Naviguer dans les directives d'identité numérique du NIST avec Didit (FR)

Présentation du NIST SP 800-63Les directives d'identité numérique du NIST (NIST SP 800-63) constituent une norme critique pour l'identité numérique, décrivant les pratiques sécurisées en matière d'enrôlement, d'authentification et de niveaux d'assurance d'identité (IAL, AAL, FAL).

Niveaux d'assurance d'identité (IAL)Les IALs définissent la confiance dans l'existence réelle d'une identité affirmée et le processus de vérification, allant de l'IAL1 (auto-affirmée) à l'IAL3 (vérification multi-facteurs en personne ou à distance).

Niveaux d'assurance d'authentification (AAL)Les AALs spécifient la robustesse des mécanismes d'authentification, de l'AAL1 (mono-facteur) à l'AAL3 (authentification cryptographique multi-facteurs avec une forte protection contre les attaques par rejeu et de l'homme du milieu).

Le rôle de Didit dans la conformitéLa plateforme nativement IA de Didit prend directement en charge la conformité NIST en offrant une vérification d'identité robuste, une détection de vivacité passive et active, une correspondance faciale 1:1 et une vérification NFC, permettant aux organisations de satisfaire aux exigences IAL et AAL de manière efficace et abordable avec un KYC de base gratuit.

Que sont les directives d'identité numérique du NIST ?

La publication spéciale 800-63 du National Institute of Standards and Technology (NIST), connue sous le nom de directives sur l'identité numérique, sert de cadre fondamental pour des services d'identité numérique sécurisés et fiables. Initialement développées pour les agences fédérales, ces directives sont devenues une norme de fait pour les organisations des secteurs public et privé du monde entier. Elles offrent une approche complète, basée sur les risques, pour la gestion des identités numériques, en se concentrant sur la minimisation de la fraude, la protection de la vie privée des utilisateurs et l'assurance de l'intégrité des transactions en ligne.

Le NIST SP 800-63 est divisé en plusieurs parties, chacune abordant un aspect spécifique de l'identité numérique : l'enrôlement et la vérification d'identité (SP 800-63A), l'authentification et la gestion du cycle de vie (SP 800-63B), et la fédération et les assertions (SP 800-63C). Comprendre ces composantes est crucial pour toute organisation visant à construire un système de vérification d'identité robuste et conforme. L'architecture modulaire de Didit est conçue pour s'aligner parfaitement sur ces directives, offrant des solutions flexibles pour divers niveaux d'assurance.

Comprendre les niveaux d'assurance d'identité (IAL)

Les niveaux d'assurance d'identité (IAL), détaillés dans le NIST SP 800-63A, décrivent la confiance qu'une identité affirmée est réelle et que le demandeur est bien celui qu'il prétend être. Il existe trois IAL principaux :

• IAL1 : Identité auto-affirmée. Ce niveau ne nécessite aucune vérification d'identité. L'individu fournit des attributs, mais il n'y a aucune assurance quant à leur existence réelle ou leur validité. Cela peut convenir aux applications à faible risque où l'anonymat ou le pseudonymat est acceptable.
• IAL2 : Vérification d'identité à distance ou en personne. Au niveau IAL2, des preuves sont présentées (par exemple, des documents d'identité) et vérifiées par rapport à des sources faisant autorité. Ce niveau exige un contrôle cryptographique fort sur l'authentificateur du demandeur et peut impliquer l'utilisation de la biométrie. La vérification d'identité de Didit (OCR, MRZ, codes-barres) et la détection de vivacité passive et active sont des outils essentiels pour atteindre la conformité IAL2, garantissant que les documents présentés sont légitimes et que l'utilisateur est une personne vivante.
• IAL3 : Vérification d'identité multi-facteurs en personne ou à distance. C'est le niveau d'assurance le plus élevé, nécessitant une vérification d'identité multi-facteurs en personne ou à distance, impliquant souvent la capture biométrique et la vérification par rapport à des documents émis par le gouvernement et des bases de données faisant autorité. Il protège contre les attaques sophistiquées et la fraude d'identité. La vérification NFC de Didit pour les passeports/cartes d'identité électroniques, combinée à la correspondance faciale 1:1, fournit les preuves de haute fidélité nécessaires pour l'IAL3, offrant une confiance maximale dans l'identité vérifiée.

