Accelerate with Google
L'avenir de l'identité numérique : validation fluide avec Google Wallet
Découvrez comment l'API Digital Credentials et l'intégration de Google Wallet permettent la validation en ligne et hors connexion dans des frameworks ouverts, sécurisés et entièrement interopérables.
Regarder le webinaire
Google Public Policy
Franchir les frontières et protéger la confidentialité
L'avenir des portefeuilles numériques et de la vérification de l'âge en Europe
Lire l'article
Google Store Magazine
Fini le stress à l'aéroport : ajoutez votre passeport ou permis de conduire américain à Google Wallet de manière sécurisée.
Lire l'article
Google Public Policy
Un cadre d'identité numérique
Un document de réflexion sur les règles à adopter pour un avenir numérique sécurisé et centré sur l'utilisateur.
Lire le framework
Utilisateurs : confidentialité
et contrôle
Stockez vos identifiants numériques de manière sécurisée, et décidez qui peut les voir et quand. Vous êtes aux commandes.
Émetteurs : sécurisés et faisant autorité
Distribuez des identifiants officiels de manière sécurisée dans Google Wallet. Conservez la propriété du cycle de vie.
Parties de confiance : réduction des frictions et des coûts
Vérifiez les informations sur l'utilisateur de manière fluide. Accélérez l'intégration, réduisez la fraude et améliorez l'expérience utilisateur.
Émettre un justificatif numérique
Un émetteur de confiance, tel qu'un organisme public, émet un justificatif numérique, comme une pièce d'identité électronique, un justificatif d'âge ou une pièce d'identité. Les données sont signées de manière cryptographique, ce qui les rend inviolables et permet de vérifier qu'elles proviennent bien de cet émetteur. Lorsqu'un utilisateur l'ajoute à son portefeuille numérique, la transaction est chiffrée de bout en bout.
Les serveurs Google n'ont aucune visibilité sur le contenu des identifiants numériques.
Sécurité matérielle
Lorsqu'un justificatif est ajouté à Google Wallet, les données sont chiffrées à l'aide de clés privées. Ces clés cryptographiques utilisées pour chiffrer les identifiants numériques sont stockées dans une zone sécurisée spéciale de l'appareil, résistante à l'exfiltration et invisible pour les serveurs Google.
Les clés sont liées à l'appareil et garantissent que seuls les utilisateurs peuvent utiliser leurs identifiants numériques.
Demander des attributs utilisateur
Un service en personne ou en ligne (par exemple, un marchand qui demande une vérification de l'âge pour une réservation ou un paiement) demande les données de l'utilisateur. Ils ne demandent que les informations dont ils ont besoin ou la preuve que l'utilisateur remplit un certain critère (par exemple, avoir plus de 21 ans) sans demander sa date de naissance, son nom complet ni d'autres informations non pertinentes. L'utilisateur examine l'invite et s'authentifie, par exemple avec une empreinte digitale ou un code secret, pour partager ses informations.
La partie de confiance reçoit la confirmation de l 'attribut (par exemple, la confirmation que l'utilisateur a plus de 21 ans). Google n'en informe pas l'émetteur et ne suit pas l'utilisation des identifiants par l'utilisateur.
Qu'est-ce qu'une pièce d'identité numérique ou un justificatif d'identité numérique ?
Une pièce d'identité numérique est un outil sécurisé et pratique qui vous permet de prouver votre identité sans avoir à fouiller dans votre portefeuille physique ni à utiliser un document d'identité papier comme un passeport, un permis de conduire ou un acte de naissance. Il peut s'agir d'une version numérique d'une pièce d'identité ou d'un justificatif électronique autonome pour des informations personnelles, comme votre âge. Vous pouvez utiliser votre pièce d'identité ou votre justificatif numérique pour prouver votre identité, démontrer votre âge ou accéder à des services en ligne et en personne. Les pièces d'identité et les identifiants numériques peuvent être stockés dans des portefeuilles numériques, qui peuvent utiliser les fonctionnalités de sécurité intégrées de votre appareil (comme votre code, votre mot de passe ou vos empreintes digitales) pour s'assurer que vous êtes la seule personne à pouvoir les utiliser.
Il existe plusieurs façons d'ajouter une pièce d'identité ou un justificatif numérique à votre portefeuille. Par exemple, vous pouvez scanner une pièce d'identité physique (comme un passeport ou un permis de conduire), l'importer dans un portefeuille numérique et confirmer qu'elle vous appartient (parfois en prenant un selfie ou une courte vidéo de vous). De plus, certains États ou pays proposent déjà des pièces d'identité numériques contenant les mêmes informations que les pièces d'identité physiques, et peuvent vous délivrer une pièce d'identité numérique directement dans votre portefeuille numérique. Certaines entreprises privées, comme Google, peuvent également émettre des pièces d'identité ou des identifiants numériques pouvant être stockés dans un portefeuille numérique. Pour savoir comment ajouter certains types de pièces d'identité à Google Wallet, consultez
notre centre d'aide.
Quand utiliser une pièce d'identité ou un justificatif numériques ?
Vous pouvez utiliser une pièce d'identité ou un justificatif numériques dans de nombreuses situations du quotidien. C'est un moyen simple et sécurisé de prouver votre identité. Vous pouvez utiliser votre pièce d'identité numérique en personne pour prouver votre âge dans un magasin, un restaurant ou un club, ou pour passer rapidement un contrôle de sécurité dans un aéroport américain en appuyant simplement sur votre téléphone. Lorsque vous êtes en ligne, les pièces d'identité et les identifiants numériques facilitent l'inscription à des services qui pourraient autrement nécessiter des étapes et une validation complexes, comme la location d'une voiture. Au-delà du simple remplacement des documents physiques, ils ouvrent la voie à des expériences plus simples et plus pratiques. Par exemple, vous pouvez utiliser votre pièce d'identité numérique, votre carte de fidélité et votre carte de paiement d'un simple geste. Vous pouvez également bénéficier d'une plus grande confidentialité. Par exemple, si vous accédez à des contenus en ligne réservés aux adultes, vous pouvez partager uniquement le fait que vous êtes majeur, sans révéler votre nom ni votre adresse.
