L'identité numérique n'est, en soi, ni un panoptique mondial ni une simple commodité : elle est une infrastructure dont l'usage dépend de son architecture et de son encadrement juridique. La même technologie peut inclure 850 millions de personnes sans papiers ou, mal conçue, devenir un point de contrôle unique. La question honnête n'est donc pas « pour ou contre », mais « selon quelles garanties, et avec quelle réversibilité ? ».
Définition : une identité numérique est un ensemble d'attributs vérifiables (nom, âge, droits) permettant de prouver qui l'on est en ligne ou hors ligne. Elle peut être centralisée dans une base unique, ou répartie et minimisée, ne révélant qu'une attestation à la fois. Ce choix d'architecture détermine son potentiel de surveillance comme de simplification.
Trois dynamiques distinctes convergent vers un même objet : un identifiant numérique unique et vérifiable. L'Union européenne légifère avec eIDAS 2 ; l'Inde a constitué la plus vaste base biométrique du monde avec Aadhaar ; la Banque mondiale promeut l'identité légale comme objectif de développement. Aucune main unique ne les coordonne : c'est une demande structurelle qui les rassemble. À mesure que l'intelligence artificielle rend le faux indiscernable du vrai, « prouver qu'on est un humain réel et unique » devient une ressource convoitée.
Cette simultanéité n'est pas la preuve d'un complot, mais elle mérite l'attention : monnaie, identité et regard biométrique deviennent numériques au même moment, chacun pour de bonnes raisons affichées. C'est leur interopérabilité éventuelle, plus que chaque pilier isolé, qui pose question.
L'Union européenne a adopté le règlement eIDAS 2.0 — Règlement (UE) 2024/1183, entré en vigueur le 20 mai 2024. Il institue un portefeuille européen d'identité numérique (EU Digital Identity Wallet). Chaque État membre devra en proposer un à ses citoyens, destiné à contenir pièces d'identité, attestations et justificatifs, et conçu pour être interopérable à l'échelle de l'Union.
Le texte promet des propriétés protectrices : la possibilité de ne divulguer qu'une attestation nécessaire (prouver sa majorité sans révéler sa date de naissance), et un usage facultatif. Le danger d'un tel portefeuille ne vient ni de son existence ni de sa commodité, mais de sa capacité d'agrégation : plus il concentre d'attestations, plus sa coupure équivaut à une exclusion. La protection ne consiste pas à refuser l'outil — refus illusoire — mais à exiger trois propriétés vérifiables :
eIDAS 2 promet ces propriétés. Tout l'enjeu citoyen est qu'elles soient tenues, contrôlables et sanctionnables — gravées dans le droit, pas seulement affichées dans une communication.
En Inde, le système Aadhaar, géré par l'UIDAI, a enregistré les données biométriques — empreintes, iris, photographie — de l'ordre de 1,4 milliard de personnes. C'est le plus vaste système d'identification biométrique jamais constitué. Il a permis une inclusion massive : ouverture de comptes, versement direct de subventions, accès à des services pour des populations jusque-là invisibles à l'administration.
Mais ce même dispositif est un point de contrôle unique dont la justice a dû borner les usages. Dès 2017, l'arrêt K. S. Puttaswamy de la Cour suprême indienne a consacré la vie privée comme droit fondamental. En 2018, la Cour a jugé Aadhaar constitutionnel tout en restreignant son caractère obligatoire pour les acteurs privés (lecture restrictive de la section 57, fin du caractère obligatoire du lien Aadhaar avec les comptes bancaires et les cartes SIM). Aadhaar illustre ainsi une vérité centrale : l'inclusion et le contrôle ne sont pas deux systèmes opposés, mais deux usages de la même infrastructure. Si l'accès à la nourriture, à la santé ou à l'argent dépend d'un identifiant unique, toute défaillance — technique ou politique — de cet identifiant devient une exclusion.
Le projet World (anciennement Worldcoin) propose une preuve d'« humanité » fondée sur le scan biométrique de l'iris, via un dispositif appelé l'« Orb », délivrant un identifiant World ID. L'argument : distinguer les humains réels des robots et des IA dans un internet saturé de faux.
Plusieurs autorités de protection des données ont réagi. L'agence espagnole AEPD a ordonné le 6 mars 2024, au titre des pouvoirs d'urgence du RGPD, la suspension de la collecte des données biométriques sur le territoire. L'autorité de Hong Kong (PCPD) a agi en mai 2024. Ces décisions montrent que la collecte biométrique privée, même justifiée par un objectif légitime, n'échappe pas au droit : un acteur mondial peut être stoppé par des régulateurs nationaux. Le cas World illustre la frontière entre une innovation et une collecte massive de données sensibles que les autorités jugent disproportionnée.
