DeepCredentials

eID et DeepID vérifient l'identité d'une personne. DeepCredentials ajoute le contexte manquant : rôles, affiliations, autorisations, qualifications et droits d'accès au sein de votre entreprise, de votre événement ou de votre écosystème.

L'infrastructure de confiance fédérale.
Simple à utiliser.

Government trust

Basée sur l'infrastructure swiyu

DeepCredentials est la plateforme SaaS de DeepCloud avec laquelle les entreprises, autorités et organisations peuvent émettre, gérer et vérifier des justificatifs numériques sur l'infrastructure officielle de confiance swiyu de la Suisse.

Swiss e-ID

Propulsée par la Swiss e-ID

La Swiss e-ID donne à toutes les personnes résidant en Suisse une identité numérique reconnue par l'État. DeepCredentials la rend directement utilisable pour votre entreprise, sans devoir développer et exploiter vos propres systèmes de vérification.

Beyond borders

Fonctionne au-delà des frontières nationales

DeepID étend votre portée lorsque l'e-ID étatique ne suffit pas : pour les clients internationaux, les collaborateurs sans e-ID ou les personnes qui ne l'ont pas encore demandée ou qui ne remplissent pas les conditions pour l'obtenir.

Mockup 01Drop a .webp in /public/images/localized/fr/building-blocks

Vérifier des identités

Vérifier des identités n'a jamais été aussi simple. Vérifiez la Swiss e-ID directement dans vos processus existants, par exemple pour des demandes comme une carte de résident ou pour le contrôle d'âge dans votre boutique en ligne. DeepID couvre en plus toutes les personnes qui n'ont pas encore d'e-ID ou ne remplissent pas les conditions pour en demander une.

Mockup 02Drop a .webp in /public/images/localized/fr/building-blocks

Émettre et gérer vos propres justificatifs

Émettez des justificatifs numériques tels que badge employé, certificats, cartes de membre, cartes de résident ou guest cards. Vous définissez l'apparence des justificatifs et déterminez quelles informations ils contiennent. Vous gérez centralement tout leur cycle de vie, de l'émission à la révocation.

Mockup 03Drop a .webp in /public/images/localized/fr/building-blocks

Vérifier des justificatifs

Vérifiez des justificatifs émis numériquement et en quelques secondes : directement au guichet via QR code ou NFC, intégrés à vos applications, ou directement dans DeepCredentials. Vous voyez immédiatement si un justificatif est valide et émis par une entité de confiance, et pouvez exploiter les données partagées par la personne concernée dans vos processus métier.

Autres fonctionnalités

Large choix de justificatifs

Badge d'employé, second facteur pour données sensibles, carte de membre ou justificatif d'autorisation : vous gérez tous les justificatifs centralement dans DeepCredentials. Une seule plateforme pour chaque cas d'usage.

Self-service pour les demandes

Les destinataires commandent eux-mêmes leurs justificatifs, avec ou sans vérification d'identité préalable. Vous approuvez les demandes et émettez les justificatifs directement depuis DeepCredentials.

Branding

Personnalisez l'interface DeepCredentials avec votre logo et vos couleurs de marque. Vous accompagnez les destinataires de la commande à l'émission jusqu'à la vérification, toujours dans votre identité visuelle.

Sur l'infrastructure de confiance swiyu

DeepCredentials utilise l'infrastructure de confiance swiyu de la Confédération suisse, basée sur des standards ouverts (OID4VCI, OID4VP) et compatible avec le swiyu Wallet, le wallet officiel de l'infrastructure de confiance suisse.

Trust rules

Définissez centralement quels issuers votre organisation considère comme fiables et quels justificatifs sont acceptés dans chaque situation. Exemple d'accès à une piscine communale : en une seule étape, vous vérifiez à la fois la carte de piscine numérique et la carte de résident.

Selective disclosure

Pour chaque vérification, vous ne demandez que les attributs réellement nécessaires au processus métier. Et vos clients ne partagent que ces mêmes attributs. Pour le contrôle d'âge dans votre boutique en ligne, la réponse « 18 ans révolus » suffit ; la date de naissance et l'adresse restent chez le titulaire. Vous respectez ainsi les exigences de protection des données sans effort supplémentaire, tout en renforçant la confiance de vos clients.

