Une personne ouvre un compte, choisit une photo et rédige une courte biographie. Ensuite, elle commente une actualité, achète un livre et se retrouve identifiée sur la photo d’un ami. La plateforme enregistre ces actions et déduit peut-être que certains sujets l’intéressent. En peu de temps, il existe une représentation numérique qui associe des décisions personnelles, des comportements observés et des contributions extérieures.
Cette représentation constitue son identité numérique : l’ensemble évolutif d’attributs, d’actes et d’associations liés à une personne dans les environnements numériques. Il ne s’agit ni d’une fiche unique ni d’une copie exacte de qui se trouve derrière l’écran. Elle peut varier selon les services, les publics et les moments, et ne dépend jamais entièrement de la volonté individuelle.
Une identité construite à partir de plusieurs sources
L’identité numérique s’explique généralement mieux à partir de trois catégories d’informations.
L’information déclarée est celle qu’une personne fournit de manière explicite : nom, photographie, profession, préférences ou description d’un profil. Même lorsque les données sont exactes, leur sélection offre déjà une version partielle et contextuelle. Nous ne montrons pas la même chose au sein d’une communauté professionnelle que sur un forum consacré à un loisir.
L’information observée provient de l’activité enregistrée : pages consultées, achats, horaires de connexion, appareils utilisés ou interactions. Ce comportement peut révéler des habitudes sans que la personne ne les ait écrites dans aucune biographie.
L’information inférée consiste en des conclusions élaborées à partir d’autres données. Un système peut associer plusieurs achats à un intérêt probable ou interpréter une série d’interactions comme le signe d’une préférence. Le Règlement général sur la protection des données de l’Union européenne, par exemple, qualifie de profilage le traitement automatisé destiné à évaluer certains aspects personnels. L’inférence, toutefois, ne demeure qu’une estimation : elle peut être utile, partielle ou tout simplement erronée.
À ces trois sources s’ajoutent les interventions de tiers. Une identification, un avis, une mention ou une photographie publiée par une autre personne peut également être associée à quelqu’un. Tant l’UNED que l’INTEF soulignent cette combinaison entre ce que l’on apporte, l’activité que l’on réalise et les représentations créées par autrui.
Idée clé : L’identité numérique n’est pas seulement ce qu’une personne publie sur elle-même ; elle intègre également des enregistrements, des interprétations et des contributions qu’elle ne contrôle pas entièrement.
Il n’y a pas une seule version numérique de chaque personne
Parler de « l’ » identité numérique peut suggérer une unité qui existe rarement. Une même personne peut utiliser son nom d’état civil dans une démarche administrative, un profil professionnel sur un réseau et un pseudonyme dans une communauté. Chaque contexte montre certains attributs et en occulte d’autres.
Le pseudonymat n’équivaut pas à l’anonymat. Un pseudonyme permet de maintenir une identité reconnaissable au sein d’un environnement sans révéler nécessairement le nom d’état civil, mais le compte peut encore être lié à des enregistrements techniques ou à des données connues du fournisseur. Les guides sur l’identité numérique du NIST admettent précisément qu’un compte peut être pseudonyme et fonctionner sans exposer tous les attributs de la personne.
Cette pluralité n’implique pas de tromperie. Séparer les contextes peut protéger l’intimité, faciliter l’expression ou éviter que des informations non pertinentes ne passent d’un domaine à un autre. La question importante est de savoir si la personne comprend quelle facette elle présente, devant qui et avec quelles conséquences prévisibles.
Identité, empreinte et réputation ne sont pas synonymes
Ces trois concepts sont liés, mais remplissent des fonctions distinctes :
- L’empreinte numérique est formée par les traces que laissent les activités en ligne : publications, requêtes, journaux d’activité ou métadonnées.
- L’identité numérique est la représentation qui se compose de ces traces, de données déclarées et d’attributions de tiers.
- La réputation numérique est l’évaluation que d’autres personnes ou institutions font de cette représentation.
Une publication, par exemple, fait partie de l’empreinte. En s’associant à un profil, elle contribue à son identité. La réaction favorable ou défavorable d’autrui relève du domaine de la réputation.
La distinction importe parce que la marge de manœuvre change dans chaque cas. Une personne peut corriger sa biographie, mais non contrôler tous les enregistrements techniques. Elle peut expliquer une publication, mais non déterminer la façon dont elle sera jugée. Et elle peut demander la rectification de certaines données lorsque la législation applicable le permet, sans que cela ne garantisse la suppression de chaque copie ou la modification de l’opinion d’autrui.
