Projet SEE
Le projet SEE consiste à offrir aux entreprises et aux administrations une solution d’échange électronique par eID (Identité électronique).
Projet de 36 mois financé par la Région Wallonne.
Début du projet : Septembre 2009
Fin du projet : Septembre 2012
Description de la recherche
Notre projet consiste en un développement d’une plateforme transactionnelle des identités électroniques pour offrir un service qui se veut innovateur dans son modèle et son architecture. Il vise à fournir une solution la plus simple possible à l’intégration des identités électroniques dans les applications, avec notamment la collecte et la vérification de données d’identité en provenance de plusieurs sources. La problématique se situe dans le contexte des services en ligne car les processus et les flux d’informations mis en place dans et entre ces services requièrent quantité d’informations à caractère personnel relatives aux utilisateurs.
Cependant comment collecter et rassembler les informations d’identité réparties entre plusieurs sources de données? Comment utiliser de manière sécurisée, tout en respectant la vie privée, les informations personnelles nécessaires au bon déroulement du processus? Comment vérifier et collecter les preuves, rôles, mandats, attestations et autres informations personnelles liés à une identité? Quels sont les « bons » modèles de transactions afin de sauvegarder la vie privée des utilisateurs?
Notre projet vise à élaborer, en mode service, une architecture, concrétisée par une plateforme intégrée, organisant des transactions sur les identités électronique pour des services et des applications en ligne. Notamment, un des objectifs majeurs vise à développer des transactions « front-end » permettant la collecte et la vérification de données personnelles par l’identité électronique et impliquant de multiples sources. En sus de la sécurisation informatique et des aspects de vie privée, les aspects sociologiques seront considérés dans le design et la production d’une solution. En effet, une bonne innovation technologique est une technologie utilisable par le plus grand nombre de citoyens possible (si pas tous).
A destination des entreprises et des administrations, notre solution permettra ainsi la simplification de leurs processus, avec mise en ligne de processus métiers (authentification forte, signature électronique, vérification et fédération de données d’identité) de manière simple et rapide en évitant au client (entreprise ou administration) la complexité de ce domaine et des efforts d'intégration IT hors de leur cœur de métier.
Nous inscrivons ce projet sur une durée de 3 ans. Une première phase du projet consistera en la définition d’un modèle d’architecture qui tient compte des questions soulevées ci-dessus tandis qu’une seconde phase visera à développer la plateforme et capturer un retour d’expériences. Enfin, les fonctionnalités exploitables résultantes de ce projet seront commercialisées progressivement.
Partenaires de la recherche
TIC Entreprises
The eID Company
The eID Company est une société fournissant solutions et expertise dans le domaine de l’identité électronique eID et de son utilisation. Nous proposons une plateforme de services plug & play basée sur l’eID, sur des certificats ou sur tout autre moyen d’identification électronique.
Hugues Dorchy, Christophe Bouchat, Olivier Libon, Yuksel Balci
Site internet : http://www.eidcompany.be
Universités / Centres de recherche
Crypto Group – UCL
Intégré dans le laboratoire de micro-électronique (DICE) de l'Université catholique de Louvain, le groupe Crypto rassemble une vingtaine de chercheurs en micro-électronique, informatique et mathématiques. Sous la direction de trois professeurs à temps plein, le groupe est spécialisé dans la recherche en cryptographie et en sécurité de l'information. La multiplicité des profils de ses membres lui permet d'être actif dans des domaines aussi variés que la sécurité prouvée, le vote électronique, les protocoles sécurisés, les implémentations efficaces, les cartes à puce, les attaques physiques ...
Fondé au début des années 90 par le professeur Quisquater, le groupe a acquis une renommée internationale, comme en témoignent plusieurs centaines de publications et son implication dans plus d'une trentaine de projets (dont 10 toujours en cours) de recherche et de réseaux d'excellence régionaux, nationaux et européens.
D'excellents contacts sont en outre entretenus avec d'autres grands groupes internationaux (University of Columbia, MIT, Ecole Normale Supérieure,...) par le biais de séjours réguliers de chercheurs dans ces institutions et de nombreuses publications communes. Le groupe a également été impliqué dans la création de plusieurs spin- offs (Octalis, K2Crypt, Intopix).
