Orange choisit OpenID pour son système d’identification unique

L’open source se taille la part du lion avec de telle référence

Technologie - Peu utilisée, la technologie open source OpenID permet aux internautes de ne disposer que d’un seul identifiant pour se connecter à de nombreux sites. Orange se dit prêt à apporter sa puissance marketing pour inciter les sites en France à l’adopter.

Comment parvenir à gérer ses différentes identités sur internet sans que cela ne vire au casse-tête ? Tout internaute possède en général une pléthore d’identifiants et de mots de passe associés selon les différents services web auxquels il se connecte. Certains éditeurs, tel Microsoft avec sa solution Passport, ont tenté de développer un système centralisé de gestion de l’identité. Mais la firme de Redmond a dû faire marche arrière, faute d’adhésion du monde de l’internet et surtout face aux critiques sur la protection de la vie privée des utilisateurs.

Un nouveau système, développé en open source, semble aujourd’hui prêt à prendre la relève : la solution OpenID, créée par Brad Fitzpatrick, déjà à l’origine de l’interface de blog LiveJournal. Le projet a ensuite été repris et dirigé par David Recordon, développeur chez Verisign, qui a ouvert le code en 2006.

OpenID permet à l’internaute d’avoir un identifiant et un mot de passe unique pour se connecter sur tous les sites qu’il utilise. Concrètement, il doit s’enregistrer auprès d’un fournisseur OpenID, qui lui permettra de créer son compte unique et lui fournira une url spécifique. Lorsque l’internaute souhaite ensuite se connecter sur un site qui a mis en place le système OpenID, il lui suffit de donner cette url comme identifiant, pour être reconnu.

Un système en mal de notoriété

« Notre système repose sur un principe d’identification décentralisée », explique à ZDNet.fr Snorri Giorgetti, fondateur de l’organisation OpenID Europe. « Cela signifie qu’il y a un intermédiaire entre l’internaute et le site sur lequel il veut se connecter : le fournisseur de l’adresse OpenID. »

Ce système a séduit Orange ; l’opérateur historique français a annoncé le 25 septembre à San Francisco qu’il allait proposer ce système en version bêta à ses clients. « Nous étions à la recherche d’une technologie pour permettre à nos clients d’accéder à des services tiers avec leurs identifiants Orange », précise à ZDNet.fr Eric Lexcellent, chef de projet marketing OpenID chez l’opérateur. « Open ID répondait à nos besoins, était facile à mettre en oeuvre et il nous semble promis à un avenir prometteur. »

L’obtention d’un compte OpenID via Orange est pour l’instant réservée aux clients d’Orange, mobile ou ADSL. « Le système est peut-être plus facile à appréhender par les internautes plus technophiles, mais nous avons considéré que l’url est désormais une notion que l’ensemble des utilisateurs ont l’habitude de manipuler », poursuit Eric Lexcellent.

L’adoption d’OpenID donne un sérieux coup de projecteur au système, en particulier en France. « Notre système est essentiellement connu du milieu open source, mais pas encore du grand public », reconnaît Snorri Giorgetti. « Beaucoup de gens veulent devenir fournisseurs d’adresses, mais peu de sites ont réellement mis en place la solution OpenID. »

À ce jour, quelque 4 000 sites revendiquent une compatibilité avec ce système, essentiellement des blogs ou des réseaux sociaux. En début d’année, AOL a pris la même initiative qu’Orange et proposé le système à ses utilisateurs. Microsoft, Google, Yahoo, Wikipedia, Digg ou encore Netvibes ont tous annoncé leur soutien à OpenID, mais aucun n’est encore passé à la phase concrète de l’installation.

Désormais, en Europe, OpenID peut compter sur l’implication d’Orange : « Nous ne savons pas encore si nous allons adhérer à la fondation européenne, mais nous sommes prêts à donner notre aide sur le côté marketing du déploiement d’OpenID », souligne Eric Lexcellent. « Notre intérêt est d’inciter des sites en France à utiliser cette technologie. Et dans un premier temps, nous allons mettre en place sur notre site des informations à destination des développeurs, pour les aider en ce sens. »

Parallèlement, l’opérateur va poursuivre sa réflexion sur l’identification unique. « Le système actuel suppose que l’utilisateur, lorsqu’il repère le logo Open ID sur un site, sache qu’Orange soutient ce système et propose un identifiant », rappelle le chef de projet. En tant que membre de l’organisation Liberty Alliance, qui planche sur ces sujets depuis plusieurs années, Orange a aussi pu tester le standard SAML.

Il permet, de la même façon, la délégation d’authentification à un fournisseur tiers. « Mais avec SAML, nous pourrons créer une intégration plus poussée avec nos partenaires, comme par exemple faire apparaître le logo Orange sur le site tiers, pour faire comprendre à nos clients qu’ils peuvent s’y connecter avec leur identifiant Orange. »