Glossaire Identité numérique

Ensemble des attributs et données qui permettent d'identifier de manière univoque une personne physique ou morale dans l'environnement numérique. Elle peut être centrale (gérée par une autorité) ou décentralisée (Self-Sovereign Identity).

Termes associés :

Pour aller plus loin :

• → En savoir plus sur l'identité numérique
• → FAQ : Tout savoir sur l'identité numérique

Service public français d'identité numérique fédérée qui permet aux citoyens de se connecter à des services administratifs en ligne en utilisant un seul identifiant (impots.gouv.fr, Ameli, La Poste, etc.).

Termes associés :

Pour aller plus loin :

• → Cadre réglementaire
• → FAQ : Comment utiliser FranceConnect ?

Modèle d'identité numérique décentralisée où l'utilisateur a le contrôle total sur ses données d'identité, sans intermédiaire central. Les identifiants décentralisés (DID) et les crédentiels vérifiables (VC) sont stockés dans un portefeuille numérique.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur la SSI
• → FAQ : Avantages de la Self-Sovereign Identity

Processus d'authentification utilisant au moins deux facteurs parmi : quelque chose que l'on sait (mot de passe), quelque chose que l'on possède (token, smartphone), quelque chose que l'on est (biométrie).

Termes associés :

Pour aller plus loin :

• → Méthodes d'authentification
• → FAQ : Comment mettre en place l'authentification forte ?

Technologie d'identification et d'authentification basée sur les caractéristiques physiques ou comportementales d'une personne : empreintes digitales, reconnaissance faciale, iris, voix, signature dynamique, etc.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur la biométrie
• → FAQ : Sécurité et vie privée de la biométrie

Certificat électronique délivré par un prestataire de services de confiance qualifié (PSCoQ) qui offre le niveau de confiance le plus élevé selon le règlement eIDAS. Il permet une signature électronique qualifiée avec une présomption de fiabilité juridique renforcée.

Termes associés :

Pour aller plus loin :

• → Règlement eIDAS
• → Certificats SSL/TLS

Données au format électronique qui sont jointes ou associées logiquement à d'autres données électroniques et que le signataire utilise pour signer. Selon eIDAS, il existe trois niveaux : simple, avancée et qualifiée.

Termes associés :

Pour aller plus loin :

• → Signature électronique et eIDAS
• → FAQ : Quelle signature électronique choisir ?

Dispositif physique ou logiciel qui génère ou stocke des informations d'authentification. Les tokens peuvent être matériels (clé USB, carte à puce) ou logiciels (application mobile, OTP).

Termes associés :

Pour aller plus loin :

• → Méthodes d'authentification

One-Time Password : mot de passe à usage unique, généralement généré par un algorithme basé sur le temps (TOTP) ou un compteur (HOTP). Les OTP sont souvent utilisés comme second facteur d'authentification.

Termes associés :

Pour aller plus loin :

• → Authentification multi-facteurs
• → FAQ : Configurer l'OTP

Système qui permet à un utilisateur de s'authentifier une seule fois (Single Sign-On) auprès de multiples services en utilisant une seule identité numérique gérée par un fournisseur d'identité (Identity Provider).

Termes associés :

Pour aller plus loin :

• → Identité numérique et fédération

Security Assertion Markup Language : protocole standard ouvert basé sur XML pour l'échange d'informations d'authentification et d'autorisation entre un fournisseur d'identité et un fournisseur de services.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur SAML

OpenID Connect : couche d'identité construite sur le protocole OAuth 2.0. Elle permet aux applications de vérifier l'identité d'un utilisateur en s'appuyant sur un fournisseur d'authentification, tout en obtenant des informations de profil de base.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur OIDC
• → FAQ : OpenID Connect vs OAuth

JSON Web Token : standard ouvert (RFC 7519) pour créer des tokens d'accès sous forme de JSON qui peuvent être signés numériquement et/ou chiffrés. Utilisé notamment dans OAuth 2.0 et OpenID Connect.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur les JWT

Decentralized Identifier : identifiant unique, global et persistante qui ne nécessite pas d'autorité centrale pour être créé, résolu ou révoqué. Utilisé dans les modèles d'identité décentralisée (SSI).

Termes associés :

Pour aller plus loin :

• → Identité décentralisée

Crédentiels vérifiables : format standard (W3C) pour représenter des attestations numériques (diplômes, permis, certifications) de manière sécurisée et vérifiable. Ils sont utilisés dans les modèles d'identité décentralisée.

Termes associés :

Pour aller plus loin :

• → Self-Sovereign Identity

Application ou service qui permet à un utilisateur de stocker, gérer et partager ses identités numériques, certificats et crédentiels vérifiables de manière sécurisée. Essentiel pour les modèles SSI.

Termes associés :

Pour aller plus loin :

• → Identité décentralisée