ELCA développera la plateforme de vérification sécurisée de l’e-ID suisse

ELCA a remporté un mandat fédéral à long terme pour développer le système de vérification de l’identité numérique du programme national suisse d’e-ID.

L’administration fédérale suisse a choisi ELCA pour mettre en place le système de vérification d’identité du futur programme d’identification électronique (e-ID) de la Suisse. L’entreprise informatique basée à Lausanne supervisera le développement et la mise en œuvre de la solution de vérification numérique dans le cadre d’un contrat de 11 ans d’une valeur maximale de CHF 12,8 millions.

Ce projet représente une étape stratégique pour l’infrastructure numérique de la Suisse, en permettant une identification en ligne sécurisée et conviviale pour les citoyens et les résidents. ELCA apportera son expertise en matière de confiance numérique et de protection des données pour fournir une solution conforme aux normes juridiques et techniques nationales.

Le processus de vérification de l’e-ID comprendra plusieurs niveaux de contrôle, notamment la détection de la vivacité, la comparaison faciale avec des images officielles et la validation des documents d’identité suisses tels que les cartes d’identité, les passeports ou les permis de séjour. Si le processus automatisé échoue, une étape de vérification manuelle garantit l’exactitude des données.

La durée de vie de l’e-ID est liée au document d’identité sous-jacent, avec une validité maximale de dix ans, sous réserve d’une éventuelle réduction à cinq ans pour des raisons de sécurité. Après expiration, les données biométriques collectées lors de la vérification initiale seront conservées pendant cinq années supplémentaires, conformément aux exigences légales.

Toutes les données biométriques seront stockées par l’Office fédéral de la police (Fedpol) dans une infrastructure sécurisée et redondante gérée par le Secure Private Cloud du Département fédéral de justice et police. L’accès aux données est contrôlé et vérifié, et les utilisateurs peuvent désactiver leur e-ID à tout moment en supprimant l’application associée. Toutefois, la législation actuelle n’autorise pas la suppression anticipée des données biométriques.

Le contrat attribué à ELCA comprend des exigences strictes en matière de performance, d’évolutivité et de protection des données. Le système doit garantir une haute disponibilité et s’adapter aux évolutions technologiques et réglementaires futures. Les mesures de transparence, notamment la communication ouverte et la documentation publique, visent à favoriser la confiance et l’utilisation éclairée du système d’identification électronique, alors que la Suisse continue de mettre en place un cadre d’identité numérique solide.