Le système écossais d’identification numérique suscite des inquiétudes en matière de surveillance et de protection de la vie privée
En Écosse, la carte d’identité numérique nationale passe tranquillement du statut de commodité à celui de mine d’or de données qu’aucun verrou ne peut sécuriser complètement.
Diverses tentatives visant à établir ou à accélérer la mise en œuvre de cartes d’identité numériques et d’autres formes d’infrastructures similaires, afin de permettre des niveaux sans précédent de centralisation des données et très probablement une surveillance de masse – si et quand « les pouvoirs en place » décident de s’y mettre – font l’objet d’un grand nombre de reportages, lorsqu’il s’agit de l’Angleterre et du Pays de Galles.
Mais que se passe-t-il dans un autre « pays » du Royaume-Uni, l’Écosse ?
Rien à attendre, selon les défenseurs de la vie privée. Comme tant d’autres pays dans le monde, l’Écosse est en train de mettre en place un système d’identification numérique au nom de causes raisonnables et louables, telles que la rationalisation de l’accès aux services gouvernementaux, y compris les principaux services liés aux soins de santé, aux prestations sociales et aux impôts.
Mais au-delà des récits positifs liés à ces politiques, le problème global et inévitable de ces systèmes reste le même : la centralisation de quantités massives de données les plus sensibles des citoyens en un seul et même endroit.
Illustration montrant un écran de bureau avec un code QR et un téléphone portable avec une interface utilisateur, reliés par une ligne pointillée et une flèche, indiquant un processus de numérisation ou de synchronisation.
Ce lieu – c’est-à-dire la base de données – est ensuite accessible à partir de diverses agences gouvernementales, ce qui augmente considérablement le risque d’accès illégal.
Une fois en place, ces bases de données sont celles auxquelles les criminels de droit commun, comme les pirates informatiques, et les gouvernements peu scrupuleux (qu’ils soient nationaux ou étrangers) peuvent accéder pour causer des préjudices importants aux citoyens.
Parce que même ceux qui militent activement pour la mise en place de ces systèmes réalisent à quel point ils sont controversés et potentiellement dommageables pour les citoyens, la clause de non-responsabilité « non obligatoire » y est presque invariablement attachée.
C’est le cas de la grande ambition de l’Écosse d’inclure les données de l’ensemble de la population dans un système accessible à un grand nombre de services gouvernementaux.
L’association de défense des droits civiques Big Brother Watch voit dans le déploiement de ce système en Écosse une raison supplémentaire de rappeler qu’il est urgent d’instaurer un « droit légal à l’identification non numérique ».
« Dans le cas contraire, de tels systèmes pourraient devenir un système d’identification obligatoire, ce qui désavantagerait les millions de personnes dans ce pays qui dépendent de documents physiques et de lettres, et qui ne peuvent pas ou choisissent de ne pas utiliser de systèmes d’identité numériques », a déclaré Madeleine Stone, membre de l’organisation à but non lucratif.
Le commentaire de Stone portait sur les dommages potentiels causés par les « criminels et les pirates informatiques ».
L’initiative écossaise a été lancée par le précédent gouvernement SNP et s’intitulait à l’origine « Digital Identity Scotland » (identité numérique écossaise).
Actuellement en phase pilote, le projet est désormais connu sous le nom de « ScotAccount ».
yogaesoteric
24 avril 2025