Gestion de l'identité à l'échelle mondiale

Identité en ligne: problèmes de sécurité importants en passe d'être résolus
Un groupe de l'UIT va harmoniser la gestion de l'identité à l'échelle mondiale

Véritable aubaine pour les pirates informatiques, les usurpateurs d'identité et autres auteurs de cyberdélits, l'utilisation d'une multiplicité de noms d'utilisateur et de mots de passe entraîne des pertes financières colossales qui se chiffrent en milliards de dollars US. Une initiative de l'UIT consacrée à la gestion de l'identité va permettre d'étudier ce problème et aboutira prochainement à une solution qui ne dépendra d'aucune technique ou plate-forme.

Les principaux acteurs concernés dans le monde ont maintenant franchi la première étape de l'harmonisation de la gestion de l'identité à l'échelle mondiale: concepteurs, éditeurs de logiciels, instances de normalisation, équipementiers, opérateurs de télécommunication, fournisseurs de solutions et universitaires du monde entier unissent leurs efforts au sein du Groupe spécialisé de l'UIT sur la gestion de l'identité pour mettre en commun leurs connaissances et coordonner leurs travaux dans ce domaine. Il s'agit d'assurer l'interopérabilité des procédés en mettant en place un mécanisme ouvert qui permettra aux différentes solutions de gestion de l'identité de communiquer entre elles, alors même qu'elles continuent chacune d'évoluer. Jusqu'à aujourd'hui, un tel système de "mesure de la confiance" n'existait pas. En outre, d'après les spécialistes, l'interopérabilité des procédés de gestion de l'identité existants se traduira par des avantages notables, tels que la confiance accrue des utilisateurs dans les services en ligne, la cybersécurité, la réduction du spam et une mobilité "itinérante" totale d'un service à l'autre dans le monde entier.

M. Abbie Barbir, Président du Groupe spécialisé sur la gestion de l'identité et conseiller en normalisation pour Nortel, a déclaré que: "nous nous employons principalement à rechercher comment atteindre les objectifs qui sont communs aux domaines des télécommunications et de la gestion de l'identité. Personne ne peut faire cavalier seul en la matière; un système de gestion de l'identité doit être accepté à l'échelle mondiale. Il est communément admis à ce stade que nous avons la possibilité d'y parvenir".

La gestion de l'identité devrait permettre de réduire le nombre des noms d'utilisateur et des mots de passe différents qui sont requis pour chaque service, tout en continuant de garantir la confidentialité des données personnelles. Une solution mondiale dans ce domaine contribuera à limiter l'usurpation d'identité et autres pratiques frauduleuses. En outre, la gestion de l'identité est l'un des principaux éléments qui assurent une interaction simplifiée et sécurisée entre les utilisateurs et des services comme le commerce électronique.

D'ici à juillet, le Groupe spécialisé va analyser le but dans lequel est utilisée la gestion de l'identité ainsi que les écarts qui existent entre les différents cadres actuellement élaborés dans ce domaine par des organismes et des consortiums du secteur. Ces écarts devront d'abord être corrigés pour que l'interfonctionnement et l'interopérabilité des diverses solutions puissent devenir réalité. Un document cadre élaboré sur la base de ces travaux devrait être communiqué aux organismes de normalisation concernés, y compris les groupes de l'UIT chargés d'élaborer des normes, notamment la Commission d'études 17 qui traite de la sécurité des télécommunications. Ce document contiendra des informations détaillées sur les spécifications des fonctionnalités supplémentaires dont devront être dotés les réseaux de prochaine génération (NGN).

Le Secteur de la normalisation de l'UIT fait preuve d'innovation dans ce domaine depuis longtemps, en effectuant des travaux déterminants sur des normes de base fiables et compatibles relatives à la gestion de l'identité. La Recommandation X.509 notamment constitue aujourd'hui le principal mécanisme technique de "clé publique" utilisé pour sécuriser les communications sur toutes les infrastructures de télécommunication et de l'Internet.