Les pièces d'identité et les justificatifs numériques ne sont pas acceptés partout, par exemple lorsque des pièces d'identité officielles ou physiques sont requises, et les exigences régionales peuvent varier. Assurez-vous donc d'avoir toujours une pièce d'identité physique sur vous, ou vérifiez à l'avance si une pièce d'identité ou un justificatif numérique sont acceptés.
Les pièces d'identité et les identifiants numériques sont-ils populaires ?
Les pièces d'identité et les identifiants numériques font désormais partie de notre quotidien. Dans le monde entier, les gouvernements créent des pièces d'identité, des identifiants et des portefeuilles numériques pour permettre à leurs citoyens de profiter des avantages d'un monde numérique de manière privée et sécurisée. De plus, les entreprises (des sites de rencontres aux agences de location de voitures) abandonnent l'importation de photos de pièces d'identité au profit de justificatifs numériques vérifiés afin de prévenir la fraude, de réduire les coûts et de protéger la confidentialité des clients.
Pourquoi utiliser une pièce d'identité numérique plutôt qu'une pièce d'identité physique ?
Une pièce d'identité numérique peut être plus sécurisée, plus facile à utiliser et vous donner plus de contrôle sur vos données qu'une pièce d'identité physique. Avec une pièce d'identité numérique, vous pouvez partager des informations directement avec des applications et des sites Web. Contrairement à une pièce d'identité physique, l'organisation ne peut demander que les informations dont elle a besoin pour une tâche donnée, ce qui évite de collecter des informations inutiles. Et si vous perdez votre téléphone, vous pouvez facilement supprimer votre pièce d'identité numérique à distance pour protéger vos informations d'identité.
Le partage de votre pièce d'identité ou de votre justificatif numérique en ligne est conçu pour être simple et sécurisé.
Imaginons que vous ayez déjà ajouté une pièce d'identité numérique à un portefeuille sur votre appareil. Lorsqu'une application ou un site Web doit valider des informations vous concernant, comme votre nom ou votre âge, ils peuvent vous demander si vous souhaitez utiliser une pièce d'identité ou un justificatif numériques pour la validation. Une invite s'affiche pour vous expliquer qui demande vos données (si l'information est disponible) et ce que vous devez partager exactement. Vous pouvez examiner la demande et choisir de partager ou non vos informations. Si vous acceptez de partager vos informations, vous serez invité à confirmer votre identité, par exemple en fournissant le code de votre appareil ou votre empreinte digitale. Les données seront ensuite envoyées de manière sécurisée à l'application ou au site Web.
Pour
utiliser votre pièce d'identité ou votre justificatif numérique en personne (par exemple, pour acheter un produit dans un magasin qui doit vérifier votre âge), il vous suffit de placer votre téléphone près du terminal NFC au moment du paiement ou de laisser le commerçant scanner un QR code depuis votre portefeuille. Une invite s'affiche pour expliquer les informations demandées par le magasin. Vous pouvez alors choisir d'approuver ou non la demande.
Que faire si je n'ai pas de connexion Internet ? Puis-je quand même utiliser une pièce d'identité ou un justificatif numériques ?
Bien que vous ayez besoin d'une connexion Internet pour partager des informations en ligne, vous pouvez toujours utiliser votre pièce d'identité ou votre justificatif numérique pour une validation en personne (par exemple, sur le lieu d'un événement) sans connexion Internet. Les données que vous partagez sont chiffrées, et vous pouvez déclencher le partage à l'aide d'un QR code ou du NFC.
Que se passe-t-il si je perds mon téléphone ?
Dans Google Wallet, vos pièces d'identité et identifiants numériques sont protégés par le verrouillage de l'écran de votre téléphone (par exemple, votre mot de passe, votre empreinte digitale ou votre code), de sorte que personne d'autre ne peut y accéder. Si vous perdez votre téléphone, vous pouvez le verrouiller à distance et effacer son contenu, y compris vos pièces d'identité numériques et vos identifiants dans Google Wallet.
Google ou l'organisation qui a émis ma pièce d'identité ou mon justificatif numériques peuvent-ils suivre l'endroit où je les utilise ?
Aujourd'hui, lorsque vous présentez votre pièce d'identité physique (par exemple, pour confirmer votre âge ou votre adresse), vous partagez toutes les informations qu'elle contient : votre nom, votre adresse, votre description physique, etc. Lorsque vous utilisez une pièce d'identité ou un justificatif numériques pour valider des informations vous concernant, vous contrôlez les informations partagées.
Par exemple, supposons que vous ayez une pièce d'identité numérique officielle, comme un permis de conduire mobile, stockée dans votre Google Wallet, et que vous souhaitiez accéder à un site Web réservé aux personnes de plus de 18 ans. La validation s'effectue entre votre appareil et le site auquel vous accédez, et il s'agit d'une transaction sécurisée et chiffrée.
- Vous choisissez ce que vous partagez : une invite claire s'affiche, listant les données demandées par le site Web (par exemple, votre date de naissance, votre âge ou si vous avez plus de 18 ans). Les informations ne sont pas partagées tant que vous n'avez pas autorisé le partage.
- Google ne garde pas de trace des endroits où vous utilisez vos justificatifs : Google ne conserve pas d'historique des endroits où vous présentez votre pièce d'identité ou votre justificatif numériques. Les pièces d'identité et les identifiants numériques stockés dans Google Wallet sont chiffrés à l'aide de clés stockées de manière sécurisée sur votre appareil. Par défaut, aucun journal d'activité n'est conservé sur l'appareil concernant les personnes avec lesquelles vous avez partagé vos informations ou les informations partagées. Si vous souhaitez activer l'historique de ce type d'activité, les informations sont stockées sur l'appareil et ne sont visibles que par vous.
- Google n'informe pas l'organisation qui a émis le document de l'endroit où vous l'avez utilisé. Par exemple, Google n'indique pas à l'agence qui a émis votre permis de conduire mobile où vous utilisez votre pièce d'identité numérique.
En quoi l'utilisation d'une pièce d'identité ou d'un justificatif numériques diffère-t-elle des contrôles d'âge classiques en ligne ?
