Basée sur l'infrastructure fédérale
Émettez, gérez et vérifiez des justificatifs numériques sur swiyu, l'infrastructure de confiance officielle de la Suisse, sans l'exploiter vous-même.
Des questions ? Nous avons les réponses.
Qui peut utiliser DeepCredentials ?
DeepCredentials s'adresse à toute organisation qui souhaite émettre ou vérifier des justificatifs numériques. La plateforme est construite de manière horizontale et peut être utilisée dans des secteurs allant de la santé à la formation et à l'administration publique, jusqu'à l'industrie, au tourisme et aux événements. Les cas d'usage typiques incluent les badges d'employé, les justificatifs professionnels et d'autorisation, les certificats de formation, les cartes de résident, la vérification d'âge et les billets d'événement.
À quelle vitesse DeepCredentials peut-il être déployé ?
En tant que solution SaaS, DeepCredentials est immédiatement opérationnel, sans installation ni infrastructure propre. Une fois le processus d'onboarding terminé avec la Confédération en tant qu'issuer reconnu, vous pouvez commencer tout de suite à émettre et vérifier. Nous vous accompagnons à chaque étape.
Des pilotes sur l'environnement bêta de l'infrastructure de confiance sont déjà possibles aujourd'hui. Contactez-nous.
Comment identifier des personnes qui ne disposent pas d'une Swiss e-ID ?
Avec DeepID, vous identifiez les personnes à l'aide de passeports et de pièces d'identité internationaux. Le processus d'identification est conforme à ZertES et eIDAS et certifié par KPMG selon ETSI TS 119 461. Lorsque la Swiss e-ID officielle sera largement disponible, les deux sources d'identité pourront être utilisées en parallèle dans DeepCredentials.
Pouvons-nous intégrer DeepCredentials dans notre logiciel existant ?
Oui. Nous proposons des intégrations standard pour Abacus et Innosolv, et d'autres solutions sectorielles suivront. Pour toutes les autres applications métier, DeepCredentials fournit une API REST documentée avec une spécification OpenAPI, via laquelle émission et la vérification peuvent être intégrées directement.
Dans quel wallet les justificatifs sont-ils stockés ?
Les justificatifs ne sont pas stockés de manière centralisée ; ils résident exclusivement dans le wallet de la personne concernée. DeepCredentials prend actuellement en charge le swiyu Wallet de la Confédération suisse comme wallet officiel de l'infrastructure de confiance suisse. D'autres wallets ainsi qu'un DeepCredentials Wallet dédié sont en préparation, afin que les justificatifs puissent être utilisés dans différents environnements à l'avenir.
Quels standards et protocoles DeepCredentials prend-il en charge ?
DeepCredentials s'appuie sur les standards ouverts de l'infrastructure de confiance suisse : OID4VCI (OpenID for Verifiable Credential Issuance) pour l'émission des justificatifs, OID4VP (OpenID for Verifiable Presentations) pour la vérification, SD-JWT VC comme format de credential, did:webvh pour les identifiants d'issuer et Token Status List pour la révocation. La Base Registry de la Confédération sert de source centrale de trust. Vos clients reçoivent, stockent et présentent ainsi vos justificatifs dans le même swiyu Wallet que leur Swiss e-ID officielle, sans application supplémentaire.
Comment les justificatifs émis sont-ils révoqués ?
Les justificatifs peuvent être gérés à tout moment via le portail DeepCredentials ou via l'API. Vous pouvez révoquer définitivement un justificatif, par exemple lorsqu'un employé quitte l'organisation, ou le suspendre temporairement, par exemple pendant un congé sabbatique. Le changement de statut est enregistré dans la Token Status List sur la Base Registry de la Confédération et devient immédiatement visible pour tous les vérificateurs.
Quelle est la différence entre Swiss e-ID et DeepID ?
La Swiss e-ID officielle est délivrée par la Confédération et s'adresse aux personnes résidant en Suisse qui peuvent s'identifier au moyen d'une pièce d'identité suisse officielle. DeepID est délivré par DeepCloud et identifie les personnes à l'aide de passeports et de pièces d'identité internationaux, en conformité avec ZertES et eIDAS et avec certification KPMG selon ETSI TS 119 461. Les deux peuvent être utilisés en parallèle dans DeepCredentials, garantissant une identification fiable également pour les personnes qui ne disposent pas de la Swiss e-ID officielle.
Quelle différence entre DeepCredentials et swiyu utilisé directement ?
swiyu est l'infrastructure de confiance de la Confédération suisse, y compris l'application wallet du même nom. Elle fournit la base technique, mais ne propose pas de services gérés pour les organisations. DeepCredentials s'appuie sur swiyu et fournit aux organisations un service SaaS entièrement géré pour émettre, gérer et vérifier leurs propres justificatifs, y compris l'accompagnement à l'onboarding et une API.
Comment DeepCredentials s'articule-t-il avec les autres produits DeepCloud ?
DeepCredentials fait partie de la plateforme DeepCloud et peut être combiné avec ses autres produits. DeepID complète la Swiss e-ID officielle avec un processus d'identification conforme à ZertES et eIDAS pour les personnes sans e-ID. DeepSign relie les justificatifs émis à des signatures électroniques juridiquement contraignantes selon ZertES et eIDAS. DeepValidator valide l'authenticité des documents signés et des certificats. Ensemble, ces produits couvrent tout le cycle de vie des identités numériques, des justificatifs et des signatures à partir d'une source unique.