La Grande-Bretagne ajoute des contrôles lisibles par machine à son registre d’identité numérique

Le gouvernement britannique a indiqué qu’il ajoute une technologie lisible par machine à son registre des services de vérification numérique, une évolution destinée à permettre aux entreprises et aux autorités publiques de confirmer à grande échelle si un fournisseur d’identité numérique est officiellement enregistré et peut être considéré comme fiable.

Le plan a été présenté par l’Office for Digital Identities and Attributes, ou OfDIA, dans un billet de blog gouvernemental publié jeudi. L’office a indiqué avoir entamé ce mois-ci une phase de développement bêta et prévoit que les tests se poursuivront tout au long de l’été et de l’automne 2026, avec un produit minimum viable visé pour l’hiver 2026.

Le registre existe déjà sur GOV.UK sous la forme d’une liste de services de vérification numérique conformes aux règles et normes du gouvernement. Selon l’OfDIA, la version actuelle convient à des contrôles manuels occasionnels effectués par des personnes qui recherchent ou consultent la liste. Mais à mesure que les outils d’identité numérique se diffusent plus largement, l’office estime que le système doit permettre des vérifications plus rapides et plus sûres à plus grande échelle.

Pour ce faire, le gouvernement met en œuvre une infrastructure à clé publique, ou PKI, afin que les vérifications puissent être effectuées de manière programmatique plutôt que par des agents consultant les prestataires un par un. L’OfDIA a indiqué que cela permettrait aux entreprises comme aux organismes publics de vérifier les services enregistrés de manière sécurisée et à grande échelle.

Cette mesure a une incidence directe sur la vente d’alcool en Angleterre et au pays de Galles. La semaine dernière, le Home Office a présenté des règlements qui permettraient aux établissements titulaires d’une licence de s’appuyer sur des contrôles numériques de vérification de l’âge. Une fois ces règles entrées en vigueur, les consommateurs pourront prouver qu’ils ont l’âge légal pour acheter de l’alcool via un service de vérification numérique enregistré, au lieu de présenter un passeport ou un permis de conduire.

Ce changement pourrait avoir des répercussions dans l’ensemble du commerce des boissons, des supermarchés et magasins de proximité aux pubs, clubs et restaurants, car le personnel devra toujours avoir la certitude que la preuve d’âge numérique présentée au point de vente provient d’un prestataire agréé. Un registre lisible par machine pourrait réduire le besoin de contrôles manuels, alléger la pression opérationnelle sur les équipes en première ligne et soutenir la conformité lorsque les détaillants d’alcool décident d’accepter ou non des justificatifs numériques.

L’OfDIA a indiqué qu’il ne serait pas pratique de compter sur une personne pour vérifier le registre à chaque transaction. Selon le modèle décrit par l’office, un client achetant de l’alcool pourrait présenter une preuve d’âge via un service de vérification numérique, tandis que le personnel du magasin utiliserait un autre service pour la scanner. Ce scan vérifierait ensuite, par rapport au registre lisible par machine, si le prestataire est officiellement enregistré. Si la confirmation est obtenue, la vente pourrait être effectuée en quelques secondes.

Le gouvernement a également rattaché le projet à des plans plus larges de partage des données dans le cadre du Data (Use and Access) Act 2025. Plus tôt cette année, des responsables ont indiqué que les pouvoirs de passerelle d’information prévus par cette loi permettraient aux autorités publiques de partager des données avec des prestataires de services de vérification numérique de confiance, à la demande d’un individu. Avant qu’une autorité telle que la Driver and Vehicle Licensing Agency ou le Home Office ne partage des données, elle doit toutefois d’abord confirmer que le service demandeur est enregistré.

L’OfDIA a indiqué qu’un registre lisible par machine rendrait ces vérifications praticables à grande échelle. Dans son exemple, une personne crée un justificatif numérique à l’aide d’un service de vérification et saisit des informations telles que son nom et sa date de naissance. Elle accepte ensuite de partager ces informations avec une autorité publique afin qu’elles puissent être validées au regard des registres gouvernementaux. L’autorité vérifie le registre de manière programmatique, confirme que le service est enregistré, puis partage les données nécessaires à la validation. Le résultat est un justificatif numérique de confiance qui pourrait être utilisé dans différents secteurs de l’économie au lieu d’un document physique.

Les responsables ont présenté le projet comme faisant partie d’un effort visant à développer le secteur de l’identité numérique tout en maintenant des contrôles sur la confiance et l’enregistrement. L’office a indiqué qu’il travaillera, pendant les tests bêta, avec des prestataires de services de vérification numérique, des entreprises qui s’appuient sur les contrôles d’identité et des autorités publiques afin de tester et d’améliorer le système avant son lancement.

Pour les exploitants de l’hôtellerie-restauration et les détaillants de boissons, tout dépendra largement de la rapidité avec laquelle la technologie sera adoptée par les prestataires agréés et intégrée aux systèmes de caisse, aux outils de scan et aux procédures du personnel. Mais si la mise en œuvre se déroule comme prévu, les entreprises qui vendent de la bière, du vin et des spiritueux en Angleterre et au pays de Galles pourraient bientôt disposer d’un moyen plus rapide de vérifier les preuves d’âge numériques tout en réduisant les frictions au comptoir.