L'identité au 21ème siècle | David Birch | TEDxSussexUniversity

Cette présentation a été faite lors d'un événement TEDx local, produit indépendamment des conférences TED.
Les barmans demandent votre âge, les commerçant vos papiers d'identité, mais presque personne ne demande votre nom - à part les usurpateurs d'identité. L'expert en identité David Birch propose un moyen plus sûr d'identifier chaque personne : une approche « fracturée » qui n'a presque pas besoin de votre vrai nom.

Donc, je pensais parler d'identité.

C'est un sujet
assez intéressant selon moi.

La raison était que, quand on m'a
demandé de faire cette conférence,

je venais juste de lire, dans un journal,
je ne sais plus lequel,

quelque chose de quelqu'un
chez Facebook qui disait :

« Nous voulons que chacun
utilise son vrai nom »,

et ainsi, en gros,
tous les problèmes seront résolus.

Et c'est tellement faux,

c'est une vision
si réactionnaire de l'identité,

et ça va nous mener
à toutes sortes de problèmes.

Alors ce que je pensais faire

serait d'expliquer quatre types
de problèmes à ce propos,

et puis je proposerai une solution,

que - je l'espère -
vous trouverez intéressante.

Donc, juste pour cerner le problème,
que signifie authenticité ?

C'est moi, c'est une photo de moi
prise avec un téléphone

où je regarde une peinture.

C'est une peinture réalisée
par un faussaire très célèbre.

N'étant pas très bon en présentation,

je ne me souviens déjà plus
du nom sur ma fiche.

Il a été incarcéré
à la prison de Wakefield,

pour avoir contrefait des chefs-d'œuvre
d'impressionnistes français, je crois.

Il est si doué pour ça que,
quand il était en prison,

tout le monde, le directeur, etc.,

voulait accrocher ses reproductions
aux murs, car elles étaient très réussies.

Donc, ceci est un chef-d'œuvre,
qui est un faux d'un chef-d'œuvre,

et une puce est collée dans la toile

pour attester qu'il s'agit
d'un faux authentique,

si vous voyez ce que je veux dire.
(Rires)

Donc quand on parle d'authenticité,

c'est un peu plus fragmentaire
que ça en a l'air,

en voici donc un bon exemple.

J'ai essayé de choisir quatre problèmes
qui cerneront correctement la situation.

Le premier problème : puce et code PIN.

Tout le monde a
une carte à puce, je suppose.

Alors, pourquoi est-ce un bon exemple ?

C'est un bon exemple de comment
la vision traditionnelle de l'identité

pervertit la sécurité
d'un système bien construit.

Cette carte à puce
qui est dans votre poche

comporte une puce qui a coûté
des millions de livres à développer,

qui est extrêmement sécurisée,

vous pouvez l'examiner au microscope,

vous pouvez essayer de la craquer, etc.

Ces puces n'ont jamais été piratées,
quoique vous lisiez dans les journaux.

Pour plaisanter,
on prend cette puce super sécurisée

et on lui colle une bande magnétique
aisément piratable

et pour les criminels vraiment fainéants,
on grave en plus la carte.

Donc si vous êtes un criminel pressé
et devez copier la carte de quelqu'un,

vous n'avez qu'à plaquer
du papier et le crayonner,

histoire d'accélérer les choses.

Plus amusant encore,
comme sur ma carte de crédit,

le nom, le code SALT comme le reste,
sont imprimés sur la face avant.

Pourquoi ?

Rien ne justifie que votre nom
soit gravé sur une carte bancaire.

Et si vous y réfléchissez,

c'est encore plus insidieux
et pervers que ça en a l'air.

Car les seules personnes à qui profite
le fait d'avoir un nom sur la carte

sont les criminels.

Vous connaissez votre nom,
n'est-ce pas ? (Rires)

Et quand vous achetez
quelque chose dans un magasin,

c'est un code et pas le nom qui importe.

Le seul endroit où il faut écrire
son nom au verso actuellement,

c'est en Amérique.

