Fournisseur d'EUDI Wallet : qui livre l'infrastructure du portefeuille d'identité numérique européen
Les organisations qui évaluent le portefeuille d'identité numérique européen partent le plus souvent d'une question produit et finissent sur une question de fournisseur : qui construit et exploite réellement cela. Credenco est un fournisseur néerlandais d'infrastructure EUDI Wallet, fondé en 2021, et couvre les trois rôles du flux d'attestations plutôt qu'un seul coin.
Ce qu'un fournisseur d'EUDI Wallet livre réellement
Sur ce marché, on achète rarement un seul produit. Quatre capacités doivent être en place avant qu'une seule attestation ne circule, et un fournisseur les couvre ou vous les laisse.
Émission
Transformer une donnée que vous détenez déjà, un diplôme, une immatriculation, un fait d'emploi, en une attestation signée qu'un portefeuille acceptera. C'est ce que fait une API d'émission d'attestations vérifiables, et son interface s'appelle OpenID4VCI.
Service d'émissionConservation
Les organisations reçoivent elles aussi des attestations : licences, certificats, mandats. Il leur faut un endroit pour les conserver et un moyen de les présenter à nouveau quand une contrepartie le demande. Une personne utilise pour cela un portefeuille sur son téléphone ; une organisation a besoin d'un service.
Service de conservationVérification
Demander exactement les attributs dont vous avez besoin, puis contrôler la signature, l'émetteur et le statut de révocation avant d'agir sur ce que vous avez reçu. Se tromper ici est le mode de défaillance coûteux, parce que tout donne l'impression de fonctionner.
Service de vérificationConfiance et cycle de vie
Clés, révocation, publication du statut et les enregistrements qui donnent un sens à une signature pour un inconnu. C'est le travail qu'il est facile d'écarter d'un pilote et impossible d'écarter de la production.
Business WalletLe triangle complet : émettre, conserver, vérifier
La plupart des fournisseurs de ce marché occupent un seul coin du flux d'attestations. Cela tient jusqu'à ce que les coins doivent se rejoindre : l'émetteur signe dans un format, le vérificateur en attend un autre, la révocation se trouve là où aucun des deux ne regarde, et le coût d'intégration retombe sur l'organisation qui a acheté les trois.
Credenco couvre l'émission, la conservation et la vérification dans une seule gamme, le Business Wallet faisant le lien. Une organisation n'a pas à assembler une chaîne de confiance à partir de trois fournisseurs puis à assumer elle-même les coutures entre eux. Si vous n'avez besoin que d'un coin, vous pouvez ne prendre que celui-là.
Les questions à poser à un fournisseur de portefeuille d'identité numérique
Ces six questions départagent les fournisseurs plus vite qu'une liste de fonctionnalités. Elles méritent d'être posées à chaque fournisseur de votre sélection, y compris nous.
- Lequel des trois rôles construisez-vous vous-même, et lesquels revendez-vous ? La réponse décide qui vous appelez quand le flux casse entre deux d'entre eux.
- Quelles spécifications mettez-vous en œuvre, par nom et par version, et où pouvons-nous les voir fonctionner face au portefeuille d'un tiers ?
- Où se trouvent les données, qui exploite les clés de signature, et qu'est-ce qui quitte notre juridiction ?
- Que se passe-t-il quand une attestation doit être retirée ? La révocation est la question qui révèle si une démo était un produit.
- Qu'est-ce qui tourne déjà en production ou dans un pilote nommé, et pouvons-nous parler à l'organisation qui l'exploite ?
- Si nous partons, qu'est-ce qui reste utilisable ? Les attestations émises dans un format ouvert restent vérifiables sans vous ; celles dans un format propriétaire non.
Standards et interfaces
Credenco est un fournisseur OpenID4VCI pour l'émission et met en œuvre OpenID4VP pour la présentation. Les attestations sont émises en SD-JWT et mdoc, suivant le modèle de données W3C Verifiable Credentials. Le Business Wallet est conforme eIDAS 2.0, conforme DIIP v5 et vérifié face au banc de test d'interopérabilité WE BUILD. L'API d'émission d'attestations vérifiables, les guides et la référence complète de l'API sont publics, de sorte qu'une équipe d'intégration peut lire l'interface avant que quoi que ce soit ne soit signé.
