Qu'est-ce que l'identité décentralisée ? Le guide ultime pour les débutants

Fatigué de confier vos données à chaque plateforme que vous utilisez ?

Les méthodes traditionnelles de gestion de nos données d'identité ne suffisent pas à nous protéger des violations de sécurité, du vol d'identité et des atteintes à la vie privée. De plus, les systèmes centralisés de gestion des identités et des accès (IAM) offrent peu de contrôle aux utilisateurs sur leurs données.

Heureusement, l'identité décentralisée vous redonne le contrôle de votre identité en ligne.

Construites avec des technologies de registre distribué (DLT) comme la blockchain, les solutions d'identité décentralisée forment les pierres angulaires du Web3, la prochaine évolution d'Internet.

Continuez à lire pour en savoir plus sur l'identité décentralisée et pourquoi les experts croient qu'elle représente l'avenir de la gestion des identités numériques.

Pourquoi l'identité décentralisée est-elle importante ?

Nos informations personnelles sont dispersées sur différentes plateformes où nous devenons des "utilisateurs".

“Nos corps numériques existent en fragmentation. Je ne suis pas un individu en ligne ; je suis un utilisateur.”

Frank Cardello
Conseiller exécutif, Identité décentralisée, Ping Identity.

Comme Frank Cardello de Ping Identity le dit à juste titre, “Quand je gère une identité, cela signifie que je peux me présenter et prouver qui je suis en une milliseconde. Nous ne pouvons pas faire cela aujourd'hui. Nous devons rétablir la confiance dans chaque interaction que nous entreprenons.” Cela crée une expérience en ligne frustrante et peu sécurisée.

L'identité numérique décentralisée offre un moyen de reprendre le contrôle et d'améliorer l'expérience utilisateur. Elle minimise le risque d'exposition des données dans un monde confronté à des violations de données qui affectent plus de 353 millions de personnes par an.

Brandon-Summer Millers, analyste principal en recherche de marché chez G2, souligne la nature cryptographique de l'identité décentralisée et l'utilisation d'une chaîne de blocs unique qui est infalsifiable.

“(Ces) principes derrière une identité numérique décentralisée rendent cette technologie incroyablement sécurisée.”

Brandon-Summer Millers
Analyste principal en recherche de marché, Cybersécurité, G2.

Comment fonctionne l'identité décentralisée

Comme vous l'avez souvent vécu, vous visitez un site et on vous demande de créer un nom d'utilisateur et un mot de passe. C'est la même chose pour Facebook, TikTok, votre banque, votre travail ou la newsletter hebdomadaire de votre tante pour une raison quelconque. Souvent, vous partagez des détails personnels avec ces comptes.

Parfois, vous devez fournir des documents personnels pour vérifier que vous êtes bien qui vous prétendez être. Et ensuite, le site pourrait devoir utiliser un tiers pour vérifier si l'identité que vous avez partagée vous appartient.

Toutes ces entreprises stockent vos données personnelles dans leurs systèmes. Et c'est là qu'une source de problèmes se pose. Les données que vous fournissez deviennent vulnérables au piratage, au vol ou à l'abus général.

Un système d'identité décentralisée nécessite un émetteur certifié, tel qu'un gouvernement ou une organisation, pour émettre des certificats numériques qui vérifient votre identité et d'autres attributs comme l'âge, la date de naissance, les qualifications éducatives et les licences. Des individus comme vous et moi stockons ensuite les justificatifs dans un portefeuille numérique.

Lorsqu'un fournisseur de services demande à vérifier votre identité, vous présentez les informations requises via un registre distribué. Avec une ID décentralisée, ni l'émetteur ni le vérificateur ne conservent vos informations. Vous – et vous seul – avez le pouvoir de permettre l'accès à celles-ci.

Trois composants principaux rendent l'identité décentralisée possible :

1. Identifiants décentralisés (DIDs)
2. Justificatifs vérifiables
3. Blockchain

1. Identifiants décentralisés

Un identifiant décentralisé est un code de référence unique qui sert d'adresse en ligne. Il mène à votre document DID, qui contient des détails sur le chiffrement par clé publique utilisé pour sécuriser vos justificatifs personnels dans un portefeuille numérique. Si vous donnez à quelqu'un l'accès à la clé publique de votre portefeuille, il peut la vérifier.

