(MILAN / SENIGALLIA) – 1er décembre 2022 – En 2022, l’Italie a de nouveau fait des progrès impressionnants dans l’adoption des identités numériques, selon une étude qui vient d’être publiée par l’Observatoire de l’identité numérique de l’École de gestion de l’Université polytechnique de Milan. Des résultats de recherche détaillés basés sur des recherches et des analyses empiriques approfondies ont été présentés lors de la conférence « Digital Wallet: Identity (r)evolution » le 11 novembre 2022 et sont mis en évidence dans cet article. Cette année, la conférence a spécifiquement abordé les travaux sur la proposition d’un portefeuille européen d’identité numérique (portefeuille EUDI).
Namirial soutient les travaux du think tank interdisciplinaire d’enseignants, de chercheurs et d’analystes dans lequel les questions clés de l’innovation numérique sont abordées depuis sa création. Les experts de Namirial apportent leur expertise à ce projet de recherche. Antonio Taurisano, directeur général de Namirial, marchés internationaux, partage son expérience mondiale en matière d’identité numérique grâce à l’engagement de Namirial dans les services de confiance numérique au niveau paneuropéen et au-delà.
- En septembre 2022, 54 % de la population italienne possédait une identité numérique, contre 43 % en octobre 2021.
- Le taux d’adoption global de l’identité numérique en Italie se situe dans une fourchette similaire à celle de la France (60 %) et de la Belgique (56 %) et loin devant les taux d’adoption dans les pays germanophones.
- Le taux d’adoption le plus élevé de l’identité numérique parmi les citoyens européens a été enregistré aux Pays-Bas (95%), en Norvège (79%) et en Suède (78%).
Dans l’ensemble, les systèmes d’identité numérique ont poursuivi le processus de diffusion parmi les utilisateurs et les entreprises. En 2022, certains pays ont connu de grands progrès dans l’utilisation des identités numériques. Cependant, si l’on considère l’utilisation dans l’UE dans son ensemble, la croissance en 2022 est nettement inférieure à celle de 2020 et 2021.
La carte d’adoption de l’identité numérique ci-dessous affiche principalement des systèmes non basés sur des cartes à puce – à l’exception de l’eID allemande sur la carte nationale qui devrait également devenir disponible en tant qu’eID sur les smartphones (sous le nom de « Smart-eID ») au cours du premier semestre de 2023. La carte ne fournit pas un aperçu complet de tous les systèmes, mais un aperçu des plus importants.
Le succès de l’Italie dans l’adoption de l’identité numérique repose principalement sur son système public d’identité numérique (Sistema Pubblico di Identità Digitale, SPID). Ce système national permet aux citoyens italiens, aux personnes titulaires d’un permis de séjour permanent et aux entreprises italiennes d’accéder en ligne aux services de l’administration publique.
- Les citoyens italiens de 18 ans et plus ainsi que les étrangers titulaires d’un permis de séjour permanent et résidant en Italie peuvent demander une identité numérique dans le cadre de ce programme.
- Depuis septembre 2018, SPID est un système d’identités électroniques notifié à la Commission européenne en vertu du règlement UE 910/2014 sur l’identification électronique et les services de confiance (eIDAS).
- Namirial est l’un des dix fournisseurs d’identité numérique au sein de ce système, audité selon la norme technique ETSI EN 391 401 par Bureau Veritas.
Les statistiques suivantes ont été présentées par Digital Identity Observatory lors d’une conférence à l’Université polytechnique de Milan le 11 novembre 2022 et nous avons ajouté quelques données supplémentaires publiées plus récemment.
Utilisation du système d’identité numérique public italien
Le système public d’identité numérique SPID est de loin le système d’identité numérique qui connaît la croissance la plus rapide en Italie avec plus d’utilisateurs que le système d’identification électronique basé sur la carte d’identité nationale italienne (Carta d’Identità elettronica, CIE).
- Fin novembre 2022, le nombre d’identités numériques émises dans SPID atteignait un total de plus de 33 millions d’utilisateurs – 63% de la population adulte en Italie. Tous les citoyens italiens entre 18 et 24 ans ont activé leur identité numérique. Parmi la population de plus de 75 ans, moins de 1 sur 4 a encore activé son identité numérique.
