Les numéros attribués par l'État

– Le numéro d'inscription au répertoire des personnes physiques (NIRPP ou NIR). – Depuis 1946 Ord. n^o 45-2454, 19 oct. 1945, fixant le régime des assurances sociales applicables aux assurés des professions non agricoles, art. 6. , prioritairement pour les besoins de la Sécurité sociale, l'État attribue à chaque Français, dès sa naissance, un numéro d'inscription au répertoire des personnes physiques (NIRPP ou NIR), numéro communément appelé « numéro de sécurité sociale ». Le NIR est géré par l'Insee D. n^o 47-834, 13 mai 1947, relatif à l'organisation des services centraux et des directions régionales de l'Insee, art. 2. . Par son exhaustivité et sa simplicité, ce numéro répertoriant tous les citoyens attire les convoitises de l'ensemble des services de l'État.

En 1972, les ministères de l'Intérieur et de la Justice préparent le projet de système automatisé pour les fichiers administratifs et le répertoire des individus, dit « projet Safari ». Ce projet consiste à utiliser le NIR dans l'ensemble des fichiers informatiques actuels et futurs des différentes administrations et à interconnecter le tout V., sur le site INA.fr, « JT 20h ORTF, 23 juill. 1972 » (https://sites.ina.fr/cnil-40-ans/focus/chapitre/2/medias/CAF97060610). . Ce projet Safari sera toutefois vite abandonné face à la polémique soulevée par la publication d'un article de Philippe Boucher dans le journal Le Monde, intitulé Safari ou la chasse aux Français Article complet sur le site de la Cnil (www.cnil.fr/sites/default/files/atoms/files/le_monde_0.pdf). , visant à dénoncer les conséquences d'un tel fichage des individus. C'est dans ce contexte qu'est créée la Commission nationale de l'informatique et des libertés (Cnil), par l'adoption de la loi informatique et libertés du 6 janvier 1978 L. n^o 78-17, 6 janv. 1978, préc. . La Cnil a notamment le pouvoir d'autoriser ou non l'usage du NIR par les autorités pour chaque fichier créé. Les projets d'échanges d'informations entre les administrations sont fréquents et la réglementation évolue perpétuellement. La disposition légale la plus récente des cas d'usage du NIR date du décret du 19 avril 2019, dit « décret cadre-NIR » D. n^o 2019-341, 19 avr. 2019, relatif à la mise en œuvre de traitements comportant l'usage du numéro d'inscription au répertoire national d'identification des personnes physiques ou nécessitant la consultation de ce répertoire : JO 21 avr. 2019, n^o 4. . Comme pour tout traitement de données à caractère personnel, la Cnil dispose également d'un pouvoir de contrôle de l'usage du NIR par les pouvoirs publics ou les organismes privés et peut poursuivre en justice Ord. n^o 2018-1125, 13 déc. 2018, prise en application de l'article 32 de la loi n^o 2018-493 du 20 juin 2018 relative à la protection des données personnelles et portant modification de la loi n^o 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et diverses dispositions concernant la protection des données à caractère personnel, art. 19 : JO 13 déc. 2018, n^o 5. .

– Le service FranceConnect. – Notre millefeuille administratif a toutefois rapidement conduit l'État à multiplier le nombre de numéros d'identification par citoyen, chaque fichier administratif répondant aux exigences de son propre numéro d'identification… Si le citoyen pouvait être rassuré sur le respect de l'exercice de ses libertés individuelles grâce au contrôle de la Cnil, la multiplication de ces numéros conjuguée à un besoin d'utilisation de plus en plus fréquent rendait les accès aux systèmes administratifs dématérialisés totalement abscons.

À partir d'une identification complète sur un site reconnu par FranceConnect, site de première importance comme mpots.gouv.fri ou ameli.fr(Sécurité sociale), l'usager peut accéder à des services publics en ligne (Agence nationale des titres sécurisés, Toulouse Métropole, consultation du livret scolaire en ligne…). Le partage d'informations se fait au niveau des identifiants d'accès et non au niveau du classement des données collectées : ainsi chaque site internet ou service numérique conserve la maîtrise et le traitement des données dont il a la charge, seul le moyen d'accès est partagé. Il s'agit des prémices d'une identité numérique attribuée par l'État.

Ce constat a amené l'État à créer en 2005 le service FranceConnect A. 24 juill. 2015, portant création d'un traitement de données à caractère personnel par la direction interministérielle des systèmes d'information et de communication d'un téléservice dénommé « FranceConnect » : JO 6 août 2015, n^o 4. .

Depuis 2018 A. 8 nov. 2018, relatif au téléservice dénommé « FranceConnect » créé par la direction interministérielle du numérique et du système d'information et de communication de l'État, art. 4 : JO 15 nov. 2018, n^o 3. , les entreprises privées peuvent également utiliser le service FranceConnect pour l'identification de leurs clients dans les cas suivants :

Enfin, un arrêté du 11 mai 2020 A. 11 mai 2020, relatif à l'expérimentation visant à étendre le périmètre des partenaires du téléservice « FranceConnect » : JO 21 mai 2020, n^o 124. a lancé une expérimentation limitée à cent personnes morales dont la finalité est de déterminer les nouveaux secteurs d'activité qui trouveraient un bénéfice à utiliser FranceConnect afin d'améliorer les services rendus à leurs utilisateurs. Selon le 6^ode l'article 2 dudit arrêté : « Les modalités de participation à l'expérimentation sont disponibles sur le site https://franceconnect.gouv.fr/partenaires ».

– Le système Alicem (« Authentification en ligne certifiée sur mobile »). – Le système Alicem créé par décret du 13 mai 2019 D. n^o 2019-452, 13 mai 2019, autorisant la création d'un moyen d'identification électronique dénommé « Authentification en ligne certifiée sur mobile ». permet par ailleurs aux usagers de FranceConnect de s'identifier par reconnaissance faciale : l'usager télécharge l'application Alicem sur un smartphone compatible, crée un compte en indiquant ses éléments d'état civil de base, son adresse e-mail et un numéro de portable. Il reçoit enfin un SMS de confirmation et filme ensuite son visage sous plusieurs angles. Il est désormais identifiable par les services compatibles avec FranceConnect à la seule vue de son visage !

Ce décret du 13 mai 2019 donnant naissance à Alicem a fait l'objet d'un recours pour excès de pouvoir devant le Conseil d'État par l'association « La Quadrature du net » déposé en juillet 2019 au motif qu'il n'y a pas d'alternative à l'usage de la reconnaissance faciale dans le système Alicem. Par un arrêt du 4 novembre 2020, les dixième et neuvième chambres réunies du Conseil d'État ont toutefois rejeté ce recours CE, 10^e et 9^e ch., 4 nov. 2020, n^o 432656. .

Ce rejet a été essentiellement motivé, d'une part, par l'inexistence pour la création d'identifiants électroniques d'autres moyens d'authentifier l'identité de l'usager de manière entièrement dématérialisée en présentant le même niveau de garantie que le système de reconnaissance faciale et, d'autre part, par le fait que le consentement à Alicem est librement donné dans la mesure où les services auxquels cette identification donne accès sont tous également accessibles via la plateforme FranceConnect.