La Banque mondiale, via son initiative ID4D (Identification for Development), estime qu'environ 850 millions de personnes demeurent sans identité légale (estimation 2021, en recul par rapport au milliard estimé en 2017). Donner une identité à ces personnes est présenté comme un objectif de développement, lié à l'inclusion financière et à l'accès aux services. Cet argument est sincère et partiellement vérifié : l'absence d'identité exclut réellement des centaines de millions de personnes — pour plus de la moitié des enfants dont la naissance n'a pas été enregistrée.
Mais le choix d'architecture n'est jamais neutre. Certaines plateformes, comme MOSIP (Modular Open Source Identity Platform) issue de l'Inde, servent de socle à plusieurs pays. À l'inverse, l'Estonie repose sur X-Road, une architecture où les données restent réparties entre administrations plutôt que centralisées dans une base unique. Centraliser comme Aadhaar ou répartir comme X-Road ne produit pas le même pouvoir : la seconde voie préserve mieux la réversibilité et limite le point de défaillance unique.
L'identité numérique cesse d'être une commodité dès qu'elle commande l'accès. Au Nigeria, la politique de liaison obligatoire entre le numéro d'identité national (NIN) et les cartes SIM a conduit à la suspension de dizaines de millions de lignes téléphoniques non conformes : selon le régulateur NCC, des dizaines de millions de lignes ont été barrées en 2024, avec une chute marquée de la téledensité. À l'opposé, Singapour illustre une adoption massive et largement consentie : son service SingPass est utilisé par la quasi-totalité des adultes.
Mais l'adhésion n'est jamais garantie — et c'est une nouvelle importante contre le fatalisme. Au Royaume-Uni, le programme d'identité numérique GOV.UK Verify a été un échec documenté : le National Audit Office (2019) a relevé qu'il n'avait atteint qu'environ 3,6 millions d'utilisateurs sur les 25 millions visés, avec un taux de réussite des vérifications de l'ordre de 48 %, conduisant à l'abandon du programme. Quand on ne les contraint pas, les citoyens peuvent tout simplement ne pas adhérer.
L'unification passe par des normes techniques discrètes mais décisives. La norme ISO/IEC 18013-5:2021 définit le permis de conduire mobile (mDL), permettant de présenter son permis depuis un téléphone et d'en vérifier l'authenticité de manière cryptographique. C'est l'un des premiers justificatifs « du monde physique » à migrer vers le portefeuille numérique.
Ce mouvement préfigure le moment où l'ensemble des attestations — diplômes, droits, autorisations, titres de transport — résideront dans un même portefeuille. C'est précisément cette concentration qui appelle la vigilance : un outil unique et pratique devient, par sa centralité, un levier. La capacité technique de centraliser et de tracer existe ; reste à savoir si la conception et la loi la bornent.
L'honnêteté impose de séparer deux questions souvent confondues. La première : une infrastructure d'identité numérique centralisée peut-elle techniquement permettre la traçabilité et le contrôle ? Oui, la capacité existe. La seconde : est-ce le choix de conception retenu ? Pas nécessairement — des modèles respectueux de la vie privée existent et sont déployés (X-Road estonien, divulgation sélective d'eIDAS 2, normes de minimisation).
Affirmer que l'identité numérique est, par essence, un panoptique relève du déni de ces modèles. Le panoptique, dans l'analyse de Michel Foucault (Surveiller et punir, 1975), n'est pas d'abord une architecture mais un mécanisme de pouvoir : il fonctionne par l'intériorisation du regard, quand l'observé ne sait jamais s'il est observé. Mais nier que la capacité de surveillance existe relève de l'aveuglement. La vérité se tient dans l'écart entre « peut » et « fait » — un écart qui dépend moins de la technologie que de la gouvernance, des contre-pouvoirs et des circonstances. La frontière n'est pas technique : elle est juridique et politique.
Contrairement à un récit répandu, l'Union européenne n'a pas légalisé une grille de contrôle : elle en a interdit plusieurs briques. Le Règlement général sur la protection des données — RGPD (UE 2016/679) — encadre strictement le traitement des données personnelles et confère des droits opposables et gratuits : accès, rectification, effacement, opposition, portabilité. Les données biométriques y sont des données « sensibles » bénéficiant d'une protection renforcée.
Sur la biométrie, le NIST (institut américain des normes) a documenté, dans son étude de référence sur les effets démographiques de la reconnaissance faciale (NISTIR 8280, 2019), que les taux de faux positifs pouvaient être de l'ordre de 10 à 100 fois plus élevés pour certains groupes selon l'algorithme. Le NIST ne dit pas que la reconnaissance faciale est « raciste par essence » : il montre que certains systèmes sont gravement biaisés et d'autres beaucoup moins. C'est pourquoi l'audit obligatoire est un garde-fou essentiel : sans contrôle, le pire système peut être déployé sans que personne ne le sache.
