Skip to main content

Qu'est-ce que l'identité en crypto

Remarque : Ce document est une traduction automatique de la version originale anglaise.

Qu'est-ce que l'identité en crypto

L'identité en crypto désigne l'ensemble des mécanismes qui permettent à une entité — une personne, une organisation ou un appareil — de prouver qui ou ce qu'elle est dans un environnement décentralisé, sans dépendre d'une autorité centrale unique pour s'en porter garante. Contrairement aux systèmes d'identité traditionnels où un gouvernement, une banque ou une plateforme agit comme unique gardien de votre identité, l'identité décentralisée place le contrôle entre les mains de l'individu grâce à des clés cryptographiques, des identifiants décentralisés et des attestations vérifiables.

Imaginez l'identité traditionnelle comme une carte de bibliothèque émise par la bibliothèque — la bibliothèque décide si vous êtes vous, conserve vos dossiers et peut révoquer votre carte. L'identité décentralisée ressemble davantage à un passeport que vous portez vous-même : plusieurs parties peuvent y apposer des visas (attestations), mais aucune partie unique ne possède ni ne contrôle le passeport lui-même.

En bref : l'identité en crypto est l'infrastructure qui permet aux entités de prouver des attributs les concernant — propriété, réputation, qualifications — de manière vérifiable et auto-souveraine, en utilisant la blockchain et des primitives cryptographiques au lieu de fournisseurs d'identité centralisés.

Comment fonctionne l'identité décentralisée

Les adresses comme identité primitive

Au niveau le plus basique, l'identité en crypto commence par une adresse cryptographique. Lorsque vous créez un portefeuille, vous générez une paire de clés — une clé privée et une clé publique correspondante. La clé publique (ou une adresse dérivée) devient votre identifiant sur le réseau. N'importe qui peut vérifier qu'une transaction a été autorisée par le détenteur de cette clé privée, mais l'adresse seule ne dit rien sur qui est le détenteur dans le monde physique.

Cela crée par défaut une identité pseudonyme. Vous êtes connu par votre adresse, et votre historique on-chain — transactions, détentions de tokens, interactions avec des contrats — constitue une identité comportementale. Mais la pseudonymie n'est pas une identité complète : elle ne peut pas prouver votre nom, vos qualifications ou vos affiliations sans couches supplémentaires.

Identifiants décentralisés (DID)

Les identifiants décentralisés (DID) sont un standard du W3C pour créer des identifiants globalement uniques et auto-détenus qui ne dépendent d'aucun registre centralisé. Un DID ressemble à une URI — par exemple did:ethr:0xABC… — et se résout en un DID Document contenant les clés publiques, les méthodes d'authentification et les points de terminaison de service associés à cet identifiant.

Les DID sont conçus pour être persistants (ils ne changent pas quand vous changez de fournisseur), résolubles (n'importe qui peut consulter le DID Document associé) et vérifiables cryptographiquement (le sujet prouve la propriété en signant avec la clé privée correspondante). Différentes « méthodes » de DID ancrent les identifiants dans différents systèmes — Ethereum, Bitcoin, IPFS ou des réseaux d'identité dédiés.

Attestations vérifiables (Verifiable Credentials)

Les Verifiable Credentials (VC) sont des déclarations numériques structurées émises par une partie au sujet d'une autre. Une université peut émettre un VC confirmant qu'une adresse détient un diplôme. Un fournisseur de KYC peut émettre un VC confirmant qu'une adresse a passé la vérification d'identité. La credential est signée cryptographiquement par l'émetteur et peut être vérifiée indépendamment par toute partie utilisatrice sans contacter l'émetteur.

Les Verifiable Credentials sont le format de données ; les attestations sont le concept plus large de déclarations signées. En pratique, les termes se recoupent souvent. Le point clé est que les VC donnent au sujet (le détenteur) le contrôle sur quand, où et à qui la credential est présentée — une propriété appelée divulgation sélective.

Soulbound Tokens

Les Soulbound Tokens (SBT) sont des tokens non transférables liés de manière permanente à une adresse. Ils fonctionnent comme des marqueurs d'identité onchain : preuve de participation, preuve d'adhésion, preuve de contribution. Contrairement aux NFT traditionnels, les SBT ne peuvent pas être vendus ni transférés, ce qui les rend adaptés pour représenter des attributs personnels plutôt que des actifs échangeables. Ils constituent une approche plus simple et native de la blockchain pour les revendications d'identité, comparée à la pile complète DID/VC.

Pourquoi l'identité est importante pour les projets crypto IA

Confiance dans le calcul décentralisé

Lorsqu'un projet d'IA s'appuie sur des fournisseurs de calcul décentralisés, il doit savoir si un fournisseur spécifique est fiable, possède le matériel qu'il prétend avoir et a un historique de livraison de résultats. L'identité décentralisée — via les DID, les attestations et la réputation onchain — offre un moyen d'évaluer les fournisseurs sans qu'une plateforme centrale porte ce jugement.