Cas d'usage

Du badge employé au billet d'événement.

Badges employés

Identifiez vos collaborateurs au format numérique, de leur premier jour de travail jusqu'à leur départ. Le badge sert de justificatif d'accès, de second facteur pour des applications sensibles ou de preuve d'autorisation auprès de clients et partenaires.

Cartes de résident

Émettez aux résidents une preuve numérique de domicile, pour des réductions à la piscine, l'accès à la déchetterie ou des tarifs réduits dans une station de ski. Les demandes sont vérifiées directement via la Swiss e-ID officielle.

Cartes étudiantes

Une carte numérique accompagne les étudiants dans leur quotidien, de la cantine à la bibliothèque jusqu'aux réductions sur les transports publics. Les écoles et universités l'émettent ; les organismes qui l'acceptent la vérifient en quelques secondes.

Certificats et diplômes

Émettez des certificats, des diplômes et des attestations de formation en format numérique, infalsifiable et vérifiable à long terme. Les diplômés conservent leur parcours dans leur wallet ; les futurs employeurs le vérifient en quelques secondes.

Justificatifs professionnels

Documentez qualifications et autorisations professionnelles de manière numérique, de l'inscription FMH au certificat de sécurité SUVA jusqu'à l'autorisation d'exercer le droit. Clients, chefs de chantier ou patients vérifient les autorisations sur place et en temps réel.

Cartes membres et clients

Remplacez les cartes plastiques par des justificatifs numériques, pour les clubs sportifs, les associations professionnelles, les remontées mécaniques, les cartes d'hôte d'hôtel ou les programmes de fidélité retail. Vous gérez les cartes centralement ; renouvellements et révocations se font en un clic.

Pass visiteurs

Les personnes externes s'identifient numériquement au portail, à l'accueil ou au point de contrôle sécurité, à l'aide d'un pass visiteur ou fournisseur qui regroupe droit d'accès, preuves de formation et habilitation contractuelle dans un seul justificatif. Les équipes sécurité et accueil vérifient sur place via QR code ou NFC.

Billets et accréditations

Émettez des billets, des abonnements saisonniers ou des accréditations comme justificatifs numériques, des concerts aux salons en passant par les visites de stade. Les contrôles à l'entrée utilisent QR code ou NFC ; la revente et la contrefaçon sont empêchées cryptographiquement.

Sécurité

Vos justificatifs sont entre de bonnes mains.

DeepCredentials est certifié ISO 27001:2022 et héberge toutes les données exclusivement sur des serveurs en Suisse.

Sur l'infrastructure de confiance gouvernementale

DeepCredentials repose sur l'infrastructure de confiance swiyu et sur des standards ouverts comme OID4VCI et OID4VP.

Stockage décentralisé des données

Les justificatifs restent dans le wallet du titulaire, ce qui réduit le risque de fuite et de suivi.

Hébergement suisse sécurisé

Hébergé exclusivement sur des serveurs sécurisés en Suisse, dans l'un des cadres de protection des données les plus stricts d'Europe pour les données d'entreprise et du secteur public.

Des questions ? Nous avons les réponses.

Qui peut utiliser DeepCredentials ?

DeepCredentials s'adresse à toute organisation qui souhaite émettre ou vérifier des justificatifs numériques. La plateforme est construite de manière horizontale et peut être utilisée dans des secteurs allant de la santé à la formation et à l'administration publique, jusqu'à l'industrie, au tourisme et aux événements. Les cas d'usage typiques incluent les badges d'employé, les justificatifs professionnels et d'autorisation, les certificats de formation, les cartes de résident, la vérification d'âge et les billets d'événement.

À quelle vitesse DeepCredentials peut-il être déployé ?

En tant que solution SaaS, DeepCredentials est immédiatement opérationnel, sans installation ni infrastructure propre. Une fois le processus d'onboarding terminé avec la Confédération en tant qu'issuer reconnu, vous pouvez commencer tout de suite à émettre et vérifier. Nous vous accompagnons à chaque étape.

Des pilotes sur l'environnement bêta de l'infrastructure de confiance sont déjà possibles aujourd'hui. Contactez-nous.

Comment identifier des personnes qui ne disposent pas d'une Swiss e-ID ?

