EAA Broker émet des attestations numériques pour les organisations qui n'ont pas d'équipe crypto : cartes de membre, certificats, attestations d'emploi. Vous envoyez les données. Les personnes concernées reçoivent une preuve qu'elles gardent dans leur portefeuille européen et présentent quand on la leur demande.
| given_name | family_name | member_since |
|---|---|---|
| Luis | Ortega | 2016-09-01 |
| Ana | Moreno | 2019-03-27 |
| Jonas | Weber | 2023-01-15 |
Source : Club d'aviron du Port
Émis via EAA Broker
EAA nom féminin
Attestation électronique d'attributs. Une preuve numérique qu'une personne est membre, détient une qualification ou travaille quelque part, définie par le règlement européen eIDAS 2.0. La personne la garde dans son portefeuille et ne montre que ce qui est demandé.
Aussi appelée attestation numérique, justificatif numérique, identifiant vérifiable, verifiable credential
Règlement (UE) 2024/1183
Importez un tableur, remplissez un formulaire ou reliez votre système à notre API. Une ligne par personne.
Chaque personne reçoit un lien et un code à 6 chiffres dans deux e-mails séparés. Nous les envoyons pour votre compte, ou vous les envoyez vous-même.
Elle ouvre le lien, saisit le code et l'attestation est dans son portefeuille. Ensuite, nous supprimons les valeurs que vous avez envoyées.
Pensez à une carte d'embarquement : une compagnie l'imprime, et les portes d'embarquement du monde entier peuvent la scanner, parce qu'elles lisent toutes le même standard. Les attestations voyagent de la même façon. Voici une carte de membre en voyage. Exemple
Un club de voile importe sa liste de membres. Lena ouvre son lien, saisit le code, et son adhésion est dans son portefeuille.
Elle s'inscrit à une régate en Angleterre, hors de l'UE. Le formulaire d'inscription demande à son portefeuille la preuve d'adhésion. Une touche, et le comité de course sait qu'elle navigue pour un vrai club.
À la marina, la capitainerie scanne son téléphone, même sans réseau. L'application officielle de vérification de la Nouvelle-Zélande contrôle déjà ainsi des permis de conduire mobiles des États-Unis et d'Australie.
Les vérifications sur place utilisent mdoc (ISO/IEC 18013-5), que nous préparons. Les vérifications en ligne passent par SD-JWT VC et OpenID4VP.
Chaque attestation nomme votre organisation comme source. Nous confirmons que vous l'avez dit, et nous ne garantissons jamais davantage.
Nous gardons les valeurs et les coordonnées seulement jusqu'au retrait de l'attestation. Ensuite, nous les supprimons.
Le lien et le code arrivent dans deux messages distincts. Un e-mail transféré ne suffit pas pour prendre l'attestation de quelqu'un d'autre.
Nous nous appuyons sur OpenID4VCI 1.0, HAIP 1.0, SD-JWT VC et ISO/IEC 18013-5 (mdoc), les standards des portefeuilles européens d'identité numérique et des permis de conduire mobiles dans le monde entier.
Les deux sont des attestations électroniques d'attributs au sens d'eIDAS 2.0. La différence tient à qui les émet et au poids juridique qu'elles ont.
| Critère | EAA | QEAA |
|---|---|---|
| Émise par | Un prestataire de services de confiance, pour le compte de la source | Un prestataire de services de confiance qualifié, pour ce service précis |
| Contrôle | Léger, a posteriori | Organe de contrôle national, inscription sur les listes de confiance de l'UE |
| Effet juridique | Ne peut être refusée au seul motif qu'elle est électronique | Même effet juridique qu'une attestation papier délivrée légalement |
| Vérification du contenu | Vous en répondez en tant que source | Le prestataire le vérifie, pour certains attributs auprès de registres officiels |
| Chez EAA Broker | Oui, directement | Via un partenaire qualifié (en préparation) |
Règlement (UE) 2024/1183, art. 45 ter
Oui, via un partenaire qualifié. La loi impose qu'une QEAA soit émise par un prestataire de services de confiance qualifié : le partenaire l'émet, nous nous occupons de tout le reste, avec le même retrait que pour une EAA. Nous mettons cela en place en ce moment. Si vous avez besoin de QEAA, dites-le-nous tôt. Nous vous dirons aussi franchement quand une EAA suffit.
Chaque fois que la personne qui vérifie vous fait confiance en tant que source : l'adhésion à un club, une formation suivie, l'accès à un événement, une fonction dans votre entreprise. Une QEAA compte quand une loi ou le vérificateur exige expressément une attestation qualifiée.
Oui. Vérifier, c'est des mathématiques, pas de la géographie : celui qui vérifie contrôle notre signature et le statut de l'attestation, où qu'il soit. Ce qui reste propre à l'UE, c'est l'aspect juridique, car les règles eIDAS sur l'effet juridique s'y appliquent. Ailleurs, une attestation vaut autant que la confiance que le vérificateur accorde à votre organisation, comme une carte de membre papier à l'étranger, sauf que personne ne peut la modifier ni la falsifier.
Les deux, car ils ne font pas le même travail. SD-JWT VC est le format du web, conçu pour les vérifications en ligne, sur un site ou dans une application. mdoc (ISO/IEC 18013-5) est le format du sur-place : de téléphone à téléphone, à un guichet, une entrée ou un ponton, même sans internet. C'est le standard des permis de conduire mobiles de nombreux États américains et du Queensland, et de la My Number Card japonaise sur iPhone. Les portefeuilles européens lisent les deux. Nous commençons par SD-JWT VC ; mdoc est en préparation, et nos certificats sont déjà établis selon ISO/IEC 18013-5.
Toute personne à qui vos membres les présentent, avec une application adaptée : le bar du club, le comité de course d'une régate à l'étranger, une boutique en ligne avec une remise pour les membres. Le vérificateur n'a pas besoin de compte chez nous. Et à chaque fois, votre membre décide de ce qu'il montre, par exemple seulement le type d'adhésion, sans nom ni numéro de membre.
Les portefeuilles qui suivent OpenID4VCI 1.0 et HAIP 1.0, comme les portefeuilles européens d'identité numérique. Les personnes concernées n'ont pas besoin d'une application précise.
Les valeurs que vous envoyez et les adresses e-mail, seulement jusqu'au retrait de l'attestation. Ensuite, nous gardons une entrée de statut pour que vous puissiez révoquer l'attestation, et rien d'autre sur la personne.
Oui. Quand quelqu'un part, vous révoquez l'attestation. Dès lors, chaque vérification la montre comme révoquée.
Dites-nous qui vous êtes et ce que vous souhaitez émettre. Nous vous répondrons personnellement.
hello@eaa-broker.com