Résistance aux attaques Sybil

Les places de marché de données d'entraînement IA, les systèmes de gouvernance et les mécanismes de récompense sont vulnérables aux attaques Sybil — une entité créant de nombreuses fausses identités pour manipuler le système. Des solutions d'identité robustes rendent les attaques Sybil plus difficiles en exigeant une preuve d'humanité unique, des credentials vérifiées ou une réputation accumulée au fil du temps.

Conformité sans centralisation

Certaines applications d'IA — en particulier celles qui traitent des données médicales, des informations financières ou des services réglementés — doivent vérifier que les participants répondent aux exigences réglementaires sans centraliser toutes les données personnelles en un seul endroit. L'identité décentralisée permet la divulgation sélective : un participant prouve qu'il répond à une exigence (par ex. résidence, accréditation) sans révéler toutes ses données personnelles au système.

Où cela apparaît dans les fiches projet DecAIHub

  • Catégorie — les projets des catégories Identity, Verification et Data construisent ou intègrent fréquemment une infrastructure d'identité décentralisée.
  • Cas d'usage — la vérification d'identité, les systèmes de réputation et la gestion de credentials apparaissent comme des cas d'usage explicites dans les fiches projet.
  • Composant AI (AI component) — certains projets utilisent l'IA pour la vérification biométrique d'identité, l'analyse comportementale pour la détection de Sybil, ou l'émission automatisée de credentials basée sur les schémas d'activité on-chain.

Ce que l'identité seule ne prouve pas

  • La correspondance avec le monde réel — une identité décentralisée prouve qu'une clé cryptographique contrôle certaines revendications. Elle ne prouve pas automatiquement que la personne derrière la clé est bien celle qu'elle prétend être dans le monde physique, sauf si une vérification externe (KYC, biométrie) y est ajoutée.
  • La fiabilité — avoir une identité ne signifie pas que l'entité est honnête ou compétente. L'identité est un prérequis pour la réputation, pas un substitut à celle-ci.
  • La décentralisation du projet — un projet qui construit des outils d'identité n'est pas nécessairement décentralisé lui-même. La gouvernance, l'infrastructure et les structures de contrôle propres au projet sont des questions distinctes.
  • La confidentialité par défaut — l'identité décentralisée permet une vérification préservant la confidentialité, mais les détails d'implémentation comptent. Les données d'identité onchain sont publiquement visibles. Une véritable confidentialité nécessite une utilisation prudente de credentials offchain, de preuves à divulgation nulle de connaissance ou de mécanismes de divulgation sélective.

Ne pas confondre avec

Terme Distinction
Attestation Une attestation est une déclaration signée unique au sujet d'un sujet. L'identité est le tableau complet — composé de nombreuses attestations, credentials et de l'historique on-chain. Une attestation est un élément de preuve ; l'identité est l'agrégat.
KYC (Know Your Customer) Le KYC est un processus de conformité réglementaire qui vérifie l'identité légale d'une personne. L'identité décentralisée est plus large — elle inclut la réputation, les credentials et les profils pseudonymes au-delà de la seule vérification légale.
Adresse de portefeuille Une adresse de portefeuille est un identifiant cryptographique sur une blockchain. Elle fournit une identité pseudonyme mais ne dit rien sur qui la contrôle. L'identité décentralisée superpose des revendications et des credentials supplémentaires aux adresses.

Questions fréquentes

Quelle est la différence entre identité et attestation ?

L'identité est le concept le plus large — qui ou ce que vous êtes, tel que représenté par des clés, des identifiants et des credentials accumulées. Une attestation est une déclaration signée unique à votre sujet : une revendication, un émetteur, une signature. Votre identité est construite à partir de nombreuses attestations, mais chaque attestation n'est qu'une brique.

L'identité décentralisée peut-elle remplacer une pièce d'identité gouvernementale ?

Pas actuellement, et ce n'est pas nécessairement son objectif. L'identité décentralisée complète l'identité traditionnelle en offrant un moyen d'utiliser des attributs vérifiés (comme une preuve d'âge ou de résidence) dans des contextes numériques sans exposer les documents sous-jacents. Certaines juridictions expérimentent des DID émis par des gouvernements, mais une adoption généralisée nécessite des cadres réglementaires qui sont encore en développement.

Que se passe-t-il si je perds ma clé privée ?

Perdre la clé privée associée à un DID ou à un portefeuille porteur d'identité signifie perdre le contrôle de cette identité. Les mécanismes de récupération varient : certains systèmes utilisent la récupération sociale (des contacts de confiance peuvent aider à restaurer l'accès), d'autres utilisent des configurations multi-signatures ou des clés de sauvegarde matérielles. Il n'existe pas d'option universelle « mot de passe oublié » — la gestion des clés est une responsabilité critique dans l'identité auto-souveraine.

Références externes

Voir aussi

No comments to display

Back to top