Introduction aux attestations numériques vérifiables

Le monde est numérique. Notre identité, nos connexions et nos carrières sont de plus en plus gérées en ligne. Pourtant, pendant des décennies, nos accomplissements les plus importants sont restés ancrés dans le passé. Nous nous sommes appuyés sur des documents papier ou des copies PDF : des documents physiques difficiles à gérer, coûteux à remplacer et dangereux parce qu’ils sont faciles à falsifier. Il est temps de passer à l’ère numérique. C’est ici qu’intervient l’attestation numérique vérifiable.

Le problème des diplômes traditionnels

Prenons l’exemple d’un diplôme universitaire. Le parchemin est un bel objet, mais son utilisation pratique dans un monde digital est limitée. Pour prouver que vous le possédez, vous pouvez le scanner ou le photographier, puis l’envoyer par email. Un employeur pourrait appeler l’établissement pour vérifier le diplôme, ce qui est un processus lent et manuel. Dans ce paradigme traditionnel, il n’existe pas de moyen instantané, sécurisé et universellement accepté de confirmer qu’un diplôme est authentique.

Les fichiers numériques classiques ne sont guère mieux. Un PDF d’un certificat peut être modifié en quelques secondes, ce qui entraîne un manque de confiance et crée des frictions pour tous. Cela ralentit le recrutement pour les employeurs, crée des obstacles pour les diplômés et oblige les émetteurs éducatifs à consacrer du temps et des ressources à traiter des demandes manuelles. Nous avons clairement besoin d’un nouveau paradigme pour l’ère digitale, basé sur des preuves cryptographiques et le contrôle de chaque individu sur son identité et ses informations.

Qu’est-ce qu’une attestation numérique vérifiable ?

Une attestation numérique vérifiable est un ensemble de déclarations sur un individu, lisible par machine et protégé contre toute falsification. Cela peut sembler complexe, mais le concept est simple : il s’agit d’une déclaration numérique délivrée par un émetteur à un individu, qui peut être instantanément vérifiée par un tiers. Cela crée un triangle de confiance clair.

Les trois rôles clés

Pour comprendre tout système d’attestation numérique vérifiable, il faut connaître les acteurs :

• L’émetteur (Issuer) : L’entité qui crée et signe l’attestation. Cela peut être une université délivrant un diplôme, une entreprise délivrant un badge d’employé ou une administration émettant un document d’identité dématérialisé. L’émetteur fait simplement une déclaration sur l’individu.
• Le détenteur (Holder) : L’individu concerné par l’attestation. Il reçoit l’attestation de l’émetteur et la stocke dans une application sécurisée. Il contrôle entièrement ses données.
• Le vérificateur (Verifier) : L’entité qui doit confirmer l’authenticité de l’attestation. Cela peut être un employeur, un autre établissement scolaire ou toute organisation ayant besoin de vérifier la déclaration de l’émetteur. Le vérificateur demande la présentation de l’attestation au détenteur.

Ce paradigme redonne le pouvoir à l’individu. Contrairement aux réseaux sociaux, où la plateforme possède les données, ici, c’est l’individu qui possède ses attestations numériques vérifiables. Il choisit quand et avec qui partager ses informations.

Anatomie d’une attestation numérique

À quoi ressemble réellement une attestation numérique vérifiable ? Ce n’est pas une image ni un PDF : il s’agit en fait d’un morceau de code, souvent au format JSON-LD, lisible par l’homme et la machine. Ce code suit un ensemble standard de propriétés.

Exemple concret : un diplôme de Bachelor of Science :

• @context : Définit le vocabulaire utilisé, ou le sens de termes comme « Issuer » ou « Degree ». Souvent un URL, comme https://www.w3.org/2018/credentials/v1, fournissant une définition universelle et non ambiguë.
• type : Type de l’attestation, par ex. VerifiableCredential ou UniversityDegreeCredential.
• issuer : Identifiant unique (souvent URL) de l’émetteur. Le vérificateur peut consulter cette URL pour trouver la clé cryptographique publique de l’émetteur.
• issuanceDate : Date et heure de délivrance.
• credentialSubject : Contient toutes les informations sur le détenteur. Pour notre exemple :
  • id : Identifiant unique de l’individu.
  • degree : Objet décrivant le diplôme, ex. { “type”: “Bachelor of Science”, “major”: “Computer Science” }.

La partie la plus importante est la preuve (proof) : une signature numérique créée par l’émetteur avec sa clé privée. Elle verrouille les données, garantissant qu’elles ne peuvent être modifiées sans rendre l’attestation invalide. C’est ce qui rend l’attestation véritablement vérifiable.

Comment ça fonctionne

Le processus repose sur trois étapes simples et sécurisées :

1. Stockage : L’individu reçoit l’attestation de l’émetteur et la stocke dans son application sécurisée sur smartphone ou ordinateur.
2. Présentation : Lorsqu’une organisation (employeur, école…) demande une preuve, le détenteur crée une présentation vérifiable, un paquet contenant l’attestation, signé pour prouver son consentement. Il peut même ne partager qu’une partie des informations (divulgation sélective) pour protéger sa vie privée.
3. Validation : Le vérificateur reçoit la présentation. Son logiciel effectue deux vérifications automatiques : Premièrement, le logiciel vérifie la signature de l’émetteur à l’aide de la clé publique trouvée à l’adresse URL de l’émetteur. Cela confirme que les données sont authentiques et n’ont pas été altérées. Ensuite, il vérifie la signature du sujet afin de confirmer que ce dernier, et lui seul, a autorisé cette présentation spécifique.

Tout cela peut se faire en quelques secondes, sans appels téléphoniques ni emails. Un flux de données fiable et fluide.

Au-delà des diplômes : badges numériques et micro-certifications

Le modèle des attestations vérifiables ne se limite pas à un simple diplôme de licence en arts ou en sciences. Sa flexibilité le rend idéal pour le nouveau paysage de l’éducation, qui inclut l’apprentissage tout au long de la vie, les micro-certifications et les formations axées sur des compétences spécifiques.

C’est dans ce contexte que les attestations numériques plus fines et plus détaillées prennent tout leur sens. Un type particulier d’attestation vérifiable, représentant une réussite plus restreinte et ciblée, est le badge numérique. Ces badges peuvent être utilisés de nombreuses façons.

Le pouvoir des badges vérifiables

Les organismes de formation peuvent émettre des badges numériques pour de multiples accomplissements :

• Terminer un cours ou module spécifique
• Maîtriser un logiciel ou une compétence technique
• Démontrer des compétences transversales (leadership, travail en équipe)
• Participer à un atelier ou séminaire professionnel

Ces badges offrent une valeur énorme : pour le détenteur, ils permettent de construire un portfolio vérifiable de compétences et d’expériences ; pour l’émetteur, ils renforcent la marque et témoignent de l’impact éducatif ; pour le vérificateur, ils offrent des preuves précises de capacités.

L’ajout de la blockchain renforce encore la sécurité et la pérennité des attestations. En ancrant les preuves sur la blockchain, l’émetteur garantit leur disponibilité permanente, même si son site web disparaît.

L’avenir est vérifiable

Le passage du papier au numérique est inévitable. Les attestations vérifiables offrent une solution plus sécurisée, efficace et centrée sur l’individu. Elles restaurent la confiance dans le monde numérique, permettent aux individus de posséder et contrôler leur identité, et offrent aux émetteurs éducatifs des documents et badges modernes et inviolables. Des initiatives comme l’European Blockchain Services Infrastructure (EBSI) et l’European Blockchain Convention (EBC) soutiennent ce nouvel écosystème.