Identité Web3 : ce que signifie l'identité auto-souveraine

Le problème de l'identité sur internet aujourd'hui

Aujourd'hui, votre identité est dispersée sur des centaines de plateformes. Chaque plateforme conserve une copie de vos données, contrôle qui vous êtes et peut vous retirer l'accès. Les fuites de données sont la règle plutôt que l'exception.

Qu'est-ce que l'identité auto-souveraine ?

Avec la SSI, vous conservez vos données d'identité (passeport, diplôme, adhésions) dans un wallet personnel. Les émetteurs (administration, école, club) signent ces données numériquement. Lorsqu'un service demande une preuve, vous ne partagez que le strict nécessaire — par exemple « majeur de 18 ans » sans révéler votre date de naissance.

Le rôle de la blockchain

Les données elles-mêmes ne sont pas stockées on-chain. La blockchain ne contient que les clés publiques et les registres de révocation permettant à un destinataire de vérifier qu'un justificatif est toujours valide. C'est une différence importante par rapport aux premières idées naïves du « tout sur la blockchain ».

Des applications concrètes qui existent déjà

• Accès à la DeFi avec un KYC vérifiable sans partager vos documents à chaque fois.
• Des diplômes que les employeurs peuvent vérifier en quelques secondes.
• Des adhésions et billets qui ne peuvent pas être copiés par des revendeurs.
• Une réputation dans les DAO sans lier votre vrai nom à votre activité on-chain.

Quatre défis à reconnaître

1. Gestion des clés. Que se passe-t-il si vous perdez votre wallet ? Les modèles de récupération sont encore en développement.
2. Normalisation. Différentes normes (méthodes DID, formats de justificatifs) doivent bien fonctionner ensemble.
3. Adoption par les émetteurs. Sans les administrations et les grandes institutions, cela reste limité.
4. Facilité d'utilisation. L'expérience utilisateur doit surpasser le « connexion avec Google » si l'on veut une adoption de masse.

Que pouvez-vous déjà faire ?

• Expérimentez avec un wallet qui prend en charge les justificatifs vérifiables (verifiable credentials).
• Suivez le déploiement européen d'eIDAS 2.0 ; il met en marche une grande partie de cet écosystème.
• Soyez critique envers les projets qui utilisent la SSI comme argument marketing sans respecter les normes ouvertes.

Conclusion

L'identité Web3 n'est plus un terme à la mode, mais une tentative sérieuse de redonner à l'utilisateur le contrôle de ses données personnelles. La direction est claire, le rythme ne l'est pas encore — et c'est précisément ce qui rend le sujet intéressant à suivre dès maintenant.