Votre CNI n'est pas votre identité numérique
Une carte peut prouver votre identité devant un agent. Une infrastructure numérique doit permettre à un système de vérifier cette identité, à distance, de manière sécurisée et réutilisable.
Vous avez une CNI biométrique. Votre identité est enregistrée dans des systèmes administratifs. Votre état civil se digitalise progressivement. Alors pourquoi cela ne suffit-il pas pour vous connecter à un service public, ouvrir un compte bancaire ou signer un document en ligne sans devoir recommencer tout le processus ? Parce qu'une identité physique et une identité numérique ne sont pas la même chose. Le véritable enjeu n'est pas de numériser davantage la carte d'identité. Il est de construire l'infrastructure de confiance qui permet à un service numérique de vérifier, avec votre consentement et selon des règles précises, que vous êtes bien la personne que vous prétendez être.
1. Imaginez que votre CNI soit une clé
Prenons une situation très simple.
Vous vous présentez dans une agence bancaire.
Vous donnez votre CNI.
L'agent regarde votre photographie, vérifie certaines informations, peut effectuer des contrôles supplémentaires et décide, selon les procédures de l'établissement, si votre identité est suffisamment établie.
Le processus fonctionne parce qu'il y a un humain, un document et un contexte de confiance.
Maintenant, remplaçons l'agent par une application.
L'application ne peut pas simplement « regarder » votre CNI.
Elle doit pouvoir répondre à plusieurs questions :
- Qui êtes-vous ?
- Quelle source fait autorité pour cette information ?
- Votre identité est-elle toujours valide ?
- Comment vérifier que la personne derrière l'écran est bien le titulaire de cette identité ?
- Comment empêcher qu'une autre personne utilise vos informations ?
- Comment obtenir uniquement les informations nécessaires au service ?
- Comment enregistrer la preuve de cette vérification ?
- Qui est autorisé à effectuer cette vérification ?
- Que se passe-t-il si le système central est indisponible ?
C'est là que commence l'identité numérique.
2. Une CNI n'est qu'une des briques
Il est important de ne pas confondre plusieurs concepts.
1. L'identité légale
C'est l'existence juridique d'une personne : naissance, filiation, état civil, etc.
L'état civil constitue donc une fondation essentielle.
Et cette fondation est actuellement en pleine transformation au Sénégal.
En juillet 2026, l'ANEC indiquait que le Sénégal comptait 629 centres d'état civil, dont 437 entièrement déployés dans le LGEC, soit 70 % du réseau. Plus de 15,3 millions d'actes étaient enregistrés dans le système.
🟢 Ce que nous savons : le Sénégal investit donc réellement dans la modernisation et la digitalisation de son identité administrative.
Il serait faux de présenter le pays comme partant de zéro.
2. L'identification
L'identification répond à une question :
« De quelle personne parle-t-on ? »
Un numéro d'identification, un dossier administratif, un acte de naissance ou une CNI peuvent contribuer à identifier une personne.
3. L'authentification
L'authentification pose une question différente :
« Êtes-vous bien cette personne ? »
C'est une distinction fondamentale.
Connaître le numéro d'identification d'une personne ne signifie pas que cette personne est devant vous.
Une base de données peut savoir qu'Ibrahim Faye existe.
Elle ne sait pas automatiquement que la personne qui vient de se connecter sous ce nom est réellement Ibrahim Faye.
Il faut un mécanisme d'authentification.
Cela peut prendre différentes formes :
- mot de passe ;
- code à usage unique ;
- biométrie ;
- certificat numérique ;
- clé cryptographique ;
- portefeuille d'identité ;
- combinaison de plusieurs facteurs.
3. La biométrie ne résout pas tout
On pourrait alors penser :
« Mais la CNI est biométrique. Le problème est donc réglé. »
Pas exactement.
La biométrie permet de relier une caractéristique physique ou comportementale à une identité enregistrée.
Mais une infrastructure d'identité numérique doit répondre à une question supplémentaire :
Comment cette preuve est-elle utilisée dans une transaction numérique ?
Prenons deux situations.
Situation A — au guichet
Vous présentez votre CNI.
Un agent vérifie votre identité.
Vous êtes physiquement présent.
Situation B — en ligne
Vous êtes assis chez vous.
Vous ouvrez une application.
Le service doit déterminer si vous êtes réellement la personne associée à l'identité déclarée.
Il faut alors un mécanisme d'authentification numérique.
La biométrie peut être l'une des technologies utilisées. Mais elle n'est pas, à elle seule, l'infrastructure d'identité numérique.
4. La carte n'est pas l'API
C'est probablement la distinction la plus importante de cette série.
Une carte d'identité est un support de preuve d'identité.
Une infrastructure numérique doit permettre à des systèmes autorisés d'interagir avec cette identité.