Chaque fois que j'y vais, on paye
avec une carte à bande magnétique

et je signe toujours
Carlos Tethers par sécurité,

car si une transaction
doit être contestée,

si elle est signée Dave Birch,
je sais que c'est un vol,

car je n'aurais jamais
signé Dave Birch. (Rires)

Donc si vous perdez
votre carte dans la rue,

alors un voleur peut la ramasser
et la lire. Ils ont le nom,

avec le nom, il peut trouver l'adresse,
puis faire des achats sur internet.

Pourquoi inscrivons-nous
le nom sur les cartes ?

Parce que nous croyons que l'identité
a à voir avec les noms,

et car nous sommes enracinés
dans l'idée de la carte d'identité,

qui nous obsède.

Je sais que c'est bel et bien fini
depuis quelques années,

mais si vous travaillez
au Ministère de l'Intérieur,

ou dans la politique,

et que vous réfléchissez à l'identité,

vous n'y pensez qu'en termes
de cartes avec des noms dessus.

C'est très subversif
dans un monde moderne.

Le 2e exemple que je voulais utiliser
est celui des forums.

Je suis très fier de cette image,

il s'agit de mon fils
jouant avec ses amis

dans son groupe durant leur 1er concert,

on peut le dire puisqu'il a été payé.
(Rires)

Et j'aime cette image.

J'aime encore plus celle de son entrée
en école de médecine, (Rires)

j'aime cette image en ce moment.

Pourquoi utiliser cette image ?

Parce que c'était très intéressant
de regarder cette expérience

en tant que personne d'âge mûr.

Donc ils se sont rassemblés,
lui et ses amis,

ont loué une pièce,
du type salle paroissiale,

et ils ont réuni tous leurs amis
qui jouaient dans un groupe,

ils ont tout organisé sur Facebook,
puis ils ont vendu des tickets,

et le 1er groupe au,
j'allais dire « menu »,

ce n'est probablement pas
le bon mot, n'est-ce pas ?

Le 1er groupe sur la liste qui participait
à un quelconque concert public

obtenait les 20 premiers tickets,

le second groupe les 20 suivants,
et ainsi de suite.

Ils étaient dans les cinquièmes,
je pensais qu'ils n'avaient aucune chance.

Il a en fait gagné 20 tickets.
Génial, non ?

Mais mon propos est,
tout a bien marché, sauf sur le web.

Ils étaient donc sur Facebook,
et envoyaient ces messages,

organisant les affaires
sans savoir qui était qui, n'est-ce pas ?

C'est ce que nous tentons de résoudre.

Si seulement ils utilisaient
leurs vrais noms,

vous n'auriez plus à vous en soucier
sur internet. Et il m'a dit :

« Je veux aller sur un forum
pour parler de guitare » je crois,

et moi, « Eh bien, je ne veux pas
que tu ailles sur un forum

pour parler de guitare,
car tu n'y trouveras pas que tes amis ;

et certains pourraient être des pervers,
des profs ou des vicaires. »

(Rires)

Enfin c'est ce qu'on lit
dans les journaux, non ?

Donc je veux savoir
qui sont tous ces gens sur ce forum.

Alors oui, tu peux aller sur le forum,

mais seulement si chacun
y utilise son vrai nom,

et fournit une copie complète
de son casier judiciaire.

Mais bien sûr, si qui que ce soit
dans le forum demandait son vrai nom,

je dirais : « Non,
tu ne peux pas le donner. »

Car qu'arrive-t-il s'il s'avère
que sont des pervers,

ou des profs ou que sais-je ?

Vous avez donc ce paradoxe bizarre

où je suis content qu'il aille dans
ce forum si je sais qui d'autre y est,

mais je refuse que quiconque
sache qui il est.

C'est comme une impasse
autour de l'identité :

on réclame une totale transparence
de tous, sauf de soi-même.

Alors on n'avance pas, on est coincés.

Le forum est donc imparfait,

et c'est une très mauvaise façon
de réfléchir à l'identité.

Alors sur mon fil RSS,
j'ai lu cette chose à propos -

je viens de critiquer mon fil RSS, non ?
Je ne devrais plus le dire ainsi.

Pour une raison qui me dépasse,

tout ce qui parle de majorettes
atterrit dans ma boite mail.

Et j'ai lu cette histoire
captivante sur le sujet.

