Fédération d’identités et protection des données à caractère personnel

La Fédération Éducation-Recherche a pour but de mettre à disposition, après authentification, une panoplie de ressources numériques en ligne à destination de l’ensemble de la communauté universitaire.

Trois catégories d’acteurs :
1. les fournisseurs d’identités ;
2. les fournisseurs de service ;
3. l’opérateur de la fédération ;
et au cœur du système, l’usager (étudiant, personnel…).

L’accès à ces ressources, au travers de l’infrastructure nationale de la Fédération Éducation-Recherche, est conditionné par le transfert d’attributs qui peuvent permettre d’identifier de manière directe ou indirecte une personne.

Comment décliner le rôle de chacun des protagonistes ?
Quelles sont les obligations du fournisseur d’identités et du fournisseur de services, au regard de la loi « Informatique et Libertés » ? Comment préserver l’identité numérique de l’utilisateur ?
Comment prendre en considération le développement de la fédération à l’international, dans des pays ayant un niveau de protection des données à caractère personnel inadéquat ?
Nous vous exposerons la synthèse des travaux menés conjointement par l'opérateur de la fédération, le réseau SupCIL et la CNIL.