La plupart des vérifications d'âge en ligne nécessitent d'importer une photo de votre pièce d'identité ou d'autres informations personnelles, ce qui augmente le risque de vol d'identité ou de violation de données. Lorsque vous utilisez un document d'identité numérique pour confirmer votre âge, le site Web ne reçoit que les informations spécifiques que vous choisissez de partager avec lui, au lieu de recevoir une copie complète de vos documents sensibles. Par exemple, vous pouvez simplement indiquer si vous avez plus de 18 ans, sans partager votre nom ni aucune autre information permettant de vous identifier.
Quelles données sont partagées lorsque j'utilise ma pièce d'identité ou mon justificatif numériques ?
Les données spécifiques partagées avec un développeur d'application ou un propriétaire de site Web dépendent de ce qu'ils demandent et de ce que vous acceptez de partager.
Le développeur d'application ou le propriétaire de site Web choisit les informations à demander en fonction de ce qu'il estime nécessaire pour son service spécifique. Elles peuvent demander des données spécifiques de votre pièce d'identité numérique, comme votre nom ou votre date de naissance exacte, ou vérifier un fait, comme une simple confirmation que vous avez plus de 18 ans.
Par exemple, lorsqu'elles ont besoin de vérifier vos données, une invite s'affiche à l'écran, listant les informations exactes qu'elles demandent. Les informations ne sont pas partagées tant que vous n'avez pas autorisé la demande à l'aide du verrouillage de l'écran de votre appareil (comme votre code ou votre empreinte digitale). Vous pouvez toujours refuser la demande si vous ne souhaitez pas partager ces informations.
Pourquoi est-ce plus privé que d'utiliser ma pièce d'identité physique ?
Lorsque vous présentez une pièce d'identité physique pour entrer dans un lieu ou effectuer un achat sur un site Web, vous partagez souvent plus d'informations que nécessaire. La personne ou le service qui la vérifie peut voir toutes les informations qu'elle contient, comme votre nom complet, votre adresse postale et votre date de naissance exacte, même s'ils n'en ont pas besoin.
Les pièces d'identité et les justificatifs numériques vous permettent de ne partager que ce qui est strictement nécessaire et requis par le site Web ou l'application (par exemple, uniquement votre date de naissance). Dans certains cas, il vous suffit de confirmer que vous avez plus de 18 ans, sans révéler d'informations personnelles. Les portefeuilles et les vérificateurs peuvent également utiliser une méthode de chiffrement avancée appelée
preuve à divulgation nulle de connaissance. Elle vous permet de prouver un fait vous concernant (comme votre âge) en ne partageant qu'une preuve mathématique, ce qui empêche le site Web ou l'application de suivre votre identité.
Pour les pièces d'identité numériques, y compris les cartes d'identité nationales ou les permis de conduire délivrés par un État, la pièce d'identité est chiffrée avec des clés privées stockées dans une zone sécurisée de votre téléphone. Ces clés ne sont accessibles que depuis votre appareil et ne sont pas accessibles aux serveurs de Google.
Pour vous aider à protéger la confidentialité et la sécurité de vos informations dans Google Wallet, des couches de protection sont intégrées au niveau du système.
- Invites fiables : lorsqu'une application ou un site Web demande des informations, l'invite que vous voyez est créée par le système d'exploitation Android ou Google Wallet, et non par le service qui demande vos informations. Cela empêche les applications malveillantes de concevoir de faux écrans pour vous inciter à partager vos données.
- Demandes transparentes : avant de partager quoi que ce soit, l'invite affiche clairement les données exactes demandées par le demandeur. Si elle est disponible, l'invite inclut également des informations sur l'auteur de la demande, y compris le nom et une photo ou une icône de la personne ou de l'organisation, ainsi qu'un lien vers ses règles de confidentialité, le cas échéant, pour que vous puissiez comprendre comment vos données seront traitées.
Comme Google Wallet sert de "support" sécurisé pour vos pièces d'identité et vos identifiants numériques, il affiche simplement les informations fournies par l'organisation qui les a émis, comme l'organisme local qui a délivré votre permis de conduire ou votre banque. Si vous remarquez une erreur, comme un nom mal orthographié ou une ancienne adresse, vous pouvez contacter l'organisation émettrice et lui demander d'apporter une modification. Google ne peut pas modifier les informations de la pièce d'identité ou du justificatif à votre place, sauf si Google en est l'émetteur.
Une fois que l'organisation aura résolu le problème, la version numérique sera actualisée automatiquement dans votre Wallet avec les informations correctes. Dans certains cas, vous devrez peut-être supprimer la pièce d'identité ou le justificatif, puis l'ajouter à nouveau pour synchroniser les nouvelles informations.
Qu'est-ce que Google Wallet ?
Google Wallet est un portefeuille numérique sécurisé qui vous permet de stocker vos essentiels du quotidien et d'y accéder en toute sécurité. Vous pouvez utiliser Google Wallet pour gérer des éléments tels que :
- Paiements : ajoutez vos cartes de débit ou de crédit pour effectuer des paiements sans contact sécurisés en magasin ou en ligne.
- Voyages et transports : enregistrez vos cartes d'embarquement, billets de train et cartes de transport pour les avoir toujours à portée de main lors de vos déplacements.
- Clés et accès : stockez des clés de voiture numériques, des clés de chambre d'hôtel et des badges d'employé ou d'étudiant pour accéder à votre domicile, à votre lieu de travail ou à votre campus.
- Identité et validation : stockez de manière sécurisée des pièces d'identité numériques telles que des permis de conduire, des passeports et des justificatifs d'âge pour prouver votre identité, en personne et en ligne.
Grâce à des fonctionnalités de sécurité et de confidentialité de pointe, Google Wallet vous permet de contrôler ce que vous partagez.
Si je possède plusieurs pièces d'identité et identifiants numériques dans plusieurs portefeuilles, lequel est choisi pour valider mon identité ?
Si vous possédez plusieurs pièces d'identité et identifiants numériques, ou plusieurs portefeuilles sur votre appareil Android, vous pouvez choisir celui à utiliser pour valider votre identité pour une demande donnée. Lorsqu'une application ou un site Web envoie une demande, le système d'exploitation Android vous permet de choisir parmi les options éligibles. Vous pouvez choisir celui que vous souhaitez utiliser pour cette validation spécifique. Seules les informations que vous autorisez seront partagées.
