JOURNAL ASMAC - No 4 août 2017

POINT DE MIRE ▶ IDENTITÉ
Illustration 2: Deux stratégies pour la gestion de l’identité, étude «We-Dentity» de l’Institut
Gottlieb Duttweiler, 2015
un minimum de dénominateurs communs.
Sans cela, la frontière entre les
insiders et outsiders d’un groupe s’estompe,
ce qui rend l’appartenance impossible.
Personne n’échappera donc à la
gestion de l’identité pour concilier différentes
identités avec des normes en partie
contradictoires.
La technologie de la
gestion de l’identité
Il existe deux approches pour la gestion
(numérique) de l’identité (voir illustration
2):
1. éviter et neutraliser les traces de données
pour se protéger contre une discrimination
éventuelle;
2. optimiser les traces de données pour se
profiler et accéder à des privilèges.
La transparence totale sans contrôle des
propres données engendre le client ou le
citoyen transparent qui est totalement livré
à l’arbitraire d’une autorité centrale.
Inversement, celui qui ne dévoile pas son
identité et qui apparaît incognito sur les
réseaux ne récoltera pas de lauriers, ne
pourra pas augmenter sa valeur sur le
réseau et profiter des privilèges associés
à la notoriété publique et au statut plus
élevé.
Au croisement entre l’opacité et la transparence,
une gestion de l’identité efficace
doit en même temps être en mesure de
protéger les données personnelles et d’optimiser
le profil public. Il s’agit en quelque
sorte de combiner les différentes identités
suivant la situation de façon à ce que l’utilisateur
n’en subisse pas les inconvénients,
mais en retire un maximum d’avantages.
Techniquement, cela est déjà possible aujourd’hui
comme le montre l’Identity
Mixer d’IBM: cela permet à chaque utilisateur
de déterminer lui-même quelles
données il souhaite partager avec qui. Le
succès de telles solutions sur le marché
dépendra d’une part de leur facilité d’utilisation
et d’autre part de la pression résultant
de la surveillance.
Jusqu’ici, la plupart des systèmes de gestion
de l’identité se fondent sur le principe
de la minimisation des données, c’est-àdire
que chaque prestataire n’obtient que
les données dont il a impérativement besoin
pour fournir sa prestation: une vidéothèque
a connaissance de l’âge de la
personne, mais pas de sa pointure de
chaussures, de ses allergies alimentaires,
de sa tension artérielle, etc. Le concept
«Anonymous» représente un cas extrême.
Il s’appuie sur le renoncement à une identité
individuelle. Anonymous est un nom
dont n’importe quelle personne peut
s’affubler.
La prochaine génération de systèmes de
gestion de l’identité permettra aux utilisateurs
de déterminer plus facilement différentes
identités, de passer d’une identité à
l’autre et parallèlement d’améliorer sa
propre réputation (par exemple pour optimiser
son profil sur un site de rencontres).
Au même titre que Google ou
Amazon présente à chaque utilisateur
d’autres résultats, produits et prix, chaque
utilisateur pourra à l’avenir présenter une
identité (ou facette de son identité) différente
à chaque prestataire. Le profil Facebook
se présentera alors différemment
pour son chef, sa mère, sa meilleure amie
– en fonction de la proximité relationnelle
de l’autre.
La question de savoir dans quelle mesure
les systèmes de gestion de l’identité seront
acceptés dépendra de notre confiance envers
les institutions qui établissent et
contrôlent les nouvelles cartes d’identité.
Qui contrôle la véracité de mes données?
Qui sauvegarde les données?
Les avantages des systèmes de gestion de
l’identité (meilleure réputation, valeur
accrue sur les réseaux, meilleure connaissance
de soi) l’emporteront à long terme
sur les inconvénients (discrimination,
risque d’un vol de l’identité). On peut donc
s’attendre à ce que dans quelques années,
les systèmes de gestion de l’identité fassent
partie de chaque service et appareil personnel.
Cela modifiera aussi la relation entre l’entreprise
et le client. Si les utilisateurs ne
laissent plus aux prestataires le soin de
gérer leur identité sans conditions et qu’ils
emploient davantage des outils comme
l’Identity-Mixer, les systèmes de gestion
des relations avec la clientèle (Customer-Relationship-Management,
CRM)
seront obsolètes. Si Amazon, Google ou
Apple ne me reconnaissent plus comme
client, parce que je change d’identité à
chaque achat, ils doivent développer de
nouveaux concepts pour davantage
s’orienter selon la situation actuelle d’une
certaine personne (ou historique de la
personne). Le CRM devient un SRM –
le Social-Identity-Relationship-Management.
■
* Le texte est un extrait de l’étude «We-Dentity»
(2015) de l’Institut Gottlieb Duttweiler
28 VSAO JOURNAL ASMAC N o 4 Août 2017