Les portefeuilles numériques dans une économie de la confiance

Nous utilisons de plus en plus d’applications sur nos appareils mobiles pour les paiements quotidiens. Ces dernières années, Apple et Google ont révolutionné la façon dont nous utilisions nos téléphones pour effectuer des paiements numériques sécurisés, mais sans le savoir forcément, les gens utilisaient des portefeuilles numériques déjà bien avant.

Les débuts des portefeuilles numériques étaient modestes, stockant initialement différents laissez-passer d’accès, cartes de membre, coupons ou cartes d’embarquement d’avion qui devaient encore être vérifiés visuellement par un humain ou fournissaient un simple code pour un scan automatique. De nos jours, les portefeuilles numériques sont principalement associés aux paiements par carte et, dans certains cas, à la gestion des actifs cryptographiques.

Les cas d’utilisation ne se limitent toutefois pas aux transactions financières. Les développements de la technologie de l’identité décentralisée (DID) ont élargi l’utilisation des portefeuilles numériques. L’identification numérique est en fait le fondement de tous les autres futurs services numériques possibles.

L’Identité Digitale est le fondement de nos futurs services digitalisés

Le Web tel que nous le connaissons aujourd’hui est dominé par de grands services centrés sur les plateformes (Amazon, Google) fournis en échange de données personnelles (Web 2.0). Alors que l’industrie s’éloigne des noms d’utilisateur et des mots de passe en tant que norme de facto pour l’authentification sur les sites Web et dans les transactions numériques, les portefeuilles offrent une approche centrée sur l’utilisateur pour stocker et gérer les clés privées utilisées pour l’identification et l’authentification.

Avec l’avènement des titres de compétences vérifiables (VCs) en tant qu’artefact le plus important de l’identité décentralisée, les portefeuilles numériques peuvent maintenant être utilisés pour stocker et gérer des informations non financières, telles que les diplômes d’études, les certifications professionnelles et même les pièces d’identité émises par le gouvernement. Les informations d’identification vérifiables permettent l’échange d’informations dans un cadre fiable, entre les administrations publiques, les citoyens et les entreprises. Une étude récente de Gartner indique que plus de 30% des gouvernements nationaux fourniront des portefeuilles numériques pour l’identité des téléphones mobiles d’ici 2024. [1].

Des informations d’identification vérifiables prouvent que « Je suis moi » ou « Vous êtes vous » en tant que titulaire. Il s’agit d’une version numérique de la carte d’identité ou des certificats de qualification d’une personne, avec tous les droits qu’ils peuvent apporter. Les VCs sont signés numériquement par l’organisation ou l’institution en tant qu’Emetteur. Les informations d’identification vérifiables sont également vérifiées instantanément par des tiers, qu’il s’agisse de gouvernements ou de toute autre organisation publique ou privée. Les titres de compétences vérifiables représentent tous les aspects de « Ma vie » – Mon éducation, Mon travail, Ma santé – et peuvent inclure mon permis de conduire, mes diplômes ou mes certificats de travail. En stockant ces informations d’identification dans un portefeuille numérique, les individus ont un plus grand contrôle sur leurs informations personnelles et peuvent facilement partager avec un Vérificateur uniquement ce qui est nécessaire en termes de données.

Les justificatifs d’identité vérifiables réduisent la fraude et renforcent la confiance dans les interactions numériques.

L’un des principaux avantages des informations d’identification vérifiables est la capacité de réduire la fraude et d’accroître la confiance dans les interactions numériques. Les documents papier traditionnels sont non seulement faciles à falsifier, mais aussi difficiles à vérifier dans les transactions en ligne, sans parler de la très mauvaise expérience utilisateur avec la discontinuité des médias. Avec des informations d’identification vérifiables, l’authenticité et l’intégrité peuvent être facilement vérifiées par une signature numérique ou d’autres techniques cryptographiques.

Un autre avantage de cette technologie est la rationalisation des processus tels que l’intégration des clients pour les services en ligne. Il suit le principe KYC, pour automatiser et optimiser les processus métier autrement manuels et inefficaces. Par exemple, dans le processus d’intégration, au lieu de fournir plusieurs formes d’identification, une personne peut simplement partager tous les attributs de données requis à partir de diverses informations d’identification numériques en « un seul clic » qui peuvent être vérifiées par l’organisation destinataire en temps réel. Cela permet non seulement de gagner du temps, mais aussi de réduire le risque d’erreurs et d’accroître la sécurité.

Cependant, comme pour toute autre technologie innovante, les portefeuilles numériques soulèvent également des préoccupations concernant la confidentialité et la sécurité des données. Les fournisseurs de portefeuilles numériques doivent s’assurer que les renseignements personnels stockés dans le portefeuille sont protégés contre l’accès non autorisé et les atteintes. Les détenteurs ou les particuliers doivent être conscients des risques et prendre des mesures pour protéger leurs portefeuilles numériques et les informations qui y sont stockées, tout comme ils protègent leurs portefeuilles physiques ou leurs appareils mobiles.

L’utilisation de portefeuilles numériques pour les paiements et l’identification est en hausse. Nous assistons à la façon dont l’Union européenne redéfinit son cadre eIDAS avec l’introduction du portefeuille d’identité numérique européen (EUDI Wallet) qui est destiné à être utilisé par tous les Européens dans les États membres de l’UE dans les secteurs public et privé dès 2024/2025 [2]. Au fur et à mesure que la technologie progresse et est adoptée par la société, il est fort probable que les portefeuilles numériques deviendront le point de départ fiable pour chaque interaction numérique dans nos vies numériques.

[1] Gartner Unveils the Top 10 Government Technology Trends for 2022

[2] Commission proposes a trusted and secure Digital Identity (europa.eu)