Le W3C publie Verifiable Credentials 2.0 comme standard du Web
2025-05-15 · Éditeur : W3C · Domaine : Systèmes Décentralisés
La famille de spécifications Verifiable Credentials 2.0 devient recommandation du W3C : un format commun pour émettre, présenter et vérifier des attestations numériques signées.
Ce qui change
- Le modèle de données v2.0 et les spécifications Data Integrity deviennent recommandations.
- La divulgation sélective permet de ne partager qu'une partie d'une attestation.
- Plusieurs mécanismes de preuve cryptographique sont prévus, avec une ouverture au post-quantique.
- Les attestations s'expriment en JSON-LD.
### Contexte Le 15 mai 2025, le **World Wide Web Consortium** (W3C) publie **Verifiable Credentials 2.0** au rang de standard. Le groupe de travail Verifiable Credentials publie le même jour une famille de recommandations, dont le **modèle de données v2.0** et les spécifications **Data Integrity**. ### Caractéristiques - Vocabulaire standard pour exprimer des affirmations (diplôme, âge, habilitation), sérialisé en **JSON-LD**. - **Divulgation sélective** : le détenteur ne partage qu'une partie d'une attestation, ou en combine plusieurs dans une même présentation, généralement de courte durée. - Authenticité et intégrité assurées par cryptographie, principalement par signatures numériques ; plusieurs façons d'attacher une preuve, appuyées sur des standards IETF et W3C existants. - Possibilité d'adopter de nouvelles méthodes, comme la **cryptographie post-quantique**, si elles s'imposent. - Le modèle de données sépare la représentation de l'attestation du mécanisme de preuve. ### Pourquoi c'est important Les attestations vérifiables sont la brique commune aux portefeuilles d'identité, dont le portefeuille européen, aux diplômes numériques et aux contrôles d'âge. Un standard stable réduit le risque d'enfermement chez un fournisseur et facilite l'interopérabilité entre émetteurs et vérificateurs. ### À retenir VC 2.0 donne au Web un format normalisé de preuve numérique que l'on peut vérifier sans interroger l'émetteur à chaque usage.
Liens
Tags : Identité numérique, Standards, Cryptographie