Identité numérique et gouvernement numérique

Aperçu en 30 secondes : En janvier 2021, le gouvernement taïwanais a stoppé une carte d'identité à puce qui n'avait pas encore été délivrée ; trois ans plus tard, une médiation avec le fournisseur s'est conclue pour un montant d'environ 280 millions NT$. Ce projet baptisé New eID devait doter tout le pays de nouvelles cartes d'identité à puce, mais il a été suspendu après une pétition signée par plus de 2 000 universitaires, professeurs et professionnels de la cybersécurité. L'ironie veut que l'année précédente, en février 2020, la communauté des hackers civiques de Taïwan ait créé une carte des masques en moins d'une semaine, un service public numérique que personne n'était obligé d'utiliser, mais que tout le monde s'est empressé d'adopter. La véritable histoire de la gouvernance numérique taïwanaise ne porte pas sur la maturité technologique, mais sur la manière dont se construit la confiance.

Une carte qui déclenche une crise de confiance

En juin 2019, le Premier ministre Su Tseng-chang a publié sur Facebook une vidéo promotionnelle pour la future carte d'identité numérique généralisée. Il y déclarait : « Autrefois, "le lettré ne sort pas de sa porte, mais connaît les affaires du monde" ; à l'avenir, "le lettré ne sort pas de sa porte, mais peut traiter toutes les affaires du monde". » Le secrétaire général du Yuan exécutif, Li Meng-yen, a ajouté : « 128 pays dans le monde utilisent déjà des cartes d'identité numériques à puce ; Taïwan doit rattraper son retard et suivre la tendance mondiale. » (Source : enquête du Reporter 2021)

Le Yuan exécutif ne s'attendait pas à ce que l'accueil réservé soit non pas des applaudissements, mais une vague d'opposition grandissante.

L'Association taïwanaise pour la promotion des droits de l'homme et la Fondation pour la culture ouverte ont lancé une pétition ; la Fondation pour la réforme judiciaire a intenté un recours administratif contre le gouvernement ; l'Academia Sinica a organisé un colloque de deux jours avant de publier un livre blanc recommandant la suspension. En novembre 2020, le Yuan législatif a gelé directement le budget de 400 millions NT$ alloué au projet de renouvellement des cartes d'identité. Le 21 janvier 2021, le Premier ministre Su Tseng-chang a tranché : le projet de renouvellement des cartes d'identité numériques, doté de plus de 4,8 milliards NT$ (dont 3,29 milliards pour le marché de fabrication des cartes, parmi plusieurs appels d'offres, le périmètre budgétaire global variant selon les comptabilités¹), était suspendu.

📝 Note du curateur
Un projet porté par un gouvernement démocratique avec un budget de 4,8 milliards, bloqué par sa propre société civile. C'est rare à l'échelle mondiale. Dans la plupart des pays, la carte d'identité numérique suit le schéma « le gouvernement décide, le peuple accepte » ; le système Aadhaar en Inde a enregistré plus d'un milliard de personnes, les controverses n'ont jamais cessé, mais le système continue d'être déployé. Le New eID de Taïwan reste, lui, sur la liste des projets suspendus.

Les cartes étaient déjà imprimées avant de consulter les experts

L'échec de cette carte n'est pas technique, il est procédural.

Le projet de carte d'identité numérique se divisait en quatre marchés : le marché d'étude, remporté par Innolux Management Consulting ; le marché de fabrication des cartes, 3,29 milliards NT$, remporté par Teco Electric & Machinery ; le marché système, attribué à Chunghwa Telecom après plusieurs appels d'offres infructueux ; le marché de vérification, remporté par DigiTech. Le problème : début 2020, les détails de l'étude n'étaient pas encore publics, mais le gouvernement avait déjà lancé les trois derniers appels d'offres. Ce n'est qu'en novembre, deux mois avant l'essai, que les documents ont été publiés, alors que les cartes étaient quasi finalisées.

Un membre du groupe de travail du ministère de l'Intérieur a confié au Reporter : « Les marchés de cartes étaient déjà attribués quand on nous a demandé notre avis sur le cahier des charges ? L'Imprimerie centrale avait déjà tout produit avant que nous examinions l'étude globale. » Il ajoute : « Beaucoup pensent que le groupe de poussée n'est qu'un tampon en caoutchouc. » (Source : enquête du Reporter 2021)

Certains membres ont par la suite publiquement exprimé leur opposition, d'autres ont simplement refusé de siéger aux réunions suivantes.

