L’identité décentralisée expliquée

L’identité décentralisée est une façon de gérer l’identité numérique dans laquelle vous détenez vos propres identifiants et attestations — généralement dans un portefeuille numérique — et prouvez des faits vous concernant directement à d’autres, sans dépendre d’une entreprise pour vous connecter ou se porter garante de vous. Un vérificateur contrôle la preuve de manière cryptographique au lieu d’interroger une base de données centrale.

Aujourd’hui, l’essentiel de l’identité en ligne passe par quelques grands fournisseurs (« Se connecter avec… ») ou par des noms d’utilisateur et mots de passe distincts sur chaque site, chacun stockant une copie de vos données. L’identité décentralisée vise à réduire cette duplication, à limiter les fuites de données et à donner davantage de contrôle aux personnes. C’est aussi une brique de base pour les applications Web3 qui ont besoin de savoir quelque chose sur un utilisateur — par exemple « s’agit-il d’un être humain unique ? » — sans tout collecter.

Comment fonctionne l’identité décentralisée

Le modèle est souvent décrit comme un triangle à trois rôles :

1. 1Émetteur — une organisation qui atteste un fait, comme une université qui délivre un diplôme, un État qui délivre une pièce d’identité ou une plateforme d’échange qui confirme que vous avez passé le KYC.
2. 2Détenteur — vous. Vous recevez l’attestation et la stockez dans un portefeuille d’identité.
3. 3Vérificateur — un site web, un employeur ou une application qui a besoin d’une preuve. Vous présentez l’attestation et le vérificateur contrôle la signature numérique de l’émetteur.

Le vérificateur n’a pas besoin de contacter l’émetteur à chaque vérification. Il lui suffit de la clé publique de l’émetteur, qui peut être publiée dans un registre partagé ou sur une blockchain, et d’un moyen de vérifier si l’attestation a été révoquée. Nous détaillons ce point dans SocialFi expliqué. Notre article Les applications sociales crypto et les réseaux de type Farcaster expliqués approfondit ce point.

Identifiants décentralisés (DID)

Un DID est un identifiant standardisé, défini par le World Wide Web Consortium (W3C), qui ressemble à did:method:unique-string. Chaque DID renvoie à un document listant des clés publiques et des points de terminaison. Comme le détenteur contrôle les clés, il peut prouver qu’il possède le DID en signant un message.

Attestations vérifiables

Une attestation vérifiable est une déclaration signée numériquement — « cette personne est titulaire d’un permis de conduire », « ce portefeuille a passé les contrôles d’identité » — dans un format standard. Elle peut être stockée, présentée et vérifiée dans différentes applications qui prennent en charge le standard. Nos scénarios de prix de Worldcoin (WLD) pour 2026–2027 appliquent la même approche catalyseurs et risques à un projet lié.

Identité décentralisée vs connexions traditionnelles

L’identité dans la crypto et le Web3

Les utilisateurs de crypto utilisent déjà une forme simple d’identité autocontrôlée : une adresse de portefeuille. Plusieurs projets s’appuient dessus :

• Sign-In with Ethereum. Un moyen standard de se connecter à un site web en signant un message avec un portefeuille Ethereum au lieu d’utiliser un mot de passe.
• Services de noms. Des systèmes comme ENS associent des noms lisibles à des adresses de portefeuille et peuvent contenir des informations de profil. Consultez notre guide des domaines web3.
• Jetons soulbound. Des jetons non transférables proposés comme attestations ou adhésions on-chain, expliqués dans notre article sur les jetons soulbound.
• Preuve de personnalité. Des systèmes qui cherchent à prouver qu’un utilisateur est un être humain unique afin de résister aux bots et aux faux comptes. World ID de Worldcoin, qui utilise des scans de l’iris, en est l’exemple le plus connu — et aussi l’un des plus controversés, les régulateurs de la protection des données de plusieurs pays examinant ou restreignant sa collecte de données.

Avantages pour la vie privée et preuves à divulgation nulle de connaissance

Une grande promesse de l’identité décentralisée est la divulgation sélective : ne montrer que ce qui est nécessaire. Au lieu de remettre une pièce d’identité complète pour prouver votre âge, vous pourriez présenter une preuve qui dit « plus de 18 ans » et rien d’autre. Notre article Les fan tokens expliqués approfondit ce point.

Certains systèmes utilisent des preuves à divulgation nulle de connaissance pour aller plus loin : vous pouvez prouver une affirmation concernant une attestation — par exemple que vous figurez sur une liste d’autorisation ou que vous vivez dans un certain pays — sans révéler quelle attestation vous détenez ni relier votre activité d’un site à l’autre.

Risques et limites

L’identité décentralisée est prometteuse, mais le problème n’est pas résolu :

• Perte des clés. Si vous contrôlez les clés, vous pouvez les perdre. Les bons systèmes ont besoin d’options de sauvegarde et de récupération qui ne réintroduisent pas un gardien unique.
• Les données on-chain sont permanentes. Inscrire des données personnelles, ou même des identifiants reliables entre eux, sur une blockchain publique peut vous exposer pour toujours. Des attestations liées à un portefeuille public peuvent révéler vos avoirs et votre historique.
• La confiance reste essentielle. Une attestation n’est fiable que si son émetteur l’est. Une fausse attestation « KYC validé » provenant d’un émetteur inconnu ne prouve rien.
• Adoption et fragmentation. De nombreuses méthodes et de nombreux portefeuilles concurrents existent, et les vérificateurs doivent les prendre en charge pour qu’ils soient utiles.
• Préoccupations liées à la biométrie. Les systèmes qui collectent des données biométriques soulèvent des questions de consentement, de stockage et de ce qui se passe en cas de fuite — la biométrie ne se change pas comme un mot de passe.

Conseils pratiques de sécurité

• Traitez un portefeuille d’identité comme un portefeuille crypto : sauvegardez-le et ne partagez jamais sa phrase de récupération.
• Méfiez-vous des sites qui vous demandent de « vérifier votre identité » en connectant un portefeuille et en signant des transactions inconnues — c’est une tactique de phishing courante.
• Privilégiez les systèmes qui conservent les données personnelles hors chaîne et vous permettent de partager un minimum d’informations.
• Lisez ce qu’une attestation révèle avant de la présenter.

Notre présentation d’Arkham (ARKM) couvre les bases du projet, ses cas d’usage et ses risques.

En résumé

L’identité décentralisée transfère le contrôle de l’identité numérique des plateformes vers les individus : les émetteurs signent des attestations, vous les détenez et les vérificateurs les contrôlent sans intermédiaire central. Les standards existent et les avantages pour la vie privée sont réels, mais la gestion des clés, la confiance dans les émetteurs et la permanence des données on-chain sont de véritables défis. Utilisez-la avec discernement et ne considérez jamais une demande de signature comme inoffensive simplement parce qu’elle porte l’étiquette « identité ».