La création et le stockage de votre document DID sur la blockchain ou tout autre DLT est appelée la méthode DID.

Parce que différentes technologies blockchain ont différentes façons de stocker des données et des transactions, les développeurs ont créé et utilisent plusieurs méthodes DID. La méthode DID spécifique est incluse dans la syntaxe de l'identifiant décentralisé lui-même.

Vous pouvez partager des justificatifs numériques depuis votre portefeuille et prouver votre identité où que vous alliez en ligne. Et rappelez-vous, cela ne révèle aucun détail personnel vous concernant.

2. Justificatifs vérifiables

Les certificats numériques que vous stockez dans votre portefeuille sont des justificatifs vérifiables. Émis par des entités de confiance comme les universités et les gouvernements, les certificats sont accompagnés de signatures numériques sécurisées par chiffrement par clé publique et prouvent des choses spécifiques à votre sujet, comme votre âge ou votre éducation. Ils protègent votre vie privée.

Vous contrôlez les justificatifs que vous partagez lorsque des sites Web ou des applications les demandent.

3. Blockchain

Les DIDs sont stockés sur une blockchain. Pensez à la blockchain comme un grand registre public où tout le monde peut voir ce qui est écrit, mais personne ne peut apporter de modifications. Cela rend tout très sécurisé car

• C'est immuable. Une fois que quelque chose est dans le registre, il ne peut pas être effacé ou modifié. Cela garantit la fiabilité de votre DID.
• C'est transparent. Toute personne disposant de la clé publique correcte peut voir les informations sur la blockchain.
• Il n'y a pas de gardiens. Aucune autorité centrale n'est nécessaire pour gérer votre DID ou vérifier les justificatifs.

Étant donné que la solution d'identité décentralisée n'a émergé que récemment, les développeurs emploient différentes approches quant à la façon dont elles sont conçues, créées et mises en œuvre. Le World Wide Web Consortium (W3C) et la Decentralized Identity Foundation sont les principales organisations travaillant à la normalisation des spécifications DID pour atteindre une interopérabilité efficace.

L'identité numérique décentralisée peut également être utilisée pour vérifier l'identité d'une entité comme une organisation, une application informatique ou un appareil intelligent.

Identité décentralisée : exemple en action

Imaginez que vous collectez et stockez des VCs de votre permis de conduire, certificat de naissance, diplômes universitaires et certificats professionnels d'émetteurs certifiés dans un portefeuille d'identité sécurisé. Ce portefeuille est lié à un identifiant unique, enregistré sur une blockchain sécurisée.

Disons que vous postulez pour un nouvel emploi et que l'entreprise demande vos certificats éducatifs. Avec DID, vous présentez le lien vers un justificatif vérifiant votre diplôme au vérificateur, c'est-à-dire l'employeur.

L'entreprise vérifie l'authenticité de vos justificatifs en vérifiant la signature numérique de l'émetteur par rapport à leur clé publique sur la blockchain. Une fois que vous êtes sélectionné, l'employeur peut utiliser le même DID pour l'intégration. Cela permet un processus d'intégration plus rapide et plus sécurisé, éliminant le besoin de vérification manuelle et réduisant la paperasse.

Avantages de l'identité décentralisée pour les individus et les entreprises

L'identité décentralisée profite à la fois aux organisations et aux individus en :

• Améliorant la sécurité et la confidentialité. L'identité décentralisée utilise une cryptographie forte, ce qui réduit considérablement le risque de violations de données et d'accès non autorisé. Elle élimine également le risque d'un point de défaillance unique dans le système puisque la blockchain supprime la vulnérabilité du stockage de données centralisé.
• Améliorant l'efficacité. La capacité de partager des justificatifs depuis des portefeuilles numériques permet des interactions plus rapides et plus efficaces pour les organisations et les individus par rapport à la vérification manuelle.
• Réduisant la fraude. DID rend plus difficile la création de fausses identités et la fraude avec ses justificatifs vérifiables et la blockchain. Cela entraîne moins de pertes financières pour les organisations et un environnement en ligne plus sûr pour tout le monde.

