Le nouveau système d’identité numérique du gouvernement britannique coûtera jusqu’à 400 millions de livres sterling

Le Cabinet Office prévoit de demander jusqu’à 400 millions de livres sterling pour financer son dernier programme d’identité numérique au cours des trois prochaines années.

Computer Weekly a appris que le Government Digital Service (GDS) a estimé les coûts du programme « One Login for Government » pour construire un nouveau système d’authentification unique intergouvernemental à 300 à 400 millions de livres sterling. Mais ce budget doit être combattu dans le cadre du prochain examen des dépenses du Trésor, qui déterminera combien d’argent les ministères de Whitehall recevront pour le reste de la législature.

Le programme One Login vise à combiner l’authentification unique avec la vérification d’identité et l’outil de personnalisation en ligne Gov.uk Accounts, afin de développer un système pouvant être utilisé sur l’ensemble du site Web Gov.uk.

Le nouveau système d’identité numérique remplacera également le système Gov.uk Verify défaillant, qui avait déjà coûté plus de 220 millions de livres sterling avant d’être prolongé de deux ans supplémentaires à partir d’avril 2021, afin de laisser le temps à One Login d’être construit.

Le Trésor a également accordé un financement d’une année d’une valeur de 32 millions de livres sterling à GDS pour Gov.uk comptes dans le cadre du cycle de dépenses à court terme qui a eu lieu au plus fort de la pandémie l’année dernière.

Les dépenses à ce jour pour Verify n’incluent pas l’argent dépensé par d’autres ministères pour développer leur propre système d’identité numérique en raison des problèmes avec Verify. Certains observateurs suggèrent que, si le financement de One Login est approuvé, le gouvernement pourrait finir par dépenser près de 1 milliard de livres sterling en identité numérique sur 10 ans.

En cas de succès, One Login sera considéré comme une infrastructure nationale essentielle et fournira aux citoyens un moyen standard de prouver leur identité et de se connecter à tous les systèmes gouvernementaux fonctionnant sur Gov.uk. Cependant, la décision finale d’utiliser ou non One Login incombera à chaque ministère – bien que le ministre du Bureau du Conseil des ministres, Michael Gove, ait écrit à tous les ministères plus tôt cette année pour suggérer que le système sera obligatoire.

De nombreux ministères ont déjà des systèmes d’identité numérique autonomes en cours de développement – Computer Weekly est au courant d’au moins 10 projets en cours dans le secteur public. Les estimations du Bureau du Conseil des ministres suggèrent qu’il existe 44 façons différentes de se connecter aux applications exécutées sur Gov.uk, avec 190 systèmes différents où les citoyens peuvent avoir à saisir à nouveau les mêmes données. L’adhésion des ministères sera un facteur clé pour déterminer si le financement One Login proposé sera atteint.

Le nouveau système est en cours de développement dans le cloud, s’exécutant sur Amazon Web Services.

Le projet sera dirigé par une nouvelle directrice de l’identité numérique, Natalie Jones, qui a pris ses fonctions chez GDS ce mois-ci. Jones était auparavant au ministère de l’Intérieur, où elle était responsable numérique du programme d’établissement de l’UE et, plus récemment, directrice de la prestation du programme services numériques à la frontière.

Un porte-parole du Bureau du Cabinet a déclaré : « Notre programme d’authentification unique facilitera grandement l’accès aux services publics en ligne. Qu’il s’agisse de renouveler votre passeport, de demander un permis de conduire ou d’enregistrer la naissance d’un enfant, les citoyens veulent que les services soient facilement accessibles et simples à utiliser.

« Les travaux dans ce domaine progressent bien et passent actuellement par la phase de conception, de construction et de test. »

L’une des principales différences entre One Login et son prédécesseur troublé est que Verify a été conçu pour minimiser la quantité de données d’identité personnelles pouvant être collectées par le gouvernement. Le nouveau système d’identification, cependant, est conçu pour recueillir les données d’identité et de comportement des utilisateurs lorsqu’ils se déplacent dans le Gov.uk succession.

Dans un récent article de blog, Cantlin Ashrowan, responsable produit de GDS, a déclaré que cette approche ferait de Gov.uk une bien meilleure expérience pour ses utilisateurs.

« Se connecter à Gov.uk permettra aux utilisateurs de rassembler les informations et les services les plus pertinents pour eux et de faciliter le suivi de ce qu’ils font avec les différentes parties du gouvernement », a-t-il déclaré. « Un compte Gov.uk pourrait, avec l’autorisation, suggérer les services dont une personne pourrait avoir besoin ensuite, lui montrer les services pour lesquels elle est éligible et même l’avertir lorsque des changements de politique l’affectent.

« Cela va au cœur de la façon dont l’authentification unique et le compte Gov.uk fonctionnent ensemble : l’authentification unique fournira aux utilisateurs un moyen facile de se connecter à partir de n’importe quelle partie de Gov.uk, puis le compte améliorera l’expérience de Gov.uk pour ceux qui sont connectés. »

Cependant, la collecte centralisée des données utilisateur que One Login permettra est susceptible de s’avérer controversée parmi les militants de la protection de la vie privée. En 2019, les projets de collecte et d’analyse centralisées de données d’analyse Web anonymes ont provoqué un bref tollé.

Les plans du Bureau du Conseil des ministres sont distincts des travaux en cours au ministère du Numérique et de la Culture, Media and Sport pour un cadre de confiance en matière d’identité numérique qui offrira une « marque de confiance » aux produits du secteur privé destinés à être utilisés dans l’ensemble de l’économie. Bien que le système One Login soit conforme aux normes établies dans le cadre du cadre, il n’est pas clair si les produits d’identification du secteur privé qui obtiennent l’approbation seront acceptés pour accéder aux services publics en ligne.