Niveaux d'assurance d'authentification (AAL)

Les niveaux d'assurance d'authentification (AAL), couverts par le NIST SP 800-63B, se concentrent sur la robustesse du mécanisme d'authentification utilisé pour vérifier l'identité d'un utilisateur. Ces niveaux dictent le type et le nombre de facteurs d'authentification requis, ainsi que la force cryptographique de ces facteurs :

• AAL1 : Authentification à facteur unique. Ce niveau exige une authentification à facteur unique, comme un mot de passe. Il offre une assurance minimale et est généralement utilisé pour les applications à faible risque où la compromission d'un compte aurait un impact limité.
• AAL2 : Authentification multi-facteurs. L'AAL2 exige au moins deux facteurs d'authentification distincts (par exemple, quelque chose que vous savez et quelque chose que vous possédez). Ces facteurs doivent être protégés cryptographiquement et résistants aux attaques par rejeu. La vérification de téléphone et d'e-mail de Didit peut contribuer à l'AAL2 en fournissant des facteurs supplémentaires, tandis que son infrastructure sécurisée sous-jacente aide à protéger contre les vecteurs d'attaque courants.
• AAL3 : Authentification multi-facteurs cryptographique. Il s'agit du niveau d'authentification le plus fort, exigeant la preuve de possession d'une clé cryptographique via un jeton matériel ou un module cryptographique logiciel sécurisé. Il offre une forte résistance aux attaques de phishing, de l'homme du milieu et de rejeu. Bien que Didit ne fournisse pas directement de matériel cryptographique, ses capacités robustes de détection de vivacité et de correspondance faciale 1:1 peuvent être intégrées comme facteurs biométriques solides au sein d'un système conforme à l'AAL3, améliorant la posture de sécurité globale.

Niveaux d'assurance de fédération (FAL) et au-delà

Les niveaux d'assurance de fédération (FAL), définis dans le NIST SP 800-63C, traitent de l'échange sécurisé d'informations d'identité entre différentes organisations (fournisseurs d'identité et parties de confiance). Les FAL garantissent que les attributs affirmés par un fournisseur d'identité sont dignes de confiance et maintiennent leur intégrité lorsqu'ils sont consommés par une partie de confiance. Ceci est crucial pour l'authentification unique (SSO) et d'autres systèmes d'identité distribués.

Au-delà des spécifications techniques, les directives du NIST soulignent également l'importance de la confidentialité, de la minimisation des données et du consentement. Les organisations doivent s'assurer qu'elles ne collectent et ne stockent que les données d'identité nécessaires et obtiennent un consentement explicite pour leur utilisation. L'estimation de l'âge de Didit, qui préserve la vie privée, est un excellent exemple de la manière dont des vérifications d'identité spécifiques peuvent être effectuées sans sur-collecter de données personnelles, conformément aux principes de confidentialité du NIST.

Comment Didit aide à atteindre la conformité NIST

Didit, en tant que plateforme d'identité nativement IA et axée sur les développeurs, est idéalement positionnée pour aider les organisations à respecter et à dépasser les directives d'identité numérique du NIST. Notre architecture modulaire permet aux entreprises de composer exactement les étapes de vérification nécessaires pour atteindre des exigences IAL et AAL spécifiques, sans complexité ou coût inutile. Nous offrons :

• Vérification d'identité : Nos capacités robustes de lecture OCR, MRZ et de codes-barres offrent une vérification de documents de haute précision, cruciale pour la vérification d'identité IAL2 et IAL3.
• Détection de vivacité passive et active : Essentielle pour la prévention de la fraude, notre détection de vivacité garantit que la personne présentant la pièce d'identité est une personne vivante, soutenant directement les exigences IAL2 et IAL3 en empêchant les attaques d'usurpation.
• Correspondance faciale 1:1 et recherche faciale : En comparant le selfie d'un utilisateur à son document d'identité, nous fournissons des preuves biométriques solides pour la corrélation d'identité, vitales pour les IAL supérieurs et comme facteur fort pour les AAL.
• Vérification NFC (ePasseport/eID) : Pour la plus haute assurance (IAL3), la vérification NFC de Didit lit les données cryptographiques directement des passeports et cartes d'identité électroniques, fournissant une preuve indéniable de l'authenticité du document et de l'identité de l'utilisateur.
• Filtrage et surveillance AML : Bien qu'il ne s'agisse pas directement d'un composant IAL ou AAL, notre filtrage AML aide les organisations à respecter des obligations de conformité plus larges, garantissant que les identités vérifiées n'apparaissent pas sur les listes de sanctions ou de PEP.
• Vérification de téléphone et d'e-mail : Ces outils fournissent des facteurs supplémentaires pour l'authentification, contribuant à la conformité AAL2 en vérifiant la possession d'un appareil ou d'une adresse e-mail enregistré.

L'engagement de Didit envers une approche "global-by-design", combiné à notre moteur natif d'IA, garantit que nos processus de vérification sont non seulement conformes, mais aussi très précis et efficaces. Nous offrons le KYC de base gratuit, pas de frais d'installation, et un modèle de paiement par vérification réussie, rendant la vérification d'identité avancée alignée sur le NIST accessible aux entreprises de toutes tailles. Nos flux de travail orchestrés et notre console métier sans code permettent aux équipes de concevoir et de mettre en œuvre des parcours d'identité conformes avec facilité, réduisant la révision manuelle et accélérant l'intégration fiable.

Prêt à commencer ?

Envie de voir Didit en action ? Obtenez une démo gratuite dès aujourd'hui.

Commencez à vérifier les identités gratuitement avec le niveau gratuit de Didit.