Renforcement de la collaboration dans le domaine de la recherche autour de l’identité électronique de la Confédération
L’Office fédéral de l’armement et l’Office fédéral de la justice mutualisent leurs compétences pour progresser sur les questions de sécurité et de protection des données de la nouvelle e-ID. Le Cyber-Defence Campus d’armasuisse Sciences et technologies soutient ce rapprochement. L’objectif est d’examiner, entre 2026 et 2029, les technologies innovantes capables de garantir une identité numérique respectueuse de la protection des données.
Andrea Thäler, domaine spécialisé Cyberdefence, domaine de compétences armasuisse Sciences et technologies
La collaboration dans le domaine de la recherche entre armasuisse et l’Office fédéral de la justice (OFJ) vise à renforcer de façon ciblée la sécurité et la protection des données de l’identité électronique suisse (e-ID), notamment par le recours à des procédés cryptographiques avancés. Le Cyber-Defence Campus (CYD Campus) d’armasuisse Sciences et technologies (S+T) constitue une interface essentielle entre l’administration fédérale et le paysage suisse de la recherche. Des programmes de recherche établis du CYD Campus aident à convertir rapidement le savoir-faire scientifique en solutions de sécurité pratiques pour l’e-ID suisse. La non-traçabilité, qui permet d’utiliser l’e-ID sans générer de profils d’utilisation traçables, fait l’objet d’une attention particulière.
Le 6 décembre 2024, le Conseil fédéral a arrêté les principes de la mise en œuvre, sur le plan technique, de la nouvelle preuve d’identité électronique de la Confédération. L’un des principaux objectifs est le renforcement de la protection des données, notamment par la non-traçabilité (unlinkability). La non-traçabilité garantit qu’aucune corrélation ne s’établit entre plusieurs utilisations de la même e-ID, qui ne pourront pas non plus être agrégées en profils d’utilisation. De l’avis des organes de contrôle (p. ex. offices fédéraux, entreprises), l’e-ID sera d’ores et déjà non-traçable au moment de son lancement prévu en 2026. Mais il faut approfondir les recherches dans ce domaine. La technologie post-quantique va être renforcée de façon ciblée afin de sécuriser l’e-ID sur le long terme face aux futures menaces. L’étroite collaboration entre l’administration fédérale, les établissements de recherche et les partenaires technologiques va donner naissance à un écosystème qui promeut l’innovation et qui développera des solutions pratiques et pérennes pour les services numériques de l’État.
Projet de recherche
La Confédération met des ressources à disposition pour concrétiser rapidement ces innovations, ainsi que d’autres, relatives à la sécurité. Le nouvel accord conclu entre armasuisse et l’OFJ définit l’octroi de ces ressources entre 2026 et fin 2029 au plus tard. Seront soutenus les projets de recherche dans les domaines de la non-traçabilité, des zero-knowledge proofs, de la cryptographie post-quantique, de la non-répudiation, de la gestion de la confiance et de la révocation sûre des éléments de preuve.
Le coup d’envoi est donné par le projet « Quantum-Resilient Swiss e-ID », en collaboration avec la Haute École d’Ingénierie et de Gestion du Canton de Vaud (HEIG-VD), rattachée à la Haute École Spécialisée de Suisse occidentale (HES-SO). À partir de 2026, les collaboratrices et collaborateurs du projet analyseront la pile de technologies e-ID existante, étudieront les conséquences des procédures sûres à l’ère post-quantique à l’appui de scénarios et développeront un démonstrateur pour une architecture e-ID qui résiste aux menaces quantiques.
Le CYD Campus d’armasuisse S+T joue un rôle central. Avec les programmes de recherche établis et les CYD Fellowships, le CYD Campus revêt un rôle de passerelle de façon ciblée et permet de convertir rapidement le savoir-faire scientifique en solutions de sécurité pratiques pour l’e-ID suisse.
Le pilotage stratégique de la collaboration dans le domaine de la recherche est confié à un comité de recherche e-ID. Sous la conduite de Dr Martin Burkhart d’armasuisse S+T, le comité de recherche examinera toutes les demandes de projet, validera les moyens correspondants pour le perfectionnement de l’e-ID en cas d’applicabilité et accompagnera les projets approuvés.
Vous trouverez un aperçu des travaux de recherche du CYD Campus dans le contexte de l’e-ID sur: GitHub - cyber-defence-campus/self-sovereign-identity: Research overview of self-sovereign-identity (SSI) activities