Supervision académique : Olivier PEREIRA, Jean-Jacques Quisquater.
Chercheur : François Koeune, Iwen Coisel
Site internet : http://www.dice.ucl.ac.be/crypto
SPIRAL – ULg
Dès sa création en 1995, le laboratoire SPIRAL s’est spécialisé dans l’évaluation, la gestion et la communication des risques. La gamme des risques étudiés va des risques technologiques majeurs modernes – nanotechnologies, biotechnologies, TIC, nucléaire, ondes électromagnétiques – aux risques liés à la gouvernance – démocratie participative, respect de la vie privée – en passant par les risques naturels. Mais au-delà de ces études de cas, le SPIRAL a développé une réflexion de portée plus générale sur l'amélioration des pratiques de collaboration interdisciplinaire, l'ouverture des sciences aux préoccupations et aux points de vue du public, les rapports entre science et société, la gestion des politiques publiques (élaboration, implémentation et évaluation), l'amélioration des processus de prise de décision publique, l'amélioration des dispositifs institutionnels d’expertise, les rapports entre experts et profanes ou encore la sensibilisation et l’information du public en matière scientifique et technique.
Résolument interdisciplinaire, l’équipe du SPIRAL regroupe des compétences diverses : la plupart des matières universitaires y est représentée, des sciences littéraires aux sciences humaines en passant par l'ingéniorat. Un de ses axes s'intéresse particulièrement à l'utilisation de méthodes participatives informatisées dans le domaine de la gouvernance. L'expérience acquise par ses membres dans cet axe sera particulièrement utile au projet.
Le laboratoire SPIRAL a acquis des compétences et développé des outils méthodologiques, classiques ou informatisés, dans un grand nombre de domaines d’investigation : évaluation des programmes de politiques publiques, analyse et gestion des programmes de recherche scientifique, analyse et gestion des risques, analyse et gestion de la communication, analyse de l'acceptabilité sociale des innovations technologiques, vulgarisation des résultats de ces analyses, systèmes de participation citoyenne et gestion et résolution de conflits.
Ces spécificités d’interdisciplinarité et d’expériences accumulées font du SPIRAL un centre unique en Belgique.
Supervision académique : Sébastien BRUNET
Chercheurs : Martin ERPICUM, Céline PAROTTE
Site internet : http://www.spiral.ulg.ac.be
CRID – FUNDP
Créé en 1979 à l'occasion du colloque « banques de données, entreprises et vie privée », le Centre de Recherches Informatique et Droit des Facultés Universitaires Notre-Dame de la Paix (FUNDP) a pour mission de susciter une réflexion universitaire sur le droit et l'économie des Technologies de l'Information et de la Communication.
En presque trente ans, le CRID a grandi et rassemble actuellement une trentaine de chercheurs. A l'image d'Internet, le CRID a tissé sa toile aux quatre coins de la planète en intégrant de nombreux consortiums universitaires, tant au niveau européen qu'au niveau international.
En réponse aux problèmes qui lui sont soumis par des partenaires publics ou privés, le CRID a été amené à s'interroger sur des questions essentielles pour le devenir de notre société et de nos citoyens. Il a participé activement à des réflexions menant à l'écriture de lois en Belgique et à de multiples recommandations à destination de l'Union européenne.
A l’heure où l’émergence d’Internet et du commerce électronique transforme en profondeur nos modes de vie, nos habitudes de production et de consommation, le CRID, en lien avec d’autres centres de recherche de Namur et avec l’Institut d’Informatique, entend apporter une réponse pluridisciplinaire aux nombreuses questions suscitées par ce bouleversement. L'unité du Crid qui sera principalement impliquée dans le projet est l'unité "libertés dans la société de l'information" qui s’occupe tout particulièrement de la protection des données personnelles, de l’accès aux documents administratifs, de la commercialisation des données publiques. Ces problématiques sont notamment analysées dans le contexte des technologies de l’information et de la communication. Le thème de la démocratie électronique y est également étudié.
Supervision académique : Jean-Marc Vangyseghem, Yves Poullet
Chercheur : Cristina DOS SANTOS
Site internet : http://www.crid.be