Il y a quelques années aux États-Unis,

un groupe de majorettes d'une université,

elles ont dit des choses
méchantes sur leur entraîneur,

comme tous les enfants
critiquent leurs profs à mon avis,

et l'entraîneur a fini par le découvrir.
Elle était très vexée.

Elle a alors dit à l'une des filles :

« Tu dois me donner
ton mot de passe Facebook. »

Je lis ça constamment,

même dans des universités
des lieux d'éducation,

des enfants sont forcés de donner
leur mot de passe Facebook.

Ils n'ont pas le choix.
C'était une enfant !

Mais elle aurait dû dire :

« Mon avocat vous appellera
demain à la 1ère heure.

C'est une atteinte au 4e amendement
sur le droit à la vie privée.

Ça va vous ruiner en indemnités. »

Mais c'est juste une enfant,
et elle a donné son mot de passe.

La prof n'a pas pu
se connecter sur Facebook,

car l'école en a bloqué l'accès.

Elle devait donc attendre
d'être rentrée chez elle.

La fille l'a dit à ses amies,
et que se passa-t-il ?

Les filles se sont connectées
à Facebook sur leurs téléphones,

et ont effacé leurs comptes.

Donc quand la prof s'est connectée,
il n'y avait plus rien.

Mon propos est, ces identités,
ils n'y pensent pas de cette manière.

L'identité est, surtout quand
vous êtes un ado, une notion souple.

Vous avez des tas d'identités.

Si l'une d'elles vous déplaît
car elle a été détournée,

n'est plus sûre ou ne convient plus,

vous la supprimez simplement
et en créez une nouvelle.

L'idée que votre identité vous est donnée
par quelqu'un, gouvernement ou autre,

et que vous devez la subir
et l'utiliser en tous lieux,

est totalement fausse.

Pourquoi vouloir vraiment savoir
qui est qui sur Facebook,

à moins d'avoir de mauvaises intentions ?

Et cela ne fonctionne pas correctement.

Et mon 4e exemple est qu'il y a des cas
où vous voulez vraiment être -

Au cas où vous vous demandez, il s'agit
de moi à la manifestation anti-G20.

Je n'y étais pas vraiment,

mais j'avais une réunion dans une banque,
le jour de la manifestation,

et j'ai reçu un e-mail
de la banque disant :

« Ne portez pas de costume SVP,
car cela va exciter les manifestants. »

J'ai belle allure en costume, franchement,

vous comprenez que je produise chez eux
une fureur anticapitaliste. (Rires)

J'ai donc pensé, bien

si je ne veux pas exciter
les manifestants,

à l'évidence, je dois leur ressembler.

Je me suis donc habillé
entièrement en noir,

vous savez, avec une cagoule noire,
des gants noirs,

que j'ai retiré pour signer
à l'entrée. (Rires)

Je portais un pantalon noir,
des bottes noires...

J'entre dans la banque à 10 heures,

« Bonjour, je suis Dave Birch,
j'ai un rendez-vous avec... »

Bien sûr. Signez ici.
Et j'ai mon badge visiteur.

(Rires)

Donc ce non-sens qui vous oblige à donner
votre vrai nom sur Facebook ou autre,

amène à ce genre de sécurité.

Cela donne une sécurité de façade,
où il n'y en a pas vraiment,

mais les gens jouent plutôt un rôle
dans une pièce sur la sécurité.

Si chacun apprend son texte,
tout le monde est content.

Mais ce n'est pas une véritable sécurité.

D'autant que je déteste plus les banques
que les manifestants du G20,

car je travaille pour elles.

Je sais que les choses sont en fait pires
que ce qu'ils imaginent.

(Rires)

Mais imaginez que je travaille à côté
de quelqu'un dans une banque

qui était en train de faire quelque chose.

Comment appelle-t-on ces gens qui volent
l'argent dans les banques... Trader !

Imaginez que je sois assis
à côté d'un trader escroc,

et je veuille le signaler au directeur.

Je me connecte pour l'alerter.

J'envoie un message,
ce type est un trader escroc.

Ce message est dénué de sens

si vous ne savez pas
que je suis un trader à la banque.

