Le nouveau système d'identification numérique australien ne répond pas aux normes mondiales en matière de confidentialité. Voici comment cela peut être réparé

Le gouvernement fédéral développe encore le système et un projet pilote devrait être lancé l'année prochaine. Connu sous le nom de « Trust Exchange », il fait partie du Trusted Digital Identity Framework, conçu pour vérifier en toute sécurité l'identité des personnes à l'aide de jetons numériques.

Australia’s federal government is developing a new digital ID system, known as the “Trust Exchange”, which is designed to simplify the way we prove our identities online. The system will work alongside the myID platform, where Australians can store and manage their digital ID documents.

Le gouvernement fédéral australien développe un nouveau système d'identification numérique, connu sous le nom de « Trust Exchange », conçu pour simplifier la manière dont nous prouvons notre identité en ligne. Le système fonctionnera parallèlement à la plateforme myID, sur laquelle les Australiens pourront stocker et gérer leurs documents d'identité numériques.

The Trust Exchange is part of the Trusted Digital Identity Framework, which is being developed by the federal government to securely verify people’s identities using digital tokens. The tokens will contain a person’s key digital identity documents, such as their driver’s licence and Medicare card.

Le Trust Exchange fait partie du Trusted Digital Identity Framework, développé par le gouvernement fédéral pour vérifier en toute sécurité l'identité des personnes à l'aide de jetons numériques. Les jetons contiendront les principaux documents d'identité numérique d'une personne, tels que son permis de conduire et sa carte Medicare.

When a person wants to access a service, such as banking or applying for a government service, they will be able to use a digital token to prove their identity and share personal information, such as their age, visa status or licence number — without handing over any physical documents or revealing too much personal information.

Lorsqu'une personne souhaite accéder à un service, tel qu'un service bancaire ou postuler à un service gouvernemental, elle pourra utiliser un jeton numérique pour prouver son identité et partager des informations personnelles, telles que son âge, son statut de visa ou son numéro de licence, sans avoir à les remettre. sur tout document physique ou révélant trop d’informations personnelles.

For example, instead of showing a full driver’s licence to enter a licensed premises, a person will be able to use a digital token that confirms, “Yes, this person is over 18”.

Par exemple, au lieu de présenter un permis de conduire complet pour entrer dans un lieu agréé, une personne pourra utiliser un jeton numérique confirmant : « Oui, cette personne a plus de 18 ans ».

The system is designed to be both secure and convenient. However, it has several privacy issues, especially when compared to international standards like those in the European Union.

Le système est conçu pour être à la fois sécurisé et pratique. Cependant, il présente plusieurs problèmes en matière de confidentialité, notamment par rapport aux normes internationales comme celles de l’Union européenne.

The World Wide Web Consortium sets global standards around digital identity management. These standards ensure people only share the minimum required information and retain control over their digital identities without relying on centralised bodies.

Le World Wide Web Consortium établit des normes mondiales en matière de gestion de l'identité numérique. Ces normes garantissent que les gens ne partagent que le minimum d'informations requises et conservent le contrôle de leur identité numérique sans dépendre d'organismes centralisés.

The European Union’s digital identity system regulation builds on these standards. It creates a secure, privacy-centric digital identity framework across its member states. It is decentralised, giving users full control over their credentials.

La réglementation du système d'identité numérique de l'Union européenne s'appuie sur ces normes. Il crée un cadre d’identité numérique sécurisé et axé sur la confidentialité dans l’ensemble de ses États membres. Il est décentralisé, donnant aux utilisateurs un contrôle total sur leurs informations d'identification.

In its proposed form, however, Australia’s digital ID system falls short of these global standards in several key ways.

Toutefois, dans sa forme proposée, le système d'identification numérique australien ne répond pas à ces normes mondiales à plusieurs égards.

First, it is a centralised system. Everything will be monitored, managed and stored by a single government agency. This will make it more vulnerable to breaches and diminishes users’ control over their digital identities.

Premièrement, il s’agit d’un système centralisé. Tout sera surveillé, géré et stocké par une seule agence gouvernementale. Cela le rendra plus vulnérable aux violations et diminuera le contrôle des utilisateurs sur leur identité numérique.

