les identités numériques

40 grands de l’IT travailleront à l’interopérabilité des gestions d’identités – Actualités Sécurité – Le Monde Informatique

interoperabilite dataportability openid oracle paypal ebay liberty-alliance idnum

Identité numérique – Wiki Paris Descartes

wiki universite-paris-descartes idnum

La revue des ressources : Pour « Un manifeste hacker » de McKenzie Wark

manifeste mackenzie-warck hacker idnum

Blog Stéphane Bortzmeyer: Les protocoles réseaux de bavardage

idée intéressante : protocole de diffusion (inondation, flooding) des messages (gossip) de manière non centralisée, reposant sur la parité des machines (noeuds) du réseau.
protocole rumeur internet inondation gossip flooding P2P idnum

Comment le web change le monde – L’alchimie des multitudes par Francis Pisani et Dominique Piotet

francis-pisani web-2.0 livre telechargement idnum

25 Free People Search Engines to find Anyone in the World | FinderMind

search-engine search-people moteur-de-recherche-de-personne idnum

Numéroter les maisons pour pouvoir localiser et identifier les personnes – Le Jura Libertaire

Forme de capture administrative du territoire urbain et de ses populations, le numérotage des maisons s’impose dès le XVIIIe siècle. Aujourd’hui banal, il s’agit pourtant à l’origine d’un instrument du contrôle social.
controle-social numero idnum

Why Google Wants You to Google Yourself – TIME

google idnum

L’extension .tel relance le débat sur le partage de données d’identité – Tendances IT

tld-tel tel tld idnum federation graphe-social openid saml

Digital Identity Forum: Virtual identities and LLPs

Limited Liability Persona = Personnage à Responsabilité Limitée. Principes du transfert des responsabilités appliqués à une personne morale. Exemple : un syndic dispose d’une id. virtuelle (et d’une clé / signature électronique). Si les membres composant le syndic viennent à changer, alors la clé change : création d’une nouvelle identité, avec de nouveaux certificats.
identite-virtuelle entreprise responsabilite authentification certificat idnum

Il y a plus d’un mois s’est tenue à Paris la conférence FULBI (que j’avais indiqué ici), à laquelle je n’ai pas pu participer. Pour autant, à en lire les commentaires, les interventions ont été très enrichissantes (Evelyne Broudoux, les Geemik de l’ESC Lille, plus d’autres orientées bibliothèque, le périmètre de la conf’).

Je vais m’attarder plus particulièrement sur l’une d’entre elles : Qu’est-ce qu’un service d’identité ?, proposée par Stéphane Bortzmeyer, de l’AFNIC.
[Je ne vais pas expliquer de quoi il s'agit : vous trouverez sur son billet les liens de téléchargement vers les slides (format PDF, en mode présentation et en mode impression, très bonne idée).]

Le sujet est technique (fédération d’identité, protocoles de cryptage, etc.) mais la montée en complexité est très agréable, et la vulgarisation autant que la métaphore rend l’ensemble très accessible.

Pour autant, et malgré les limites reconnues au départ (l’identité est une notion trop philosophique), le sujet n’est pas si technique, finalement, et les dernières diapos (28-29-30) notamment posent des questions philosophiques tout autant que politiques. Reprenons.

Déclaration universelle des droits de l’identité numérique

L’encadrement numérique de l’identité (que ce soit sur le Web, en entreprise ou pour l’administration de l’État) requiert des dispositifs techniques (foncièrement faillibles – diapo 27) et relationnels (tiers de confiance, mais avec une confiance toute relative – diapo 13).

Or l’identité étant un droit inaliénable, son appareillement émergent par le numérique modifie ce lien : il serait donc nécessaire d’inscrire dans la Loi une reconnaissance et une protection de l’identité numérique, allant de l’anonymat (il y a déjà des textes en ce sens) à la pluralité : reconnaître la possibilité qu’un individu puisse disposer de plusieurs identifiants, et que ceux-ci soient protégés et garantis : les buddy icons, les avatars, les pseudos, les persos dans les jeux type MMORPG. Reconnaitre la possibilité que l’individu puisse disposer de plusieurs identités, pas forcément celle soumise par l’Etat ou les parents, mais plusieurs identités, choisies.

