Pour faire du Canada un chef de file de l’économie mondiale actuelle numérique et basée sur les données, le gouvernement du Canada a élaboré La Charte numérique du Canada en action: un plan par des Canadiens, pour les Canadiens. Cette charte est une fondation pour une nouvelle révolution numérique. Cela donne une impulsion sans précédent qui stimule l’économie numérique au pays. De plus, le contexte sanitaire mondial vient sonner l’urgence de cette transformation.
Cependant, il est difficile de développer une économie numérique sans une parfaite maîtrise de l’identité numérique. En effet, la maîtrise et la bonne gestion de l’identité permettent de bâtir les bases de la confiance et de la sécurité pour le citoyen et dans l’écosystème numérique.
Ainsi, il n’est pas étonnant que l’identité soit un des sujets sinon le sujet du moment dans le domaine des technologies de l’information. Le mot identité revient systématiquement dans les domaines suivants:
- Gestion des identités et des accès
- Identité numérique citoyenne
- Identité souveraine
- Fédération d’identité
- Signature électronique
- etc.
Avant d’aller plus loin dans la réflexion sur l’identité numérique, il serait utile de donner une définition de l’identité.
Une identité, c’est quoi?
Ensemble d’attributs permettant d’identifier une entité de manière unique et non ambiguë dans un contexte. Et selon Julien Pierre le traitement de ces attributs permet deux choses : se connaître et être reconnu.
Dans cette définition la notion de contexte est fondamentale, car elle vient sceller le lien entre des attributs d’identité et l’entité. Dans l’état de l’art des systèmes d’information et de l’identité numérique, la notion de domaine est utilisée pour désigner un contexte. Définir un domaine permet de garder une cohérence d’une structure et d’un périmètre organisationnel et facilitant la gestion de l’identité.
Une identité numérique, c’est quoi?
Si on revient à l’identité numérique, elle est définie par le DIACC comme étant Une représentation numérique d’une identité qui identifie de façon unique une entité dans un domaine et qui est utilisée par cette dernière pour la représenter lorsqu’elle accède à une ressource protégée.
Autrement dit, l’identité numérique est un sous-ensemble de l’identité dont les attributs sont enregistrés numériquement dans un domaine donné.
De plus, l’identité numérique évolue au fil du temps lorsque les caractéristiques de l’entité changent.
La gestion de l’identité dans les organisations est devenue une pratique importante et stratégique pour bâtir les fondements solides et sécuritaires d’une transformation numérique. Essentiellement cette pratique consiste à se doter d’un cadre et des outils de gestion pour :
- L’établissement de l’identité:
– Modèle d’information de l’identité dans le domaine (Attributs d’identité pertinentes pour le domaine)
– Registre d’identité (Où et comment stocker les données d’identité?)
– Processus de création
– Niveaux d’assurance de l’identité
– Niveau d’assurance des justificatifs
– Disposition de l’identité (Destruction / Archivage)
– Gestion des consentements - La validation de l’identité:
– Validation d’identité
– Validation du consentement
– Processus de désactivation/ de réactivation d’identité
– Conformité / certification. - L’utilisation de l’identité:
– Directive d’utilisation et de partage d’attributs d’ID
– Contrôle de l’usage d’attributs d’identité et du consentement
Sachant que les modèles de gestion de l’identité numérique ont connu une évolution rapide ces dernières années; et qu’il est de plus en plus question de modèle de gestion centré sur le citoyen. Il devient urgent pour les organisations de se positionner sur l’identité et la gestion de l’identité numérique dans leurs architectures d’entreprise.
Comment In Fidem peut vous aider dans la gestion des identités numériques dans votre organisation?
In Fidem est là pour vous accompagner dans cet exercice stratégique pour:
- trouver le meilleur positionnement dans la gestion d’identité dans notre organisation;
- permettre à votre organisation de définir et de bâtir des services liés à l’identité: authentification, autorisation, habilitation approvisionnement, traçabilité, libre-service, etc ;
- donner à votre organisation des outils d’arrimage avec les solutions l’identité numérique citoyen qui seront proposés par les différents paliers de gouvernement au pays, et ainsi vous mettre en meilleure posture.
Pour en savoir plus, contactez-nous!
Article écrit par notre expert Étienne Sadio.