- De janvier à octobre 2022, le système public d’identité numérique a signalé 747,7 millions d’accès. La barre des 80 millions d’accès par mois a été dépassée en quelques mois. SPID a été utilisé en moyenne par les Italiens 25 fois par an (22 fois en 2021, 9 fois en 2020).
- L’utilisation de l’identité numérique pour accéder aux services des fournisseurs de services du gouvernement et du secteur privé est devenue courante. Les cas d’usage basés sur des obligations réglementaires, tels que l’accès aux programmes de cashback ou au Covid Green Pass ne sont plus les principaux moteurs d’utilisation de l’identité numérique.
- Les régions où l’adoption de l’identité numérique est la plus élevée sont le Latium (74 %), la Lombardie (70 %) et l’Émilie-Romagne, la Campanie et le Piémont (62 %), l’adoption la plus faible est enregistrée dans le Molise (52 %), les Marches (53 %) et la Calabre (54 %).
🔗 Agence numérique pour l’Italie : Avancement de la transformation numérique (Page en italien)
Identité numérique dans les administrations publiques et les entreprises
Le système public d’identité numérique n’est pas seulement utilisé par les citoyens, mais également par des prestataires de services publics ou privés.
- Plus de 12 000 administrations publiques proposent au moins un service en ligne via SPID d’ici novembre 2022.
- 141 entreprises privées avaient rejoint SPID en octobre 2022 (19 ont rejoint CIE). Potentiellement, près de 175 000 entreprises sont intéressées à rejoindre SPID, ce qui montre les excellentes opportunités de croissance qui pourraient se présenter dans un avenir proche.
La pandémie a poussé les grandes entreprises à proposer des méthodes d’onboarding (c’est-à-dire la reconnaissance à distance) pour assurer la continuité des activités, mais nous sommes encore loin d’une vision mature et stratégique de l’identité numérique. 80% des grandes entreprises des secteurs de la finance, des télécommunications et des services publics vous permettent de démarrer et de terminer la procédure de reconnaissance à distance et, dans 80% des cas où il est nécessaire de vérifier les données saisies par l’utilisateur, de l’effectuer sans avoir à vous déplacer à un guichet.
Les entreprises commencent à intégrer des méthodes de reconnaissance sans mot de passe ni pin, en les remplaçant par des facteurs de propriété, comme l’envoi par SMS ou email avec code OTP (42% des cas) ou des applications pour générer des OTP ou des notifications push (18%). mais aussi des facteurs biométriques (seulement 8% des cas). Même dans les zones plus matures, cependant, il manque une structure interne adéquate qui supervise la gestion de l’identité numérique. Et 63 % des entreprises de ces secteurs n’ont jamais évalué l’intégration de systèmes certifiés au niveau national, tels que SPID et CIE.
Réglementation nationale en bonne voie
L’Italie a réalisé des progrès substantiels dans la réglementation de l’utilisation de l’identité numérique en 2022 :
- Le rôle des agrégateurs de services privés a été défini, simplifiant le processus d’adhésion pour les entreprises d’un point de vue administratif et technologique.
- Des lignes directrices ont été publiées pour les gestionnaires d’attributs qualifiés (tels que les registres professionnels et les universités), qui pourront certifier les qualifications à intégrer dans l’ensemble de données présenté dans le système public d’identité numérique.
Les bonnes pratiques de Namirial pour favoriser l’adoption de l’identité numérique
Namirial est accrédité par l’Agence pour l’Italie numérique (AgID) comme l’un des dix fournisseurs d’identité pour ce système d’identité électronique, délivrant et gérant les « Identifiants Namirial » – identités numériques des personnes physiques et morales. Des identités numériques sont émises et les informations d’identification correspondantes sont fournies après une vérification réussie des données personnelles.
