilisateur. Le discours actuel souligne la tension stratégique entre les cadres d'identité numérique nationaux et les solutions d'identité décentralisées et axées sur la vie privée émergentes de l'écosystème Web3.

L'événement en Détail

D'ici 2029, le gouvernement britannique a l'intention de déployer un système d'identification numérique obligatoire, en faisant une condition préalable pour toute personne cherchant un emploi dans le pays. Cette identification numérique est conçue pour résider sur les téléphones mobiles. Rob Jardin de NymVPN a exprimé de vives préoccupations, déclarant : "Mettre l'intégralité de l'identité, des données biométriques et de l'accès aux services d'une personne dans un système central ne crée pas seulement une cible plus grande pour les pirates informatiques, cela signifie que si ce système est violé, tout le monde est en danger." Jardin a spécifiquement noté la nature irréversible des données biométriques une fois compromises et a mis en garde contre la "dérive des missions", où un système d'identification pourrait s'étendre au-delà de la vérification d'identité de base pour suivre les activités ou contrôler l'accès aux services. En revanche, Cindy van Niekerk d'Umazi a postulé qu'une identification numérique bien architecturée, tirant parti de la cryptographie avancée et de l'architecture décentralisée, pourrait offrir une plus grande sécurité et un contrôle utilisateur accru sur les données par rapport aux systèmes disparates existants. Le GOV.UK Wallet, une composante de la stratégie d'identité numérique du Royaume-Uni, est envisagé pour permettre aux citoyens de stocker, gérer et présenter des informations d'identification en toute sécurité, en utilisant la biométrie, l'architecture décentralisée et le consentement de l'utilisateur. Il intègre les principes d'identité auto-souveraine (SSI), permettant aux utilisateurs de stocker des informations d'identification signées cryptographiquement émises par les départements gouvernementaux et de divulguer sélectivement des attributs, tels que la preuve de l'âge sans révéler le nom ou l'adresse, les données restant généralement sur l'appareil de l'utilisateur.

Implications pour le Marché

Ce développement réglementaire intensifie le débat mondial sur l'identité numérique, contrastant les mandats gouvernementaux centralisés avec les solutions Web3 décentralisées et améliorant la confidentialité. Le marché observe diverses approches, des initiatives nationales aux alternatives basées sur la blockchain. Par exemple, la République de Palau a déployé des identifiants de résidence numérique sur la blockchain Solana via RNS.ID, marquant l'utilisation par une nation souveraine de l'identité légale décentralisée. De même, Billions.Network a lancé IdentityLayer, offrant une vérification d'identité mondiale via des preuves à divulgation nulle de connaissance (ZKP) et une conception axée sur le mobile, permettant aux utilisateurs de prouver leur identité sans exposer d'informations personnelles. Le Département du Trésor américain explore également la vérification d'identité numérique dans la finance décentralisée (DeFi) en vertu de la loi GENIUS, visant à lutter contre les activités illicites tout en naviguant dans les préoccupations de confidentialité, potentiellement en utilisant des outils comme les ZKP. Le marché plus large de la blockchain Web3 devrait s'étendre considérablement, passant de 2,8 milliards de dollars en 2024 à 48,8 milliards de dollars d'ici 2034, le marché de l'identité décentralisée (DID) étant spécifiquement prévu de croître à un taux de croissance annuel composé (TCAC) de 70 % jusqu'en 2032. Cette croissance est tirée par la demande de solutions axées sur la confidentialité dans la DeFi, les NFT et les systèmes d'entreprise, s'alignant sur les tendances mondiales favorisant les initiatives d'identification numérique.

Commentaires d'Experts

Les experts soulignent les perspectives divergentes sur la mise en œuvre de l'identité numérique. Rob Jardin de NymVPN a souligné les vulnérabilités de sécurité de la centralisation : "Mettre l'intégralité de l'identité, des données biométriques et de l'accès aux services d'une personne dans un système central ne crée pas seulement une cible plus grande pour les pirates informatiques, cela signifie que si ce système est violé, tout le monde est en danger." Il a en outre développé la nature irréversible des données biométriques une fois compromises et le risque de "dérive des missions" conduisant à des capacités de surveillance étendues. En revanche, Cindy van Niekerk d'Umazi a souligné les avantages économiques d'une identité numérique rationalisée pour les entreprises : "Il s'agit de la rapidité de mise sur le marché et si une entreprise ne peut pas fonctionner efficacement tant qu'elle n'a pas de compte bancaire, comment peut-elle alors établir la confiance et des relations commerciales continues ?" Elle a plaidé pour l'identité d'entreprise numérique comme moyen d'améliorer les opérations, de réduire le travail de conformité et de faciliter l'accès au financement. Plus tôt, en 2022, Harry Halpin, PDG de Nym, et Ania Piotrowska, responsable de la recherche, ont également souligné la traçabilité inhérente des cryptomonnaies pseudonymes, déclarant : "La nature publique du registre des transactions de Bitcoin [...] signifie que n'importe qui peut observer le flux de pièces. [L]es adresses pseudonymes ne fournissent aucun niveau d'anonymat significatif, car n'importe qui peut collecter les adresses des contreparties de toute transaction donnée et reconstruire la chaîne de transactions."

Contexte Plus Large

L'engagement du gouvernement britannique à "transformer pour un avenir numérique" et à exploiter les opportunités présentées par la technologie blockchain sous-tend son initiative d'identification numérique. Cependant, cette ambition s'inscrit dans un contexte de préoccupations soulevées par des entités telles que l'Office du Commissaire à l'information du Royaume-Uni (ICO), qui a identifié des défis tels que le contrôle des données, en particulier concernant les organisations autonomes décentralisées (DAO). Les systèmes Web3 distribuent intrinsèquement le contrôle sur un réseau, contrastant avec les autorités centralisées traditionnelles, un principe essentiel pour protéger les identités numériques et les actifs des utilisateurs. La technologie Blockchain offre des registres inviolables et transparents, vitaux pour le stockage sécurisé des données et les transactions, en particulier dans l'identité numérique et la propriété. Le concept d'identité auto-souveraine (SSI) donne aux individus le contrôle sur leurs identités numériques, leur permettant de décider comment et quand partager des informations, réduisant ainsi les risques de vol d'identité. Les discussions réglementaires en cours, illustrées par l'approche du Trésor américain en matière de réglementation DeFi, soulignent le défi mondial de l'équilibre entre innovation et supervision. Ce paysage réglementaire pourrait stimuler davantage le développement et l'adoption de solutions d'identité décentralisées préservant la vie privée, en particulier à mesure que les préoccupations concernant les risques de données centralisées persistent et que la demande de contrôle des utilisateurs sur les données personnelles augmente au sein de l'écosystème Web3.