--- url: 'https://www.corbado.com/fr/glossary/openid-4-vp' title: 'OpenID for Verifiable Presentations (OpenID4VP)' description: 'Découvrez ce qu''est OpenID4VP (OpenID for Verifiable Presentations), comment ce protocole simplifie la vérification de l''identité numérique et ses avantages pour une authentification en ligne sécurisée.' lang: 'fr' keywords: 'OpenID4VP, présentations vérifiables, identité numérique, identité décentralisée, informations d''identification vérifiables' --- # OpenID for Verifiable Presentations (OpenID4VP) ## Qu'est-ce qu'OpenID4VP ? **OpenID4VP (OpenID for Verifiable Presentations)** est un protocole qui étend la norme OpenID Connect. Il permet aux utilisateurs de présenter en toute sécurité des informations d'identification vérifiables par cryptographie pour prouver leur [identité numérique](https://www.corbado.com/fr/blog/digital-credentials-api) en ligne, sans dépendre des mots de passe ou des formes d'[authentification](https://www.corbado.com/fr/blog/webauthn-relying-party-id-rpid-passkeys) traditionnelles. [OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp) simplifie l'[authentification](https://www.corbado.com/fr/blog/webauthn-relying-party-id-rpid-passkeys) sécurisée en nous permettant de : - **Présenter des informations d'identification vérifiables (VC)** : Fournir des documents ou des attestations signés numériquement qui prouvent de manière sécurisée les attributs d'identité. - **Préserver la confidentialité et le contrôle** : Nous contrôlons les données spécifiques que nous partageons, ce qui renforce la confidentialité et la minimisation des données. - **Activer l'identité décentralisée (DID)** : Le protocole prend en charge les identifiants décentralisés, éliminant ainsi la dépendance vis-à-vis des autorités centralisées. - **Simplifier l'authentification sécurisée** : Il élimine les méthodes d'[authentification](https://www.corbado.com/fr/blog/webauthn-relying-party-id-rpid-passkeys) fastidieuses en utilisant une vérification sécurisée par cryptographie. Ce protocole est essentiel pour les applications nécessitant une vérification d'identité sécurisée, comme les [services financiers](https://www.corbado.com/passkeys-for-banking), les [soins de santé](https://www.corbado.com/passkeys-for-healthcare), les services [gouvernementaux](https://www.corbado.com/passkeys-for-public-sector) et les scénarios d'authentification sécurisée des utilisateurs. > **Points clés à retenir :** > > - **OpenID4VP** étend OpenID Connect, permettant la présentation sécurisée d'informations > d'identification vérifiables pour la vérification de > l'[identité numérique](https://www.corbado.com/fr/blog/digital-credentials-api). > - Il améliore la confidentialité des utilisateurs, en permettant la divulgation sélective > des informations personnelles. > - Il facilite la vérification et l'authentification > d'[identité numérique](https://www.corbado.com/fr/blog/digital-credentials-api) sécurisées, > [sans mot de passe](https://www.corbado.com/fr/blog/comment-passer-totalement-sans-mot-de-passe) et > décentralisées. --- ## Comment fonctionne OpenID4VP (OpenID for Verifiable Presentations) [OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp) s'intègre au protocole d'authentification très répandu OpenID Connect (OIDC), apportant la capacité supplémentaire de vérifier l'identité d'un utilisateur à l'aide d'informations d'identification cryptographiques, connues sous le nom d'informations d'identification vérifiables (Verifiable Credentials ou VC). Voici un aperçu simplifié : 1. **Émission des informations d'identification** : Dans un premier temps, un émetteur de confiance (comme un [gouvernement](https://www.corbado.com/passkeys-for-public-sector), une banque ou un employeur) fournit à l'utilisateur une information d'identification numérique contenant des attributs vérifiés. Cette information d'identification est signée par cryptographie, garantissant son authenticité et son intégrité. 2. **L'utilisateur détient les informations d'identification** : Nous stockons en toute sécurité ces informations d'identification vérifiables dans des portefeuilles numériques (digital wallets) sur nos appareils mobiles ou nos ordinateurs. 3. **Présentation des informations d'identification** : Lorsque nous tentons de nous authentifier auprès d'un service en ligne (la [partie de confiance](https://www.corbado.com/fr/glossary/relying-party) ou [relying party](https://www.corbado.com/glossary/relying-party)), le service demande des attributs d'identité spécifiques. Grâce à [OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp), nous pouvons présenter de manière sélective uniquement les données demandées depuis notre [portefeuille numérique](https://www.corbado.com/fr/blog/identifiants-numeriques-passkeys), préservant ainsi notre confidentialité. 