{"id":3662,"date":"2023-03-28T11:42:01","date_gmt":"2023-03-28T15:42:01","guid":{"rendered":"https:\/\/www.indigoconsulting.ca\/?p=3662"},"modified":"2023-03-28T12:04:35","modified_gmt":"2023-03-28T16:04:35","slug":"8-tendances-qui-faconnent-lavenir-de-la-gestion-des-identites-et-des-acces","status":"publish","type":"post","link":"https:\/\/www.indigoconsulting.ca\/fr\/french-blog\/8-tendances-qui-faconnent-lavenir-de-la-gestion-des-identites-et-des-acces\/","title":{"rendered":"8 tendances qui fa\u00e7onnent l’avenir de la gestion des identit\u00e9s et des acc\u00e8s"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>

La gestion des identit\u00e9s et des acc\u00e8s (GIA) a toujours \u00e9t\u00e9 une technologie essentielle pour l’entreprise.\u00a0<\/span><\/p>

Pourtant, <\/span>COVID-19 l’a en quelque sorte rendu encore plus essentielle<\/span><\/a> alors que les entreprises cherchent \u00e0 soutenir le travail distribu\u00e9 et l’adoption du cloud face \u00e0 un paysage de menaces de plus en plus sophistiqu\u00e9.\u00a0<\/span><\/p>

Alors que le monde continue d’adopter la transformation num\u00e9rique, le march\u00e9 de la GIA continuera de cro\u00eetre, pour <\/span>atteindre un montant mondial estim\u00e9 \u00e0 34,52 milliards USD d’ici 2028<\/span><\/a>.<\/span><\/p>

Alors, qu’est-ce qui explique la croissance de la GIA ? Les tendances qui d\u00e9finissent cette hausse sont nombreuses et vari\u00e9es, allant des attentes des utilisateurs et des technologies \u00e9mergentes aux facteurs sociopolitiques. Dans cet article, nous allons aborder quelques-unes des plus grandes tendances qui, selon nous, font progresser la GIA.<\/span><\/p>

Une identification num\u00e9rique pour une vie num\u00e9rique<\/span><\/strong><\/h2>

Pendant la pand\u00e9mie, les paiements sans contact et la monnaie virtuelle sont devenus la norme pour le commerce de d\u00e9tail. Les gens vivent de plus en plus leur vie en ligne, se connectant les uns aux autres via des plateformes comme Zoom. M\u00eame lorsque la pand\u00e9mie sera termin\u00e9e, cette num\u00e9risation subsistera.\u00a0<\/span><\/p>

Et comme de plus en plus de personnes l’adoptent, nous devrons changer notre fa\u00e7on d’aborder et de comprendre l’identit\u00e9.\u00a0<\/span><\/p>

Nous l’observons d\u00e9j\u00e0 dans une certaine mesure dans le secteur bancaire. La Banque du Canada, par exemple, <\/span>\u00e9tudie le d\u00e9veloppement d’un nouveau type de monnaie<\/span><\/a>. Connue sous le nom de Monnaie num\u00e9rique de la banque centrale, elle serait \u00e9mise soit en r\u00e9ponse \u00e0 l’adoption g\u00e9n\u00e9ralis\u00e9e de la monnaie num\u00e9rique priv\u00e9e ou soit \u00e0 l’incapacit\u00e9 des Canadiens \u00e0 acc\u00e9der \u00e0 l’argent liquide et \u00e0 l’utiliser.\u00a0<\/span><\/p>

Cette monnaie pourrait m\u00eame \u00eatre programmable. Les fonds se trouvant dans le portefeuille d’un titulaire de compte pourraient \u00eatre li\u00e9s directement \u00e0 lui, ce qui rendrait le vol ou la fraude consid\u00e9rablement plus difficile. L’argent donn\u00e9 par certains programmes pourrait \u00eatre cod\u00e9 pour n’\u00eatre d\u00e9pens\u00e9 que dans des cat\u00e9gories approuv\u00e9es comme la nourriture ou le logement.\u00a0<\/span><\/p>

L’identit\u00e9 demeure le probl\u00e8me sous-jacent ici. Pour r\u00e9aliser un projet de cette envergure, il faudrait une sorte de carte d’identit\u00e9 num\u00e9rique nationale, approuv\u00e9e par le gouvernement. Les ramifications de ce projet vont bien au-del\u00e0 du secteur bancaire.\u00a0<\/span><\/p>

