Interview Lindsay MARTIN-NEZ de HID

La valeur des échanges à TRUSTECH

TRUSTECH réunit chaque année les principaux acteurs de l'identité, du paiement et de la sécurité. En tant qu'exposant et intervenante, quelle valeur accordez-vous à ces échanges en présentiel, et quelles sont les discussions que vous attendez le plus cette année ?

C'est en fait ma première année à TRUSTECH, et j'en suis vraiment ravi. Je travaille dans ce secteur depuis de nombreuses années, et j'ai entendu parler de TRUSTECH par des collègues comme étant l'événement incontournable où l'ensemble du monde de l'identité, des paiements et de la sécurité se retrouve sous le même toit au même moment.

Ce qui me séduit, c’est justement cette diversité. En une seule journée, je peux être face à un directeur des ressources humaines qui cherche à repenser l’intégration de ses collaborateurs répartis dans différents pays, puis échanger avec une entreprise qui doit trouver le bon équilibre entre la sécurité dans les écoles et ses contraintes budgétaires, avant de discuter avec un partenaire de distribution de problématiques logistiques liées au déploiement auxquelles je n’avais même pas pensé.

Cette diversité de rencontres ne se retrouve pas dans des échanges par e-mail ou lors d’un appel planifié. Elle naît du fait que tout le monde se retrouve au même endroit, au même moment.

J’attends avec impatience, en particulier, les discussions qui vont au-delà du débat « physique contre mobile ». Ce que je souhaite entendre, c’est comment les organisations, les écoles, les hôpitaux et les institutions financières mettent en place des programmes où les identifiants physiques et mobiles fonctionnent de concert.

Et, égoïstement, en tant que nouveau venu à cet événement, j’ai hâte d’y être tout simplement. De sentir l’ambiance, de rencontrer les personnes dont je n’ai vu que les noms lors de tables rondes ou dans des revues spécialisées, et de comprendre par moi-même pourquoi tant d’acteurs de ce secteur considèrent TRUSTECH comme un rendez-vous incontournable plutôt que comme un simple plus. Je préfère le découvrir en personne plutôt que de me fier à ce que d’autres en disent.

Retrouvez Lindsay MARTIN-NEZ sur TRUSTECH dans la salle de conférences ID Room:

• Mardi 2 Décembre, 10:30 - 11:00, "La plupart des programmes de certification se mettent en place par défaut. Les meilleurs sont conçus de manière réfléchie"
• Mercredi 3 Décembre, 10:30 - 11:00, "Le problème de l'identité physique et numérique dont personne ne parle"

Un marché de l'identité en pleine évolution

Alors que l'identité numérique poursuit son évolution, les organisations doivent répondre à des attentes croissantes en matière de sécurité, de fluidité des parcours et de confiance. Selon vous, quelles sont les principales évolutions qui transforment aujourd'hui le marché, et comment les organisations doivent-elles s'y adapter ?

Le changement le plus important que j'observe, c'est que la gestion des identités a cessé d'être une simple fonction de sécurité pour devenir une fonction de confiance, et ce ne sont pas deux choses identiques. La sécurité pose la question suivante : « Cette personne peut-elle entrer ? » La confiance s'intéresse davantage à la question : « Cette personne a-t-elle sa place ici ? » Les organisations qui se contentent d'optimiser la réponse à la première question continueront à perdre du terrain en matière d'expérience employé, d'expérience visiteur et, honnêtement, de perception de la marque, même si leur système de contrôle d'accès est irréprochable.

