InnovationWeb 3
Walt.id : Les interfaces qui réinventent l’identité décentralisée en entreprise
6 juillet 2026
0 Comments
Les mots de passe s’effacent peu à peu du paysage professionnel. À leur place, une nouvelle génération d’outils d’identité décentralisée s’installe dans les entreprises. Walt.id fait partie de ces solutions qui redéfinissent la façon dont les organisations authentifient leurs collaborateurs, sécurisent leurs accès et modernisent leur infrastructure numérique.
01Pourquoi l’identité décentralisée transforme l’entreprise
L’identité décentralisée (DID) permet à un collaborateur de prouver qui il est sans dépendre d’un mot de passe ou d’un annuaire centralisé. Chaque employé dispose de son propre wallet d’identité, qui contient des credentials vérifiables émis directement par l’entreprise.
Cette approche apporte quatre bénéfices concrets :
- Une sécurité accrue, sans point d’échec unique reposant sur un mot de passe.
- Une réduction des risques de fuite de données liées aux annuaires centralisés.
- Une simplification de l’accès aux applications internes pour les équipes.
- Une conformité renforcée, utile face aux exigences RGPD et sectorielles.
02Les quatre interfaces de Walt.id
Walt.id se compose d’une suite de quatre interfaces complémentaires, chacune répondant à un rôle précis dans le cycle de vie de l’identité décentralisée.
Wallet
L’espace personnel de l’employé
L’application où chaque collaborateur stocke ses credentials en toute autonomie.
- Liste des credentials
- Détails d’un credential
- QR Code pour présenter une preuve
- Import / export de credentials
Issuer
L’outil d’émission des credentials
Utilisé par l’entreprise pour créer, signer et distribuer les attestations officielles.
- Création d’un schéma de credential
- Émission d’un credential
- Signature cryptographique
- Gestion des DIDs
Verifier
La vérification des preuves
Utilisé par les applications internes pour valider l’identité présentée par un collaborateur.
- Scanner un QR Code
- Vérifier une preuve cryptographique
- Consulter les métadonnées du credential
- Résultat : valide / invalide
Admin Console
Le centre de contrôle
La console qui permet à l’IT de piloter l’ensemble de l’infrastructure DID.
- Gestion des DIDs
- Gestion des clés cryptographiques
- Services de confiance
- Registres
03Le workflow complet : Issuer → Wallet → Verifier
Ce cycle en quatre étapes remplace intégralement les mots de passe dans le parcours d’authentification du collaborateur.
Émission
L’entreprise émet un credential via l’Issuer et le signe cryptographiquement.
Réception
L’employé reçoit et stocke ce credential dans son Wallet personnel.
Demande de preuve
Une application interne demande à l’employé de prouver son identité.
Vérification
Le Verifier valide la preuve cryptographique et autorise ou refuse l’accès.
04Les bénéfices pour une entreprise moderne
- Fin des mots de passe, remplacés par une preuve cryptographique vérifiable.
- Réduction des risques de phishing, car il n’y a plus d’identifiant à voler.
- Accès plus rapide aux outils internes pour l’ensemble des équipes.
- Infrastructure plus résiliente, sans annuaire central unique à protéger.
- Conformité RGPD renforcée, grâce à une maîtrise fine des données d’identité.
05Vision : vers un futur sans mots de passe
L’identité décentralisée n’est pas une tendance passagère : c’est une évolution logique de la cybersécurité en entreprise. Les organisations qui adoptent ces technologies dès aujourd’hui prennent une longueur d’avance sur leurs concurrents.
Le wallet d’identité deviendra le badge numérique universel de l’entreprise.
— Christophe Laborde
À retenir
- Walt.id propose une suite complète pour gérer l’identité décentralisée en entreprise.
- Les employés utilisent un Wallet pour prouver leur identité, sans mot de passe.
- Les applications internes vérifient les preuves via le Verifier.
- L’entreprise garde le contrôle de bout en bout via l’Issuer et l’Admin Console.
06Wallet walt.id : pas besoin d’extension
Le projet a délibérément choisi une approche différente pour des raisons de simplicité et d’accessibilité universelle. Au lieu d’une extension de navigateur, walt.id fournit le portefeuille sous forme de PWA (Progressive Web App).
