Les opérateurs télécoms membres de l’AFMM (Association française du multimédia mobile), c’est-à-dire Bouygues Telecom, Orange et SFR, à l’exception notable de Free Mobile, lancent Mobile ID, un ensemble de quatre services payants pour les fournisseurs de services en ligne.
- SIM Verify réduit les risques de fraude « sim-swap », qui consiste à exploiter la capacité d’un opérateur à porter un numéro de téléphone sur un appareil avec une carte SIM différente. Elle est utilisée d’habitude pour aider un consommateur qui a perdu ou s’est fait voler son téléphone, ou qui change de mobile.
Un escroc récupère des informations personnelles sur une personne, par ingénierie sociale ou autre, s’en sert pour convaincre l’opérateur de la victime de transférer son numéro de téléphone sur sa propre carte SIM. Il reçoit dès lors tous les appels et les textos destinés à la victime, et peut ainsi circonvenir à tous les services, bancaires ou autres, qui basent en partie la sécurité de leur service sur l’envoi d’un SMS de vérification ; - Form ID, qui consiste à préremplir des formulaires avec les données personnelles de l’utilisateur, récupérées avec son consentement auprès de son opérateur ;
- Home Verify, une simplification des demandes de facture à des fins de pièce justificative de domicile ;
- Match ID, qui permet à un service tiers de recevoir un score lui indiquant à quel point les données d’identification renseignées par un utilisateur sont similaires avec celles de l’opérateur, afin de détecter d’éventuelles fraudes.
Ces services sont présentés par Christian Bombrun, président de l’AFMM comme du gagnant-gagnant pour les utilisateurs comme pour les fournisseurs de services en ligne et les commerçants en ligne.
Nous en doutons. Form ID par exemple, n’a aucun intérêt, puisque la plupart des navigateurs sur la toile et des fabricants de mobiles offrent déjà des systèmes équivalents. Home Verify n’économisera à l’utilisateur, au mieux, que quelques clics de souris.
Et l’on voit mal pourquoi un utilisateur donnerait son consentement à l’exploitation de ses données personnelles pour Match ID : il nous semble fort probable qu’il soit placé devant un choix de tout ou rien : un consentement pour tous les services de Mobile ID, ou aucun.
Finalement, Mobile ID est une nouvelle source de revenus pour les opérateurs tirant parti des données personnelles de leurs clients, sans, nous semble-t-il, leur apporter une compensation suffisante.
On regrette au passage l’utilisation exclusives de marques en anglais de l’AFMM, ainsi qu’une rédaction en franglais.