Avec DeepID, vous identifiez les personnes à l'aide de passeports et de pièces d'identité internationaux. Le processus d'identification est conforme à ZertES et eIDAS et certifié par KPMG selon ETSI TS 119 461. Lorsque la Swiss e-ID officielle sera largement disponible, les deux sources d'identité pourront être utilisées en parallèle dans DeepCredentials.

Pouvons-nous intégrer DeepCredentials dans notre logiciel existant ?

Oui. Nous proposons des intégrations standard pour Abacus et Innosolv, et d'autres solutions sectorielles suivront. Pour toutes les autres applications métier, DeepCredentials fournit une API REST documentée avec une spécification OpenAPI, via laquelle émission et la vérification peuvent être intégrées directement.

Dans quel wallet les justificatifs sont-ils stockés ?

Les justificatifs ne sont pas stockés de manière centralisée ; ils résident exclusivement dans le wallet de la personne concernée. DeepCredentials prend actuellement en charge le swiyu Wallet de la Confédération suisse comme wallet officiel de l'infrastructure de confiance suisse. D'autres wallets ainsi qu'un DeepCredentials Wallet dédié sont en préparation, afin que les justificatifs puissent être utilisés dans différents environnements à l'avenir.

Quels standards et protocoles DeepCredentials prend-il en charge ?

DeepCredentials s'appuie sur les standards ouverts de l'infrastructure de confiance suisse : OID4VCI (OpenID for Verifiable Credential Issuance) pour l'émission des justificatifs, OID4VP (OpenID for Verifiable Presentations) pour la vérification, SD-JWT VC comme format de credential, did:webvh pour les identifiants d'issuer et Token Status List pour la révocation. La Base Registry de la Confédération sert de source centrale de trust. Vos clients reçoivent, stockent et présentent ainsi vos justificatifs dans le même swiyu Wallet que leur Swiss e-ID officielle, sans application supplémentaire.

Comment les justificatifs émis sont-ils révoqués ?

Les justificatifs peuvent être gérés à tout moment via le portail DeepCredentials ou via l'API. Vous pouvez révoquer définitivement un justificatif, par exemple lorsqu'un employé quitte l'organisation, ou le suspendre temporairement, par exemple pendant un congé sabbatique. Le changement de statut est enregistré dans la Token Status List sur la Base Registry de la Confédération et devient immédiatement visible pour tous les vérificateurs.

Quelle est la différence entre Swiss e-ID et DeepID ?

La Swiss e-ID officielle est délivrée par la Confédération et s'adresse aux personnes résidant en Suisse qui peuvent s'identifier au moyen d'une pièce d'identité suisse officielle. DeepID est délivré par DeepCloud et identifie les personnes à l'aide de passeports et de pièces d'identité internationaux, en conformité avec ZertES et eIDAS et avec certification KPMG selon ETSI TS 119 461. Les deux peuvent être utilisés en parallèle dans DeepCredentials, garantissant une identification fiable également pour les personnes qui ne disposent pas de la Swiss e-ID officielle.

Quelle différence entre DeepCredentials et swiyu utilisé directement ?

swiyu est l'infrastructure de confiance de la Confédération suisse, y compris l'application wallet du même nom. Elle fournit la base technique, mais ne propose pas de services gérés pour les organisations. DeepCredentials s'appuie sur swiyu et fournit aux organisations un service SaaS entièrement géré pour émettre, gérer et vérifier leurs propres justificatifs, y compris l'accompagnement à l'onboarding et une API.

Comment DeepCredentials s'articule-t-il avec les autres produits DeepCloud ?

DeepCredentials fait partie de la plateforme DeepCloud et peut être combiné avec ses autres produits. DeepID complète la Swiss e-ID officielle avec un processus d'identification conforme à ZertES et eIDAS pour les personnes sans e-ID. DeepSign relie les justificatifs émis à des signatures électroniques juridiquement contraignantes selon ZertES et eIDAS. DeepValidator valide l'authenticité des documents signés et des certificats. Ensemble, ces produits couvrent tout le cycle de vie des identités numériques, des justificatifs et des signatures à partir d'une source unique.

Prêt pour votre justificatif numérique ?

Du badge d'employé au billet d'événement - nous vous montrons comment DeepCredentials fonctionne dans votre cas d'usage.