La conférence de David à Paris Web 2008 m'a laissé avec pas mal d'interrogations, notamment concernant l'identité numérique, tant l'enjeu me paraît important.
Initialement je pensais aborder ce point lors de la table ronde, mais n'ayant pu y participer, autant en faire une réflexion ouverte et publique.

Aujourd'hui de plus en plus de services proposent de gérer notre identité via openid.
Outre le fait que cela casse un peu l'intérêt d'une identité décentralisée si tout le monde se propose de la gérer, il y a à mon avis un autre problème non abordé plus important qui est celui de la légitimité de tel ou tel acteur.

Aujourd'hui personne n'imaginerai se faire délivrer une carte d'identité physique par une compagnie privée, pourquoi cela serait envisageable sur Internet ? Et pourquoi plutôt par X que par Y ?
Si l'on ne réfléchit pas à cette problèmatique dès maintenant (et le sujet est déjà bien avancé) on risque de se retrouver avec 2-3 compagnies privées (je vous laisse deviner les noms) qui vont gérer 95% des identités mondiales.

David a proposé une première idée, avec un cheminement différent. Pour lui c'est surtout la question de la confidentialité et de la pérennité de la structure qui possède vos données qui pose problème.
Dans cette optique il a proposé d'utiliser nos modems d'accès à Internet pour gérer notre identité. Notre *box deviendrait finalement notre relais openid. Je trouve que c'est une bonne idée mais avec un nombre important de défauts :

• Quand on pense identité numérique, il faut penser mondial et pas local or le système de box est très répandu en France mais beaucoup moins ailleurs.
• On ne peut pas se permettre de mettre sur la touche à la fois toutes les personnes qui n'ont pas d'accès par le biais d'une box mais également celles qui n'ont pas d'accès tout court.
• La notion d'identité est omniprésente est ne peut pas se resteindre au cadre du domicile. Notre identité ne peut pas s'effacer dans le cadre d'une utilisation d'internet au travail par exemple.
• La gestion technique de l'identité numérique ne doit pas être un frein, cad qu'elle ne doit pas être trop complexe.
• Cela me semble dangereux d'avoir un accès physique simple à un outil de gestion d'identité (usurpation ...)
• La gestion de notre identité doit faire l'objet de toutes les précautions (encryptage, backup...)

En réfléchissant à cela je me suis dit que finalement il pourrait être intelligent de déléguer l'aspect identité numérique à un pouvoir public national voire supranational.
L'identité numérique de chaque citoyen serait gérée directement par son propre pays qui se devrait de mettre à disposition des comptes openid pour tout un chacun.

Ça ne me semble ni abérrant ni impossible à réaliser, il suffit de regarder aujourd'hui le système de paiement des impôts sur Internet qui fonctionne relativement bien.

Alors à quand l'ouverture de openid.gouv.fr et l'ajout d'une URL sur notre carte d'identité ?