D’une part, l’identification num\u00e9rique est immens\u00e9ment b\u00e9n\u00e9fique pour les entreprises, qui ont facilement acc\u00e8s aux donn\u00e9es de cr\u00e9dit, aux transactions virtuelles et aux informations d\u00e9mographiques. L’identit\u00e9 num\u00e9rique facilitera \u00e9galement l’int\u00e9gration de nouveaux fournisseurs, employ\u00e9s et partenaires, tout en permettant une meilleure personnalisation pour les clients. Le d\u00e9fi r\u00e9side dans la gestion de toutes ces informations.\u00a0<\/span><\/p>

Les entreprises auront besoin d’un moyen de g\u00e9rer et d’organiser ces identit\u00e9s num\u00e9riques en toute s\u00e9curit\u00e9, ce qui n\u00e9cessitera une f\u00e9d\u00e9ration, une autorisation et un provisionnement plus efficaces et plus robustes. <\/span><\/p>

Preuve de connaissance z\u00e9ro<\/span><\/strong><\/h2>

Au fil des ans, de nombreux r\u00e9seaux sociaux et services en ligne ont tent\u00e9 d’exiger des informations du monde r\u00e9el, avec plus ou moins de succ\u00e8s. La principale pr\u00e9occupation soulev\u00e9e \u00e0 chaque fois est la port\u00e9e des donn\u00e9es demand\u00e9es. Nous sommes encourag\u00e9s – et peut-\u00eatre m\u00eame tenus – \u00e0 trop partager, en montrant potentiellement des d\u00e9tails de notre vie personnelle au monde entier.\u00a0<\/span><\/p>

Cette situation facilite non seulement la collusion entre les joueurs malveillants et la vente en ligne de donn\u00e9es permettant d’identifier les personnes, mais ouvre \u00e9galement la voie \u00e0 une v\u00e9ritable bo\u00eete de Pandore. L’internet d\u00e9borde d’exemples de ce qui se passe lorsque des \u00e9l\u00e9ments peu recommandables obtiennent des d\u00e9tails comme l’adresse d’une personne. Nous avons vu des cas de harc\u00e8lement, de blagues mettant la vie en danger, de campagnes de harc\u00e8lement d\u00e9vastatrices et carr\u00e9ment de meurtres.\u00a0<\/span><\/p>

Le concept de preuve de connaissance z\u00e9ro (ZKP \u2013 <\/span>Zero Proof Knowledge<\/span><\/i>) repr\u00e9sente une solution \u00e0 ce probl\u00e8me. L’id\u00e9e de base est que lorsqu’on vous demande une v\u00e9rification, vous fournissez le strict minimum de donn\u00e9es requises. Disons, par exemple, que vous allez dans un bar pour prendre un verre.\u00a0<\/span><\/p>

Traditionnellement, vous devez pr\u00e9senter votre carte d’identit\u00e9, qui comprend tout, de votre adresse \u00e0 votre date de naissance. Dans le cadre de ZPK, un tiers partie fiable\u00a0 indiquerait simplement au bar que vous avez plus de dix-huit ans. Le personnel du bar n’aurait m\u00eame pas besoin de conna\u00eetre votre nom.\u00a0<\/span><\/p>

Les ZPK pourraient \u00e9galement s’\u00e9tendre \u00e0 l’authentification pour tout, de la banque en ligne \u00e0 l’acc\u00e8s au r\u00e9seau, rationalisant ainsi grandement la GIA.<\/span><\/p>

Identit\u00e9 d\u00e9centralis\u00e9e<\/span><\/strong><\/h2>

La blockchain repr\u00e9sente sans doute le meilleur moyen de garantir le ZPK gr\u00e2ce \u00e0 un concept connu sous le nom d’identit\u00e9 d\u00e9centralis\u00e9e. L’id\u00e9e de base est que chacun dispose de son propre \u00ab\u00a0portefeuille d’identit\u00e9\u00a0\u00bb, qui peut \u00eatre utilis\u00e9 pour l’authentification sans r\u00e9v\u00e9ler ce que l’utilisateur ne veut pas savoir sur lui-m\u00eame. \u00c0 un niveau macro, l’identit\u00e9 d\u00e9centralis\u00e9e \u00e9limine \u00e9galement le besoin d’identit\u00e9s distinctes entre les applications et les services.\u00a0<\/span><\/p>

Un utilisateur pourrait utiliser de mani\u00e8re continue son portefeuille d’identit\u00e9 pour chaque entreprise avec laquelle il interagit. Du c\u00f4t\u00e9 de l’entreprise, le fait de permettre aux utilisateurs de g\u00e9rer leurs propres donn\u00e9es et personas facilite la conformit\u00e9 et l’authentification. Cela dit, l’analyste Gartner note \u00e0 juste titre que les capacit\u00e9s de GIA <\/span>devront \u00e9voluer pour s’aligner sur une architecture maill\u00e9e de cybers\u00e9curit\u00e9.<\/span><\/a><\/p>