Gestion de l'identité décentralisée vs. centralisée

Comme mentionné précédemment, la principale différence entre la gestion de l'identité centralisée et décentralisée réside dans qui contrôle vos données et comment elles sont stockées. Voici un aperçu des différences entre les deux systèmes.

Identité décentralisée vs. identité auto-souveraine vs. identité fédérée

Les gens confondent souvent l'identité décentralisée, l'identité auto-souveraine (SSI) et l'identité fédérée. Bien que les trois traitent de la gestion des identités numériques, ils se distinguent comme suit :

• Identité décentralisée englobe largement le concept de systèmes d'identité qui n'engagent pas une autorité centrale unique pour gérer les données des utilisateurs.
• Identité auto-souveraine (SSI) est parfois – à tort – assimilée à l'identité décentralisée, mais c'est un type spécifique d'identité décentralisée. Les utilisateurs de SSI émettent leurs propres justificatifs et les stockent sur leurs appareils au lieu de les stocker sur un réseau externe.
• Identité fédérée est un système IAM existant dans lequel plusieurs organisations ou fournisseurs de services s'appuient sur une autorité centrale pour vérifier les identités des utilisateurs. Il utilise des protocoles existants comme OpenID Connect ou le langage de balisage d'assertion de sécurité (SAML) pour permettre la connexion sur différentes plateformes. Se connecter à divers sites Web avec vos identifiants Google ou Facebook est une forme d'authentification fédérée.

Cas d'utilisation de l'identité décentralisée

Une identité décentralisée trouve son application partout où une identité numérique sécurisée est nécessaire. Voici quelques exemples dans différents secteurs :

Services financiers

La confiance est primordiale dans la finance et l'identité décentralisée est utilisée dans de nombreux domaines de ce secteur, de l'ouverture de comptes bancaires à l'enregistrement des scores de crédit. DID fournit un moyen sécurisé et vérifiable de réaliser des vérifications de connaissance du client (KYC) et de lutte contre le blanchiment d'argent (AML). Cela est crucial pour la finance traditionnelle et encore plus pour la finance décentralisée émergente (DeFi) dans le cadre du mouvement fintech en cours.

Éducation et formation

DID peut stocker en toute sécurité vos certificats académiques et toute personne qui en a besoin peut instantanément vérifier l'authenticité sans contacter l'institution émettrice. Cela est utile si, par exemple, vous déménagez à l'étranger pour des études supérieures ou un emploi, ou même si votre institution ferme.

Blockcerts, lancé par le MIT Media Lab, est un exemple de certificat basé sur la blockchain qui peut être partagé, consulté et vérifié.

Services gouvernementaux

DID peut simplifier l'accès aux services essentiels pour les citoyens, les immigrants et les réfugiés. Par exemple, l'Union européenne travaille à la création d'une identité numérique pour ses citoyens afin d'accéder aux services publics et privés, en ligne et hors ligne. Le Bhoutan a déjà déployé un système d'identité nationale basé sur la blockchain pour tous ses citoyens en 2023.

Santé

Lorsque la pandémie de COVID-19 faisait rage en 2020, l'Organisation mondiale de la santé, divers gouvernements et fournisseurs d'identité ont travaillé à la création de "passeports d'immunité", ou justificatifs vérifiables sur le statut vaccinal d'un individu.

Aujourd'hui, l'idée s'est élargie pour utiliser DID pour stocker les dossiers de santé d'une personne, son statut vaccinal et d'autres informations médicales. Cela peut améliorer l'accès aux services de santé et accélérer les demandes d'assurance.

Transparence de la chaîne d'approvisionnement

DID peut suivre le parcours d'un produit à travers la chaîne d'approvisionnement, garantissant l'authenticité et l'approvisionnement éthique. Everledger, par exemple, utilise l'identité numérique sur la blockchain pour suivre les diamants.

Interactions en ligne

DID vous permet de vous connecter à des sites Web et des applications sans révéler toutes vos informations personnelles. Il élimine le besoin de multiples noms d'utilisateur et mots de passe ou de dépendance à des tiers comme Google ou Facebook pour les connexions.