Vous pouvez contrôler vos données directement dans l'application Google Wallet. Vous pouvez y consulter les détails de votre pièce d'identité ou de votre justificatif numérique à tout moment et les supprimer de Google Wallet en quelques gestes si vous le souhaitez.
Si vous perdez votre téléphone, vous pouvez protéger vos informations en accédant à votre
compte Google pour supprimer à distance votre pièce d'identité ou votre justificatif numérique de Google Wallet, ou utiliser le
hub Localiser de Google pour effacer toutes les informations de votre téléphone.
Votre sécurité étant notre priorité, le contenu réel de la pièce d'identité ou du justificatif numérique émis par des tiers tels que des gouvernements ou des banques, ainsi que l'historique de vos activités spécifiques concernant l'endroit où vous avez utilisé cette pièce d'identité ou ce justificatif numérique et avec qui, sont chiffrés. Les clés de chiffrement sont stockées dans la zone sécurisée de votre appareil. Ainsi, la pièce d'identité ou le justificatif d'identité numérique ne sont visibles que par vous sur l'appareil où vous les avez ajoutés.
Quelles pièces d'identité ou justificatifs numériques puis-je ajouter à Google Wallet ?
Vous pouvez consulter l'état actuel des pièces d'identité et des justificatifs numériques acceptés dans l'application Google Wallet ou consulter notre
Centre d'aide pour obtenir la liste la plus récente. La couverture varie selon les régions, en fonction des partenariats avec les gouvernements locaux ou les institutions.
Un pass d'identité est un type spécial de pièce d'identité numérique que vous créez dans Google Wallet et que vous pouvez utiliser pour valider votre identité ou d'autres attributs personnels. Si vous possédez un passeport valide et que vous vivez dans un
pays où le pass d'identité est disponible, vous pouvez ajouter un pass d'identité de manière sécurisée en quelques étapes. Une fois votre identité validée, Google émet un pass d'identité dans votre Google Wallet. Vous pouvez l'utiliser pour profiter de tous les avantages d'une pièce d'identité numérique. Pour
en savoir plus sur cette procédure et obtenir des instructions détaillées, cliquez ici.
Google prend plusieurs mesures pour valider chaque passeport utilisé pour créer un pass d'identité et protéger les utilisateurs contre l'usurpation d'identité :
- Toute personne créant un pass d'identité doit scanner la puce de sécurité de son passeport. Cela nous permet de vérifier qu'il s'agit d'un document authentique.
- Nous demandons à l'utilisateur d'envoyer une vidéo de son visage, puis nous la comparons à la photo du passeport stockée sur la puce pour nous assurer que c'est bien le titulaire du passeport qui l'ajoute.
Que fait Google des données de mon passeport scanné ?
Votre pass d'identité et une copie des informations de votre passeport sont stockés de manière chiffrée sur votre appareil et ne sont pas visibles par les serveurs Google. Les informations de votre pass d'identité ne sont pas partagées avec des tiers, sauf si vous choisissez explicitement de les partager, par exemple avec un site Web, une application ou un fournisseur de services comme la Transportation Security Administration aux États-Unis. Les personnes avec lesquelles vous partagez les informations de votre pass d'identité ne sont enregistrées que si vous
activez votre journal d'activité. Google n'a pas accès à ces informations.
Un pass d'identité est-il un document officiel ? Puis-je l'utiliser à la place de mon passeport pour voyager ?
Les pass d'identité ne sont pas des pièces d'identité officielles, des pièces d'identité délivrées par l'État ni des documents qui remplacent votre passeport. Bien que vous puissiez utiliser votre pass d'identité pour simplifier certaines étapes de votre voyage, comme passer les contrôles de sécurité de la TSA pour les vols intérieurs aux États-Unis si vous avez créé votre pass d'identité avec un passeport américain, vous devez tout de même vous munir d'une pièce d'identité officielle.
Quand le pass d'identité sera-t-il disponible dans mon pays ?
Nous cherchons des moyens de proposer des
pass d'identité et d'autres options d'identité dans Google Wallet partout dans le monde.
Dans de nombreux pays et régions, les sites Web ou les applications qui hébergent du contenu réservé aux adultes ou soumis à une limite d'âge sont désormais tenus de vérifier l'âge de leurs visiteurs. Les pièces d'identité et les justificatifs numériques peuvent servir de signaux d'âge fiables, permettant de s'assurer que seuls les utilisateurs ayant l'âge légal accèdent à des environnements tels que les sites de jeux d'argent et de hasard, les sites de contenu réservé aux adultes et les services vendant des produits réglementés.
Chez Google, nous pensons qu'il est important de concevoir des expériences adaptées à l'âge des enfants et des adolescents. Dans certaines régions, Google utilise des pièces d'identité et des identifiants numériques comme méthode privée et sécurisée de vérification de l'âge.
Même si votre enfant ne dispose pas d'une pièce d'identité ou d'un identifiant numérique, nous déployons d'autres
méthodes de vérification de l'âge sur nos sites et dans nos applications. Elles nous permettent de proposer des protections numériques intégrées pour les enfants, les adolescents et les parents. Les parents peuvent également créer des comptes Google supervisés pour leurs enfants et utiliser des outils comme
Family Link pour définir des limites de temps d'utilisation, gérer les applications de l'enfant, configurer le contrôle parental sur les services Google comme Chrome, Play, YouTube et la recherche Google afin de bloquer les sites ou applications inappropriés, et sécuriser leur compte.
Votre pièce d'identité numérique est liée à vous. Chaque fois qu'une demande de partage de vos informations est effectuée, Google Wallet vous demande de vous authentifier, par exemple à l'aide de votre empreinte digitale ou de votre code d'accès de sécurité. Si vous partagez un téléphone ou une tablette avec une autre personne, celle-ci ne pourra pas accéder à votre pièce d'identité ni à vos identifiants numériques, ni les utiliser, à moins qu'elle ne connaisse ou n'ait accès à la méthode que vous avez choisie pour déverrouiller votre appareil, comme votre code ou vos empreintes digitales. Cela garantit que vous seul pouvez autoriser l'utilisation de vos pièces d'identité ou identifiants numériques.
