Qu’est-ce que l’identité numérique ?

Dans la plupart des systèmes, l’identité numérique d’une entité est constituée de ses attributs uniques. Ensemble, ces attributs forment un enregistrement qui vérifie l’identité de l’entité et la distingue des autres entités.

Par exemple, l’identité d’un utilisateur au sein d’un réseau d’entreprise peut inclure des informations telles que son identifiant sur les réseaux sociaux, son numéro de sécurité sociale et son nom d’utilisateur du réseau.

Les identités numériques vérifiables sont au cœur de l’authentification et de l’autorisation, les processus que les systèmes informatiques utilisent pour vérifier les utilisateurs et autoriser leur accès. Les utilisateurs humains et non humains ont besoin d’une identité numérique pour interagir avec les services numériques et entre eux.

Les identités numériques fiables garantissent aux personnes, aux machines, aux applications et aux fournisseurs de services que les entités avec lesquelles ils interagissent sont bien celles qu’elles prétendent être. Les identités numériques permettent également aux systèmes de surveiller l’activité et de déterminer qui fait quoi.

En raison de son importance pour le monde numérique, l’identité numérique est aujourd’hui une préoccupation majeure pour les entreprises. Selon une étude réalisée pour l’Identity Defined Security Alliance, plus de la moitié des entreprises (51 %) placent la gestion et la sécurisation des identifications numériques parmi leurs trois principales priorités.¹

Il existe différents types d’identités numériques, non seulement pour les personnes, mais aussi pour les appareils, les services et autres entités numériques.

Les identités numériques humaines sont les identités numériques associées aux utilisateurs humains d’un système.

Une identité numérique humaine peut comporter des informations telles que l’âge, le permis de conduire, le numéro de sécurité sociale de la personne, ou encore ses données biométriques (empreinte digitale, reconnaissance faciale). Les humains utilisent leur identité numérique pour accéder à des ressources numériques telles qu’un compte bancaire en ligne ou des actifs sensibles sur un réseau d’entreprise.

Les identités des machines correspondent à des entités non humaines telles que les applications, les bots, les nœuds de l’Internet des objets (IdO) et d’autres appareils. Elles s’appuient souvent sur des identifiants uniques tels que les certificats ou les jetons pour s’authentifier et se distinguer.

Tout comme l’identité numérique d’un utilisateur humain, l’identité numérique de la machine permet à cette dernière d’accéder à des ressources numériques (par exemple, une application d’entreprise qui récupère des données sensibles à partir d’une base de données).

Les identités fédérées permettent aux individus d’utiliser leur identité numérique sur plusieurs systèmes et services.

L’identité fédérée d’un utilisateur ou d’une machine n’est pas limitée à un seul système. Elle offre à l’utilisateur un avantage supplémentaire : ne pas avoir à créer une identité différente pour chaque système. L’interopérabilité, une approche normalisée qui permet aux systèmes informatiques d’échanger des données, permet la fédération d’identités.

Les identités numériques jouent un rôle clé dans les systèmes de gestion des identités et des accès (IAM) que les entreprises utilisent pour renforcer leur cybersécurité et contrôler l’accès des utilisateurs aux ressources numériques.

Lorsqu’un nouvel utilisateur (un nouveau salarié sur un réseau d’entreprise ou un nouveau serveur dans un centre de données) a besoin d’accéder à un système, il doit mettre en place une identité numérique. Le système IAM utilise ensuite ces identités numériques pour surveiller l’activité des utilisateurs et appliquer des autorisations personnalisées.

Lorsqu’un utilisateur demande l’accès à un actif numérique, il doit s’identifier auprès du système IAM. L’authentification consiste à soumettre des identifiants tels que le nom d’utilisateur et le mot de passe, la date de naissance ou un certificat numérique, pour prouver que l’utilisateur est bien qui il prétend être. Pour plus de sécurité, certains systèmes IAM s’appuient sur l’authentification à étapes (MFA), qui exige que les utilisateurs fournissent plusieurs facteurs d’authentification pour prouver leur identité.

Une fois l’utilisateur identifié, le système IAM vérifie les autorisations associées à son identité numérique unique et n’accorde que les autorisations approuvées. Les systèmes IAM tiennent donc les pirates informatiques à distance, tout en veillant à ce que chaque utilisateur dispose des autorisations nécessaires pour accomplir ses tâches.

Avec un système de connexion unique (SSO), l’utilisateur peut accéder à plusieurs applications et services en ligne à l’aide d’une seule et même identité numérique. Le portail SSO authentifie l’utilisateur et génère un certificat ou un jeton qui sert de clé de sécurité pour diverses ressources interconnectées. 

Il existe une multitude de cas d’utilisation des identités numériques dans tous les secteurs, dont beaucoup facilitent l’interaction entre les utilisateurs et les applications avec les ressources cloud.  

Les gouvernements ont souvent recours aux identifiants numériques pour rationaliser et sécuriser la fourniture des services publics. Les identités numériques sécurisées permettent aux citoyens de s’identifier afin de percevoir des prestations et de remplir leur déclaration d’impôts, et les gouvernements peuvent ainsi s’assurer que ces citoyens sont bien ceux qu’ils prétendent être.  

Les identités numériques permettent aux patients de partager en toute sécurité leurs données médicales avec les établissements de santé, afin d’obtenir plus rapidement et plus facilement plusieurs avis déterminant le parcours de soins le plus approprié.

Grâce aux solutions d’identité numérique, les établissements de santé peuvent vérifier la couverture maladie, surveiller les dispositifs médicaux et assurer leur conformité à des exigences telles que la loi HIPAA (Health Insurance Portability and Accountability Act).

Les identités numériques permettent aux commerçants d’offrir une meilleure expérience client, adaptée aux besoins des utilisateurs en fonction de leurs données personnelles.

Par exemple, les systèmes de gestion des identités numériques permettent aux clients de stocker leurs données de paiement pour faciliter leurs achats ultérieurs, tandis que les détaillants peuvent s’appuyer sur l’historique de commande associé aux identifiants uniques pour générer des recommandations personnalisées.