On peut schématiquement représenter la différence ainsi :
5. Le rôle crucial de l'eKYC
C'est ici qu'intervient une notion devenue centrale dans la finance numérique :
eKYC — Electronic Know Your Customer.
L'objectif est simple :
permettre à un service autorisé de vérifier électroniquement l'identité d'un client.
Aujourd'hui, beaucoup d'organisations doivent réaliser leurs propres processus d'identification et de connaissance du client.
Une infrastructure nationale d'identité numérique pourrait, sous réserve du cadre juridique et des autorisations appropriées, permettre une logique différente :
Citoyen
↓
Service numérique
↓
Infrastructure de confiance
↓
Source d'identité autorisée
↓
Réponse vérifiable
Le service n'a pas nécessairement besoin de recevoir toute votre identité.
Il pourrait, selon le cas d'usage, avoir seulement besoin de savoir :
« Cette personne est-elle bien identifiée et majeure ? »
ou :
« Cette personne possède-t-elle une identité valide ? »
ou :
« Le nom fourni correspond-il à l'identité vérifiée ? »
C'est une différence majeure.
L'objectif n'est pas de distribuer davantage de données. C'est de distribuer des preuves vérifiables.
6. Le Sénégal possède déjà plusieurs briques
Il serait donc réducteur de dire :
« Le Sénégal n'a pas d'identité numérique. »
La réalité est beaucoup plus intéressante.
Le pays possède déjà plusieurs éléments :
- un système d'état civil ;
- des documents d'identité ;
- des systèmes administratifs ;
- des infrastructures biométriques ;
- des données d'identification ;
- un cadre juridique pour les transactions électroniques ;
- des mécanismes de signature électronique ;
- des initiatives de digitalisation des services publics.
La loi sénégalaise n°2008-08 reconnaît notamment les communications électroniques, l'écrit électronique, la signature électronique et la transmission électronique de documents administratifs. Un décret de 2008 encadre également la certification électronique.
Et l'ANEC continue actuellement de transformer l'état civil : en août 2026, l'agence indiquait notamment que « Sama État civil » était opérationnelle dans 189 communes.
Le problème n'est donc pas nécessairement l'absence de briques.
La question est plutôt :
Comment ces briques peuvent-elles fonctionner ensemble pour produire une expérience d'identité numérique cohérente ?
7. Le chaînon manquant : la couche de confiance
On peut représenter l'écosystème comme une pyramide.
Le Sénégal dispose déjà de nombreuses composantes des premiers niveaux.
Mais la valeur d'une infrastructure d'identité numérique apparaît lorsque ces composantes deviennent interopérables et réutilisables dans différents services.
C'est cette couche qu'il faut chercher à comprendre.
8. Attention au piège du « portail unique »
Il serait tentant de répondre à ce problème par une nouvelle application.
Une application « Mon Identité ».
Une application « Mon Sénégal ».
Un portail national.
Un super-wallet.
Mais ce serait commencer par l'interface.
Or l'identité numérique est d'abord une infrastructure.
Le citoyen ne devrait pas avoir à comprendre toute l'architecture derrière le système.
Il devrait simplement pouvoir :
- prouver son identité ;
- s'authentifier ;
- autoriser un service ;
- effectuer une transaction ;
- conserver une preuve.
Le reste doit être invisible.
Comme le réseau téléphonique.
Vous n'avez pas besoin de comprendre comment fonctionne le routage pour passer un appel.
De la même manière, vous ne devriez pas avoir besoin de comprendre l'architecture nationale de l'identité numérique pour accéder à un service public.
9. Mais une infrastructure d'identité crée aussi un risque
Plus l'identité devient réutilisable, plus elle devient importante.
Et plus elle devient importante, plus son architecture doit être rigoureuse.
Une mauvaise architecture pourrait créer :
- un point central de surveillance ;
- une concentration excessive de données ;
- des risques de corrélation entre services ;
- un système impossible à auditer ;
- une dépendance excessive à un fournisseur ;
- un point de défaillance national ;
- des conséquences importantes en cas de compromission.
L'objectif ne doit donc pas être :
« Centraliser toute l'identité de tout le monde. »
L'objectif devrait plutôt être :
« Permettre à des services autorisés de vérifier ce dont ils ont besoin, dans un cadre contrôlé, traçable et proportionné. »
Cette distinction sera essentielle pour la suite de la réflexion.
10. Une identité numérique ne doit pas devenir une surveillance numérique
C'est probablement l'une des questions les plus importantes que le Sénégal devra traiter.
Si la même identité est utilisée partout, il devient techniquement possible de relier de nombreuses activités d'un même citoyen.
