Bien qu'Internet ait été construit sur un protocole décentralisé et ouvert, il manquait une norme permettant d'identifier directement les individus ou les organisations, ce qui a finalement donné lieu à des identifications individuelles par des noms d'utilisateur et des mots de passe.
Alors que la puissance d'Internet commençait à se développer dans les organisations centralisées, de grandes quantités de données en silo spécifiques à chaque site ont émergé, entraînant des violations de données à grande échelle, des préoccupations croissantes en matière de confidentialité et un manque de contrôle sur sa propre identité.
Les analystes du rapport "Imagine 2025 ‐ Themes, Opportunities & The Law of Accelerating Returns” de RBC Capital Markets pensent que les identifiants auto-souverains émergeront comme la solution, à la fois en protégeant en toute sécurité son identité, grâce à la cryptographie, tout en permettant à l'individu de déterminer avec qui et comment partager son identité numérique et ses données.
L'objectif ultime est d'atteindre quatre exigences de base:
- Gouvernance: le réseau doit avoir la «confiance» de toutes les parties prenantes,
- Performance: fournir des identifiants auto-souverains à l'échelle d'Internet,
- Accessibilité: assurez-vous que l'identité est accessible à tous,
- Confidentialité: les normes de confidentialité les plus strictes au monde.
Le processus évolutif se développe en quatre étapes:
- Centralisé: l'identité du consommateur est détenue et contrôlée par une seule entité,
- Fédéré: permet la portabilité de l'utilisateur en permettant à l'utilisateur de se connecter à plusieurs sites avec les informations d'identification d'un autre(pensez à l'utilisation vos identifiants Facebook ou Google pour vous connecter et créer des comptes sur divers sites Web),
- Centré sur l'utilisateur: repose sur des magasins de données personnelles indépendantes (parfois de grands réseaux sociaux), mais est toujours redevable des accords contractuels d'utilisation,
- Identification autonome: indépendante des silos de données individuels, décentralisée et entièrement contrôlée par l'individu.
Ces deux innovations technologiques importantes se produisent pour permettre aux identifiants auto-souverains de se concrétiser:
- le World Wide Web Consortium (W3C) normalise le format des informations d'identification signées numériquement et
- Les blockchains publiques peuvent fournir un enregistrement et une découverte décentralisés des clés publiques nécessaires pour vérifier les signatures numériques.
La blockchain permet des identifiants auto-souverains
La signification de la normalisation des informations d'identification numériques est qu'il est possible de créer un écosystème mondial entièrement nouveau composé d'émetteurs, de propriétaires et de vérificateurs d'informations d'identification, ce qui permettrait l'échange d'allégations vérifiables inter-opérables. Un exemple serait si Matt voulait ouvrir un compte bancaire avec la banque XYZ, la banque exige alors deux formes de preuve d'identité, pour se conformer aux règles «Know Your Customer (KYC)».
Matt choisit deux demandes vérifiables fournies par le gouvernement:
- Une adresse postale et
- Un permis de conduire.
Une fois confirmé et le compte ouvert, Matt reçoit ensuite un identifiant signé numériquement, qui peut être utilisé sur plusieurs points d'accès lorsque la réglementation KYC est requise. Ce cas d'utilisation simple peut être répliqué dans les soins de santé, l'assurance, l'éducation, la vente au détail, etc., développant ainsi un référentiel d'informations d'identification, stocké dans une blockchain publique, intégré et contrôlé par l'individu via un identifiant auto-souverain.
Avec environ un septième (~ 1,1 milliard) de la population mondiale qui n’a pas d’identité légale aujourd’hui, les analystes de RBC Capital Markets pensent que les implications pour les cartes d’identité autonomes sont énormes, dont la moindre n’est pas la démocratisation de la finance.
Le potentiel de créer de nouveaux modèles commerciaux de type «gig-economy» grâce à la «monétisation de soi» en contrôlant et en possédant ses propres données et en ne partageant ces données qu'avec des tiers de son choix pourrait perturber massivement les modèles publicitaires traditionnels.
Nous pourrions voir de nouveaux types d'entreprises apparaître (similaire à Filecoin, qui encourage le partage de disque dur ouvert en gagnant des Filecoins pour l'espace disponible sur le disque dur d'un utilisateur), en incitant les utilisateurs à partager leurs données en échange de «data coins».
À cet égard, des entreprises comme Facebook et Google qui capturent librement nos données seraient tenues d'inciter/de rémunérer les utilisateurs pour la capture de données afin que leurs modèles économiques existants continent de fonctionner.
Source: Imagine 2025 ‐ "Themes, Opportunities & The Law of Accelerating Returns”, RBC Capital Markets , juin 2018.