Vérification
Une déclaration vaut ce que vaut son auteur
N’importe qui peut stocker un chiffre de contenu recyclé. La question de l’auditeur est qui l’a affirmé et quand. CirculeID émet les déclarations sous forme d’attestations signées, si bien que la réponse est dans la donnée et non dans la mémoire de quelqu’un.
- Attestations
- W3C VC 2.0
- Identité de l’émetteur
- W3C DID
- Révocation
- Liste de statuts
Definition
Comment vérifie-t-on une déclaration dans un passeport numérique ?
Les déclarations comme le contenu recyclé sont émises en W3C Verifiable Credentials, signées cryptographiquement par la partie qui les affirme sous un Decentralized Identifier. Un régulateur ou un client vérifie la signature de façon indépendante, sans faire confiance à CirculeID comme intermédiaire. C’est la différence entre une déclaration stockée et une déclaration vérifiable.
Both specifications are W3C Recommendations: Verifiable Credentials 2.0 for the claim, Decentralized Identifiers for the issuer. Neither requires a blockchain, and neither depends on us.
La distinction
Ce qu’une signature prouve et ce qu’elle ne prouve pas
| Question | Answer | How |
|---|---|---|
| Who asserted this? | Established | The issuer’s decentralized identifier, bound by the signature |
| When did they assert it? | Established | The issuance date inside the signed credential |
| Has it been altered since? | Established | Signature verification fails if any byte changed |
| Is it still current? | Established | Revocation and expiry checked at verification time |
| Is the value accurate? | Not established | That remains a question of the issuer’s competence and honesty |
Capacités
La couche d’attestation
Émission d’attestations
Conformité, contenu recyclé, chaîne de possession et authenticité, chacun émis par la partie capable de l’affirmer.
Identité de l’émetteur
Chaque partie émettrice détient un identifiant décentralisé qui se résout indépendamment de cette plateforme.
Vérification indépendante
Quiconque détient l’attestation peut la vérifier hors ligne. La vérification n’exige jamais d’appeler CirculeID.
Révocation
Une certification retirée cesse de se vérifier, contrôlée à la vérification auprès d’une liste de statuts.
Périodes de validité
Les attestations expirent, si bien qu’un chiffre d’empreinte vieux de cinq ans n’est pas traité comme actuel.
Garde des clés
Les clés de signature sont détenues dans un module matériel de sécurité, ou par vous, selon ce que vous voulez nous confier.
Comment ça marche
De l’affirmation à la vérification
- 01
Établir l’émetteur
L’organisation qui affirme reçoit un identifiant décentralisé et une clé de signature qu’elle contrôle.
- 02
Émettre la déclaration
La déclaration — contenu recyclé, une certification, l’authenticité — est signée en attestation vérifiable avec sa période de validité.
- 03
La rattacher au passeport
L’attestation voyage avec l’enregistrement produit, si bien que le passeport porte la preuve au lieu de la désigner.
- 04
Vérifier partout
Un régulateur, un client ou un partenaire vérifie la signature et le statut de révocation sans contacter l’émetteur ni nous.
Réponses
Questions fréquentes
Quelle est la différence entre une allégation stockée et une allégation vérifiable ?
Une déclaration stockée est une valeur en base, vraie seulement dans la mesure où vous faites confiance à qui exploite la base. Une déclaration vérifiable est signée cryptographiquement par la partie qui l’affirme, si bien que chacun peut vérifier qui l’a dite et qu’elle n’a pas été altérée — sans faire confiance à la plateforme qui la détient, et sans contacter l’émetteur.
Une signature prouve-t-elle que la déclaration est vraie ?
Non, et cette distinction compte. Une signature prouve la paternité et l’intégrité : une partie nommée a affirmé cette valeur précise à cette date, et personne ne l’a modifiée depuis. Que la valeur soit exacte reste une question de compétence et d’honnêteté de cette partie. Ce qui change, c’est que l’affirmation est désormais attribuable.
Pourquoi des identifiants décentralisés plutôt que des certificats ?
Parce qu’un passeport doit rester vérifiable pendant la vie du produit, qui peut excéder celle d’une relation avec une autorité de certification ou d’un contrat fournisseur. Un W3C Decentralized Identifier se résout indépendamment, si bien qu’une signature faite en 2026 reste vérifiable en 2041 sans dépendre de l’existence de CirculeID.
Que se passe-t-il si une certification est retirée ?
L’attestation est révoquée, et la vérification échoue alors au lieu de réussir silencieusement. La révocation est vérifiée au moment de la vérification auprès d’une liste de statuts : c’est pourquoi une certification expirée ou retirée ne continue pas à valider simplement parce qu’elle a été authentique. Les attestations déjà émises restent valides pour la période qu’elles couvraient.
Cela peut-il stopper les produits contrefaits ?
Cela rend l’authenticité vérifiable, ce qui est plus étroit qu’arrêter la contrefaçon. Une contrefaçon peut copier un code imprimé ; elle ne peut pas produire une attestation signée par la clé de la marque. Un contrefacteur déterminé peut donc encore copier un objet, mais il ne peut pas le faire vérifier — et la vérification demande un scan, pas un expert.
Next step
Rendre une déclaration vérifiable
Prenez l’allégation de durabilité que vous auriez le moins envie de défendre sans preuve. Nous vous montrerons à quoi elle ressemble une fois signée.