Le monde abandonne l'importation manuelle de pièces d'identité au profit de justificatifs numériques instantanés et réutilisables. Les développeurs qui demandent et reçoivent des identifiants numériques sont souvent appelés *
parties de confiance*. Les parties de confiance, comme les sites Web, les développeurs d'applications et d'autres organisations qui doivent valider l'identité des clients, profitent déjà de cette transition. L'intégration à Google Wallet permet aux parties de confiance de réduire les frictions lors de l'inscription, de diminuer les coûts opérationnels et de limiter les cas d'usurpation d'identité, tout en offrant l'expérience fluide, sûre et sécurisée que les utilisateurs attendent de plus en plus.
Pour pouvoir demander l'accès aux identifiants numériques des clients stockés dans Google Wallet, les parties de confiance doivent suivre ces trois étapes :
1.
Intégration d'API : au lieu de nécessiter une connexion personnalisée, Google Wallet utilise une API standardisée qui est le même ensemble d'API que de nombreux autres fournisseurs de portefeuilles du secteur. Les tiers de confiance peuvent utiliser l'
API Credential Manager pour les applications Android et l'
API W3C Digital Credentials pour les sites Web. Ces API agissent comme un pipeline unique et sécurisé qui connecte la partie de confiance au portefeuille choisi par l'utilisateur, y compris Google Wallet. Cette intégration unique vous permet de demander des données d'identification à Google Wallet dès aujourd'hui, tout en restant compatible avec les normes mondiales de demain.
2.
Tests dans le bac à sable : les développeurs peuvent accéder immédiatement au
bac à sable Google Wallet pour tester leurs flux à l'aide d'ID de test. Cet environnement leur permet d'optimiser l'expérience utilisateur, de valider le traitement des données et de s'assurer que l'intégration fonctionne correctement avant de traiter la moindre donnée réelle.
3.
Demander officiellement l'accès : pour lancer officiellement l'intégration et accepter les identifiants directement depuis Google Wallet, les parties utilisatrices doivent
remplir ce formulaire pour demander l'accès et accepter les conditions d'utilisation appropriées pour chacune de leurs entités commerciales. Ce processus de validation permet de s'assurer que lorsqu'un utilisateur partage les informations de sa pièce d'identité numérique, les deux parties savent que la transaction est légitime et sécurisée.
Pour en savoir plus sur la procédure à suivre pour ces trois étapes, consultez notre
documentation pour les développeurs.
De plus, pour les cas d'utilisation en personne, vous pouvez accepter les pièces d'identité numériques de Google Wallet à l'aide d'un paiement sans contact NFC ou d'un scan de QR code sécurisé.
Quelles solutions techniques Google propose-t-il aux tiers de confiance ?
Google propose une suite complète d'API sans frais, de bibliothèques Open Source et d'implémentations de référence pour faciliter la validation de l'identité et de l'âge sur tous les appareils, navigateurs et portefeuilles.
Nous prenons en charge les bibliothèques Open Source et les API standardisées, car nous voulons nous assurer que toute organisation (qu'il s'agisse d'une plate-forme Web mondiale ou d'une entreprise physique locale) peut demander et valider des identifiants numériques de manière sécurisée, sans avoir à créer d'intégrations propriétaires complexes.
API de présentation principales
- API Android Credential Manager : pour les applications Android natives, cette API sert de couche d'échange d'identifiants unifiée, permettant aux développeurs de se connecter à Google Wallet et à de nombreux autres portefeuilles numériques. Il simplifie le processus de connexion en prenant en charge les clés d'accès, les mots de passe, la connexion fédérée (comme Se connecter avec Google) et les identifiants numériques. Il fournit un pipeline sécurisé pour appeler le portefeuille d'un utilisateur et demander des attributs d'identité spécifiques.
- API Digital Credentials du W3C : pour les sites et les applications Web, cette API de navigateur standardisée permet aux tiers de confiance Web de demander et de recevoir des identifiants liés à l'appareil de manière fluide. Les requêtes sont transmises au système d'exploitation sous-jacent pour être acheminées vers le portefeuille choisi par l'utilisateur, ce qui crée un flux cohérent et sécurisé pour les utilisateurs de Chrome et d'autres navigateurs majeurs.
Validation respectueuse de la confidentialité
- Bibliothèques ZKP Longfellow : l'infrastructure de Google est compatible avec les preuves à divulgation nulle de connaissance (ZKP, Zero Knowledge Proofs), une méthode cryptographique qui permet à une partie de confiance de vérifier une déclaration spécifique (par exemple, "cet utilisateur a plus de 18 ans") en ne partageant qu'une preuve mathématique et sans que l'utilisateur ne révèle ses informations d'identification brutes sous-jacentes, ce qui réduit le risque que les utilisateurs soient suivis ou identifiés. C'est important pour des cas d'utilisation tels que la vérification de l'âge en ligne, où un utilisateur peut vouloir prouver son âge sans révéler d'autres informations sur lui-même et s'assurer que les développeurs ne peuvent pas le suivre. Cette technologie, associée à l'API Digital Credential du W3C, permet aux développeurs de confirmer l'âge de manière sécurisée et rapide à partir de portefeuilles numériques. Pour aider les parties de confiance à limiter le risque de violation des données et à respecter les principes de minimisation des données, Google a mis en Open Source la bibliothèque ZKP Longfellow. Cette technologie est ainsi accessible à tous, et les parties de confiance n'ont plus besoin de demander ni de stocker des informations permettant d'identifier personnellement les utilisateurs.
SDK Open Source et implémentations de référence
Pour aider les tiers de confiance à réduire le délai de mise sur le marché lorsqu'ils créent et testent leur intégration, Google fournit des composants et une infrastructure technique prêts à l'emploi :
- Implémentation de référence des vérificateurs d'identité : Google propose un serveur Docker prêt à être déployé sur GitHub. Cela permet aux parties de confiance de créer facilement leur solution et de valider les réponses d'identifiants par rapport aux certificats d'autorité de certification d'authentification d'identité (IACA) de confiance.