\u00a0<\/p>

L’identit\u00e9 convient parfaitement \u00e0 la technologie blockchain, quelle que soit la fa\u00e7on dont on la consid\u00e8re. Cependant, pour la rendre possible, nous devons d’abord renverser les notions et les concepts existants. Cela signifie s’\u00e9loigner de la fa\u00e7on dont nous percevons actuellement l’identit\u00e9 – un changement qui prendra probablement beaucoup de temps.<\/span><\/p>

L’intersection de l’identit\u00e9 et la confiance z\u00e9ro<\/strong><\/span><\/h2>

La GIA et la confiance z\u00e9ro vont de pair. L’authentification bas\u00e9e sur l’identit\u00e9 n’est pas seulement plus efficace que l’authentification purement bas\u00e9e sur l\u2019appareil, elle est \u00e9galement plus efficace pour v\u00e9rifier qu’un utilisateur est bien celui qu’il pr\u00e9tend \u00eatre. L’association d’un utilisateur aux appareils qu’il utilise habituellement, aux lieux \u00e0 partir desquels il se connecte habituellement et aux comportements qu’il manifeste habituellement, l’authentification continue est beaucoup plus facile \u00e0 r\u00e9aliser.\u00a0<\/span><\/p>

De nombreuses plateformes de GIA ont d\u00e9j\u00e0 \u00e9volu\u00e9es pour inclure des capacit\u00e9s de gestion des appareils et des informations – la capacit\u00e9 de relier chaque utilisateur \u00e0 un r\u00e9seau s\u00e9mantique de donn\u00e9es concernant son identit\u00e9 et son mode de travail. Cette \u00e9volution se poursuivra \u00e0 mesure que de plus en plus d’entreprises adopteront la confiance z\u00e9ro.\u00a0<\/span><\/p>

L’authentification sans mot de passe continue \u00e0 progresser<\/strong><\/span><\/h2>

Le fait que l’authentification par mot de passe est d\u00e9pass\u00e9e et peu s\u00e9cure est largement connu. Les experts en s\u00e9curit\u00e9 r\u00e9clament la fin des mots de passe depuis des ann\u00e9es. Des solutions telles que l’authentification multifactorielle existent actuellement en grande partie pour pallier les faiblesses inh\u00e9rentes aux noms d’utilisateur et aux mots de passe.\u00a0<\/span><\/p>

L’authentification sans mot de passe, nous dit-on, est l’avenir de la cybers\u00e9curit\u00e9, un avenir largement guid\u00e9 par la GIA. Malheureusement, les alternatives accessibles se font rares. Des m\u00e9thodes telles que l’authentification biom\u00e9trique ou g\u00e9olocalis\u00e9e, bien qu\u2019utiles, se sont r\u00e9v\u00e9l\u00e9es insuffisantes \u00e0 elles seules.<\/span><\/p>

C’est en explorant des tendances telles que l’identit\u00e9 d\u00e9centralis\u00e9e que nous trouvons une solution possible. Un utilisateur qui s’authentifie par le biais d’un actif immuable et incontestable, comme un portefeuille d’identit\u00e9 num\u00e9rique, n’a gu\u00e8re besoin d’un nom d’utilisateur et d’un mot de passe. L’authentification multifactorielle fournit une couche suppl\u00e9mentaire de v\u00e9rification, et l’ensemble du syst\u00e8me est consid\u00e9rablement plus s\u00e9cure qu’il ne le serait avec des mots de passe.<\/span><\/p>

Une exp\u00e9rience utilisateur m\u00e9diocre n’est plus acceptable\u00a0<\/span><\/strong><\/h2>

L’exp\u00e9rience utilisateur est la pierre angulaire d’une cybers\u00e9curit\u00e9 efficace, et ce depuis un certain temps d\u00e9j\u00e0. Cela s’applique \u00e9galement aux solutions de GIA. Les interactions num\u00e9riques et la gestion des identit\u00e9s occupant une place de plus en plus importante dans notre vie professionnelle, les entreprises qui offrent une exp\u00e9rience utilisateur m\u00e9diocre se retrouveront progressivement \u00e0 se distancer.<\/span><\/p>

Gartner pr\u00e9voit que d’ici 2024, les organisations qui offrent une excellente exp\u00e9rience g\u00e9n\u00e9rale <\/span>d\u00e9passeront leurs concurrents de 25 % en termes de satisfaction des clients et des employ\u00e9s<\/span><\/a>. Cela se traduit par une meilleure productivit\u00e9, une augmentation des revenus et une r\u00e9duction du roulement du personnel. Pour la GIA sp\u00e9cifiquement, Gartner recommande ce qui suit :\u00a0<\/span><\/p>