Si ce message vient de n'importe qui,
il n'a aucune valeur informative.

Envoyer ce message n'a pas de sens.

Mais si je dois prouver qui je suis,
je n'enverrai jamais ce message.

C'est comme l'infirmière à l'hôpital
signalant le chirurgien ivre.

Ce message n'existera
que si je reste anonyme.

Donc le système doit fournir
des moyens de garantir l'anonymat,

sinon nous n'irons pas au bout.

Donc quatre problèmes. Alors,
qu'allons-nous faire à ce propos ?

Eh bien, nous avons tendance
à penser à la manière d'Orwell.

Et nous essayons de créer des versions
électroniques de la carte d'identité

dont nous nous sommes
débarrassés en 1953.

Nous pensons donc qu'avoir une carte,
mettons un identifiant Facebook,

prouvant notre identité,
en permanence sur nous,

est la solution.

Bien sûr,
pour toutes ces raisons, c'est faux,

et cela pourrait même empirer les choses.

Plus vous devez utiliser
votre véritable identité,

particulièrement
en termes de transactions,

plus elle risque d'être volée et dévoyée.

Le but est d'empêcher les gens
d'utiliser l'identité

dans des transactions
qui ne la nécessitent pas

ce qui est le cas
de la plupart des transactions.

Dans la plupart de vos transactions,
on ne demande pas : « Qui êtes-vous ? »,

mais : « Ok, vous avez le droit
de conduire la voiture,

vous êtes autorisé à entrer,
vous avez plus de 18 ans, etc., etc.

Donc je propose - je pense, comme James,

qu'il devrait y avoir une recrudescence
de l'intérêt en R&D.

Je pense que c'est soluble,
que nous pouvons le régler.

Bien sûr, dans ces circonstances,
je m'en remets au Dr Who.

Car sur ce point,
comme dans tant d'autres,

Dr Who nous a déjà montré la réponse.

Je dois préciser, pour certains
de nos visiteurs étrangers,

que Dr Who est le plus grand scientifique
vivant en Angleterre,

(Rires)

et un phare de vérité et d'illumination
pour nous tous.

Voici donc Dr Who
avec son papier psychique.

Allez ! Vous avez forcément vu
son papier psychique !

Allons, vous ne serez traités
de geeks en disant oui.

Qui a déjà vu le papier psychique
du Dr Who ?

Vous étiez peut-être en train
d'étudier à la bibliothèque plutôt.

C'est ça ?

Lorsqu'on montre le papier psychique
du Dr Who à quelqu'un,

il imagine voir ce dont il a besoin.

Si je veux vous montrer
un passeport britannique,

je vous présente le papier psychique,
et vous le voyez.

Je veux entrer dans une fête,

je tends le papier psychique,
et vous montre mon invitation.

Vous voyez ce que vous voulez voir.

Selon moi nous devons en créer
une version électronique,

mais avec un tout petit changement,

c'est qu'on ne verra
le passeport britannique

que si j'en possède réellement un.

Vous verrez une invitation
que si j'en ai vraiment une.

Ça ne vous dira que je suis majeur
que si j'ai vraiment plus de 18 ans.

Mais rien d'autre.

Donc, vous êtes le videur du bar,

vous avez besoin de savoir
si j'ai plus de 18 ans,

plutôt que mon permis de conduire,
indiquant que je sais conduire,

mon nom, mon adresse,
ce genre d'informations,

je vous montre mon papier psychique,

et ça vous dit
si j'ai plus de 18 ans ou non.

Simplement.

N'est-ce qu'une chimère ?

Bien sûr que non,
sinon je ne serais pas là.

Pour le créer et que ça marche,

- je vais juste le présenter
sans trop de détails -

il nous faut un plan,

ainsi nous concevrons
une infrastructure accessible à tous,

pour résoudre tous ces problèmes.

Nous allons fabriquer un utilitaire,

qui doit être universel,
utilisable partout.

Voici un aperçu de cette technologie,

Voilà un distributeur de billets japonais,

l'empreinte digitale
est stockée dans le téléphone.

Pour retirer de l'argent, vous posez
le téléphone sur le distributeur,

et apposez votre doigt,
votre empreinte passe par le téléphone,

il confirme, c'est bien Un tel,
et le distributeur délivre l'argent.