Défis de l'identité décentralisée

À mesure que la technologie avance, l'identité décentralisée jouera sans aucun doute un rôle plus important dans la gestion des identités et des accès. Cependant, des défis importants subsistent sur la route vers un écosystème véritablement décentralisé.

• Normalisation et interopérabilité : Créer un système DID universellement compatible à travers les pays, les plateformes et les services pose également des difficultés. Le W3C et DID travaillent sur des normes, mais la variété des méthodes, des documents et des identifiants complique le processus. Cette diversité favorise l'innovation mais cause également de la confusion et freine l'adoption généralisée.
• Évolutivité : Supporter des milliards de DIDs nécessite une technologie et une infrastructure robustes. Les solutions blockchain actuelles souvent utilisées pour DID pourraient avoir du mal avec le volume d'identités et de transactions.
• Coût : Un système DID à grande échelle sur la blockchain soulève des préoccupations similaires à celles des cryptomonnaies, actuellement tenues pour responsables de leur lenteur de transaction, de leur consommation d'énergie élevée et de leur impact environnemental. Cependant, des technologies de registre distribué alternatives émergent pour y remédier.
• Gouvernance : Établir la responsabilité en cas de fraude ou d'erreurs devient complexe sans un organe central. Des règles et procédures claires pour la gestion des DIDs nécessitent la collaboration des gouvernements et des leaders technologiques.
• Adoption : Peu de technologies ou de normes sont devenues véritablement universelles. DID fait face au même défi. Les organisations et les individus seront préoccupés par le passage du système IAM traditionnel à un nouveau.

L'avenir de l'identité décentralisée

Malgré les défis, les experts croient que les solutions d'identité décentralisée occuperont le devant de la scène dans les années à venir.

“Les systèmes d'identité centralisés traditionnels restent l'approche par défaut de l'identité... Cependant, les solutions DID et SSI mûriront bientôt, se multiplieront et deviendront le cadre d'identité standard.”

Mark Campbell
Directeur de l'innovation, Evotek.

Scott Perry, le fondateur de l'Institut de gouvernance numérique, note que toute technologie nécessitant une adoption mondiale suit un schéma. “Vous devez prouver la technologie. Vous devez promouvoir la technologie. Vous devez amener les parties prenantes ou les acteurs impliqués à accepter la technologie.”

Et les parties prenantes se réchauffent actuellement. “Nous sommes arrivés à un point où les gouvernements acceptent la technologie, et des normes sont en cours d'élaboration. Nous avons des organisations qui se positionnent car il y a des profits à réaliser. Donc, tout est bien positionné maintenant pour le déploiement.”

Lorsque nous atteindrons enfin une masse critique pour l'adoption par les utilisateurs, DID changera la façon dont nous interagissons dans les espaces physiques et numériques.

Aperçu du marché de l'identité décentralisée

G2 montre 105 annonces dans notre catégorie de solutions d'identité décentralisée, avec un mélange de sociétés technologiques bien établies comme Microsoft et IBM, et de startups comme V-ID.

Bien que les données de G2 suggèrent une adoption dans divers secteurs, les entreprises d'identité décentralisée gagnent le plus de terrain dans les technologies de l'information et les services, les logiciels et la sécurité des réseaux. Les secteurs des services financiers, de la comptabilité et de la banque suivent de près.

Avec cela à l'esprit, explorons les 5 meilleures solutions d'identité décentralisée sur le marché. Ces solutions offrent des approches innovantes pour la gestion des identités.

Vos données, vos règles

L'idée derrière l'identité décentralisée ne pourrait pas être plus simple : vous contrôlez vos données d'identité. La blockchain, le chiffrement cryptographique et les nouvelles normes pour SSI ont donné vie à ce concept. Les gouvernements et le secteur privé montrent un intérêt clair pour propulser cette technologie vers une adoption généralisée. L'identité décentralisée n'est pas seulement l'avenir ; c'est une opportunité de débloquer une expérience en ligne plus sécurisée et plus autonome – dès maintenant !

Découvrez comment la gouvernance des identités rend vos actifs numériques plus sécurisés.