2019 年 5 月颁布法令,这个“手机上的在线认证”应用程序(Alicem)旨在让法国人在互联网上验证自己的身份,从而确保他们获得在线公共服务的安全。事实上,政府的愿望之一是为公民提供额外的选择并方便他们访问公共服务界面。
但是,这个设备仍在开发中产生与关注一样多的幻想,特别是在技术、数据的使用和安全性,甚至是这样一个系统的泛化方面。
让我们回到这个项目,由负责该实验的国家安全证券局(ANTS)主任 Jérôme Létier 来澄清这些问题。
- 已提到 11 月份将推出 Alicem 应用程序,这是否已得到证实?
今天没有关于这一日期的信息。原因很简单,据我所知,政府还没有做出明确的决定。正如我们所知,可能是 2019 年底,也可能是 2020 年初。这完全正常,因为该应用程序仍处于测试阶段。也就是说,ANTS内部有大约一百名员工使用这个新系统。目前,我们正在研究他们的用户反馈。此次测试后,Alicem 将进入稳定阶段。我们的想法是在应用程序安全且高质量后立即发布。
- 现阶段,对于所谓的“敏感”数据来说,安全级别是否足够?
我们毫不天真地推出了Alicem。我们知道 IT 领域不存在零风险。在这一点上,我们得到了国家信息系统安全局(ANSSI)的支持。我们对可能出现的任何缺陷都非常警惕,如果发现它们,我们会堵住它们。
我想回到数据存储。我们在经过认证的中央服务器上保存的唯一信息是标识符。 Alicem 不存储任何照片。用户在面部识别阶段拍摄的快照保留在用户手机本地。然后同时进行身份证件上的脸部和照片的比较。最重要的是,必须强调的是,每个设备仅执行一次此操作。其余时间通过应用程序访问公共服务时,您只需输入六位数代码即可。
- 国家信息技术和自由委员会 (Cnil) 对 Alicem 表示强烈保留 [PDF]。为什么不遵循他的建议呢?
我首先想提醒您,我们与 CNIL 合作。这就是为什么我们仔细研究了他们的意见。最后,尽管有某些保留,但它还验证了整个系统。独立权威指出了我们分歧的两点。关于保留期限:我们保留了最初的六年,而 CNIL 建议六个月,因为否则 Alicem 就无法再声称 ANSSI 提供的“高”安全级别。该保留期限也对应于刑事诉讼时效期限。
然后是同意问题:从 7 月份开始,我们在面部识别过程之前添加了一个明确的步骤。用户必须明确接受才能继续。因此他有拒绝的可能。但是,我们没有接受 CNIL 允许用户“实际”发送视频或照片以证明其数字身份的提议。
最后,CNIL指出Alicem仅在Android上可用这一事实造成了不平等。我想指出的是,这是由于苹果断然拒绝向外部玩家开放其NFC系统。但是,他的立场发生了变化。这家总部位于加州的公司最近表示将开业。这不仅适用于法国,也适用于其他国家。它将与运行 iOS 13 的设备兼容。因此,我们正在开发与 iPhone 兼容的 Alicem 版本。政府目标的一部分是尽可能广泛地传播这种额外的身份识别方法,并使所有公民都能使用它。

- 7 月,Quadrature du Net 向国务委员会提出上诉 [PDF],关于不遵守“自由和未经强加的同意”概念。 Alicem 是否违反欧洲法规?
我们对结果非常有信心,我们将适用法院的判决。但是,我们认为,与其他在线身份识别系统(Améli、FranceConnect、imports .gouv.fr 等)相比,使用面部识别作为通过 Alicem 认证数字身份的手段本身已经是为公民提供的额外选择。 )。因此,用户拥有并将永远拥有选择。此外,我们目前正在研究另一种方式,不是面部识别,以确保“高”认证系统。
- 鉴于中国或印度的例子,从长远来看,面部识别的普及是否不存在导致实体柜台消失的风险,从而导致某些公民被排除在外?
对我来说,将法国与印度或中国进行比较是没有意义的,因为我们处于法治国家。到 2022 年,政府希望所有或几乎所有公共服务都可以在线提供,而 Alicem 就是这一逻辑的一部分。
但我们不应该为了公共服务质量而反对这种非物质化的举措。这是为了让两者共存:保留实体柜台来欢迎公民,同时为那些感到舒适的人开发非物质化的选择。
面临的挑战是通过公共“售后服务”系统提供支持,重点是质量、可及性和包容性。
- 但有什么保证可以防止这种转变呢?
正如我们所认为的,Alicem 不应引起任何担忧。这是一个简单的选择,它没有义务成为获得公共服务的唯一渠道。
数字国务大臣曾就此话题发声:他希望成立一个监督机构,在法国开启关于面部识别的辩论。我认为这是必要的,这样舆论的合理质疑才不会变成焦虑。
- 呼吁像金雅拓这样的荷兰公司开发这样的应用程序是否与现任政府所珍视的数字主权相矛盾?
我们签了与法国泰利斯集团签订的 Alicem 开发合同,刚刚收购了金雅拓公司。相反,对我来说,这是确保数字主权方面向前迈出的一步。面部识别市场正在快速增长。如果我们不积极主动,我们将不得不使用国外开发的解决方案。