Cluster
Identité numérique
Termes liés à l\'identification, l\'authentification et la gestion des identités dans l\'environnement numérique.
Contenu
16 termes définis
Des définitions précises pour comprendre les concepts clés de l\'identité numérique et de l\'authentification en ligne.
Navigation
Autres clusters
Consultez les autres glossaires thématiques pour approfondir vos connaissances.
Identité numérique
Ensemble des attributs et données qui permettent d'identifier de manière univoque une personne physique ou morale dans l'environnement numérique. Elle peut être centrale (gérée par une autorité) ou décentralisée (Self-Sovereign Identity).
Termes associés :
Pour aller plus loin :
FranceConnect
Service public français d'identité numérique fédérée qui permet aux citoyens de se connecter à des services administratifs en ligne en utilisant un seul identifiant (impots.gouv.fr, Ameli, La Poste, etc.).
Termes associés :
Pour aller plus loin :
Self-Sovereign Identity (SSI)
Modèle d'identité numérique décentralisée où l'utilisateur a le contrôle total sur ses données d'identité, sans intermédiaire central. Les identifiants décentralisés (DID) et les crédentiels vérifiables (VC) sont stockés dans un portefeuille numérique.
Termes associés :
Pour aller plus loin :
Authentification forte
Processus d'authentification utilisant au moins deux facteurs parmi : quelque chose que l'on sait (mot de passe), quelque chose que l'on possède (token, smartphone), quelque chose que l'on est (biométrie).
Termes associés :
Pour aller plus loin :
Biométrie
Technologie d'identification et d'authentification basée sur les caractéristiques physiques ou comportementales d'une personne : empreintes digitales, reconnaissance faciale, iris, voix, signature dynamique, etc.
Termes associés :
Pour aller plus loin :
Certificat qualifié
Certificat électronique délivré par un prestataire de services de confiance qualifié (PSCoQ) qui offre le niveau de confiance le plus élevé selon le règlement eIDAS. Il permet une signature électronique qualifiée avec une présomption de fiabilité juridique renforcée.
Termes associés :
Pour aller plus loin :
Signature électronique
Données au format électronique qui sont jointes ou associées logiquement à d'autres données électroniques et que le signataire utilise pour signer. Selon eIDAS, il existe trois niveaux : simple, avancée et qualifiée.
Termes associés :
Pour aller plus loin :
Token
Dispositif physique ou logiciel qui génère ou stocke des informations d'authentification. Les tokens peuvent être matériels (clé USB, carte à puce) ou logiciels (application mobile, OTP).
Termes associés :
Pour aller plus loin :
OTP
One-Time Password : mot de passe à usage unique, généralement généré par un algorithme basé sur le temps (TOTP) ou un compteur (HOTP). Les OTP sont souvent utilisés comme second facteur d'authentification.
Termes associés :
Pour aller plus loin :
Fédération d'identité
Système qui permet à un utilisateur de s'authentifier une seule fois (Single Sign-On) auprès de multiples services en utilisant une seule identité numérique gérée par un fournisseur d'identité (Identity Provider).
Pour aller plus loin :
SAML
Security Assertion Markup Language : protocole standard ouvert basé sur XML pour l'échange d'informations d'authentification et d'autorisation entre un fournisseur d'identité et un fournisseur de services.
Termes associés :
Pour aller plus loin :
OIDC
OpenID Connect : couche d'identité construite sur le protocole OAuth 2.0. Elle permet aux applications de vérifier l'identité d'un utilisateur en s'appuyant sur un fournisseur d'authentification, tout en obtenant des informations de profil de base.
Termes associés :
Pour aller plus loin :
JWT
JSON Web Token : standard ouvert (RFC 7519) pour créer des tokens d'accès sous forme de JSON qui peuvent être signés numériquement et/ou chiffrés. Utilisé notamment dans OAuth 2.0 et OpenID Connect.
Termes associés :
Pour aller plus loin :
DID
Decentralized Identifier : identifiant unique, global et persistante qui ne nécessite pas d'autorité centrale pour être créé, résolu ou révoqué. Utilisé dans les modèles d'identité décentralisée (SSI).
Termes associés :
Pour aller plus loin :
Verifiable Credentials
Crédentiels vérifiables : format standard (W3C) pour représenter des attestations numériques (diplômes, permis, certifications) de manière sécurisée et vérifiable. Ils sont utilisés dans les modèles d'identité décentralisée.
Termes associés :
Pour aller plus loin :
Portefeuille numérique
Application ou service qui permet à un utilisateur de stocker, gérer et partager ses identités numériques, certificats et crédentiels vérifiables de manière sécurisée. Essentiel pour les modèles SSI.
Termes associés :
Pour aller plus loin :