Fédération d’identités et protection des données à caractère personnel

Overview & Synopsis

La Fédération Éducation-Recherche a pour but de mettre à disposition, après authentification, une panoplie de ressources numériques en ligne à destination de l’ensemble de la communauté universitaire. Trois catégories d’acteurs : 1. les fournisseurs d’identités ; 2. les fournisseurs de service ; 3. l’opérateur de la fédération ; et au cœur du système, l’usager (étudiant, personnel…). L’accès à ces ressources, au travers de l’infrastructure nationale de la Fédération Éducation-Recherche, est conditionné par le transfert d’attributs qui peuvent permettre d’identifier de manière directe ou indirecte une personne. Comment décliner le rôle de chacun des protagonistes ? Quelles sont les obligations du fournisseur d’identités et du fournisseur de services, au regard de la loi « Informatique et Libertés » ? Comment préserver l’identité numérique de l’utilisateur ? Comment prendre en considération le développement de la fédération à l’international, dans des pays ayant un niveau de protection des données à caractère personnel inadéquat ? Nous vous exposerons la synthèse des travaux menés conjointement par l'opérateur de la fédération, le réseau SupCIL et la CNIL.