L’identification pour la fourniture d’identité électronique peut être exécutée à distance ou par contact physique
- Basé sur un certificat électronique pour la signature électronique – téléchargez et signez une application et téléchargez-la
- Basé sur l’identité électronique sur la carte d’identité nationale italienne (Carta d’Identità Elettronica, CIE) – en utilisant un smartphone compatible NFC et l’application CIEiD
- Basé sur un certificat électronique sur la carte de santé italienne (Tessera Sanitaria, TS) ou la carte de service national (Carta Nazionale dei Servizi, CNS) – en insérant la carte dans le lecteur et en tapant le code PIN
- Basé sur un processus d’identification vidéo en temps réel avec un spécialiste de l’identification Namirial
- En face à face par du personnel d’identification spécialement formé dans les magasins Coop, et sur rendez-vous dans les bureaux de Namirial en Italie et au siège de Namirial à Senigallia.
Namirial soutient également Professional SPID, un type particulier de système d’identité numérique public italien permettant aux professionnels du droit et aux entreprises d’accéder aux services de l’administration publique et des entités privées.
🔗 Informations détaillées sur les offres Namirial SPID (en italien)
La prochaine grande nouveauté : les portefeuilles d’identité numérique
Sur le marché de l’identité numérique, le concept de la Commission européenne pour un cadre européen de l’identité numérique (EUid) est largement salué. Les portefeuilles gérant les identités numériques (« ID wallets ») permettront aux utilisateurs de les stocker dans une application sur leur smartphone afin de
- s’identifier en ligne et hors ligne
- stocker et présenter des informations officielles telles que nom, prénom, date de naissance et nationalité,
- stocker et partager des informations provenant de sources privées fiables,
- utiliser les informations pour prouver un droit, tel que le droit de résider, de travailler ou d’étudier dans un État membre particulier.
La prochaine révision du règlement européen 910/2014 sur l’identification électronique et les services de confiance pourrait constituer la base d’une véritable révolution sur ce marché.
« L’écosystème de référence de l’Identité Numérique, dans le monde entier, connaît une forte évolution vers des systèmes d’identité numérique de plus en plus interopérables et transnationaux » – explique Giorgia Dragoni, Directrice de l’Observatoire de l’Identité Numérique. « Les sujets traditionnels et les BigTech évoluent vers un portefeuille d’identification numérique. Ces derniers commencent à voir plus d’opportunités commerciales dans les identités sécurisées et certifiées, ils se proposent comme partenaires technologiques d’organismes institutionnels dans divers pays, apportant une expertise sur l’interopérabilité et l’utilisabilité de leurs applications, en plus de la vaste base d’utilisateurs qui utilise actuellement déjà les solutions ils fournissent. »
Les entreprises devraient examiner les impacts des portefeuilles d’identité numérique maintenant
Les entreprises ont jusqu’à présent travaillé dans des compartiments étanches, développant des systèmes non interopérables et procédant sans vue d’ensemble. Seuls 12% envisagent la possibilité d’enrichir le profil d’identification de l’utilisateur final pour lui permettre d’accéder également à d’autres services tiers, dans une logique de portefeuille. Les opportunités d’utilisation du SPID et du CIE sont évidemment encore à développer : malgré toutes les interventions réglementaires pour rendre ces systèmes plus « attractifs ».
« L’écosystème italien doit travailler pour être prêt au changement provoqué par les portefeuilles d’identité – déclare Luca Gastaldi, directeur des observatoires de l’identité numérique. « Il est essentiel de développer une plus grande sensibilité et prise de conscience de l’importance d’une identité numérique interopérable, de créer des synergies entre les secteurs et entre les différents contextes nationaux.
Parallèlement, des travaux doivent être menés sur le SPID et le CIE, afin qu’ils soient prêts pour un espace concurrentiel élargi par les évolutions réglementaires. Déléguer le contrôle des actifs technologiques et des données contenues dans le portefeuille aux mains de quelques acteurs nous couperait de ce changement, annulant ainsi l’effort d’avoir créé un système qui place l’utilisateur et le contrôle de ses données au centre, déformant les systèmes nationaux dans lesquels des investissements ont été réalisés ces dernières années, faisant perdre leur place sur le marché aux acteurs qui avaient jusqu’alors développé des services liés à l’identité numérique ».