Blog

ALICEM, app de identificaci贸n en redes sociales

ALICEM

Seg煤n el Ministerio del Interior, ALICEM es la primera soluci贸n segura de identidad digital soberana. Esta aplicaci贸n ha sido desarrollada por el Ministerio del Interior y la Agencia Nacional de T铆tulos Garantizados (ANTS). ALICEM es una aplicaci贸n para m贸viles dise帽ada para permitir a las personas autenticar su identidad en servicios online p煤blicos y privadas y las transacciones digitales que realicen.

El usuario debe disponer de un tel茅fono inteligente y de pasaporte o tarjeta de residencia con chip. La aplicaci贸n reemplaza as铆 la tarjeta de identidad que utilizan los ciudadanos en la vida cotidiana y permite el uso de servicios online ya sean p煤blicos o privados. No se trata sin embargo de una aplicaci贸n de uso obligatorio, todo el mundo es libre de utilizar o no la aplicaci贸n.

驴C贸mo funciona?

Una vez instalada ALICEM en el m贸vil, el usuario registra su pasaporte o tarjeta de residencia.

  1. La aplicaci贸n realiza la lectura del chip del documento oficial de identidad mediante el protocolo NFC (tecnolog铆a inal谩mbrica de corto alcance), es decir, sin contacto.
  2. A continuaci贸n se procede a efectuar el reconocimiento facial del individuo comparando la foto del documento con identidad con su rostro para autenticar que el usuario es titular del documento de identidad oficial que porta.

驴Qu茅 supone?

La aplicaci贸n forma parte del reglamento europeo 芦elDAS禄 aprobado el 23 de julio de 2014 y relativo a la identificaci贸n electr贸nica y los servicios de confianza para las transacciones electr贸nicas en el mercado interior. Un reglamento con el objetivo de garantizar las interacciones electr贸nicas en la Uni贸n Europea (UE) entre empresas, ciudadanos y autoridades p煤blicas. 芦elDAS禄 define 3 niveles de garant铆a: baja, sustancial y alta; ALICEM apunta a los dos niveles superiores y antecede a identidad electr贸nica que se prev茅 entre en funcionamiento en Francia en agosto de 2021.

La aplicaci贸n ALICEM fue validada mediante un decreto aprobado en mayo de 2019 que autoriza la creaci贸n de un medio de identificaci贸n electr贸nica denominado 芦Autenticaci贸n online certificada en el m贸vil禄 . El art铆culo 3-2 del reglamento eIDAS define, por un lado, la 芦identificaci贸n personal para medios electr贸nicos禄 que contiene datos de identificaci贸n personal y que se utilizan para autenticarse para un servicio en l铆nea y, por otro lado, 芦identificaci贸n electr贸nica禄 que consiste en utilizar datos de identificaci贸n personal en formato electr贸nico que representen de manera inequ铆voca a una persona f铆sica o jur铆dica, o una persona f铆sica que represente a una persona jur铆dica (art. 3-1).

Por su parte, la 芦autenticaci贸n禄 es un proceso electr贸nico que permite confirmar la identificaci贸n electr贸nica de una persona f铆sica o jur铆dica, o el origen e integridad de los datos en formato electr贸nico. La protecci贸n de datos est谩 garantizada de acuerdo con la ley modificada de 1978 y el RGPD, por ejemplo: no hay almacenamiento de datos extra铆dos del documento de identidad y los datos no se procesan.

La biometr铆a, en este caso el reconocimiento facial con fines de autenticaci贸n segura, impone obligaciones especiales cuando da lugar al procesamiento de datos (como la evaluaci贸n del impacto en la privacidad). Este aspecto est谩 contemplado por ALICEM. Sin embargo, la aplicaci贸n ha suscitado inquietudes con respecto a las posibilidades que ofrece a los Estados o empresas en t茅rminos de trazabilidad de personas.

La asociaci贸n La Quadrature du Net solicit贸 al Consejo de Estado la anulaci贸n del decreto por extralimitaci贸n de poder y, subsidiariamente, plantear cuestiones preliminares al Tribunal de Justicia de las Comunidades Europeas.

El Consejo de Estado rechaz贸 el recurso de la asociaci贸n que se opon铆a a la fase de reconocimiento facial al abrir la cuenta del usuario, alegando que la soluci贸n deb铆a ofrecer una alternativa a este proceso de verificaci贸n de identidad biom茅trica. Su respuesta advierte en primer lugar que el usuario m贸vil no tiene la obligaci贸n de registrarse en el servicio ya que, como subraya el Consejo de Estado, siempre tiene la posibilidad de utilizar otros dispositivos de identificaci贸n online de France Connect. Conecte 芦cuyo uso no presupone el consentimiento para el procesamiento del reconocimiento facial禄.

Adem谩s, el Consejo de Estado recuerda que la ley modificada de 1978 (art. 8) y el RGPD (art. 9) proh铆ben el tratamiento de datos biom茅tricos, a menos que el interesado haya dado su consentimiento expl铆cito y que, en el procesamiento por razones de inter茅s p煤blico importante, dicho procesamiento es proporcionado. Sin embargo, el consentimiento debe haberse otorgado libremente.

驴Podr铆amos prescindir del reconocimiento facial? 驴Hab铆a otras formas de acceder al servicio ALICEM?

Seg煤n el Consejo de Estado:

No se desprende de los documentos del expediente que, para la creaci贸n de identificadores electr贸nicos, a la fecha del decreto impugnado existieran otros medios para autenticar la identidad del usuario de forma totalmente desmaterializada presentando el mismo nivel de garant铆a que el sistema de reconocimiento facial.

As铆, el uso de biometr铆a autorizado por el decreto 芦debe ser considerado como requerido por el prop贸sito de este procesamiento禄. Es evidente que la asociaci贸n no hab铆a proporcionado pruebas de que existieran tales medios.

Y adem谩s:

De los documentos del expediente se desprende que los servicios accesibles a trav茅s de la aplicaci贸n Alicem tambi茅n eran accesibles, en la fecha del decreto impugnado, a trav茅s de FranceConnect, cuyo uso no presupone el consentimiento para el tratamiento de reconocimiento facial.

Por tanto, de ello se desprende que el consentimiento de los usuarios de ALICEM se otorga libremente. Por 煤ltimo, se deja de lado la cuesti贸n de la recogida de datos adecuados, relevantes y no excesivos en relaci贸n con el objeto y finalidades del tratamiento.

Esta decisi贸n del Consejo de Estado es una buena noticia para la seguridad y la confianza digital; aunque solo sea para luchar contra el fraude y el robo de identidad.

Share it on

Leave a Comment

Your email address will not be published. Required fields are marked *

Derechos de Ciudadan铆a Digital