4. **Vérification des informations d'identification** : La [partie de confiance](https://www.corbado.com/fr/glossary/relying-party) vérifie les informations d'identification présentées à l'aide de méthodes de vérification cryptographiques, garantissant leur validité sans avoir à contacter directement l'émetteur d'origine à chaque fois. ## Avantages de l'utilisation d'OpenID4VP OpenID4VP offre de nombreux avantages en matière d'authentification numérique et de gestion de l'identité : - **Sécurité renforcée** : OpenID4VP réduit considérablement les risques de [phishing](https://www.corbado.com/glossary/phishing) et le vol d'identifiants en s'appuyant sur des informations d'identification sécurisées par cryptographie plutôt que sur les noms d'utilisateur et mots de passe traditionnels. - **Confidentialité et minimisation des données améliorées** : Nous contrôlons les informations personnelles que nous partageons, en respectant les principes de protection de la vie privée dès la conception (privacy-by-design) et en réduisant le risque de fuites de données. - **Expérience utilisateur (UX) fluide** : Il élimine la fatigue des mots de passe et simplifie les connexions sécurisées, créant des expériences fluides pour les utilisateurs. - **Conformité et alignement réglementaire** : Il aide les organisations à répondre aux exigences réglementaires strictes (RGPD, [DSP2](https://www.corbado.com/fr/blog/passkeys-dsp2), [eIDAS](https://www.corbado.com/glossary/eidas)), garantissant une authentification robuste et le consentement de l'utilisateur. - **Prise en charge de l'identité décentralisée (DID)** : OpenID4VP s'aligne sur les modèles d'identité décentralisée, nous permettant de gérer nos identités numériques indépendamment des bases de données centralisées ou des fournisseurs d'identité. ## Applications et cas d'usage concrets d'OpenID4VP OpenID4VP est particulièrement utile dans les environnements où des identités numériques fortes et respectueuses de la vie privée sont nécessaires : - **Services financiers et bancaires** : Vérifier en toute sécurité l'identité des clients lors de l'inscription ou de l'authentification, ce qui réduit considérablement la fraude à l'identité et améliore la conformité. - **Santé et télémédecine** : Garantir la confidentialité des patients en vérifiant de manière sécurisée leur identité pour accéder aux dossiers médicaux sensibles, aux ordonnances ou aux consultations de télésanté. - **Gouvernement et services publics** : Fournir une [vérification d'identité numérique](https://www.corbado.com/fr/blog/verification-identite-numerique) sécurisée et fluide pour accéder aux services de l'[e-gouvernement](https://www.corbado.com/passkeys-for-public-sector), réduisant la bureaucratie et augmentant l'efficacité. - **E-commerce et places de marché en ligne** : Simplifier les processus d'authentification sécurisée et de vérification de l'âge, améliorant les expériences de paiement tout en prévenant la fraude. ## Intégration avec les passkeys et d'autres méthodes d'authentification OpenID4VP s'intègre de manière transparente avec les approches d'authentification modernes telles que les passkeys (WebAuthn/[FIDO2](https://www.corbado.com/glossary/fido2)), créant des processus de vérification d'identité encore plus robustes et conviviaux. Cette intégration aide les organisations à construire un avenir [sans mot de passe](https://www.corbado.com/fr/blog/comment-passer-totalement-sans-mot-de-passe) et résistant au [phishing](https://www.corbado.com/glossary/phishing), améliorant considérablement la sécurité et la facilité d'utilisation dans les interactions numériques. En résumé, OpenID4VP représente une évolution avancée dans la vérification de l'identité numérique, combinant des informations d'identification cryptographiques sécurisées, des contrôles de confidentialité améliorés et une gestion de l'identité centrée sur l'utilisateur. ## FAQ sur OpenID4VP ### À quoi sert OpenID4VP ? OpenID4VP permet aux utilisateurs de présenter en toute sécurité des informations d'identification vérifiables par cryptographie pour prouver leur identité, permettant une authentification sécurisée et respectueuse de la vie privée sans dépendre des mots de passe. ### Comment OpenID4VP protège-t-il la confidentialité des utilisateurs ? OpenID4VP permet aux utilisateurs de ne divulguer de manière sélective que les attributs d'identité requis, garantissant une exposition minimale des données et un plus grand contrôle de l'utilisateur sur ses informations personnelles. ### Que sont les informations d'identification vérifiables (Verifiable Credentials) dans OpenID4VP ? Les informations d'identification vérifiables sont des certificats numériques sécurisés par cryptographie, émis par des entités de confiance, utilisés pour prouver de manière fiable des attributs ou des attestations spécifiques sur l'identité d'un utilisateur. ### OpenID4VP peut-il fonctionner avec les identités décentralisées (DID) ? Oui, OpenID4VP prend entièrement en charge les identifiants décentralisés, ce qui permet aux utilisateurs de gérer leur identité numérique de manière indépendante, réduisant ainsi la dépendance vis-à-vis des autorités centralisées. ### Comment OpenID4VP s'intègre-t-il avec les passkeys ou WebAuthn ? OpenID4VP peut s'intégrer de manière transparente avec les passkeys (WebAuthn/[FIDO2](https://www.corbado.com/glossary/fido2)), combinant la vérification d'informations d'identification sécurisées par cryptographie avec une authentification résistante au [phishing](https://www.corbado.com/glossary/phishing), améliorant ainsi la sécurité et l'expérience utilisateur.