Innovation – Microsoft décentralise l’identité numérique avec la blockchain Bitcoin

L’identité des internautes et la gestion des données privées sont des enjeux majeurs de l’avenir de notre société numérique. Au fur et à mesure que la vie privée s’étale sur les réseaux, la gestion de ce qui ne doit pas y figurer devient plus complexe et nécessaire. Dans cet univers, la technologie blockchain peut offrir une solution innovante et de qualité.

L’information a été publiée le 10 juin 2020 sur le blog de la Microsoft Tech Community. Une présentation introduite par Pamela Dingle, directrice des normes d’identité chez Microsoft, qui présente cette avancée comme « une énorme étape » pour l’entreprise.

Il y est question de la gestion des données personnelles. Une réalité que Microsoft connaît bien, en tant que deuxième capitalisation boursière mondiale avec 1 074 milliards de dollars fin octobre 2019. Cela en relation à la technologie blockchain à laquelle Microsoft s’intéresse depuis quelque temps déjà.

Le Bitcoin protecteur de données

Cette recherche se positionne clairement en relation au Bitcoin (BTC) et à sa technologie décentralisée. Les ingénieurs de Microsoft y voient une nouvelle source d’inspiration au service de la gestion des données numériques. C’est ce qu’explique ici Daniel Buchner, responsable de projet sur le sujet de l’identité décentralisée chez Microsoft.

« La création du Bitcoin il y a une décennie a revigoré les cryptographes, les informaticiens et les ingénieurs de systèmes distribués avec un nouvel optimisme quant à la possibilité de décentraliser de nombreux aspects de la vie numérique. », Daniel Buchner, Microsoft

Raison pour laquelle le réseau ION (Identity Overlay Network) de couche 2 vient d’être lancé sur le réseau principal du Bitcoin. Il s’agit ici de la version bêta publique de cette solution, dont Microsoft avait dévoilé les plans en mai 2019. ION applique au Bitcoin le protocole Sidetree, développé au sein de la Decentralized Identity Foundation.

Une identité décentralisée

Le projet se base sur la mise en place d’identifiants décentralisés de type DID (Decentralized Identifiers), une spécification portée par le W3C, générés, détenus et contrôlés par des individus et non plus par des entreprises ou des entités centralisées. Une manière de mettre un terme aux identifiants centralisés de type adresse mail ou nom d’utilisateur couramment utilisés aujourd’hui et souvent la porte d’entrée d’atteintes aux données privées.

« Au fur et à mesure que l’identité décentralisée a pris de l’ampleur au cours des dernières années, ce qui a commencé par l’optimisme et les idées est devenu quelque chose que beaucoup croient pouvoir transférer la propriété et le contrôle de l’identité et des données personnelles aux individus. », Daniel Buchner, Microsoft

Les approches diffèrent, mais le leitmotiv reste le même. Il s’agit de mettre en place un identifiant unique appartenant à l’utilisateur, lié à un jeu de clés cryptographiques. Selon Daniel Buchner, le véritable problème dans le domaine n’est pas de créer un protocole DID de base, mais de développer un réseau solidement décentraliséà la scalabilité opérationnelle qui ne requiert pas de nœuds de validation ni la mise en place de jetons utilitaires.

ION et le réseau Bitcoin

Le système ION est un réseau public, open source et accessible à tous : son code peut être consulté, exécuté ou modifié. Il se base sur le réseau Bitcoin pour bénéficier de « son consensus de progression déterministe de la chronologie des blocs linéaires. » Et c’est tout ce dont il a besoin.

« Dès le début, ION a été développé comme un réseau décentralisé conçu pour fonctionner indépendamment des parties centralisées et des intermédiaires de confiance, y compris Microsoft. », Daniel Buchner, Microsoft

Le but : redonner à chaque individu le contrôle de son identité numérique.

Ce passage au réseau principal du Bitcoin est une étape primordiale vers le lancement de la première version stable de cette offre. Cela nécessite une communauté réunissant les premiers acteurs de cette chaîne de défense de l’identité numérique, au sein de la fondation créée à cet effet, la DIF (Decentralized Identity Foundation). Des hackathons doivent en tester la solidité avant le lancement de la première version stable.

La suite a pris plus de temps que prévu : la version 1 d’ION n’a été annoncée que le 25 mars 2021. La spécification DID est devenue une recommandation officielle du W3C le 19 juillet 2022. Microsoft a commercialisé sa brique d’identité vérifiable sous le nom d’Azure AD Verifiable Credentials, rebaptisée Microsoft Entra Verified ID et disponible en version générale en août 2022. Ce service s’est toutefois éloigné du Bitcoin : la méthode did:web est devenue le réglage par défaut en juin 2022, et l’option did:ion a été retirée en décembre 2023. Le code d’ION reste ouvert, hébergé par la DIF, toujours active en 2026, mais son dépôt public n’a plus reçu de mise à jour depuis août 2023.