Résumé

  • L’AGDIS a enregistré plus de 111 millions de transactions authentifiées entre juin 2025 et mai 2026 ; le document de révision ne relève aucune nouvelle demande d’accréditation depuis le début du régime légal.
  • Dès décembre 2026, les prestataires privés accrédités et les entreprises qui s’appuient sur leurs services pourront demander l’accès à l’AGDIS. L’accréditation et l’admission restent deux décisions distinctes.

L’accréditation n’est pas un laissez-passer

Une accréditation prouve qu’un service répond à un cadre donné. Elle n’ouvre pas automatiquement la porte du système australien d’identité numérique du gouvernement, l’AGDIS. La loi sépare les deux statuts ; le calendrier de décembre rend cette distinction concrète.

À partir de décembre 2026, les entités privées déjà accréditées et les entreprises qui utilisent leurs services comme parties utilisatrices pourront demander au régulateur, l’Australian Competition and Consumer Commission (ACCC), l’autorisation de participer à l’AGDIS. L’ACCC peut approuver une participation, l’assortir de conditions ou la refuser. Elle examine le respect des normes de données, la capacité à appliquer la loi et le caractère approprié de la demande. Un test technique d’interopérabilité avec l’Identity Exchange de Services Australia précède l’approbation ; l’administrateur du système coordonne ce test.

Deux registres publics séparent ensuite les résultats : l’un recense les entités accréditées, l’autre les participants autorisés à rejoindre l’AGDIS. Une entreprise peut rester accréditée sans entrer dans le réseau public. Elle peut aussi fournir des services hors AGDIS, où les exigences applicables diffèrent. Le statut d’accréditation ne résume donc pas, à lui seul, ce qu’une entreprise est autorisée à faire dans chaque contexte. Le Digital ID Act 2024 et l’Issues Paper de la révision posent les deux étapes.

Un réseau public déjà utilisé

Les chiffres d’activité sont substantiels. Entre le 1er juin 2025 et le 30 mai 2026, l’AGDIS a traité plus de 111 millions de transactions authentifiées. En mai 2026, 39 agences gouvernementales proposaient 266 services accessibles avec myID, l’identité numérique du Commonwealth. Le décompte porte sur ce système public et cette période, pas sur l’ensemble du marché australien.

Le même document de révision indique que six entités et huit services déjà couverts par le Trusted Digital Identity Framework ont été réputés accrédités à l’entrée en vigueur de la loi. Depuis, aucune nouvelle demande d’accréditation n’a été déposée ; une entité a demandé la révocation de son statut et l’a obtenue. Le rapport ne fournit pas la raison de l’absence de nouveaux candidats. Il invite justement les répondants à dire si les coûts, le temps, les investissements informatiques ou le caractère volontaire du régime freinent les demandes.

L’usage de l’AGDIS peut augmenter avec les agences déjà connectées, sans qu’un nouveau prestataire soit accrédité. Une mesure renseigne sur le trafic ; l’autre, sur l’entrée dans le régime. La révision a besoin des deux pour distinguer adoption par les services publics et arrivée de nouveaux acteurs.

Quatre fonctions, un parcours

La répartition des responsabilités est détaillée. L’ACCC tient l’accréditation, l’admission dans l’AGDIS et le contrôle hors des garanties de confidentialité. L’Office of the Australian Information Commissioner (OAIC) supervise ces garanties, traite les plaintes liées à la vie privée et mène les enquêtes correspondantes. Le Chief Executive Centrelink administre l’AGDIS au quotidien, notamment sa disponibilité et les incidents de fraude ou de cybersécurité. Le Department of Finance fixe la politique numérique et administre la loi.

L’Issues Paper mentionne un protocole d’accord entre l’ACCC, l’OAIC et l’administrateur du système pour organiser coopération, consultation et partage légal d’informations. La structure a donc un mécanisme de coordination. La question opérationnelle est plus simple : quand une vérification échoue, une plainte de confidentialité survient ou un test d’interopérabilité bloque, le lecteur peut-il trouver l’autorité qui possède précisément cette décision ?

La révision a aussi son calendrier

L’article 162 oblige le ministre à faire examiner le fonctionnement de la loi au plus tard deux ans après son entrée en vigueur. Les personnes chargées de l’examen doivent remettre un rapport écrit au ministre ; celui-ci doit le déposer dans chaque chambre du Parlement dans les quinze jours de séance suivant sa réception. La consultation publique s’est tenue du 14 juillet au 14 août 2026. Elle demandait notamment si l’accréditation est proportionnée et si la supervision de l’AGDIS convient à une future participation privée.

Le document fixe le début des demandes privées à décembre, sans préciser le jour. La page de consultation et l’Issues Paper ne donnent pas de date de publication du rapport. Ce calendrier dirait si le Parlement examine les recommandations avant la première demande commerciale ou après l’ouverture du guichet.

La première demande mettra la procédure à l’épreuve. Le premier passage de relais mettra la gouvernance à l’épreuve.

Sources