Alain Clapaud: Les réseaux sociaux ont-ils la clé de l’identifiant unique ?

Les rapprochements se multiplient entre les poids lourds du Web. Yahoo! exploitera Facebook Connect, et Google Friend Connect les login Twitter. Les grands réseaux sociaux parviendront-ils à fédérer les identités des internautes sur leurs services, là où Microsoft et Liberty Alliance ont échoué ?

Après les échecs d'initiatives telles que Passport (que Microsoft tente de relancer à nouveau sous le nom de CardSpace) ou Liberty Alliance lancé par Sun, les grands réseaux sociaux vont-ils s'imposer en tant que fédérateurs des identités du Web ? En tout cas, Facebook et ses 350 millions d'utilisateurs, ainsi que Twitter, se positionnent de plus en plus comme des acteurs incontournables. Yahoo! vient d'annoncer qu'il allait donner accès à un certain nombre de ses services via Facebook Connect. Un utilisateur Facebook pourra consulter son profil Yahoo sans devoir s'identifier de nouveau. Une annonce qui suit celle de Google Friend Connect, un service communautaire de Google encore en version bêta, mais accessible aux utilisateurs de Twitter.

Un identifiant unique pour Google, Yahoo!, Facebook et Twitter, on n'y est pas encore. Par contre, le poids des réseaux sociaux les rend aujourd'hui incontournables. Ce qu'a bien compris Carol Bartz, PDG de Yahoo!, qui a déclaré en début d'année vouloir s'allier avec les grands réseaux sociaux pour rendre son service plus social.

Des réseaux sociaux avides d'informations

$Alors que les réseaux sociaux triomphent, OpenID peine à s\'imposer en France.$

Alors que les réseaux sociaux triomphent, OpenID peine à s'imposer en France.

agrandir la photo

Les réseaux sociaux font feu de tout bois pour s'imposer comme hébergeur des profils des utilisateurs. Facebook propose ses API Facebook Connect, Linkedin et Twitter misent sur OAuth pour aider les sites tiers à exploiter les profils qu'ils hébergent. Mieux, Facebook, tout comme Google, Microsoft et Yahoo! supportent OpenID. « Les grands réseaux sociaux veulent se poser en tant que fournisseurs d'identités, estime Guillaume Plouin, l'ex-directeur de l'innovation chez SQLI aujourd'hui responsable de l'offre Cloud Computing chez Octo Technology. Tous fournissent un accès OpenID, Google pour ses Google Apps par exemple. Mais cela ne fonctionne que dans un sens : on y accède avec un compte OpenID créé chez eux, mais pas avec un compte venant d'un tiers. Et c'est là tout le problème. Ils veulent absolument garder le client chez eux. » Hervé Prot, fondateur de Symeos, lui-même fournisseur d'une solution de fédération d'identités, tire la sonnette d'alarme : « Ce que l'on va voir apparaître, ce sont de grands univers Facebook, Google, Twitter, auxquels les grands sites marchands devront adhérer. Ainsi, Facebook saura non seulement quels sites un internaute visite, mais aussi dans quel ordre il le fait. Des informations qui ont une très grande valeur en termes publicitaires. »

Le succès des réseaux sociaux est tel (Facebook a plus d'utilisateurs seul que l'ensemble des partenaires OpenID) que les sites devront d'une manière ou d'une autre s'y rallier. Guillaume Ploin ajoute : « Pour toute une nouvelle génération, Facebook c'est Internet, c'est l'ensemble de leurs outils de communication. L'idée est d'avoir le choix et des alternatives plus adaptées à d'autres utilisateurs. Ainsi, j'ai préféré avoir un identifiant OpenID chez Verisign avec un très haut niveau de sécurité et en utilisant un système d'authentification forte. » Car en corrolaire de la fédération d'identités sur ces grands sites, les identifiants vont devenir de plus en plus critiques pour les internautes, notamment face au risque de phishing.

Rejoignez PSST ! La plateforme d'échanges interprofessionnelle !