L'application France Identité va bientôt faire ses premiers pas sur iOS. Avant le lancement dans les prochains jours de la bêta qui sera ouverte à 2 500 testeurs, nous avons pu essayer une version alpha réservée à un public plus restreint.
France Identité, c'est la nouvelle application du gouvernement qui va servir de double numérique de la carte d'identité biométrique. L'objectif à moyen terme, c'est que vous puissiez retirer un colis ou justifier de votre majorité à l'aide de cette application. À court terme, lors de la phase de bêta, l'app va se limiter à la création de justificatifs d'identité à usage unique et de moyen d'authentification en ligne.
Pour essayer la version alpha, il nous a fallu deux choses : un iPhone sous iOS 16 et une carte nationale d'identité électronique (CNIe), celle au format carte de crédit qui est distribuée depuis l'année dernière. Un iPhone sous iOS 16, ça n'est pas un problème à iGeneration1, on n'en manque pas, en revanche une carte d'identité biométrique, ça s'est joué de peu. Dans notre équipe composée d'une dizaine de personnes, un seul chanceux possède la CNIe. Ces prérequis vaudront également pour la bêta et la version finale de France Identité.
Une série de vérifications au démarrage
Équipé d'un iPhone 13 mini sous iOS 16 et d'une CNIe, en avant toute pour la configuration. Après l'écran d'accueil qui présente les informations essentielles, on autorise l'accès à l'appareil photo pour pouvoir scanner sa carte avec celui-ci. Si pour une raison ou une autre on ne peut pas utiliser l'appareil photo, on peut réaliser cette étape sans : il faut alors saisir manuellement un numéro à six chiffres inscrit en bas à droite de la carte d'identité.
Deuxième étape, l'importation des données de la carte d'identité dans l'application. Pour cela, il faut lire la puce NFC de la carte. C'est cette étape qui rend iOS 16 (cette version inclut un protocole de communication NFC plus sécurisé) ainsi que la CNIe indispensables. Pour lire la puce NFC, il faut poser le haut de son iPhone sur la carte, comme si on réalisait un paiement Apple Pay.
Ensuite, on est invité à saisir son adresse email. Une fois que c'est fait, on a la confirmation que la carte a été importée et celle-ci s'affiche sur l'écran principal. Cette copie de la carte n'a pas (encore) la valeur d'une carte en plastique : il va falloir attendre que soit mis en place un système d'authentification pour brandir cette copie numérique à la Poste, à l'entrée d'une discothèque, etc.
Bien que la carte apparaisse maintenant dans l'application, il reste encore quelques étapes avant de pouvoir réellement utiliser France Identité. Il faut déjà confirmer son adresse email en cliquant sur un lien dans le courriel reçu (il avait atterri dans les spams dans notre cas). Ensuite, il faut créer un code personnel à six chiffres qui servira à exprimer son consentement lors de l’utilisation de ses données.
Mais avant de créer ce code, on doit d'abord vérifier son identité, ce afin d'éviter les usurpations. La vérification s'effectue soit en recevant un courrier recommandé, soit via FranceConnect, ce qui est beaucoup plus pratique. On rescanne alors la CNIe avec l'appareil photo et on s'identifie sur un compte compatible avec FranceConnect (impots.gouv.fr, La Poste…).
Quand la vérification d'identité est faite, on définit le code à six chiffres. Une fois le code créé, on est enfin paré pour utiliser les fonctionnalités de France Identité.
Les vérifications sont nombreuses lors de la configuration, mais on est bien guidé à travers toutes ces étapes. Les explications sont claires et accompagnées d'illustrations ou d'animations qui aident à la compréhension.
Création de justificatifs d'identité
La version alpha que nous avons essayée comprend une seule fonctionnalité : la création de justificatifs d'identité à usage unique. L'idée, c'est que plutôt d'envoyer à un tiers une photocopie de votre carte d'identité qui risque de finir dans la nature voire d'être utilisée pour une usurpation dans le pire des cas, on envoie un justificatif qui contient seulement les infos indispensables.
La création de ce justificatif se fait de la manière suivante : on renseigne le destinataire (agence immobilière, employeur…), la durée de validité et le motif d'utilisation.
On valide ensuite la création du justificatif en entrant son code personnel puis en scannant sa carte d'identité. L'application n'est en effet pas totalement indépendante de la carte physique à l'heure actuelle ; il est indispensable d'avoir cette dernière sous la main afin de valider l'opération.
Cela va néanmoins changer. À terme, le duo lecture de la carte + code personnel ne sera obligatoire que pour les opérations les plus sensibles, celles qui demandent le niveau élevé du référentiel eIDAS. Une utilisation de Face ID/Touch ID pour les opérations moins sensibles est au programme.
Une fois le justificatif créé, on peut l'enregistrer sur son iPhone ou le partager directement avec les options classiques d'iOS. Un service sera bientôt disponible pour que le destinataire puisse vérifier l'authenticité du document grâce à sa signature. Si ce justificatif est une bonne idée, il a une grosse lacune aujourd'hui : il n'a pas de valeur juridique, et peut donc être refusé sans autre forme de procès. L'équipe en charge de France Identité s'affaire à régler cette problématique au plus vite.
Une version bêta (pas la première, mais la seconde normalement) de France Identité comprendra en plus une fonction permettant de se connecter à un site via FranceConnect, l'intérêt étant de ne plus avoir à saisir son identifiant pour cette opération.
L'application, réalisée avec le framework SwiftUI d'Apple, est simple, aussi bien dans le sens où elle ne comprend pas beaucoup de choses en surface (mais sous le capot, l'intégration au système est profonde compte tenu de l'usage de la NFC) qu'elle est facile à utiliser.
La version alpha comprend des bugs et des éléments perfectibles (disparition du message de création de code, erreurs lors de la lecture NFC, petites irrégularités graphiques…), mais rien de plus normal pour une alpha. Une partie des défauts devrait être réglée dès la bêta, bêta qui sera par nature elle aussi une version perfectible.
Il ne faut pas attendre de la bêta de France Identité un moyen de se débarrasser de sa carte d'identité en plastique, le champ des possibilités de l'application sera restreint pendant un moment. L'équipe projet compte sur la phase de bêta pour peaufiner sa base avec les commentaires des utilisateurs et faire avancer en parallèle les questions juridiques qui restent à régler.
Pour savoir quelles exigences ont guidé le fonctionnement global de France Identité et pourquoi la carte d'identité ne s'intégrera pas à l'application Cartes d'iOS, nous vous renvoyons vers notre entretien avec deux responsables du programme :
France Identité, l'application qui aura une carte à jouer dans la vie de tous les jours
-
Mais ça le sera pour tous ceux qui ont un iPhone 7 ou antérieur, qui sont bloqués à iOS 15. ↩︎