La commodité pousse tout vers le mobile, et je pense que ce débat est salutaire. Les identifiants mobiles résolvent des problèmes concrets : la rapidité de mise en service, l’intégration à distance, la possibilité d’octroyer et de révoquer un accès instantanément. Mais commodité et confiance ne vont pas toujours de pair. Un badge que l’on peut voir, tenir en main et porter transmet quelque chose qu’un téléphone dans la poche de quelqu’un ne transmet pas. Il est visible par un collègue qui passe à côté de vous dans le couloir. C’est un signal physique qui dit « J’ai ma place ici » avant même qu’un seul mot ne soit échangé. Les organisations qui considèrent cela comme un choix exclusif passent à côté de l’essentiel. Celles qui ont tout compris mettent en place des programmes où les identifiants physiques et mobiles jouent chacun leur rôle, au lieu d’imposer à une seule technologie de résoudre tous les cas d’utilisation.

L’autre évolution est générationnelle et elle se produit plus rapidement que la plupart des équipes de sécurité n’ont pu s’y adapter. Les jeunes employés s’attendent par défaut à des expériences fluides, basées sur des applications, mais ils aspirent également à des symboles physiques d’identité et d’appartenance d’une manière qui surprend souvent leur entourage. Pensez à l’importance que la Génération Z accorde aux badges physiques pour les concerts, les conférences, voire les événements de jeux vidéo. Cet instinct ne disparaît pas à la porte du bureau. Mon conseil aux organisations est simple : ne concevez pas votre stratégie d’identité en fonction de ce qui est techniquement possible. Concevez-la en fonction de ce qui permet réellement aux personnes de se sentir en sécurité, reconnues et connectées à leur lieu de travail ou d’apprentissage.

Se préparer aux enjeux de demain

À plus long terme, quelle tendance ou technologie émergente aura, selon vous, le plus fort impact sur l'avenir de l'identité de confiance, et pourquoi est-il essentiel que les acteurs du secteur s'y préparent dès aujourd'hui ?

La tendance que je voudrais souligner ne se résume pas à une seule technologie. Il s’agit de la maturation de la coexistence elle-même. La prise de conscience que les identifiants physiques et mobiles ne sont pas des voies concurrentes, mais les deux facettes d’une même stratégie d’identité, et que les organisations qui parviennent à bien gérer les deux bénéficieront d’un réel avantage par rapport à celles qui continuent de considérer cela comme un simple remplacement à terme.

Pendant des années, le discours dominant dans le secteur était le suivant : « le mobile finira par remplacer le badge ». Je n’y ai jamais cru, et les données me donnent de plus en plus raison. Ce qui se passe est plus intéressant : les entreprises se rendent compte qu’un badge et un identifiant sur téléphone répondent à des besoins psychologiques et fonctionnels différents, et qu’imposer une technologie unique crée des lacunes. Les visiteurs ont besoin d’un objet physique à tenir en main. Les nouvelles recrues veulent, dès leur premier jour, un objet tangible qui leur dise « tu fais désormais partie de l’équipe », ce qu’une notification push ne peut pas reproduire. Parallèlement, les équipes informatiques et de sécurité recherchent la flexibilité, la mise à disposition instantanée et la réduction des stocks physiques qu’offre le mobile. L’avenir ne consiste pas à choisir un camp. Il s’agit de mettre en place une infrastructure, allant des lecteurs aux systèmes d’émission en passant par les politiques de sécurité.

Si le secteur doit se préparer dès maintenant plutôt que plus tard, c’est parce que la plupart des systèmes existants ont été conçus en partant du principe qu’une seule technologie s’imposerait. Logiciels de gestion des badges, systèmes de contrôle d’accès, processus d’intégration RH… bon nombre d’entre eux reposent encore techniquement sur l’hypothèse d’un seul type d’identifiant par salarié. Les organisations qui attendent que l’adoption du mobile les y oblige devront procéder à des adaptations sous la pression. Celles qui intègrent dès aujourd’hui la coexistence dans leur infrastructure et considèrent d’emblée le badge et l’identifiant mobile comme complémentaires sont celles qui s’adapteront le plus rapidement lorsque les attentes évolueront à nouveau, car elles le feront inévitablement. L’identité ne reste jamais immobile très longtemps.