Ce n'est pas la première fois que Taïwan échoue sur une carte d'identité à puce. En 1998, le gouvernement du Kuomintang avait lancé la « carte nationale », projet visant à intégrer carte d'identité, carte d'assurance maladie et données dactyloscopiques dans une seule carte à puce. Cette fois aussi, face aux protestations d'universitaires et d'organisations civiques, le projet s'était éteint. Vingt ans plus tard, le visage a changé, mais la contradiction fondamentale demeure.

« La carte d'identité numérique peut être la base d'un gouvernement intelligent, comme celle d'un État autoritaire »

Le chercheur Chiu Wen-tsung de l'Institut de recherche juridique de l'Academia Sinica est l'une des voix académiques les plus importantes sur la question de l'identité numérique à Taïwan. Lors d'un entretien à l'Academia Sinica, il a expliqué la racine du problème :

« La cause principale, c'est la question des traces numériques. Un document papier, une fois consulté sur place, ne laisse aucune trace de données, à moins qu'on ne recopie son contenu. Mais dans un environnement numérique, l'utilisation laisse nécessairement un enregistrement. Lorsque les traces numériques s'accumulent au fil de nos usages quotidiens de la carte d'identité, le pire scénario est l'émergence d'un mécanisme de surveillance semblable au système de notation sociale de l'autre rive du détroit. » (Source : entretien de l'Institut de recherche juridique de l'Academia Sinica)

L'avocat Lin Yu-teng, qui a assisté la Fondation pour la réforme judiciaire dans son recours, le formule plus directement : « La carte d'identité numérique peut être la base d'un gouvernement intelligent, aussi bien que l'infrastructure d'un gouvernement autoritaire. La différence entre le bon et le mauvais usage tient à l'importance des mécanismes de reddition de comptes. » (Source : enquête du Reporter 2021)

📝 Note du curateur
Ce passage est le cœur de la controverse. Taïwan a quitté l'autoritarisme pour la démocratie il y a à peine 40 ans ; sa sensibilité à l'idée que « l'État connaît tous vos déplacements » est plus aiguë que dans la plupart des pays. Ce n'est pas de la paranoïa persécutrice : début 2021, plus de 20 millions de données d'état civil ont été découvertes en vente sur le dark web, la réponse du ministère de l'Intérieur ayant été de nier qu'elles proviennent du gouvernement. Chiu Wen-tsung souligne : « La caractéristique d'une société démocratique, c'est l'alternance politique ; même si le gouvernement actuel ne pratique pas la surveillance d'État, on ne peut garantir qu'un futur dirigeant prônant la surveillance nationale n'accédera pas au pouvoir. »

L'Estonie a réussi, mais Taïwan a copié la mauvaise partie

Pour promouvoir le New eID, le ministère de l'Intérieur citait sans cesse l'exemple de l'Estonie. Ce petit pays balte de 1,32 million d'habitants a construit ce que la Banque mondiale appelle « le système de carte d'identité numérique le plus réussi au monde ». 99 % des services publics sont accessibles en ligne. Ils ont même externalisé la sauvegarde des « données de l'État » : si le pays est envahi, le gouvernement peut continuer à fonctionner depuis le cloud.

🔢 Les chiffres parlent

• Estonie : participation numérique des citoyens première mondiale (évaluation ONU 2020)
• Certificat de personne physique de Taïwan (émis depuis 2003) : jusqu'à la suspension, le taux d'utilisation réel est resté faible, concentré principalement sur la période de déclaration d'impôts

Mais Chiu Wen-tsung souligne que Taïwan n'a copié que l'apparence technique de l'Estonie, pas son tissu institutionnel. L'Estonie dispose d'une loi spéciale encadrant strictement les usages de la carte d'identité ; plus crucial encore, chaque citoyen peut à tout moment consulter « qui, quand, pour quel motif a consulté ses données », et porter plainte immédiatement en cas d'anomalie. En 2017, quand une faille a été découverte dans la puce de la carte eID estonienne, le gouvernement a immédiatement informé la population, publié des rapports d'avancement réguliers, et rappelé massivement les cartes défectueuses, résolvant le problème avant qu'aucun dommage ne survienne.

En 2019, après une visite en Estonie, le ministère de l'Intérieur a écrit dans son rapport : « Le gouvernement doit avancer avec la plus grande prudence et rigueur ; mais en cas de faille, il doit avoir le courage de reconnaître son erreur. » De retour à Taïwan, il a fait presque l'exact inverse.

