TR01 - Les défis et les orientations de l’écosystème identité en France
Les supports d’identité numérique existent désormais en France (CNIE, SGIN, IN La Poste Notifiée, ...). L’écosystème FranceConnect a franchi le seuil des 40 millions d’utilisateurs. Après la naissance et la croissance, la France doit affronter l’âge de la maturité. Quels sont les usages publics et privés de l’identité numérique aujourd’hui ? Comment se coordonnent les politiques publiques en la matière ? L’initiative et expérimentation B-Connect peut-t- elle changer la donne pour le secteur privé, notamment les banques et le commerce en France ? Comment abordent- elles le décloisonnement sectoriel des usages numériques ? La politique nationale est-elle alignée par rapport aux nouvelles orientations réglementaires européennes ? Faces aux premières tentatives de fraude à grande échelle, portant par exemple sur le renouvellement de carte vitale ou sur les crédits de comptes de formation, quelles sont les mesures prises pour renforcer la sécurité, élever le niveau de confiance de l’écosystème, et garantir l’intégrité des données ?
TR02 - L’accouchement du cadre européen de l’identité numérique ?
Ces derniers mois nous avons assisté au processus d’accouchement du nouveau « cadre de l’identité numérique européenne ». Entre la Commission, le Parlement et le Conseil des Etats Membres, quels ont été les progrès accomplis et les points clés de compromis sur le texte ? Quels arbitrages ont eu lieu sur les usages comme moyens d’identification, d’authentification et d’attestation d’attributs ? Quelles décisions ont été prises sur les niveaux de confiance et de certification, sur la gestion des identifiants uniques, sur la déclaration des finalités d’usage par les offreurs de service ? Le texte du règlement révisé est-il à la hauteur des ambitions initiales ? Comment ce texte est-il perçu par différents acteurs européens ? Quelle est le calendrier prévu pour sa validation définitive et sa mise en œuvre ?
TR03 - Identité 360° ou un tour d’horizon pour une perspective mondiale
Interviewer des représentants de pays de plusieurs continents est une occasion de mieux comprendre les pratiques clés de l’identité dans le monde. Comment les pays de différentes régions du monde vivent- ils leur identité ? Comment les identités fondatrices et fonctionnelles cohabitent-elles dans des environnements différents ? Quelles sont les caractéristiques culturelles, sociales et économiques qui rendent les écosystèmes identitaires similaires ou divers ? Comment le patrimoine historique impacte-t-il les domaines d’usage dans l’identité ? Comment sont considérés le rôle de l’État, l’utilisation des registres d’état civil ou le choix des systèmes d’authentification biométrique massive comme exemples d’applications ? Quelles sont les conséquences sur la façon dont les gens vivent des valeurs telles que la souveraineté, les préférences d’usages, la vie privée et la transparence ?
TR04 - Les portefeuilles mobiles en Europe et au-delà
Cette session vise à faire le point sur les portefeuilles mobiles européens après les derniers arbitrages européens, en particulier sur les plans juridiques et techniques. Quels ont été les compromis finaux sur les périmètres d’usages, sur les niveaux de confiance, sur la protection de la vie privée, sur l’interopérabilité, sur l’architecture de référence ? Quels sont les défis et les opportunités qui en résultent pour les acteurs économiques et pour les utilisateurs ? Quelles sont les garanties de concurrence loyale vis-à-vis d’autres acteurs internationaux, comme les géants américains et chinois ?
TR05 - Enrôlement digital et Identification à distance
Première étape de la KYC, l’enrôlement des clients se fait maintenant couramment à distance pour tous types d’activité. Cette table ronde aborde les questions clé de cette activité récente : quelles sont les défis et les opportunités de l’enrôlement et de la vérification à distance de l’identité ? Comment optimiser l’expérience utilisateur avec les exigences de sécurité et conformité ? Photo, vidéo, intelligence artificielle, vérifications de données, identités dérivées : quelles sont les meilleures pratiques et retours d’expérience aujourd’hui ? Quels sont les procédures de certification existante en France et en Europe ? Quelles garanties apporte le recours à un partenaire certifié ?
TR06 - La KYC « récurrente » et le futur de la conformité
Les besoins de mesurer les risques liés à la clientèle sont plus nombreux et plus fréquents. La conformité légale et réglementaire se fait plus exigeante avec la Responsabilité Sociale et Environnementale (RSE) et son devoir de vigilance, avec les lois anti-corruption (En France, la loi Sapin II) vis- à-vis des tiers. Enfin et surtout au titre de la politique anti- blanchiment (AML-FT) des entreprises avec ses six directives et le règlement européen à venir. Les entreprises développent désormais des KYC élargies, avec des contrôles ajustés en fonction du risque et récurrents. En quoi consistent ces pratiques ? Comment la KYC digitale permet d’y répondre beaucoup plus facilement ? Quels sont les exemples instructifs en la matière ?
TR07 - L’essor du CIAM : pourquoi a-t-il le vent en poupe ?
Les entreprises agiles travaillent désormais avec de multiples organisations, consultants externes, partenaires, typologies de clients. Les besoins de distribution et d’échange de l’information augmentent et doivent reposer sur une gestion harmonieuse, flexible et sécurisée des identités. Le CIAM (gestion des identités clients) veut répondre à cette double approche de la conformité de l’entreprise avec l’expérience client. Elle permet par exemple d’offrir aux clients la maitrise sur leurs préférences, leurs profils et leurs données, et de définir le niveau de confiance de leur relation avec l’entreprise. Pourquoi le CIAM se développe t’il si fortement aujourd’hui ? Pour quel type d’entreprise et d’organisation est-il le plus adapté ? Comment passe-t-on d’un IAM focalisé sur l’interne à un CIAM plus ouvert sur la relation interne-externe ?
TR08 - Les identités décentralisées sont-elles économiques ?
Au cours des dernières années, le débat sur l’apport des identités décentralisées s’est focalisé surtout sur l’aspect de protection des données (Privacy by design) et de potentielle désintermédiation. Aujourd’hui l’attention se porte sur l’aspect économique de l’identité décentralisée. Est-elle effectivement susceptible d’être moins chère qu’une identité reposant sur une infrastructure à clé publique ou sur une identité fédérée utilisant des protocoles standards ? La question se pose aussi vis-à-vis de l’univers plus spécifique de l’Internet et de la toile : dans quel univers est que les identités décentralisées sont susceptibles d’avoir la meilleure attraction économique ? Que nous disent les études et les retours d’expérience ?
TR09 - Interopérabilité internationale : tendances et perspectives
L’interopérabilité des identités numérique est un des chantiers majeurs actuels. Il s’appuie sur des standards, sur des protocoles ou sur des modèles de données. Elle se construit aussi au sein des secteurs d’activité et filières (exemple transport aérien) sur de grands projets pilotes à l’échelle européenne, ou sur l’ouverture aux standards ouverts pour les gestions d’identité gouvernementales. Cette session rassemble plusieurs experts d’interopérabilité travaillant sur des domaines divers : permis de conduire digitaux, e-wallets, identités gouvernementales, identités décentralisées qui nous racontent leurs travaux, leurs défis et leurs réussites dans le domaine de l’interopérabilité.