Où cela fonctionne déjà
Sur un marché aussi jeune, un déploiement comparable et nommé pèse plus lourd qu'une comparaison de fonctionnalités. Ceux-ci sont publics, et chacun a sa propre présentation.
Les pages sectorielles exposent ce qui change sur chaque marché, avec la réglementation qui en fixe le calendrier.
Trois façons de commencer
Essayez vous-même
Créez un Business Wallet, émettez une attestation et vérifiez-la, sans parler à personne au préalable.
Pilote délimité
Un type d'attestation, une contrepartie, un flux démontré de bout en bout avant tout élargissement.
En discuter
Apportez le processus que vous voulez changer et nous vous dirons si les attestations en sont le bon instrument.
Approfondissement technique
Cette page explique ce que fait la technologie et qui elle concerne. Notre documentation pour développeurs couvre la mise en œuvre elle-même : les messages, les champs et les exemples détaillés dont une équipe d'intégration a besoin.
Lire la documentation techniqueTermes associés
Questions fréquentes
Qu'est-ce qu'un fournisseur d'EUDI Wallet ?
Dans l'usage courant, l'expression recouvre deux choses différentes. Les États membres fournissent le portefeuille citoyen que le règlement eIDAS 2.0 les oblige à proposer, et eux seuls peuvent le faire. Séparément, les organisations ont besoin de logiciels pour émettre des attestations vers ces portefeuilles, pour conserver celles que l'organisation reçoit elle-même, et pour vérifier ce qui leur est présenté. C'est ce second type de fournisseur que cherchent la plupart des organisations lorsqu'elles recherchent un fournisseur d'EUDI Wallet, et c'est ce qu'est Credenco.
Faut-il être une administration pour utiliser cela ?
Non. Toute organisation qui émet des documents, en reçoit ou doit les contrôler peut utiliser la même infrastructure. Credenco travaille avec des organismes publics, mais aussi avec des banques, des employeurs, des organisations de santé et des chaînes d'approvisionnement. C'est le secteur qui décide quelles attestations comptent, pas la question de savoir si la technologie s'applique.
Quelle est la différence entre un portefeuille et une plateforme d'attestations vérifiables ?
Un portefeuille est l'endroit où une attestation est conservée, généralement sur un téléphone appartenant à une personne. Une plateforme d'attestations vérifiables est l'infrastructure autour : ce qui crée l'attestation, ce qui la signe, ce qui publie son statut de révocation et ce qui la contrôle au moment où elle est présentée. Une organisation a presque toujours besoin de la plateforme. Qu'elle ait aussi besoin de son propre portefeuille dépend de si elle reçoit des attestations en plus d'en émettre.
Quels standards Credenco met-il en œuvre ?
OpenID4VCI pour l'émission et OpenID4VP pour la présentation, avec des attestations aux formats SD-JWT et mdoc et le modèle de données W3C Verifiable Credentials. Le Business Wallet est conforme eIDAS 2.0 et conforme DIIP v5, et il est vérifié face au banc de test d'interopérabilité WE BUILD. Rien dans la pile n'est un format propriétaire.
Comment éviter la dépendance à un fournisseur ?
Demandez à chaque fournisseur quelles parties de ce qu'il livre sont décrites dans une spécification publique et lesquelles sont de son invention. Les attestations émises via des standards ouverts restent lisibles par tout portefeuille ou vérificateur conforme, de sorte que celles que vous avez émises continuent de fonctionner si vous changez de fournisseur. C'est une propriété des standards, pas une promesse de notre part, et c'est pourquoi il vaut la peine de poser la même question à chaque fournisseur.
Pouvons-nous commencer petit ?
C'est la voie habituelle sur ce marché. La plupart des organisations commencent par un cas d'usage délimité, un type d'attestation et une contrepartie, puis élargissent une fois le flux démontré de bout en bout. Vous pouvez aussi créer vous-même un Business Wallet et essayer l'émission et la vérification avant de parler à qui que ce soit.