- SDK Multipaz : lancé par Google et désormais hébergé par l'OpenWallet Foundation, Multipaz fournit des bibliothèques logicielles Open Source et des composants pour les applications de lecture et les systèmes de vérification. L'OpenWallet Foundation propose également un bac à sable "Multipaz Verifier", qui permet aux tiers de confiance de tester la demande de différents formats d'identifiants numériques.
Combien de temps faut-il pour intégrer les API ?
Le calendrier d'intégration dépend de votre plate-forme et de votre activité, mais la plupart des organisations peuvent passer rapidement d'une configuration initiale à un environnement de test, puis au déploiement.
- API Android Credential Manager : cette API pour les applications Android est conçue pour être intégrée. Pour en savoir plus sur l'implémentation de l'API Credential Manager – Verifier, cliquez ici.
- API Digital Credentials du W3C : pour le Web, cette API sert de pipeline unique et unifié pour les identifiants numériques et les clés d'accès. Notre documentation pour les développeurs décrit les étapes d'intégration pour les implémentations Web standards afin de faciliter au maximum les tests. En savoir plus
Quels sont les coûts pour moi en tant que partie de confiance ?
Les développeurs peuvent intégrer et utiliser les API W3C Digital Credential et Android Credential Manager sans frais. Les tiers de confiance ne paient aucuns frais pour envoyer des requêtes API concernant les identifiants dans le Google Wallet d'un utilisateur. Toutefois, ce sont les émetteurs qui décident si des frais sont associés à l'utilisation de leur carte. Le pass d'identité, émis par Google, et de nombreuses pièces d'identité numériques officielles sont mis à la disposition des parties utilisatrices sans frais, ce qui élimine les obstacles financiers à la validation de l'identité à haut niveau d'assurance.
Pourquoi Google propose-t-il cette technologie sans frais aux parties de confiance et à l'écosystème ?
Nous pensons que tout le monde y gagne lorsque les développeurs peuvent facilement adopter des solutions de vérification de l'identité et de l'âge hautement fiables, et utiliser des mesures de confidentialité et de sécurité robustes. Ces mesures permettent à toutes les parties d'avoir une plus grande confiance dans la confidentialité, la sécurité et la validité des données échangées. En proposant notre technologie aux parties de confiance et à l'écosystème sans frais, nous facilitons l'implémentation et améliorons la confidentialité et la sécurité dans l'écosystème.
Enfin, sans normes ouvertes et mondiales, les parties de confiance seraient contraintes de créer des intégrations personnalisées et coûteuses pour différents portefeuilles. Une infrastructure accessible permet de créer une solution commune qui réduit les coûts opérationnels pour l'ensemble du secteur, y compris Google.
Pourquoi les parties de confiance adoptent-elles ces solutions ?
L'intégration de ces solutions permet aux organisations d'aller au-delà des contrôles d'identité traditionnels et d'adopter un système basé sur des identifiants fiables et attestés par cryptographie. Les parties de confiance bénéficient d'avantages importants :
Amélioration de l'évolutivité- Google Wallet sert d'hôte sécurisé et chiffré pour un large éventail d'identifiants, y compris ceux émis par des gouvernements, des institutions privées et Google.
- En implémentant les API Credential Manager et Digital Credentials, les développeurs créent une intégration unique qui peut accepter les identifiants non seulement de Google Wallet, mais aussi de n'importe quel portefeuille participant sur l'appareil, y compris les portefeuilles émis par l'État, les portefeuilles numériques privés et d'autres portefeuilles OEM.
- Les API sont basées sur des normes ouvertes et sont compatibles avec plusieurs systèmes d'exploitation, appareils, plates-formes et navigateurs Web.
Confidentialité et sécurité- Divulgation sélective : les API permettent aux développeurs de sélectionner uniquement les attributs d'identité dont ils ont besoin pour valider l'identité. Par exemple, demander à savoir si un utilisateur a plus de 18 ans sans recevoir sa date de naissance exacte ni d'autres informations permettant de l'identifier, comme son nom ou son adresse.
- Preuve à divulgation nulle de connaissance : les développeurs peuvent également utiliser la preuve à divulgation nulle de connaissance pour réduire davantage la collecte de données. Les ZKP permettent aux développeurs de recevoir des preuves vérifiées mathématiquement au lieu d'informations d'identification brutes, ce qui réduit le risque que les utilisateurs soient suivis ou identifiés.
Principaux avantages pour l'entreprise- Remplacer l'importation de documents manuelle et lente par quelques gestes de l'utilisateur réduit les frictions et l'abandon des utilisateurs, ce qui permet d'offrir une expérience utilisateur plus rapide et améliorée.
- Les développeurs peuvent intégrer et utiliser les API W3C Digital Credential et Credential Manager sans frais. Google Wallet ne facture pas les parties utilisatrices pour l'utilisation des identifiants, ce qui élimine les obstacles financiers à la validation de l'identité à haut niveau d'assurance.
- Google fournit des implémentations et des bibliothèques de référence Open Source sans frais. Vous pouvez valider les réponses de manière indépendante sur vos propres serveurs, ce qui vous permet de garder le contrôle total de votre infrastructure sans avoir à vous soucier d'un verrouillage propriétaire.
- Chaque certification que vous recevez est associée à la signature numérique de l'émetteur. Cela réduit l'usurpation d'identité et le risque de falsifications physiques de "haute qualité", car les données sont validées de manière cryptographique avec la signature de l'émetteur.
La transition vers des identifiants numériques standardisés simplifie et accélère le flux de validation des utilisateurs, ce qui a un impact positif sur les taux de conversion grâce aux avantages suivants :
- Un processus plus rapide : lors d'une validation classique, les utilisateurs doivent souvent trouver leur pièce d'identité physique, prendre une photo bien éclairée des deux côtés et attendre l'examen manuel ou automatisé du document. Les identifiants numériques remplacent ce processus en plusieurs étapes par un flux unique de type "appuyer et approuver", ce qui réduit considérablement les efforts requis pour qu'un utilisateur s'inscrive ou passe au paiement.