La question n'est donc pas seulement :
« Comment construire une identité numérique ? »
Mais aussi :
« Comment construire une identité numérique qui protège le citoyen contre les usages abusifs de cette identité ? »
Cela implique notamment des principes tels que :
- minimisation des données ;
- séparation des responsabilités ;
- consentement lorsque pertinent ;
- contrôle des accès ;
- journalisation ;
- auditabilité ;
- chiffrement ;
- gestion des clés ;
- limitation des finalités ;
- mécanismes de recours ;
- gouvernance indépendante.
Le Sénégal dispose déjà d'un cadre légal sur la protection des données personnelles, notamment la loi n°2008-12.
La question devient donc celle de la traduction de ces principes dans l'architecture technique et opérationnelle.
11. 🟢 Ce que nous savons
Plusieurs faits sont désormais assez clairs.
Premièrement, le Sénégal possède des systèmes d'identification et d'état civil et investit actuellement dans leur digitalisation.
Deuxièmement, le pays possède depuis longtemps un cadre juridique reconnaissant les transactions, la preuve et la signature électroniques.
Troisièmement, l'identité administrative, l'identification biométrique, l'authentification numérique et la signature électronique sont des fonctions différentes.
Quatrièmement, la digitalisation de l'état civil ne constitue pas automatiquement une infrastructure nationale d'authentification numérique réutilisable par tous les services.
12. 🟡 Ce que nous pouvons déduire
Le véritable défi semble donc moins être :
« Numériser l'identité des Sénégalais »
que :
« Transformer les différents systèmes d'identité existants en une infrastructure de confiance interopérable. »
C'est une différence fondamentale.
La première approche produit principalement des bases de données, des cartes et des applications.
La seconde cherche à construire une infrastructure publique numérique.
Et cette infrastructure pourrait devenir un composant partagé par :
- les administrations ;
- les banques ;
- les fintechs ;
- les assurances ;
- les établissements de santé ;
- les universités ;
- les entreprises ;
- les plateformes numériques.
13. 🔴 Ce que nous ne savons pas encore
C'est ici qu'il faut être prudent.
Les informations publiques disponibles ne permettent pas, à elles seules, de décrire précisément l'architecture nationale complète qui relierait aujourd'hui :
état civil → identité → authentification → eKYC → signature → services numériques.
Il faudrait notamment pouvoir documenter :
- les interfaces existantes ;
- les API disponibles ;
- les mécanismes d'authentification ;
- les responsabilités entre institutions ;
- les mécanismes d'interopérabilité ;
- les standards utilisés ;
- les mécanismes de gestion des clés ;
- les politiques de consentement ;
- les mécanismes d'audit ;
- les procédures de reprise après incident.
Ce sont précisément ces éléments qui permettent de distinguer un ensemble de systèmes informatisés d'une véritable infrastructure nationale d'identité numérique.
La carte n'est que le début
La CNI répond à une question importante :
« Qui êtes-vous ? »
Une identité numérique doit répondre à une question supplémentaire :
« Comment un système peut-il vérifier que vous êtes bien cette personne et vous permettre d'agir en ligne ? »
Et une véritable infrastructure d'identité doit aller encore plus loin :
« Comment permettre cette vérification auprès de plusieurs services, sans recréer le système à chaque fois, tout en protégeant le citoyen ? »
C'est là que se trouve le véritable enjeu.
Le Sénégal n'a pas nécessairement besoin d'une nouvelle identité.
Il doit surtout réfléchir à la manière de transformer les identités et systèmes qu'il possède déjà en une infrastructure de confiance numérique réutilisable, sécurisée et inclusive.
Car une CNI peut prouver qui vous êtes.
Mais elle ne constitue pas, à elle seule, votre identité numérique.
Dans le prochain article
Une identité numérique nationale ne vaut pas seulement par sa capacité à fonctionner.
Elle doit aussi être capable de survivre à une panne, une cyberattaque ou la défaillance d'un fournisseur.
Et c'est là que la question de l'identité devient aussi une question de souveraineté.
By Ib F.
Architecte technique & Visionnaire de l'IA
Avec plus de 25 ans d'expérience dans l'industrie informatique, Ibrahima a construit une carrière diversifiée et étendue qui englobe l'ingénierie logicielle, la conception de systèmes, l'architecture de données, l'intelligence d'affaires, l'intelligence artificielle et l'architecture de solutions.
Tout au long de ce parcours, il a affiné une compréhension approfondie de la manière d'intégrer les technologies de pointe aux besoins commerciaux pour créer des solutions évolutives, efficaces et pérennes. Passionné par l'IA et son potentiel de transformation, Ibrahima est un leader d'opinion dédié à l'exploration de l'intersection entre la technologie et l'innovation, fournissant constamment des solutions qui génèrent de la valeur et résolvent des défis complexes.