SCAMPER | Plateforme d’authentification renforcée pour les données personnelles

Région:

Flandre

Financé par

Vers une identité numérique fiable, portée par une authentification respectueuse de la vie privée

Les systèmes actuels d’identité numérique reposent largement sur des autorités centrales, ce qui crée des risques en matière de sécurité et de confidentialité. Bien que la Self-Sovereign Identity (SSI) améliore la maîtrise des données, des défis importants subsistent. Les garanties de confidentialité restent limitées, avec une traçabilité encore possible et une intégration biométrique sécurisée et vérifiable insuffisante. SCAMPER répond à ces enjeux en développant un cadre d’authentification sécurisé et respectueux de la vie privée, combinant biométrie traitée de manière sécurisée, SSI et technologies Solid, tout en assurant la conformité avec le RGPD et eIDAS 2.0.

Groupe cible

SCAMPER s’adresse aux organisations impliquées dans les solutions d’identité numérique et d’authentification, dans l’industrie et le secteur public :

Fournisseurs de plateformes d’identité numérique et d’authentification
Acteurs industriels et IoT utilisant des systèmes d’authentification basés sur des capteurs
Fournisseurs de technologies développant des solutions SSI ou des data vaults basés sur Solid
Organisations publiques déployant des solutions conformes au RGPD et à eIDAS 2.0

Contexte

Les systèmes actuels d’identité numérique reposent principalement sur des architectures centralisées, créant des points de défaillance uniques et limitant le contrôle des utilisateurs sur leurs données personnelles.

La Self-Sovereign Identity (SSI) améliore la propriété des données, mais ne garantit pas encore un niveau de confidentialité suffisant ni un lien fort standardisé avec l’utilisateur. Des défis importants subsistent, notamment l’indistinguabilité des émetteurs et non-traçabilité de la révocation.

Par ailleurs, l’authentification biométrique est généralement liée à des dispositifs spécifiques, ce qui limite la flexibilité et complique la récupération. Le traitement de données biométriques issues de capteurs distants introduit également des risques supplémentaires en matière de sécurité et de confidentialité. Des techniques vérifiables comme les preuves à divulgation nulle de connaissance (zero-knowledge proofs), le chiffrement homomorphe ou le calcul multipartite offrent des pistes prometteuses, mais restent limitées en termes de performance.

Combiner biométrie, traitement vérifiable des données et identité décentralisée de manière sécurisée et respectueuse de la vie privée reste donc un défi majeur.

Objectifs & résultats

SCAMPER vise à développer un cadre d’authentification et d’identité numérique sécurisé et respectueux de la vie privée, intégrant des technologies biométriques dans des environnements SSI et Solid.

Objectifs clés

Développer et évaluer des extracteurs flous renforcés pour une authentification biométrique robuste et respectueuse de la vie privée
Concevoir des mécanismes de credentials respectueux de la vie privée avec divulgation sélective
Assurer l’indistinguabilité des émetteurs et la révocation non traçable
Développer un Digital Data Vault compatible Solid
Concevoir et valider un démonstrateur interopérable conforme au RGPD et à eIDAS 2.0

Principaux résultats attendus

Un prototype de Digital Data Vault distribué
Un démonstrateur combinant authentification et technologies de protection de la vie privée
Des jeux de données biométriques et de capteurs pour validation
Des analyses juridiques et recommandations

SCAMPER kickoff meeting — Partenaires du consortium lors du kick-off

Approche

SCAMPER suit une approche intégrée combinant développement technologique, validation et conformité.

Traitement sécurisé des données
Prétraitement sécurisé des données capteurs et transformation vérifiable en temps réel
Authentification respectueuse de la vie privée
Développement d’extracteurs flous et mécanismes basés sur des preuves à divulgation nulle de connaissance
Digital Data Vault
Développement d’un coffre-fort de données compatible Solid avec contrôle d’accès avancé
Intégration et validation
Validation des performances, interopérabilité et conformité réglementaire

Vous souhaitez découvrir comment SCAMPER peut vous aider dans votre processus d'innovation ?

Participez à nos projets pilotes, ateliers ou événements, ou contactez notre expert pour discuter de votre cas d'utilisation et des possibilités de collaboration.

Contactez Farhad Aghili