Source : CryptoNewsNet Titre original : L’avenir de l’identité numérique doit être auto-souverain et décentralisé | Opinion Lien original :

Le Rubicon de la citoyenneté numérique

Il est difficile de définir le point précis où l’humanité a franchi le Rubicon pour devenir citoyenne numérique. (Était-ce la large bande ? Les smartphones ? L’IA ?) Tout ce que nous savons avec certitude, c’est que nous sommes, à toutes fins pratiques, plus numériques que physiques. Nos corps sont toujours en chair et en sang, mais nos esprits — où nous créons de l’art, de la musique et de la poésie — résident désormais dans le cloud.

Identité numérique en tant que personhood

Lorsque nous parlons d’identité numérique, ce dont nous parlons effectivement, c’est de nous-mêmes. Au 21e siècle, vous êtes, à toutes fins pratiques, le produit des traces numériques que vous laissez éparpillées sur le web.

Donnez une identité numérique à un homme ou une femme, et vous leur donnez les moyens de travailler, d’apprendre et de gagner. En leur retirant cet accès, vous les bannissez effectivement de la société civilisée. L’identité numérique est désormais synonyme de personhood — l’accès au travail, à l’apprentissage et à la société dépend des identifiants numériques, rendant le contrôle de l’identité une question humaine fondamentale, et pas seulement une question technique.

Les dangers de la centralisation

Les systèmes d’identité centralisés sont intrinsèquement dangereux car ils concentrent des données sensibles en des points de défaillance uniques. Les biométries, les identifiants, les informations financières et l’historique comportemental sont tous accumulés dans des silos centraux, créant d’énormes incitations à l’accès illicite.

À mesure que les services numériques disparates que nous utilisons deviennent interconnectés, nous atteindrons un stade où une seule identité numérique pourra faire tout, de la connexion aux réseaux sociaux à la prise de rendez-vous chez le médecin. Cette transition rendra nos vies plus pratiques, mais aussi plus précaires. Lorsque toutes les données transitent par un seul hub, les attaquants n’ont qu’à compromettre un seul système pour accéder à tout.

Il suffit d’un hacker sophistiqué ou d’un gouvernement malveillant pour que ces informations tombent entre de mauvaises mains. Le résultat pourrait être la déplatformisation, l’exclusion des services essentiels ou le vol financier. Mais cela ne doit pas forcément être le cas.

Identité auto-souveraine : La solution

Nous disposons de la technologie pour construire un avenir où nos données n’ont pas à être accumulées dans des silos centraux — car elles n’ont jamais quitté notre possession en premier lieu. L’Identité auto-souveraine (SSI) inverse la dynamique de pouvoir en redonnant le contrôle à l’individu.

La SSI combine le stockage distribué inhérent à la blockchain avec une technologie cryptographique qui permet de voir les données uniquement par des entités autorisées. Des implémentations de confidentialité telles que les preuves à divulgation zéro permettent de vérifier la validité des informations sans en révéler le contenu. En d’autres termes, vous n’avez pas besoin de diffuser votre date de naissance ou votre scan de passeport sur Internet pour prouver que vous êtes en âge de commander de l’alcool.

La confiance est maintenue cryptographiquement, avec l’individu en contrôle de ses propres accès et permissions. La compromission d’un émetteur de crédentiels ne compromet pas l’identité de tous les utilisateurs. Cette configuration ne profite pas seulement aux utilisateurs — elle permet aussi aux gouvernements, universités et institutions d’émettre des crédentiels sans avoir à les stocker.

Pourquoi l’adoption est en retard

Si la SSI est si convaincante, pourquoi n’est-elle pas encore déployée partout ? La principale raison est que cela nécessite un changement radical dans la façon dont les entreprises pensent les données et l’accès des utilisateurs. Le changement est difficile : c’est pourquoi Internet est encore bloqué avec la vérification par mot de passe, malgré ses faiblesses connues depuis des années.

La technologie est prête, mais la conscience de ses capacités et la volonté de la mettre en œuvre ne sont pas encore largement répandues. Cela se produira, mais cela prendra du temps — il a fallu plus d’une décennie pour que la technologie blockchain devienne largement comprise et digne de confiance. Étant donné que la SSI est une couche supplémentaire construite sur celle-ci, elle nécessitera une acclimatation de la part des utilisateurs et des émetteurs de crédentiels.

L’avenir inévitable

Mais ne vous y trompez pas : l’identité décentralisée est l’avenir inévitable de l’ID numérique. À chaque nouvelle faille de base de données, le cas en faveur de l’identité auto-souveraine devient plus fort. La question n’est pas de savoir si nous allons transitionner vers la SSI, mais quand — et si nous le ferons de manière proactive ou réactive.