Qui se cache derrière le document ? Pourquoi les données numériques ont besoin d'une identité organisationnelle vérifiable

Les documents numériques remplacent le papier dans les domaines de l'éducation, de la santé, du commerce et des déclarations réglementaires. Mais ce changement de format n'a pas résolu la question sous-jacente : comment savoir quelle organisation se cache réellement derrière les données, et si la personne qui les a signées avait le pouvoir de le faire ?

---

---

La numérisation des processus papier est souvent présentée comme un progrès. Pourtant, comme les documents numériques peuvent être copiés, modifiés et redistribués en quelques secondes, les mêmes défis fondamentaux persistent. Comment un destinataire peut-il savoir quelle organisation a produit un document, si la personne qui l’a signé avait le pouvoir de le faire, et si quelque chose a changé depuis son émission ?

Les processus de vérification sur papier répondaient à ces questions de manière imparfaite et lente, en recourant à des cachets, des authentifications notariales et des contrôles manuels. À mesure que ces processus se déplacent en ligne, les imperfections persistent – en particulier au-delà des frontières. Un certificat numérisé n’est pas plus vérifiable que le document papier à partir duquel il a été numérisé. Une signature numérique apposée sur un PDF ne dit pas grand-chose sur l’entité légale qui l’a émis, sur la personne au sein de cette entité qui avait le pouvoir de signer, ni sur la question de savoir si ce document peut être accepté dans un autre système juridique. Le passage au numérique a changé le support. Il n’a pas résolu le problème.

Quand les cadres juridiques ne suffisent pas

Peu d’endroits illustrent aussi clairement la contestation de la confiance transfrontalière que la Greater Bay Area (GBA). Fonctionnant selon le principe « un pays, deux systèmes, trois territoires douaniers et trois monnaies », la GBA n’a pas de précédent international proche. Pour les organisations et les particuliers qui transfèrent des titres, des documents et des transactions entre Hong Kong, la Chine continentale et Macao, la fragmentation des cadres juridiques et réglementaires crée de réelles frictions. Un document pleinement reconnu d’un côté d’une frontière peut nécessiter une vérification approfondie de l’autre côté, même lorsque les faits sous-jacents n’ont pas changé. Et bien qu’unique, la GBA illustre le problème plus général de confiance transfrontalière auquel est confrontée toute organisation active à l’échelle mondiale.

La réponse à ces frictions ne réside pas dans un nouvel accord bilatéral pour chaque combinaison de systèmes juridiques. Il s’agit d’une norme de confiance commune et neutre qui fonctionne de la même manière, quel que soit le lieu d’émission et de lecture d’un document.

C'est ce qu'offre le Système d'identification international pour les entités légales, géré par la GLEIF en tant qu'infrastructure de gestion de l'identité organisationnelle et infrastructure publique numérique (DPI) mondialement reconnue. Il fournit le seul identifiant normalisé ISO pour les entités légales : l'Identifiant d'entité légale (LEI) et son équivalent numérique, le LEI vérifiable (vLEI).

Comme le vLEI étend le LEI normalisé à l’échelle mondiale au domaine numérique, il s’appuie sur l’infrastructure ouverte, en matière de Gouvernance, gérée de manière indépendante et approuvée par les régulateurs du Système LEI mondial. Cela signifie qu’un destinataire de document n’a pas besoin d’interpréter la règlementation du pays qui a émis le titre avant d’évaluer s’il est fiable. Au lieu de cela, le destinataire peut vérifier par des moyens informatiques l’organisation à l’origine du titre et l’autorité de la personne agissant en son nom grâce au vLEI. Cela fournit une base cohérente pour évaluer l’authenticité et l’autorité au-delà des frontières.

De l’identification à l’autorisation

Diverses fonctionnalités rendent le vLEI particulièrement bien adapté à la documentation de la confiance au-delà des frontières et des juridictions. Tout d’abord, le vLEI ne se contente pas d’identifier une organisation. Il établit qui, au sein de cette organisation, est autorisé à agir, et à quel titre.

La plupart des documents nécessitent l’intervention de plusieurs parties : l’analyste qui a préparé les données, le dirigeant qui les a approuvées et l’auditeur qui a validé des sections spécifiques. Aujourd’hui, ces distinctions ne peuvent pas être exprimées numériquement, car les systèmes traditionnels signent soit l’intégralité du document, soit rien du tout. Un auditeur capable de certifier les données financières d’un rapport mais pas la conception de la couverture ne dispose d’aucun mécanisme pour limiter sa signature aux sections qu’il a effectivement examinées.

