Le rapport Identity 25 célèbre les personnes qui stimulent l'innovation en matière d'identité numérique. Suite à notre présentation des contributions de Ryan Galluzzo et Hanna Kim au secteur public, nous nous tournons vers deux leaders dont le travail a un impact sur les secteurs d'État, locaux et de l'éducation : Teresa Wu d'IDEMIA et Dan Boneh de l'université de Stanford.
Wu et Boneh représentent des points de vue essentiels : la mise en œuvre pratique et la recherche fondamentale. Leurs approches montrent comment l'expertise de l'industrie et l'innovation académique peuvent créer des solutions d'identité sécurisées et conviviales pour le gouvernement et l'éducation.
L'ère des justificatifs d'identité mobiles commence
Le secteur public transforme la façon dont les citoyens prouvent leur identité, et Teresa Wu est à la tête de ce changement. En tant que vice-présidente des identifiants intelligents chez IDEMIA, Wu a observé que 14 à 16 États américains ont adopté des permis de conduire mobiles, créant ce qu'elle appelle une « masse critique » dans l'identité numérique.
« L'identité numérique émise par le gouvernement, cryptographiquement sécurisée et vérifiable, va constituer un grand pas en avant, renforçant l'ensemble de l'écosystème de l'identité », explique Wu. La puissance de cette approche réside dans la compatibilité intégrée grâce à des normes communes.
Pour les agences d'État, cela offre une voie vers une prestation de services moderne avec une sécurité renforcée. Les écoles et les universités peuvent appliquer des approches similaires aux cartes d'étudiant, en remplaçant potentiellement plusieurs cartes par une seule identification numérique sécurisée qui fonctionne sur tous les systèmes.
La cryptographie en tant qu'infrastructure publique
Alors que Wu se concentre sur l'implémentation, Dan Boneh de Stanford construit les bases de sécurité qui rendent
identités numériques possibles. Sa pratique consistant à mettre le travail « dans le domaine public » crée des outils que les entités gouvernementales peuvent utiliser pour protéger la vie privée.
Le schéma de signature BBS de Boneh permet la vérification sans identification, permettant aux utilisateurs de prouver qu'ils appartiennent à un groupe (comme avoir plus de 21 ans) sans révéler exactement qui ils sont. Pour les agences gérant des prestations ou les écoles traitant des informations sur les étudiants, cela offre un moyen de vérifier l'admissibilité tout en préservant la confidentialité.
Son système de collecte de données Prio, utilisé pendant la COVID-19, a permis aux autorités sanitaires de recueillir des statistiques sans compromettre la vie privée des individus. Cette approche pourrait transformer la façon dont les données sont recueillies pour éclairer les politiques touchant les mineurs. À mesure que des réglementations novatrices émergent, comme la première loi du genre de New York ciblant l’impact des algorithmes de médias sociaux sur les enfants — le besoin urgent de meilleures protections rend ces méthodes de protection de la vie privée de plus en plus essentielles pour protéger les données des jeunes en ligne.
"Nous voulons informer non seulement le monde de la technologie, mais aussi les décideurs politiques à Washington," note Boneh. "Ils doivent savoir ce qui est possible." Ce pont entre la recherche et la politique aide les agences gouvernementales à adopter des approches de sécurité de pointe.
La convergence de l'identité gouvernementale et de l'entreprise
Wu souligne un changement important dans la façon dont les gouvernements et les entreprises abordent l'identité. « Pour le gouvernement, l'identité est une infrastructure essentielle », explique-t-elle, notant à quel point ces mondes étaient autrefois séparés.
L'attention croissante portée à la vérification de la sécurité a poussé les entreprises à dire : « En fait, nous voulons vraiment savoir si nous pouvons faire confiance à ces attributs et à ces informations d'identification. » Le résultat ? « Désormais, explique Wu, l'identité gouvernementale est devenue un point d'ancrage pour l'identité d'entreprise. »
Cette convergence crée une occasion puissante d'équilibrer les priorités concurrentes : la confidentialité et l'utilité, la sécurité et l'accessibilité, la normalisation et l'innovation. Les gouvernements des États et les administrations locales peuvent tirer parti de leur position de fournisseurs d'identité pour améliorer les services tout en maintenant les limites de confidentialité.
Pour les établissements d'enseignement qui gèrent les relations avec de nombreuses parties prenantes, cette convergence offre une approche plus cohérente de la gestion des identités. Les écoles peuvent répondre à leurs besoins de vérification sans imposer de compromis impossibles entre la sécurité et la convivialité.
L'engagement d'Okta : Faire le lien entre la recherche et la mise en œuvre
L’engagement d’Okta en matière de sécurité de l’identité applique le travail novateur d’innovateurs comme Wu et Boneh pour résoudre des problèmes complexes d’identité. La plateforme Auth0 prend en charge les justificatifs d’identité mobiles comme ceux préconisés par Wu, ce qui permet une intégration transparente avec les cartes d’identité numériques émises par le gouvernement. Grâce à nos initiatives d’identité décentralisée, nous tirons parti des fondements cryptographiques mis au point par Boneh pour créer des options de vérification respectueuses de la vie privée.
L'avenir de l'identité numérique nécessite de concilier des priorités concurrentes, ce que le travail de Wu et Boneh permet de réaliser. Chez Okta, nous permettons aux organisations du secteur public de protéger la vie privée tout en offrant des expériences numériques sécurisées. Nous restons déterminés à aider nos clients à naviguer dans l'identité numérique avec des solutions qui placent la sécurité et la confidentialité au centre.
Les travaux de Wu et Boneh montrent comment la mise en œuvre et la recherche peuvent se combiner pour résoudre les défis actuels de l'identité. Leurs innovations aident à résoudre les compromis fondamentaux que les professionnels de l'identité doivent faire au quotidien : confidentialité par rapport à utilité, sécurité par rapport à accessibilité, innovation par rapport à normalisation.
Les approches cryptographiques de Boneh démontrent qu'il ne s'agit pas de compromis inhérents. Des systèmes bien conçus peuvent offrir sécurité et convivialité. Les réflexions de Wu sur la convergence gouvernement-entreprise montrent comment l'identité gouvernementale peut servir d'ancrage de confiance tout en respectant la vie privée.
Alors que nous tirons des leçons de ces lauréats Identity 25, nous nous engageons à transformer leurs idées en solutions pratiques pour les clients des États, des collectivités locales et de l'éducation. L'avenir de l'identité numérique se dessine aujourd'hui grâce au travail de leaders et d'organisations innovants prêts à adopter le changement sans compromettre les valeurs fondamentales.
Découvrez comment d’autres résolvent les défis d’identité de demain dès aujourd’hui dans notre rapport Identité 25 — parce que les grandes idées méritent d’être partagées.
