Level of Assurance
Le level of assurance, souvent abrégé LoA, mesure la confiance qu'une partie utilisatrice peut accorder à une identité revendiquée. eIDAS en distingue trois : faible, substantiel et élevé.
Le niveau dépend de deux choses : la rigueur avec laquelle la personne a été identifiée lors de la première délivrance du credential, et la qualité de la protection du credential et de son lien avec elle par la suite. Le niveau faible couvre une inscription auto-déclarée peu vérifiée ; le niveau substantiel exige des preuves de l'authenticité de l'identité et une authentification à plus d'un facteur ; le niveau élevé exige en outre que l'identité ait été vérifiée auprès d'une source faisant autorité, en personne ou selon une procédure à distance équivalente, et que le credential réside dans du matériel inviolable. Cela compte parce que le niveau détermine les usages possibles : les États membres doivent reconnaître les schémas notifiés de niveau substantiel ou élevé pour l'accès transfrontalier aux services publics, et le portefeuille EUDI doit être délivré au niveau élevé. Un vérificateur demande donc le niveau que son propre risque exige plutôt que d'accepter n'importe quelle identité.