Glossaire des identifiants numériques

Des définitions claires des termes que Credenco utilise dans ses produits et ses contenus, des formats et protocoles d'identifiants aux rôles qui les émettent, les détiennent et les vérifient.

Identifiant Vérifiable: Une déclaration numérique infalsifiable concernant une personne ou une organisation, qui peut être vérifiée cryptographiquement sans contacter l'émetteur. Les identifiants vérifiables remplacent les documents papier et les PDF par des données auxquelles un vérificateur peut faire confiance seul.
W3C VC: Le modèle de données ouvert du World Wide Web Consortium pour les identifiants vérifiables. Il définit la structure des déclarations, des émetteurs et des preuves cryptographiques afin que les identifiants restent interopérables entre différents portefeuilles et plateformes.
SD-JWT: Selective Disclosure JSON Web Token : un format d'identifiant qui permet à un détenteur de ne révéler qu'une partie des déclarations contenues dans un jeton signé, tout en gardant le reste caché, sans invalider la signature de l'émetteur.
Divulgation Sélective: La capacité à ne partager que les attributs précis dont un vérificateur a besoin dans un identifiant, par exemple prouver que l'on a plus de 18 ans sans révéler sa date de naissance exacte. C'est une propriété essentielle de confidentialité des formats d'identifiants modernes comme SD-JWT.
OpenID4VCI: OpenID for Verifiable Credential Issuance : le protocole qu'un portefeuille utilise pour demander et recevoir un identifiant auprès d'un émetteur via un flux standard basé sur OAuth2.
OpenID4VP: OpenID for Verifiable Presentations : le protocole qu'un portefeuille utilise pour présenter un ou plusieurs identifiants à un vérificateur en réponse à une demande, afin que celui-ci puisse les contrôler sans intégration spécifique par émetteur.
DID: Decentralized Identifier : un identifiant unique au niveau mondial qui ne dépend d'aucun registre central. Les DID permettent aux émetteurs, détenteurs et vérificateurs de se référencer mutuellement et de résoudre des clés publiques sans autorité centrale.
EUDI Wallet: Le portefeuille européen d'identité numérique imposé par eIDAS 2.0 : une application que chaque État membre de l'UE doit proposer aux citoyens et aux entreprises pour stocker et présenter des identifiants vérifiables, reconnue dans les 27 États membres.
eIDAS 2.0: Le règlement européen révisé sur l'identification électronique et les services de confiance. Il impose l'EUDI Wallet et établit le cadre juridique permettant aux identifiants vérifiables d'avoir une validité légale dans toute l'Union européenne.
Émetteur: L'organisation qui crée et signe cryptographiquement un identifiant vérifiable (par exemple un organisme public, une banque ou une chambre de commerce), en se portant garante des déclarations qu'il contient.
Détenteur: La personne ou l'organisation qui reçoit un identifiant vérifiable, le conserve dans un portefeuille et décide quand et avec qui le partager. Le détenteur n'est pas nécessairement le sujet dont traite l'identifiant.
Vérificateur: La partie qui contrôle un identifiant présenté : en validant la signature de l'émetteur, en confirmant qu'il n'a pas été révoqué et en ne lisant que les déclarations que le détenteur a choisi de divulguer.
Révocation: Le mécanisme par lequel un émetteur invalide un identifiant après son émission (par exemple lorsqu'une qualification expire ou qu'un enregistrement est retiré), afin que les vérificateurs qui le contrôlent ensuite le voient comme n'étant plus valide.
Cadre de Confiance: L'ensemble des normes techniques, règles juridiques et accords de gouvernance qui permettent aux émetteurs, détenteurs et vérificateurs de se fier mutuellement à leurs identifiants au-delà des organisations et des frontières, comme le cadre établi par eIDAS 2.0 pour l'UE.
KYC: Know Your Customer : les contrôles qu'une organisation effectue pour vérifier l'identité d'un client. Les identifiants vérifiables permettent à un client de réutiliser une vérification d'identité déjà effectuée plutôt que de la répéter à chaque nouvelle relation.
KYB: Know Your Business : les contrôles qu'une organisation effectue pour vérifier une contrepartie professionnelle, comme son immatriculation, ses bénéficiaires effectifs (UBO) et ses représentants autorisés. Les identifiants professionnels permettent de prouver ces faits instantanément plutôt que par des vérifications manuelles de documents.