L'utilitaire doit être utilisable partout,
extrêmement pratique,

là c'est moi entrant dans un pub.

Tous les appareils sont autorisés
à l'entrée du bar.

Une personne de plus de 18 ans
peut entrer.

Et donc l'idée est, vous apposez
votre carte d'identité sur la porte,

et si je suis autorisé, on voit ma photo,
sinon, ça affiche une croix rouge.

Et aucune autre information.

Il n'y a pas de gadgets particuliers.

Cela signifie une seule chose,
selon la déclaration de Ross,

et que j'approuve totalement.

Ce qui n'a pas besoin de gadget,
doit être dans le portable.

C'est notre seule option :
l'adapter aux téléphones mobiles.

Il y a 6,6 milliards de forfaits mobiles,
- ma statistique préférée -

et seulement 4 milliards
de brosses à dents dans le monde.

Cela a un sens, je ne sais pas quoi ?
(Rires)

Je compte sur nos futurologues
pour m'éclairer.

Cet utilitaire doit être extensible.

Il faut que tout le monde
puisse le faire évoluer.

Tout le monde doit pouvoir
utiliser cette infrastructure

sans autorisation, licence ou autre,

n'importe qui devrait pouvoir
écrire du code autour de ça.

Vous connaissez la symétrie,
pas besoin d'image.

Voilà ce que nous allons faire.

En utilisant les téléphones,
la proximité des mobiles.

Sachez que la technologie derrière
le papier psychique du Dr Who est déjà là,

et si l'un d'entre vous possède l'une
des nouvelles cartes de crédit Barclay

avec le « sans contact »,
vous l'avez déjà.

Si vous êtes déjà allé
dans la « grande ville »

et avez utilisé une carte Oyster,
cela ne vous rappelle rien ?

Les 1ers téléphones
avec cette technologie,

le Nexus Google, le S2,
le Samsung Wifi 7.9,

les 1ers téléphones à avoir
cette technologie sont déjà en vente.

Donc l'idée est que le préposé au gaz
sonne à la porte de ma mère,

lui montre son téléphone,
qu'elle tape sur le sien,

et si un voyant vert apparaît,

il est réellement de la compagnie du gaz
et elle lui ouvre.

S'il est rouge, fin de l'histoire.

Nous avons la technologie pour faire ça.

Quoi d'autre ? Bien que certaines choses
semblent un peu contre-intuitives,

comme de prouver ma majorité
sans prouver qui je suis,

non seulement la cryptographie
pour ça existe, mais on la maîtrise.

Les signatures numériques,
masquer les clés de certificats,

ces technologies circulent déjà,

nous ne savions juste pas
comment les incorporer.

La technologie existe déjà.

Nous savons que ça fonctionne,

Il y a quelques exemples de technologies
utilisées dans des endroits expérimentaux.

Voici la Fashion Week de Londres,
où nous avons conçu un système avec O2,

là c'est pour le Festival
« Sans Fil » à Hyde Park,

on voit les gens marchant
avec leur bandeau VIP,

scanné et contrôlé par le téléphone Nokia.

Tout cela pour vous montrer
que ce sont des choses prosaïques,

elles fonctionnent
dans ces environnements.

Elles n'ont pas besoin d'être spéciales.

Donc, finalement, je sais
que vous pouvez le faire,

car si vous avez vu l'épisode
de Docteur Who,

le spécial Pâques,

où il est allé sur Mars en bus,

j'ajoute pour nos étudiants étrangers,
que ça n'arrive pas à tous les épisodes.

C'est un cas très particulier.

Donc, dans l'épisode où il va sur Mars
dans un bus de Londres,

je ne peux vous montrer l'extrait,

en raison des restrictions scandaleuses
de droits façon Reine Anne de la BBC,

mais dans l'épisode où il va sur Mars
en bus londonien,

on voit nettement le Dr Who
montant dans le bus

avec le lecteur de carte Oyster
utilisant le papier psychique.

Ce qui prouve que le papier
psychique a un antivirus.

Merci beaucoup.

(Applaudissements)