La carte des masques : une autre voie pour le gouvernement numérique

Le projet de carte d'identité a échoué, mais la gouvernance numérique taïwanaise n'est pas un désert. Le symbole le plus représentatif de l'esprit du gouvernement numérique à Taïwan n'est pas le New eID imposé par le haut, mais le g0v gouvernement zéro né par le bas.

En février 2020, au début de la pandémie de COVID-19, Taïwan a mis en place un système d'achat de masques sur présentation de la carte d'identité, mais les citoyens ne savaient pas quelles pharmacies en avaient encore en stock. Wu Chan-wei, fondateur du studio Good Ideas à Tainan, a rapidement développé un prototype de carte des masques pour les supérettes. La ministre sans portefeuille Audrey Tang (/fr/people/audrey-tang/) a invité Wu Chan-wei à collaborer sur la carte des masques en pharmacie, et a coordonné en quelques jours la publication par le gouvernement d'une API ouverte des stocks en temps réel.

« Audrey Tang a le pouvoir de décision, elle peut même modifier le code elle-même, donc nous n'avons pas eu à monter à Taipei rendre compte à quelque supérieur que ce soit ; les développeurs se concentrent sur le développement. » — Wu Chan-wei (Source : TechNews 2020)

Des milliers de hackers civiques ont rejoint le hackathon en ligne. Selon un reportage de NPR², dans les six jours suivant la première version de la carte de Wu Chan-wei, l'ensemble de Taïwan pouvait consulter en temps réel les stocks de chaque pharmacie. Wu Chan-wei a ensuite mis le code source de la carte des supérettes à disposition de développeurs malaisiens ; des développeurs de Code for Japan sont aussi venus demander comment l'adapter au Japon, mais la conclusion de tous reste la même : l'expérience taïwanaise est difficile à reproduire³.

L'enseignement de cette histoire ne se limite pas à la technique. Le contraste entre la carte d'identité numérique et la carte des masques révèle le paradoxe central du gouvernement numérique : les services numériques publics les plus réussis sont souvent ceux que le gouvernement n'a pas conçus lui-même.

De ministre sans portefeuille au ministère du Développement numérique

Dans l'affaire de la carte des masques, Audrey Tang a joué le rôle de facilitatrice, non de commanditaire, un positionnement qui s'est prolongé dans sa nouvelle fonction. Le 27 août 2022, le ministère du Développement numérique (moda) de Taïwan a été officiellement inauguré, Audrey Tang en devenant la première ministre (mandat 2022-mai 2024⁴, remplacée en mai 2024 par Huang Yen-nan ; dans le texte, « Audrey Tang » désigne sa fonction de première ministre). Lors de l'inauguration, elle a expliqué que « moda » se prononce comme « moteur » (馬達), avec l'ambition de devenir le moteur du développement numérique de Taïwan.

Lorsque la carte d'identité numérique a été suspendue, le ministre de l'Intérieur Hsu Kuo-yung a admis qu'on ne savait pas encore « quelle serait l'autorité compétente pour la future carte d'identité numérique, ni s'il fallait créer un nouvel organe dédié ». Un an plus tard, l'inauguration du ministère du Développement numérique a doté la gouvernance numérique taïwanaise d'un département dédié.

Mais les défis restent immenses. Un hacker éthique, Howard (pseudonyme), interrogé par le Reporter, pointe un problème structurel : « À mon avis, la cause profonde, c'est que les agents responsables au sein du gouvernement ne comprennent pas la technique, donc la gestion de la cybersécurité ne peut pas être appliquée. Parce que quand l'agent ne maîtrise pas ces sujets, que ce soit dans le cahier des charges de la sous-traitance ou lors de la réception, (même si) le processus d'externalisation suit son cours normal, on est incapable de vérifier s'il existe des failles de sécurité à l'intérieur. » Un audit de cybersécurité mené par le Yuan exécutif en 2019 sur 10 organismes publics a donné une moyenne de 69,3/100, dont 6 ont échoué aux tests techniques. Le déficit d'effectifs spécialisés en cybersécurité au sein de l'administration atteint 60 %, soit plus de mille postes vacants. (Source : enquête du Reporter 2021)

🔢 Les chiffres parlent

• Le Bureau d'enquête a publié un poste d'analyste en cybersécurité exigeant un doctorat + 9 compétences spécialisées, salaire mensuel : 58 000 NT$
• 2019 : le ministère de la Fonction publique épinglé pour une fuite de 590 000 dossiers de fonctionnaires
• 2021 : plus de 20 millions de données d'état civil taïwanaises apparaissent sur le dark web

vTaiwan et l'expérimentation du gouvernement ouvert

Pendant que la voie de la carte d'identité numérique était bloquée, Taïwan a avancé plus loin que la plupart des pays sur une autre piste : la « démocratie numérique ».