• Quand A interroge l’identité numérique de B, il dévoile des informations sur B.
  • Il peut s’agir de données personnelles et confidentielles
  • Il peut s’agir de réputation, fondée ou non.
• Quand A interroge l’identité de B, il construit aussi la réputation de A (tout récit implique son auteur).

Partons de ce raisonnement et appliquons-le à des affaires récentes :

• l’affaire Yoan Demarq (YD)
• l’affaire Marc L*** (ML)

Je vous laisse lire les 2 billets ; pour Marc L***, je renvoie aussi à cette liste d’articles.

YD

• Tranquillosse parle de Yoan Demarq : « C’est un escroc ! » [je résume, c'est fait exprès].
• Ruiz et Brahimi parlent de Yoan Demarq : il subit la réputation construite par Tranquillosse.
• Les commentateurs parlent de Ruiz, Brahimi et Demarq : « C’est un escroc, il l’a bien mérité ! Qu’est-ce qu’on peut bien y faire… »
• Les auteurs répondent aux commentateurs
• Au final, on obtient une réputation pour Tranquillosse, Yoan Demarq, Ruiz et Brahimi, et l’ensemble des commentateurs sur le Facebook de JFRuiz ou sur le billet (où j’y suis allé aussi de mes commentaires ). Réputation aussi pour les (vrais faux) homonymes ou le site leboncoin.fr, à travers lequel l’arnaque a eu lieu.
• Mais qui est Tranquillosse ? YD existe-t-il vraiment (voir ce lien pour un éclairage) ? Si la 1ère ligne s’effondre, comment les autres peuvent encore tenir debout ?

Marc L

• Raphaël Meltz parle de Marc L : il dit TOUT sur lui (en anonymant quand même un p’tit peu)
• Les journalistes de PresseOcean, lepost.fr, certains portails thématiques ou des grands médias traditionnels parlent de Raphaël Meltz et Marc L : ils redisent TOUT
• Les commentateurs des articles précédents parlent de Raphaël Meltz, Marc L et des journalistes : « Il l’a bien mérité ! »
• Au final on obtient tout un tas de réputations, et l’étalage en boucle de la vie de Marc L : est-il content qu’on parle autant de lui ? Combien de temps cela va-t-il durer ?
• Mais Raphaël ou Marc existent-ils vraiment ou sont-ce des fakes ?

La présence dans le village (global)

Le travail sur l’identité numérique pose la question du rapport observateur-observé : si tout le monde est sur la Toile, comment conserver une distance avec le sujet observé ?

• Un observé qui se cache derrière un pseudo ou alors qui se dévoile sans discernement.
• Un observé qui dispose des mêmes outils de gestion de son identité numérique que l’observateur.
• Un observateur qui peut devenir à son tour observé du moment qu’il diffuse son analyse. Sur la Toile ou ailleurs.

Est-ce qu’en relayant une identité ou une réputation numérique, on ne la surconstruit pas un peu aussi ?

• Dans quelles mesures ce relais n’est-il pas un recel ? Anonymer les noms est-il suffisant ? Quelle précaution dans l’enquête faut-il prendre ? Voir les intervenants IRL ?
• Dans le cas contraire, a-t-on légitimité juridique, morale et déontologique  à traiter de l’identité d’autrui ?
• La réponse à la question précédente ne risque-t-elle pas de faire avorter tout travail sur l’identité numérique ? Suffit-il d’annoncer dès le départ le postulat, le parti pris, pour éliminer aussitôt les contradicteurs ?
• Est-ce que, comme le dadaïsme de Raphaël Meltz ou comme le proposait Yann le Guennec à propos de Sociogeek, l’approche artistique est là seule valide car se débarrassant d’emblée des exigences (et des impasses) scientifiques ?

Encore une fois, comment interroger l’identité numérique ?