Le « passeport d'immunité » COVID-19 réunit 60 entreprises autour d'un projet ID auto-souveraine

Les technologues qui développent des outils d'identité auto-souveraine (SSI) basés sur la blockchain collaborent à l'élaboration d'un « passeport d'immunité » pour contribuer à enrayer la propagation de la COVID-19 sans compromettre la Politique de confidentialité des utilisateurs. Démontrer un certain niveau d'immunité aiderait les individus à reprendre une vie normale.

Le Initiative d'accréditation COVID-19 (ICC)travaille sur un certificat numérique, en utilisant le World Wide Web Consortium (W3C) récemment approuvéInformations d'identification vérifiables norme. Le certificat permet aux individus de prouver (et de Request une preuve à d'autres) qu'ils se sont rétablis du nouveau coronavirus, ont été testés positifs aux anticorps ou ont reçu un vaccin, une fois ONE sera disponible.

Plus de 60 organisations du secteur SSI y participent, telles qu'Evernym, Streetcred, esatus, TNO et l'Université de Georgetown. L'initiative est également présente à l'échelle mondiale, notamment avec Consulcesi en Italie, DIDx en Afrique du Sud, TrustNet au Pakistan et Northern Block au Canada.

Ces certificats numériques seraient délivrés par les établissements de santé, mais contrôlés par l'utilisateur et partagés entre pairs. (Une idée fausse courante est que « auto-souverain » signifie « auto-certifié », ce qui supprime le recours aux gouvernements et autres autorités ; la confiance dans l'émetteur du certificat est essentielle, a déclaré un porte-parole d'Evernym.)

Le monde de la technologie s'accorde sur la nécessité d'un certificat numérique. Les experts en identité souveraine ont été encouragés par la demande de certificats de test numériques de l'ancien patron de Microsoft, Bill Gates, lors d'une conférence de presse.Reddit AMAle mois dernier : « Nous aurons finalement des certificats numériques pour montrer qui a récupéré ou a été testé récemment ou, lorsque nous aurons un vaccin, qui l’a reçu », a déclaré Gates.

« Centré sur l’humain »

Il y a euune multitude de solutions COVID-19prétendantutiliser la blockchain pour protéger la Politique de confidentialité des utilisateurs. Ces mesures ont été encouragées par les mesures de surveillance mises en place dans des pays comme la Chine, notamment les caméras thermiques de reconnaissance faciale, les points de contrôle de température et la géolocalisation. Si ces mesures peuvent être efficaces pour ralentir la propagation de la COVID-19 – qui a déjà fait au moins 115 000 morts dans le monde –, il existe des craintes légitimes d'une surveillance excessive.

Au Royaume-Uni, par exemple, la branche Technologies du Service national de santé (NHSX) collabore avec des entreprises de big data et d'IA comme Palantir et Faculty. Bien que les avocats de ces entreprises aient affirmé que les données des patients seraient anonymisées, un rapport du Tuteur Dimanche, un responsable gouvernemental anonyme a exprimé ses inquiétudes quant au traitement des données de santé confidentielles avec « un respect insuffisant de la Politique de confidentialité, de l'éthique ou de la protection des données ».

Le SSI peut offrir une voie alternative avec des compromis moins contraignants.

« La Technologies que nous développons est centrée sur l'humain », a déclaré Jamie Smith, directeur de l'engagement stratégique chez Evernym. « C'est aux antipodes des solutions axées sur la surveillance que nous avons observées dans des pays comme la Chine. Des solutions très centrées sur le gouvernement ont de graves conséquences sur la protection de la Politique de confidentialité. »

L’approche appropriée, a déclaré Smith, doit être un écosystème ouvert où il existe de multiplessolutionsqui sont interopérables, un cadre commun à de nombreuses régions.

Toutefois, cela pourrait également conduire à des litiges en matière de propriété intellectuelle (PI), une possibilité que la CCI affirme s’efforcer de résoudre.

« Le CCI est actuellement en pourparlers avec la Decentralized Identity Foundation (DIF) sur la possibilité d'établir un groupe de travail DIF pour fournir toutes les protections de droits de propriété intellectuelle nécessaires pour les schémas et spécifications résultant de l'effort communautaire du CCI », a déclaré un porte-parole d'Evernym dans un communiqué.

Couche de blockchain « fine »

Le constructeur SSI Evernym utilise le système lié à LinuxHyperledger Indy Protocole blockchain, mais le projet CCI lui-même est « indépendant du registre ». SSI et les justificatifs vérifiables créent un triangle de confiance entre l'émetteur d'un justificatif (imaginez une version numérique d'un document tangible comme un permis de conduire, un passeport, un acte de naissance, un titre de propriété, un billet d'avion, ETC), le titulaire de ce justificatif et un vérificateur.

Il s'agit d'un système qui place le détenteur au cœur du processus, plutôt que d'un échange (souvent fastidieux) direct entre l'émetteur et le vérificateur. Il lui donne également le pouvoir de choisir ce qu'il souhaite partager et avec qui.

À la CORE, il s’agit d’une architecture DLT décentralisée, mais ONE n’implique T l’exécution de beaucoup de données sur des blockchains.

« Il s'agit d'une utilisation très fine de la blockchain, uniquement pour l'infrastructure cryptographique. Tous les identifiants sont échangés hors chaîne, en peer-to-peer. Le rôle de la blockchain est primordial, mais elle est fragile », a déclaré Drummond Reed, directeur de la confiance chez Evernym.

Une autre façon de comprendre comment fonctionne cette couche de blockchain est d’examiner la manière dont Internet lui-même est conçu, permettant aux utilisateurs d’effectuer des transactions de commerce électronique, par exemple, en utilisant des clés publiques et privées.

« La difficulté d'une infrastructure à clés publiques (PKI) est de prouver qu'il s'agit bien de la clé publique d'un utilisateur », a déclaré Reed. « La solution a toujours été de recourir à des fournisseurs de services centralisés, appelés autorités de certification. »

Dans ce cas, la blockchain agit comme un répertoire décentralisé de clés publiques plutôt que de s'appuyer sur un service centralisé, ce qui permet de redonner le contrôle à l'utilisateur.

Au-delà du besoin immédiat d'identifiants pour les tests COVID-19, Nick Ris, vice-président des revenus d'Evernym, a déclaré que le concept de « confiance à distance » devrait mettre en évidence le besoin d'autres applications SSI.

« Dans l'enseignement supérieur, des dizaines de milliers d'étudiants tentent de travailler à distance et de collaborer avec des universités et des systèmes totalement inadaptés », a-t-il déclaré. « La technologie que nous développons est évolutive, interopérable et peu coûteuse par rapport aux coûts actuels des infrastructures. »