- Confidentialité renforcée : les utilisateurs hésitent souvent à partager l'intégralité des informations de leur pièce d'identité (comme leur adresse postale) avec un site Web simplement pour prouver leur âge. En ne demandant que les informations dont vous avez besoin ou en autorisant les vérifications "plus de 18 ans" sans révéler d'informations permettant d'identifier personnellement l'utilisateur, vous améliorez la confidentialité des utilisateurs tout en réduisant les inquiétudes liées au partage de données qui pourraient les inciter à abandonner un processus.
- Familiarisation croissante : à mesure que les gouvernements du monde entier déploient des frameworks d'identité numérique, les utilisateurs se familiarisent avec la validation numérique. Cela établit une base de confiance, ce qui rend les utilisateurs plus susceptibles de répondre à une demande de validation lorsqu'ils voient un document d'identité officiel ou Google Wallet familier.
- Validation intégrée : contrairement aux méthodes traditionnelles, qui peuvent prendre plusieurs minutes, voire plusieurs heures, pour valider une photo importée, les identifiants numériques fournissent un signal cryptographique instantané. Cette immédiateté permet à l'utilisateur de rester dans le processus d'achat ou d'inscription, ce qui l'empêche de quitter l'application ou le site en attendant l'approbation.
Lorsqu'ils sont légalement acceptés, les justificatifs numériques peuvent offrir un moyen très fiable de répondre aux exigences KYC et de lutte contre le blanchiment d'argent (AML). Lorsque les identifiants sont signés de manière cryptographique par un émetteur officiel (comme un gouvernement), ils peuvent offrir un niveau de certitude et d'intégrité des données plus élevé que les importations de documents traditionnelles ou les données autodéclarées. En s'intégrant aux API Credentials Manager et Digital Credentials, les tiers de confiance peuvent :
- Automatisez la validation : vérifiez instantanément l'authenticité des attributs d'un utilisateur sans examen manuel.
- Réduisez l'usurpation d'identité : utilisez des identifiants inviolables et sécurisés par cryptographie, qui sont beaucoup plus difficiles à falsifier que des documents physiques ou des photos statiques.
- Renforcer l'auditabilité : conservez une preuve sécurisée et non répudiable de l'événement de validation tout en respectant les principes de minimisation des données.
Toutefois, les pièces d'identité et les identifiants numériques peuvent ne pas répondre à vos obligations légales en matière de KYC et de LBC, selon la juridiction. Il vous incombe de déterminer si les pièces d'identité ou les justificatifs numériques sont légalement autorisés pour remplir vos obligations légales dans votre juridiction, et lesquels.
Dans quelle mesure puis-je, en tant que partie utilisatrice, faire confiance aux pièces d'identité numériques tierces pour répondre aux normes d'assurance de l'âge "proportionnées" ?
Les identifiants numériques utilisent des données signées par l'État ou des données provenant d'autres partenaires de confiance (comme une banque). De nombreux organismes de réglementation considèrent l'utilisation de pièces d'identité numériques validées comme une méthode sécurisée pour prouver l'identité et l'âge d'un utilisateur. L'API Digital Credentials est compatible avec les normes ISO-18013-5, qui sont de plus en plus reconnues par les autorités de réglementation.
Toutefois, vous êtes le mieux placé pour évaluer les méthodes de vérification de l'âge qui sont autorisées, nécessaires et proportionnées pour votre service, ses risques et votre juridiction.
Pour toutes les pièces d'identité numériques, Google Wallet est conçu pour conserver les informations d'identité d'un utilisateur chiffrées de manière sécurisée sur son téléphone, et protégées par des fonctionnalités avancées de confidentialité et de sécurité. Les clés cryptographiques utilisées pour chiffrer les identifiants numériques sont stockées dans une zone sécurisée spéciale de l'appareil, résistante à l'exfiltration, et ne sont pas visibles par les serveurs Google. Pour les pièces d'identité tierces (comme un mDL ou une carte d'identité numérique nationale), Google agit uniquement comme un canal sécurisé pour faciliter le transfert de l'émetteur vers l'appareil.
Notre solution est spécialement conçue pour s'aligner sur les réglementations mondiales et les normes techniques rigoureuses. Exemple :
- eIDAS 2.0 : nous sommes étroitement alignés sur le cadre européen d'identité numérique. Aujourd'hui, notre architecture s'aligne déjà sur le concept de "cadre de vérification de l'âge de l'UE" : des conteneurs sécurisés et ciblés qui permettent aux utilisateurs de partager un signal d'âge vérifié sans révéler leur identité complète.
- Minimisation des données (RGPD) : notre système est conçu selon le principe de protection des données personnelles dès la conception. En permettant aux parties de confiance de ne demander que le signal d'âge nécessaire (par exemple, "plus de 18 ans") plutôt que des données d'identification personnelle complètes, nous aidons les entreprises à réduire considérablement leurs obligations de conformité et les risques liés au stockage des données.
Avec quelles normes techniques êtes-vous compatible ? Prenez-vous en charge les normes ISO 18031-5, ISO 18031-7, OpenID4VCI ou d'autres normes ?
L'infrastructure d'identité numérique de Google repose sur des normes ouvertes et reconnues dans le monde entier. Nous contribuons activement à l'ISO, au W3C, à l'IETF et à l'OpenID Foundation pour nous assurer que nos solutions sont entièrement interopérables avec les portefeuilles gouvernementaux et du secteur privé dans le monde entier.
Nous prenons en charge les protocoles et normes techniques suivants :
- OpenID4VCI (OpenID for Verifiable Credential Issuance) : nous acceptons OpenID4VCI pour l'émission sécurisée et standardisée de justificatifs dans les portefeuilles numériques.
- ISO/CEI 18013-5 : norme internationale pour les permis de conduire mobiles (mDL). Google Wallet est compatible de manière native avec le format mso_mdoc (par exemple, org.iso.18013.5.1.mDL). Nous prenons entièrement en charge la norme ISO 18013-5 pour les interactions dans le monde physique via un paiement sans contact NFC ou la lecture d'un QR code, et nous fournissons des implémentations Open Source pour les méthodes de récupération de données BLE (Bluetooth à basse consommation) requises pour ces interactions.