L'identité numérique n'est ni une fatalité dystopique ni une simple modernisation administrative. C'est une infrastructure puissante, à double tranchant, dont la trajectoire dépend de décisions humaines et révocables. Le risque réel n'est pas un complot orchestré, mais une convergence d'incitations — États, banques, entreprises, citoyens poussant chacun sa pièce — qui dessine une grille sans chef d'orchestre. Une telle convergence ne se corrige que par des règles délibérées et maintenues.
La souveraineté du citoyen se joue exactement là : exiger l'architecture, pas seulement la promesse. Réclamer que la minimisation, la non-corrélation et la réversibilité soient inscrites dans la loi, contrôlables et sanctionnables. Exercer ses droits RGPD. Soutenir régulateurs, ONG et journalistes qui transforment l'indignation en limite juridique. Des organisations comme l'EFF rappellent qu'une identité numérique ne devrait jamais être une condition d'accès à la vie civile, et le superviseur européen de la protection des données (EDPS) a publiquement posé que le succès du cadre européen se mesurera à sa capacité à incarner les droits fondamentaux, pas seulement à ses performances techniques. Ce que vous voyez clairement, vous pouvez le refuser — ou le gouverner.
L'identité numérique européenne est-elle obligatoire ? Non. eIDAS 2 (Règlement UE 2024/1183) impose aux États de proposer un portefeuille à leurs citoyens, mais le texte le prévoit comme facultatif pour l'usager. L'enjeu est que ce caractère facultatif reste effectif et que l'absence de portefeuille n'entraîne pas d'exclusion des services essentiels.
World ID est-il interdit ? Pas globalement, mais sa collecte biométrique a été suspendue par plusieurs autorités : l'AEPD espagnole en mars 2024 et la PCPD de Hong Kong en mai 2024. Ces décisions illustrent que la collecte d'iris à grande échelle se heurte au droit de la protection des données.
Aadhaar prouve-t-il que l'identité numérique mène au contrôle total ? Non. Aadhaar montre les deux faces : inclusion massive et point de contrôle unique. Surtout, la Cour suprême indienne en a restreint les usages obligatoires (Puttaswamy, 2017-2018), preuve que des contre-pouvoirs peuvent borner même le plus vaste système biométrique du monde.
L'identité numérique permet-elle de me surveiller ? La capacité technique de tracer existe sur les modèles centralisés, mais ce n'est pas une fatalité : les architectures réparties (X-Road) et la divulgation sélective (eIDAS 2) limitent cette traçabilité. Le RGPD encadre par ailleurs strictement tout traitement de vos données.
Quelle est la principale garantie à exiger ? La réversibilité et la minimisation inscrites dans la loi. Une identité numérique respectueuse ne révèle qu'une attestation à la fois, n'autorise pas de corréler vos usages, et peut être révoquée sans vous exclure de la société. Tant que ces garanties sont juridiquement contraignantes, l'outil reste un service, pas une laisse.
Cette enquête n'est qu'une porte d'entrée. Pour comprendre comment l'identité numérique s'articule à la monnaie programmable et au regard biométrique — et comment ces trois piliers deviennent une architecture —, l'enquête complète « L'Architecture du Contrôle » documente chaque source, règlement et décision de justice. Distinguez toujours la capacité de l'intention, la convergence du complot, le projet annoncé du projet réussi.
Non. eIDAS 2 (Règlement UE 2024/1183) impose aux États de proposer un portefeuille à leurs citoyens, mais le texte le prévoit comme facultatif pour l'usager. L'enjeu est que ce caractère facultatif reste effectif et que l'absence de portefeuille n'entraîne pas d'exclusion des services essentiels.
Pas globalement, mais sa collecte biométrique a été suspendue par plusieurs autorités : l'AEPD espagnole en mars 2024 et la PCPD de Hong Kong en mai 2024. Ces décisions illustrent que la collecte d'iris à grande échelle se heurte au droit de la protection des données.
Non. Aadhaar montre les deux faces : inclusion massive et point de contrôle unique. Surtout, la Cour suprême indienne en a restreint les usages obligatoires (Puttaswamy, 2017-2018), preuve que des contre-pouvoirs peuvent borner même le plus vaste système biométrique du monde.
La capacité technique de tracer existe sur les modèles centralisés, mais ce n'est pas une fatalité : les architectures réparties (X-Road) et la divulgation sélective (eIDAS 2) limitent cette traçabilité. Le RGPD encadre par ailleurs strictement tout traitement de vos données.
La réversibilité et la minimisation inscrites dans la loi. Une identité numérique respectueuse ne révèle qu'une attestation à la fois, n'autorise pas de corréler vos usages, et peut être révoquée sans vous exclure de la société. Tant que ces garanties sont juridiquement contraignantes, l'outil reste un service, pas une laisse.
Dossier : Monnaie & identité numérique : l'architecture du contrôle
TOME 2: L'Architecture du Contrôle
Accueil · Collection · Journal · Dossiers · Sources