Source Authentique
Une Source Authentique est un référentiel ou un système, exploité par un organisme du secteur public ou une entité privée, qui détient et fournit des attributs concernant une personne, une organisation ou un objet, et qui est considéré comme le registre principal et faisant autorité pour cet attribut.
Un registre national du commerce est une Authentic Source pour les données d'immatriculation d'une entreprise ; une administration fiscale est une Authentic Source pour un numéro de TVA, et un registre d'état civil est une Authentic Source pour la date de naissance ou l'adresse d'une personne. Un fournisseur d'attestations qui délivre un credential basé sur un attribut n'est pas lui-même l'Authentic Source, sauf s'il gère aussi le registre sous-jacent : les deux rôles sont souvent tenus par la même organisation, mais l'ARF les garde conceptuellement séparés, car un portefeuille ou un vérificateur doit savoir quelle partie garantit réellement l'exactitude des données au moment où elles ont été enregistrées. Pour un contrôle KYB ou KYC, remonter jusqu'à l'Authentic Source plutôt qu'à un document présenté par la contrepartie est ce qui supprime le besoin de revérifier des données qui n'ont pas changé, car c'est le registre lui-même, et non une photocopie ou une autodéclaration, qui fait l'objet de la confiance. Le PID du portefeuille EUDI en est un exemple clair : il est délivré à partir de registres de population ou d'Authentic Sources comparables désignés par chaque État membre, et son exactitude repose sur cette désignation plutôt que sur les propres vérifications du fournisseur de portefeuille. Les États membres sont tenus d'identifier et de publier les organismes qui comptent comme Authentic Sources pour un attribut donné, afin qu'un fournisseur d'attestations, un portefeuille ou une partie utilisatrice puisse retracer une affirmation jusqu'à son origine plutôt que de s'appuyer sur une chaîne d'affirmations non documentées. C'est aussi ce qui rend le principe du « une seule fois » applicable en pratique : une fois qu'une Authentic Source a confirmé un attribut, cette confirmation peut être réutilisée dans de nombreuses attestations et par de nombreuses parties utilisatrices, plutôt que le même fait soit collecté et vérifié à nouveau par chaque organisation qui en a besoin.
Termes associés
En quoi une Authentic Source diffère-t-elle d'un fournisseur d'attestations ?
Une Authentic Source est le registre sous-jacent, un registre du commerce ou un registre d'état civil, qui détient l'attribut et est considéré comme son origine. Un fournisseur d'attestations est la partie qui délivre un credential basé sur ce registre. Les deux rôles sont souvent tenus par la même organisation, mais l'ARF les garde séparés afin qu'un portefeuille puisse retracer un attribut jusqu'à l'endroit où il a réellement été confirmé.