Second, the system does not align with the World Wide Web Consortium’s verifiable credentials standards. These standards are meant to give users full control to selectively disclose personal attributes, such as proof of age, revealing only the minimum personal information needed to access a service.

Deuxièmement, le système n'est pas conforme aux normes d'identification vérifiables du World Wide Web Consortium. Ces normes visent à donner aux utilisateurs un contrôle total pour divulguer de manière sélective des attributs personnels, tels qu'une preuve d'âge, ne révélant que le minimum d'informations personnelles nécessaires pour accéder à un service.

As a result, the system increases the likelihood of over-disclosure of personal information.

En conséquence, le système augmente la probabilité d’une divulgation excessive de renseignements personnels.

Third, global standards emphasise preventing what’s known as “linkability”. This means users’ interactions with different services remain distinct, and their data isn’t aggregated across multiple platforms.

Troisièmement, les normes mondiales mettent l'accent sur la prévention de ce que l'on appelle la « liaison ». Cela signifie que les interactions des utilisateurs avec différents services restent distinctes et que leurs données ne sont pas regroupées sur plusieurs plates-formes.

But the token-based system behind Australia’s digital ID system creates the risk that different service providers could track users across services and potentially profile their behaviours. By comparison, the EU’s system has explicit safeguards to prevent this kind of tracking – unless explicitly authorised by the user.

Mais le système basé sur des jetons derrière le système d'identification numérique australien crée le risque que différents fournisseurs de services puissent suivre les utilisateurs à travers les services et potentiellement profiler leurs comportements. En comparaison, le système de l'UE dispose de garanties explicites pour empêcher ce type de suivi – sauf autorisation explicite de l'utilisateur.

Finally, Australia’s framework lacks the stringent rules found in the EU which require explicit consent for collecting and processing biometric data, including facial recognition and fingerprint data.

Enfin, le cadre australien ne dispose pas des règles strictes de l'UE qui exigent un consentement explicite pour la collecte et le traitement de données biométriques, y compris la reconnaissance faciale et les données dactyloscopiques.

It is crucial the federal government addresses these issues to ensure its digital ID system is successful. Our award-winning research offers a path forward.

Il est essentiel que le gouvernement fédéral s’attaque à ces problèmes pour garantir le succès de son système d’identification numérique. Nos recherches primées offrent une voie à suivre.

The digital ID system should simplify the verification process by automating the selection of an optimal, varied set of credentials for each verification.

Le système d'identification numérique devrait simplifier le processus de vérification en automatisant la sélection d'un ensemble optimal et varié d'informations d'identification pour chaque vérification.

This will reduce the risk of user profiling, by preventing a single credential from being overly associated with a particular service. It will also reduce the risk of a person being “singled out” if they are using an obscure credential, such as an overseas drivers licence.

Cela réduira le risque de profilage des utilisateurs, en empêchant qu’un seul identifiant soit trop associé à un service particulier. Cela réduira également le risque qu’une personne soit « distinguée » si elle utilise un titre obscur, tel qu’un permis de conduire étranger.

Importantly, it will make the system easier to use.

Surtout, cela rendra le système plus facile à utiliser.

The system should also be decentralised, similar to the EU’s, giving users control over their digital identities. This reduces the risk of centralised data breaches. It also ensures users are not reliant on a single government agency to manage their credentials.

Le système devrait également être décentralisé, à l'instar de celui de l'UE, permettant aux utilisateurs de contrôler leur identité numérique. Cela réduit le risque de violations de données centralisées. Cela garantit également que les utilisateurs ne dépendent pas d’une seule agence gouvernementale pour gérer leurs informations d’identification.

Australia’s digital ID system is a step in the right direction, offering greater convenience and security for everyday transactions. However, the government must address the gaps in its current framework to ensure this system also balances Australians’ privacy and security.

Le système d'identification numérique australien constitue un pas dans la bonne direction, en offrant davantage de commodité et de sécurité pour les transactions quotidiennes. Cependant, le gouvernement doit combler les lacunes de son cadre actuel pour garantir que ce système équilibre également la vie privée et la sécurité des Australiens.