Prouver sans tout dévoiler
Cerner comment attestations vérifiables, identifiants décentralisés et portefeuilles numériques permettent de présenter une preuve sans dévoiler davantage que nécessaire.
Une attestation vérifiable (verifiable credential) est une déclaration numérique signée par un émetteur : « cette personne est titulaire d’un permis de conduire », « cette personne est née à telle date ». La signature permet de détecter toute modification et d’identifier l’émetteur.
L’attestation est conservée dans un portefeuille numérique (wallet), une application installée sur le smartphone du détenteur. En Suisse, ce portefeuille s’appelle swiyu.
Attestation vérifiable
Déclaration signée par un émetteur, que le détenteur présente à un vérificateur sans repasser par l’émetteur.
Identifiant décentralisé
Identifiant (DID) qui renvoie aux clés publiques permettant de vérifier la signature d’un émetteur.
Portefeuille
Application qui stocke les attestations, protège les clés et soumet chaque présentation au consentement du détenteur.
Registre de confiance
Liste publique des émetteurs et vérificateurs reconnus, qui ne contient aucune donnée personnelle des détenteurs.
Ne montrer que ce qui est demandé
La divulgation sélective permet de ne présenter qu’une partie des attributs d’une attestation. Un détenteur peut ainsi prouver qu’il est majeur sans révéler sa date de naissance, à condition que l’émetteur ait prévu cet attribut.
Le format SD-JWT, normalisé par l’IETF dans la RFC 9901 en novembre 2025, remplace chaque attribut par une empreinte cryptographique. Le détenteur ne révèle que les attributs choisis, que le vérificateur compare aux empreintes signées.
Des standards ouverts plutôt qu’une plateforme
L’infrastructure suisse combine des attestations au format SD-JWT VC, des identifiants décentralisés de type did:webvh et deux protocoles de l’OpenID Foundation: OpenID4VCI pour l’émission, OpenID4VP pour la présentation. Son code source est publié.
L’Union européenne admet en outre le format mdoc de la norme ISO/IEC 18013-5, conçu pour le permis de conduire mobile et les contrôles de proximité. Le W3C a publié en mai 2025 la version 2.0 de son modèle de données des attestations vérifiables.
Attestations, portefeuilles et standards ouverts permettent de transporter une preuve sans intermédiaire. Encore faut-il garantir qu’elle est présentée par la bonne personne et depuis un appareil sûr.
Sources
- SWIYU : swiyu-admin-ch.github.io
- W3C : www.w3.org