- OpenID4VP (OpenID for Verifiable Presentations) : il s'agit du protocole stratégique privilégié par Google pour la vérification en ligne. Cela permet une communication sécurisée et standardisée entre le portefeuille de l'utilisateur et le site Web ou l'application qui demande les données.
- API W3C Digital Credentials : nous respectons les normes du World Wide Web Consortium pour les données vérifiables sur le Web. Cette API fonctionne en tandem avec OpenID4VP pour fournir une intégration "à canal unique" permettant aux développeurs Web de demander des identifiants sur différents navigateurs et plates-formes.
- Identifiants vérifiables du W3C et SD-JWT VC : notre infrastructure, y compris le Gestionnaire d'identifiants Android, est conçue pour être indépendante du format. Elle est compatible avec les identifiants vérifiables du W3C et le format SD-JWT VC de l'IETF.
- Preuves à divulgation nulle de connaissance (ZKP) : nous avons mis en Open Source la bibliothèque ZKP Longfellow. Cela permet de présenter des documents mdoc ISO 18013-5 existants tout en protégeant la confidentialité. Elle permet aux tiers de confiance de vérifier une affirmation spécifique (par exemple, "plus de 18 ans") à l'aide d'une preuve mathématique.
Google Wallet propose deux méthodes principales pour permettre aux utilisateurs d'ajouter votre justificatif :
- Provisionnement dans l'application : une expérience autonome où l'utilisateur commence directement dans l'application Google Wallet, sélectionne votre type d'identifiant et est redirigé de manière sécurisée vers vos systèmes pour validation avant l'ajout de l'identifiant.
- Provisionnement push : l'utilisateur commence par accéder à votre application ou site Web officiel. Après avoir validé son identité auprès de vous, il sélectionne un bouton "Ajouter à Google Wallet" ou similaire pour transférer le justificatif dans son portefeuille numérique.
Pour en savoir plus sur ces deux options et sur la façon de les provisionner, consultez notre
documentation pour les développeurs.
Quels sont les coûts associés à l'émission d'un justificatif dans Google Wallet ?
Google permet aux émetteurs gouvernementaux et autres émetteurs de confiance de placer des justificatifs dans Google Wallet sans frais. Google ne facture aucuns frais à l'utilisateur, à l'émetteur ni à la partie utilisatrice pour ces transactions. Google Wallet agit uniquement en tant qu'infrastructure et n'est impliqué dans aucun accord financier ou commercial que vous pourriez conclure avec les parties de confiance qui valident vos identifiants.
Quels sont les rôles de l'utilisateur, de l'émetteur et de Google Wallet concernant le justificatif d'identité numérique ?
- L'utilisateur est le gardien de ses propres données. Les informations sont chiffrées avec des clés stockées localement sur l'appareil de l'utilisateur, et non sur les serveurs de Google. Aucune donnée d'identité n'est partagée avec une partie de confiance sans l'autorisation de l'utilisateur pour chaque transaction.
- L'émetteur contrôle entièrement l'émission du justificatif d'identité. L'émetteur décide des données incluses dans l'identifiant, de sa durée de validité et du moment où il doit être révoqué. Google ne participe en aucun cas à l'émission, à l'attestation ni à la conservation des clés de révocation. Nous fournissons simplement l'infrastructure sécurisée pour stocker et présenter la pièce d'identité ou le justificatif numérique.
- Google Wallet agit comme un support de données sécurisé pour les identifiants numériques. Le processus de provisionnement utilise le chiffrement de bout en bout directement entre les systèmes de l'émetteur tiers et l'appareil mobile de l'utilisateur. La pièce d'identité numérique est chiffrée lorsqu'elle est stockée, et l'utilisateur contrôle son partage. Comme les serveurs Google n'ont pas accès aux clés de signature détenues par l'émetteur ni aux clés d'appareil isolées dans le matériel de l'utilisateur, ils ne peuvent pas accéder aux attributs personnels de la carte d'identité numérique que vous émettez.
Google utilise une approche de protection des données personnelles dès la conception qui donne la priorité au chiffrement et à la minimisation des données. Nos protocoles garantissent que les attributs d'identité sensibles restent sous le contrôle de l'émetteur et de l'utilisateur, Google agissant strictement comme un pipeline sécurisé.
Google a-t-il accès au contenu des identifiants émis par des tiers ?
Non, Google n'a aucune visibilité sur le contenu des identifiants émis par un utilisateur. Le seul cas où Google a accès aux données d'identité de la pièce d'identité est lorsque l'utilisateur choisit explicitement de les partager avec une appli Google ou un service Google agissant en tant que partie vérificatrice. Dans ce cas, Google ne reçoit que les attributs d'identité spécifiques que l'utilisateur a autorisé à partager avec Google.
Que se passe-t-il si l'appareil ou le compte Google d'un utilisateur est compromis ? Leur certificat numérique est-il menacé ?
Les clés cryptographiques utilisées pour les pièces d'identité numériques sont stockées dans une zone sécurisée de l'appareil. Ils ne sont pas visibles par les serveurs de Google et résistent à l'exfiltration, ce qui empêche les pirates informatiques de voler des pièces d'identité numériques sur le téléphone. Comme les clés ne sont jamais sauvegardées dans le cloud ni sur les serveurs de Google, l'accès à un compte Google ne permet pas d'accéder aux pièces d'identité numériques stockées sur le téléphone d'un utilisateur.
Lorsque le contenu d'un justificatif numérique est mis à jour par l'émetteur, l'utilisateur reçoit une notification sur son appareil l'invitant à consulter les modifications dans Google Wallet. De plus, pour des raisons de sécurité, si un utilisateur est hors connexion pendant une période prolongée (définie par l'émetteur), ses identifiants expirent et ne peuvent pas être présentés tant que l'appareil ne se reconnecte pas à Internet.
Les émetteurs peuvent envoyer des mises à jour de données directement à la carte d'identité ou la supprimer à distance. Lorsque le contenu d'un justificatif d'identité est mis à jour ou que le justificatif d'identité a été supprimé par l'émetteur, l'utilisateur reçoit une notification l'invitant à consulter les modifications dans son Google Wallet. Les utilisateurs peuvent également supprimer eux-mêmes leurs identifiants dans les paramètres de leur compte Google.
