À l’ère où les failles de sécurité exposent régulièrement des millions d’identifiants centralisés, la gestion des accès numériques traverse une refonte majeure. Plutôt que de confier l’intégralité de nos informations personnelles à des serveurs tiers ou aux traditionnels boutons de connexion des géants du web, les standards ouverts du Web3 proposent un changement de paradigme. Pour mieux cerner cette rupture conceptuelle, il convient de rappeler la distinction entre les infrastructures blockchain et les protocoles applicatifs du Web3.
Qu’est-ce que l’identité décentralisée (DID) ?
Le concept d’identité auto-souveraine (Self-Sovereign Identity ou SSI) repose sur les standards définis par le World Wide Web Consortium (W3C), principalement les Identifiants Décentralisés (DID) et les Verifiable Credentials (VC). Contrairement à une adresse email ou un nom d’utilisateur lié à un serveur d’entreprise, un DID est une chaîne cryptographique contrôlée directement par son propriétaire grâce à une paire de clés publiques/privées.
Dans ce modèle, trois acteurs interagissent :
- L’émetteur (Issuer) : une entité de confiance (université, employeur, administration publique) qui signe cryptographiquement une attestation numérique.
- Le titulaire (Holder) : l’utilisateur qui conserve cette attestation dans un portefeuille numérique sécurisé sans la stocker sur une base de données centralisée.
- Le vérificateur (Verifier) : le service demandeur qui s’assure de l’authenticité de la preuve directement auprès d’un registre public ou décentralisé, sans contacter l’émetteur.
Microsoft Entra Verified ID : l’infrastructure d’entreprise
Avec sa suite Microsoft Entra Verified ID, l’éditeur de Redmond a fait le choix de s’appuyer sur ces protocoles ouverts. Conçu initialement autour du réseau décentralisé ION (adossé à la blockchain Bitcoin), le service permet aux organisations de créer, délivrer et contrôler des justificatifs d’identité conformes aux normes du W3C.
Cette solution illustre comment l’entreprise intègre la cryptographie asymétrique sans imposer une infrastructure entièrement hermétique. Selon le niveau d’ouverture recherché par les institutions, le choix de déployer ces solutions sur une blockchain publique ou privée influence directement la transparence et la résilience du système.
Confidentialité sélective et réduction des risques
L’un des avantages cruciaux des identités décentralisées réside dans le principe de minimisation des données. Grâce aux preuves cryptographiques, un utilisateur peut prouver qu’il a plus de dix-huit ans ou qu’il détient un diplôme certifié sans divulguer sa date de naissance complète ou son dossier scolaire. Ce partage granulaire protège la vie privée tout en répondant aux obligations de conformité les plus strictes.
Cette approche s’inscrit au cœur des initiatives de sécurisation de l’identité numérique citoyenne, notamment dans le cadre de la révision de la réglementation européenne eIDAS 2.0 et du portefeuille d’identité numérique européen (EUDI Wallet).
Les défis vers l’adoption de masse
Malgré des promesses de sécurité tangibles, la transition vers l’identité décentralisée se heurte à l’expérience utilisateur et à la gestion de la perte des clés privées. L’intégration par des acteurs institutionnels et technologiques comme Microsoft apporte de la crédibilité, mais la communauté veille à ce que ces passerelles n’aboutissent pas à une reconcentration du pouvoir entre les mains des fournisseurs de systèmes d’exploitation.