Distinction utile : Gérer l’identité numérique ne signifie pas contrôler la mémoire d’Internet ni la perception des autres ; cela signifie agir avec discernement dans des limites réelles.
S’identifier auprès d’un service est une autre chose
L’expression « identité numérique » s’utilise également pour désigner des identifiants officiels, des certificats ou des mécanismes d’accès. Cet usage est plus spécifique que l’identité personnelle et sociale décrite jusqu’ici.
Selon les définitions du règlement eIDAS de l’Union européenne, l’identification électronique utilise des données sous forme électronique pour représenter de manière univoque une personne dans le cadre d’un processus. L’authentification permet de confirmer cette identification ou de vérifier l’origine et l’intégrité de certaines données.
En termes courants, s’identifier répond à « qui cherche à accéder » ; s’authentifier, à « comment cette personne prouve qu’elle peut le faire ». Un mot de passe, une clé de sécurité ou un certificat peuvent servir dans ce processus. Mais un identifiant ne résume ni les goûts, ni les relations, ni les opinions, ni toutes les facettes de son titulaire.
Il ne faut pas non plus supposer qu’exiger davantage d’identification produit systématiquement plus de sécurité. Vérifier des attributs peut réduire certaines fraudes, tandis que concentrer des informations sensibles peut accroître le préjudice causé par une défaillance. La solution dépend de la finalité visée et ne devrait demander que ce qui est nécessaire pour ce contexte.
En quoi elle affecte l’autonomie personnelle
L’identité numérique influe sur la manière dont une personne participe, entre en relation et est interprétée. Un profil visible peut engager une conversation ; une classification automatique peut décider quelles informations lui sont montrées ; une association erronée peut la contraindre à expliquer quelque chose qu’elle n’a jamais affirmé.
Ici, il convient de distinguer vie privée et sécurité. La vie privée concerne l’accès aux informations et l’usage qui en est fait. La sécurité vise à les protéger contre les accès, pertes ou altérations illégitimes. Un système peut être techniquement sécurisé tout en collectant plus de données que nécessaire. Il peut aussi promettre la confidentialité tout en protégeant mal les informations stockées.
Dans une perspective de liberté individuelle, la question centrale consiste à préserver sa capacité de décision : pouvoir choisir ce que l’on révèle, séparer les contextes et contester les attributions erronées. Cette capacité d’action s’accompagne de responsabilités. Utiliser un pseudonyme n’autorise pas à nuire à autrui, et gérer sa propre présence ne justifie pas de manipuler ou de falsifier des identifiants.
Les règles comptent également. Certains ordres juridiques, comme celui de l’Union européenne, reconnaissent des droits d’accès, de rectification, d’effacement ou d’opposition dans des circonstances déterminées. Leur portée dépend de la juridiction et admet des exceptions ; elle ne constitue pas un pouvoir absolu sur chaque information ou inférence. Plus largement, les institutions et les entreprises devraient expliquer clairement quelles données elles recueillent, dans quel but et selon quels critères elles élaborent des profils.
Principe d’autonomie : Une relation numérique raisonnable associe la responsabilité personnelle à des règles prévisibles et à des limites imposées à la collecte ou à la classification opaque et disproportionnée.
Gérer sans prétendre au contrôle total
Comprendre l’identité numérique permet de prendre de meilleures décisions sans sombrer dans l’alarmisme. Avant de fournir une donnée, il vaut la peine d’examiner si elle est nécessaire et quel public la verra. Il convient également de réexaminer périodiquement les informations déclarées, de séparer les contextes lorsque cela a du sens et de demander des rectifications par les voies disponibles si une donnée inexacte apparaît.
Mais aucune configuration n’offre une maîtrise totale. D’autres personnes peuvent s’exprimer, les services conservent des journaux et les systèmes produisent des interprétations. C’est pourquoi une gestion responsable commence par une attente plus modeste et plus utile : savoir quelle part de la représentation dépend de soi, reconnaître celle qui relève de tiers et exiger des procédures claires lorsqu’une attribution affecte la possibilité d’agir ou de s’exprimer.
L’identité numérique élargit notre présence, mais ne remplace pas la personne. La considérer comme une représentation contextuelle — et non comme un portrait définitif — contribue à préserver tant la responsabilité que la liberté d’évoluer.
Partager