Le vLEI permet de représenter cette hiérarchie de manière numérique et cryptographique. Des sections spécifiques d’un document peuvent être attribuées à des rôles autorisés spécifiques, chacun pouvant être retracé jusqu’à l’identité vérifiée de l’organisation. Ce système est plus précis et juridiquement défendable qu’un cachet sur papier, car chaque signature comporte une preuve cryptographique attestant que le signataire occupait un rôle vérifié au sein d’une organisation vérifiée au moment de la signature.

Une réponse à de nombreuses questions différentes

Deuxièmement, comme la couche de confiance sous-jacente est une infrastructure publique – et non un système propriétaire conçu pour un seul secteur ou une seule institution –, le vLEI peut fournir un mécanisme cohérent pour vérifier la fiabilité des documents dans n’importe quel secteur, cas d’utilisation ou juridiction.

Malgré le besoin universel de confiance dans les documents – qu'il s'agisse de diplômes, de résultats médicaux, de certifications de fournisseurs ou de preuves juridiques –, seules des solutions partielles existent. Comme celles-ci comprennent des vérifications manuelles, des relations de confiance institutionnelles et des cadres de signature numérique spécifiques à chaque secteur, aucune ne fonctionne de manière cohérente entre les secteurs ou au-delà des frontières, car le destinataire doit comprendre le système spécifique utilisé par l'expéditeur. C'est pourquoi un hôpital de Hong Kong ne peut pas facilement vérifier un résumé de sortie délivré dans le cadre du système de santé d'un autre pays.

En revanche, le vLEI signifie que la même infrastructure de confiance qui permet à un hôpital de Hong Kong de vérifier un compte rendu de sortie peut également être utilisée pour confirmer qu’une université de Chine continentale a signé un diplôme, ou qu’un directeur financier a autorisé un dépôt réglementaire à Macao. Le mécanisme de vérification étant cohérent, les destinataires de tous les secteurs et environnements réglementaires peuvent vérifier le document sans avoir besoin de comprendre le contexte institutionnel ou le cadre juridique qui l’a produit.

Quand la confiance est intégrée aux données

Enfin, le vLEI permet d’intégrer cryptographiquement l’identité organisationnelle dans les données – ce qui signifie que la vérification est intégrée à la certification elle-même, et non externalisée vers des contrôles manuels effectués par le destinataire.

Ceci est important car, aujourd’hui, la confiance dans un document repose sur le jugement de quelqu’un : ce cachet semble-t-il authentique ? La signature est-elle légitime ? Ce certificat correspond-il aux registres ? Dans un monde où l’IA peut désormais générer des documents et des titres de légitimité convaincants, et où le volume des échanges transfrontaliers de données rend l’examen manuel impraticable, ce jugement deviendra encore moins fiable et évolutif.

Le vLEI permet de passer d’une vérification dépendante de l’humain à une confiance vérifiable par calcul. En effet, la confiance devient une propriété du document lui-même, que n’importe quel système peut vérifier instantanément, sans intervention manuelle ni risque d’erreur humaine. En supprimant la charge de la vérification, le commerce transfrontalier, les déclarations réglementaires et les échanges de données numériques deviennent plus rapides et plus efficaces.

La manière dont cette transition se concrétise dans la pratique, qu'il s'agisse des diplômes universitaires, des dossiers médicaux, des déclarations ESG ou du règlement des litiges transfrontaliers, était au cœur de ma récente conversation « Trust Talks » avec Eva Chan, PDG et fondatrice de Certizen Technology.

Nous avons examiné pourquoi la GBA est devenue un cas d'essai pour l'infrastructure de confiance numérique transfrontalière, comment le vLEI est utilisé pour rendre l'autorisation organisationnelle vérifiable au niveau des sections individuelles d'un document, et ce que signifie le fait que la confiance soit intégrée directement dans les données plutôt qu'évaluée a posteriori.

Écoutez l'épisode complet de Trust Talks pour découvrir comment l'identité organisationnelle vérifiable est mise en œuvre dans divers secteurs au sein de la GBA et au-delà, et pourquoi la question de savoir qui se cache derrière les données numériques devient centrale pour le fonctionnement de la confiance dans l'économie numérique mondiale.

---