La plateforme vTaiwan, créée en décembre 2014 par l'ancienne ministre sans portefeuille Tsai Yu-ling en collaboration avec g0v, utilise un outil de visualisation d'opinions appelé Pol.is pour associer les citoyens à l'élaboration des politiques. Le cas le plus connu est la discussion sur la régulation d'Uber en 2015 : le gouvernement a laissé la table de négociation aux chauffeurs Uber, aux chauffeurs de taxi et aux passagers, qui ont débattu directement sur la plateforme. Le consensus qui en est ressorti est devenu une référence législative. Selon les statistiques de CrowdLaw, depuis le lancement de vTaiwan, plus de 80 % des cas discutés se sont traduits en actions gouvernementales concrètes (selon les auto-déclarations de vTaiwan, étude de cas CrowdLaw⁵).

La position d'Audrey Tang sur vTaiwan est lucide. Le dossier « gouvernement ouvert » du Reporter note qu'elle considère vTaiwan comme un processus de construction de consensus, une forme d'écoute de l'opinion publique, pas comme une solution clé en main à la démocratie. Elle précise que le consensus approximatif sur la plateforme ne peut servir que de référence pour l'élaboration des politiques ; pour provoquer le changement, il faut encore la force de la participation citoyenne⁶.

Cela fait miroir avec la leçon de la carte d'identité numérique : la technique n'est pas la solution en soi. Une technique sans confiance est dangereuse ; une confiance existante avec une technique imparfaite peut aller plus loin.

La leçon achetée pour 4,8 milliards

Après la suspension du projet de carte d'identité numérique, les fournisseurs ont réclamé plus d'un milliard NT$ de dédommagement. En janvier 2024, sous la médiation de la Commission des travaux publics, le montant s'est établi à environ 280 millions NT$⁷. Le ministre de l'Intérieur Lin You-chang a déclaré que cette somme « n'est pas vraiment un dédommagement, c'est plutôt un montant pour limiter les pertes », « ce montant de 200 millions, je pense qu'il s'agit déjà du meilleur résultat possible »⁸.

Environ 280 millions NT$ de médiation (intégrant les demandes des fournisseurs, les machines, locaux, climatisation déjà achetés), en échange d'une carte à puce qui n'a jamais été distribuée. Mais peut-être que ce qu'elle a vraiment acheté, c'est une leçon de gouvernance numérique pour la société taïwanaise :

On peut fabriquer la puce la plus sûre du monde, mais si le peuple ne vous fait pas confiance, la carte ne restera qu'un bout de plastique.

L'Estonie a mis 30 ans de transparence pour atteindre la première place mondiale de participation numérique citoyenne selon l'ONU. La société civile taïwanaise a prouvé qu'elle était capable de créer une carte des masques en une semaine, tout comme elle a su bloquer un projet gouvernemental de 4,8 milliards. Les deux sont les muscles de la démocratie numérique.

Chiu Wen-tsung concluait son entretien à l'Academia Sinica par ces mots, qui forment peut-être la postface la plus précise de toute cette histoire : « On ne peut pas se contenter de vanter comme l'étranger est formidable dans sa numérisation, en disant qu'il faut vite l'imiter, tout en ignorant les fondements juridiques et institutionnels que les autres ont patiemment construits pour leur numérisation. » (Source : entretien de l'Institut de recherche juridique de l'Academia Sinica)

En 2026, la carte d'identité numérique de Taïwan n'a toujours pas de calendrier. Mais chaque année, à la saison de la déclaration d'impôts, des millions de Taïwanais branchent encore docilement ce certificat de personne physique qui existe depuis 2003, sur un lecteur de carte, pour accomplir l'interaction numérique la plus fréquente avec leur gouvernement. Cette vieille carte n'a pas été heurtée par la crise de confiance, parce qu'elle n'a jamais trop promis.

Pour aller plus loin :

• Communauté open source et g0v — La communauté de hackers civiques derrière la carte des masques, des origines du « gouvernement zéro » à vTaiwan
• Équipe nationale des masques — L'autre moitié de la même crise des masques : machines-outils, textile, armée et gouvernement connectés en une chaîne de production
• Développement de l'industrie taïwanaise de la cybersécurité — Au-delà des agents publics qui ne maîtrisent pas la technique et du déficit de 60 % en effectifs cybersécurité, comment l'industrie comble-t-elle ce mur ?

Références