Définition eIAM
eIAM est le système central de gestion des accès et des autorisations de l’administration fédérale pour les applications web et les applications mobiles natives. Sur le plan technique, il s’agit d’un système orchestré composé de nombreux composants TIC. Sur le plan fonctionnel, eIAM peut être divisé de manière générale en deux domaines : la partie authentification (mots-clés : identités électroniques et processus de connexion) et la partie autorisation (mots-clés : rôles et droits).Une vidéo d’introduction [1] explique cette structure d’eIAM et montre que les fournisseurs d’identité (« Identity Providers ») [2] constituent, pour eIAM, la source des identités électroniques. Il s’agit notamment du fournisseur d’identité FED-LOGIN pour les collaborateurs de l’administration fédérale ainsi que du fournisseur d’identité AGOV pour tous les autres utilisateurs finaux. Le prédécesseur d’AGOV est CH-LOGIN, actuellement en phase de retrait.
eIAM (y compris AGOV) est utilisé dans toutes les relations d’affaires – appelées contextes [3]. Le nombre d’utilisateurs finaux se situe dans l’ordre de plusieurs millions, tandis que le volume annuel de transactions traitées atteint plusieurs centaines de millions.
AGOV [4] fait partie intégrante d’eIAM et occupe une position particulière : les fonctions AGOV en tant que fournisseur d’identité et procédure de connexion peuvent également être utilisées par des autorités ainsi que par des tiers en dehors de l’administration fédérale. Cela se fait sur la base des dispositions légales correspondantes de la Loi fédérale sur l’utilisation des moyens électroniques pour l’exécution des tâches des autorités (EMBAG) [5].
Sur les plans administratif et du droit des données, eIAM s’appuie sur les bases légales pertinentes de la Confédération [6]. Sur le plan organisationnel, eIAM est exploité par la Chancellerie fédérale suisse en tant que service standard [7].
L’utilisation d’eIAM (y compris AGOV) est obligatoire pour l’administration fédérale centrale [8]. Pour les autres autorités ainsi que pour les tiers compatibles avec l’EMBAG, l’utilisation d’AGOV est facultative [9].
Compte tenu des éléments exposés ci-dessus, la SGC [10] est elle aussi, de manière évidente, fournie obligatoirement par eIAM.
[1] www.eiam.admin.ch
[2] www.eiam.admin.ch/idps
[3] www.ilj.li/x2g
[4] www.agov.ch
[5] www.fedlex.admin.ch/eli/fga/2023/787/fr
[6] www.eiam.admin.ch/legal
[7] www.bk.admin.ch/bk/fr/home/digitale-transformation-ikt-lenkung/standarddienste.html
[8] www.eiam.admin.ch/mm
[9] help.agov.ch/index.php?c=agovfaq&q=%221.24%22
[10] www.bit.admin.ch/fr/sgc-fr