Le Contexte : T-Systems, un Acteur Central
T-Systems n'est pas une entité mystérieuse. Cette filiale de Deutsche Telekom s'impose comme l'un des premiers fournisseurs de services numériques en Europe. L'entreprise opère dans 26 pays et emploie plus de 26 000 collaborateurs [citation:1]. Son chiffre d'affaires avoisine les 4 milliards d'euros. Elle accompagne les entreprises et les administrations dans leur transformation digitale. Son champ d'action couvre le cloud, la cybersécurité et les projets pour le secteur public.
Cette envergure légitime une inquiétude grandissante. Les États dépendent de plus en plus de prestataires privés pour gérer des infrastructures critiques. T-Systems se positionne précisément sur ce créneau. L'entreprise développe des solutions d'identité numérique pour la santé et l'administration [citation:1]. Elle participe activement à la construction du portefeuille d'identité européen. Ce positionnement stratégique mérite un examen approfondi.
La Confusion sur le Pass Sanitaire
Une affirmation circule avec insistance. Elle prétend que T-Systems aurait "implémenté le pass sanitaire" français. Les faits vérifiables contredisent cette allégation. Le pass sanitaire français reposait sur l'application TousAntiCovid. L'État français a piloté ce dispositif avec l'Inria pour la partie technique initiale [citation:7]. La CNIL a encadré le sujet et exigé des garanties de protection des données. L'hébergement a notamment été attribué à Outscale, une filiale de Dassault Systèmes.
Une confusion persiste néanmoins. T-Systems France et SAP ont bien développé une infrastructure pour les certificats Covid numériques européens [citation:10]. Cette solution permettait aux pays de l'UE de vérifier les certificats nationaux via un QR code. Elle visait l'interopérabilité entre systèmes nationaux. Elle ne constituait pas le pass sanitaire français lui-même. La nuance est capitale. Elle distingue un prestataire technique d'un maître d'œuvre politique. L'affirmation selon laquelle T-Systems aurait "fait le pass sanitaire" relève donc d'une simplification abusive.
Le Véritable Programme Européen
Le programme politique réel s'appelle EUDI Wallet. Le règlement eIDAS 2 impose aux États membres de l'UE de fournir un portefeuille d'identité numérique d'ici fin 2026 [citation:3]. T-Systems a développé sa propre version de ce portefeuille. L'entreprise utilise un "Remote Trusted Secure Element" hébergé sur son cloud souverain [citation:3]. Elle a également décroché un contrat avec la Commission européenne pour un système de vérification d'âge, en partenariat avec Scytáles [citation:11].
La Commission présente ce portefeuille comme un outil de divulgation sélective. L'utilisateur contrôlerait les données qu'il partage. Un tableau de bord de confidentialité serait intégré. Les émetteurs auraient l'interdiction de croiser les données avec des tiers. Sur le papier, l'architecture respecte les principes du RGPD. Dans les faits, la centralisation crée des points de vulnérabilité inédits. L'Agence espagnole de protection des données (AEPD) a publié une analyse détaillée des menaces [citation:6]. Elle identifie des risques de détection, de fuite de données et de divulgation excessive.
Les Risques Concrets pour les Citoyens
Le problème ne réside pas dans l'outil lui-même. Il surgit quand cet outil devient quasi obligatoire dans les faits. Un service pourrait exiger l'identité complète alors qu'un simple "majeur/non majeur" suffirait. La traçabilité entre plateformes pourrait permettre un profilage détaillé des achats, des déplacements et des lectures. Les personnes sans smartphone ou peu à l'aise avec le numérique risquent une exclusion des services essentiels.
La concentration des données sensibles aggrave le risque de fuite. L'AEPD souligne que les fournisseurs de services d'identité pourraient conserver des données biométriques brutes dans des bases centralisées [citation:6]. Ces bases deviendraient des "mines d'or" pour les cybercriminels. Une compromission pourrait entraîner un vol d'identité permanent. Le risque de sur-identification demeure le plus insidieux. Au lieu de prouver seulement "j'ai plus de 18 ans", l'utilisateur transmettrait son nom, sa date de naissance et parfois des données biométriques. Chaque interaction devient un acte traçable.
VPN, WireGuard et l'Illusion de l'Anonymat
Beaucoup se tournent vers les VPN pour préserver leur anonymat. Un VPN classique protège contre le fournisseur d'accès et le Wi-Fi public. Il ne rend pas l'utilisateur anonyme. Le fournisseur VPN voit tout le trafic. WireGuard est un protocole moderne et rapide. Ses créateurs précisent eux-mêmes qu'il n'est pas conçu pour l'obfuscation [citation:13]. Son trafic UDP et la structure de son handshake restent reconnaissables par une inspection approfondie du réseau.
L'obfuscation dissimule le fait même que l'utilisateur emploie un VPN. Des solutions récentes imitent le trafic QUIC, DNS ou SIP pour tromper la détection [citation:5]. Cette approche complique la censure réseau. Elle ne protège pas contre une identification via un compte personnel ou un appareil compromis. L'anonymat réel exige une minimisation drastique des comptes et des identifiants. Aucun outil technique ne compense une négligence dans la gestion de son empreinte numérique.
FAQ : Ce qu'il Faut Retenir
T-Systems a-t-il vraiment créé le pass sanitaire français ?
Non. Le pass sanitaire français a été piloté par l'État avec l'Inria et hébergé par Outscale. T-Systems France a développé une infrastructure pour les certificats Covid européens, un dispositif distinct et interopérable [citation:10]. La confusion entre ces deux projets nourrit des affirmations non étayées.
Qu'est-ce que l'EUDI Wallet et pourquoi est-il important ?
L'EUDI Wallet est un portefeuille d'identité numérique que chaque État membre de l'UE doit fournir d'ici fin 2026. Il stockera carte d'identité, permis, diplômes et données bancaires sur smartphone. T-Systems participe à son développement avec son propre modèle basé sur un cloud souverain [citation:3].
Quels sont les principaux risques de l'identité numérique centralisée ?
Les risques incluent la sur-identification (transmettre trop de données quand une preuve minimale suffirait), la traçabilité entre services, l'exclusion des personnes sans smartphone, et les fuites de données massives. L'AEPD identifie également un risque de détection : un site pourrait déduire la possession d'un titre sensible (médical, statut minoritaire) simplement en observant le comportement du portefeuille [citation:6].
WireGuard est-il sûr pour protéger ma vie privée ?
WireGuard offre une cryptographie solide et des performances élevées. Il ne masque pas le fait que l'utilisateur emploie un VPN. Une inspection approfondie du réseau peut détecter son trafic. Pour échapper à la censure, une couche d'obfuscation est nécessaire. Pour la vie privée, la minimisation des comptes reste prioritaire sur l'outil technique.
Que peut-on exiger pour une identité numérique respectueuse des droits ?
Les citoyens peuvent exiger un usage volontaire avec une alternative non numérique, une pseudonymie réelle quand la loi ne requiert pas l'identité complète, l'absence de biométrie obligatoire par défaut, des audits de sécurité indépendants, et une limitation stricte des demandes d'identité par les sites et plateformes.
Sources consultées : T-Systems Company Profile (PDF) • CNIL - Avis sur TousAntiCovid • T-Systems - EUDI Wallet • AEPD - eIDAS2 and the EUDI Wallet • WireGuard - Known Limitations • T-Systems - Smart Age Check • Servicesmobiles - Pass sanitaire européen • NT KERNEL - WireGuard obfuscation