Qu’est-ce que cela change pour vous et vos employés ?
Une PWA est un site web conçu pour se comporter exactement comme une application native ou une extension.
-
Côté PC / Mac (Chrome) : l’employé se rend sur l’URL de votre portefeuille d’entreprise (ex :
wallet.votre-entreprise.com). Chrome affiche alors une petite icône dans la barre de recherche permettant d’« Installer » l’application sur l’ordinateur en un clic. Elle se retrouve sur son bureau ou son dock, s’ouvre dans sa propre fenêtre, et fonctionne de manière ultra-fluide. - Côté Mobile (iOS / Android) : pas besoin de passer par l’App Store ou Google Play. L’employé va sur le site, clique sur « Ajouter à l’écran d’accueil », et le portefeuille se comporte comme une application mobile classique.
Pourquoi est-ce un avantage par rapport à un wallet décentralisé (type Metamask, Rabby ou Phantom) ?
Pour une entreprise qui déploie cela auprès de dizaines ou centaines d’employés (dont certains ne sont pas du tout techniques), la PWA offre d’immenses avantages :
- 1 Aucune installation de plugin : les extensions Chrome sont parfois bloquées par la politique de sécurité informatique (IT) de l’entreprise. Avec la PWA, il suffit d’ouvrir un lien dans le navigateur.
- 2 Pas de friction de mise à jour : si vous modifiez le design ou ajoutez une fonctionnalité, vous mettez à jour votre serveur web, et tous vos employés ont la nouvelle version instantanément. Ils n’ont pas besoin de mettre à jour manuellement une extension Chrome.
- 3 Multi-device : l’employé utilise le même outil sur son ordinateur de bureau et son smartphone de fonction.
Comment se passe l’interaction avec vos applications ?
Puisqu’il n’y a pas d’extension pour « surgir » dans la page comme Metamask ou autres, la connexion utilise le protocole Cross-Device ou Same-Device [1.2.1] :
- Si l’employé est sur PC : le WordPress affiche le QR code. L’employé prend son téléphone, scanne le QR code avec son portefeuille walt.id, et la session s’ouvre magiquement sur le PC.
- Si l’employé fait tout sur son PC : il clique sur le lien sous le QR code (ex : « Ouvrir mon Web Wallet ») [1.1.6], cela ouvre un onglet vers son portefeuille walt.id, il valide, et il est automatiquement redirigé et connecté sur votre application.
Un seul wallet walt.id pour tous les accès ?
C’est précisément là que réside toute la puissance et la vision moderne de l’identité décentralisée (DID) : un seul portefeuille (Wallet) unique pour TOUT gérer !
Au lieu d’avoir un badge physique pour le bureau, un mot de passe pour vos applications diverses et service informatique, une clé pour le serveur SSH et une carte d’accès pour le Datacenter, l’employé centralise tout dans son application wallet walt.id sous forme de différents Verifiable Credentials (justificatifs numériques).
1
Accès Informatique (Logiciels, SaaS, WordPress, Intranet)
Comment ça marche
L’application web affiche un QR code OID4VP. L’employé le scanne ou clique dessus avec sa PWA walt.id.
Ce qui est vérifié
L’application demande le badge numérique Attestation d'Employé ou un rôle précis (ex : Rôle: Admin IT).
2
Accès aux Bureaux (Portes d’entrée principales)
Pour ouvrir une porte physique avec un portefeuille numérique, on utilise généralement les technologies sans fil des smartphones : le NFC (comme pour Apple Pay) ou le Bluetooth (BLE).
Comment ça marche
L’entreprise installe des lecteurs de badge physiques connectés (compatibles NFC/BLE) aux portes des bureaux. L’employé approche son téléphone du lecteur.
Ce qui est vérifié
Le lecteur de la porte interroge (en Bluetooth/NFC) le Wallet walt.id de l’employé [1.1.4]. Le Wallet présente instantanément l’attestation Accès Bâtiment Principal. La porte se déverrouille.
3
Pièces Protégées (ex : Comptabilité, Direction)
Ici, on applique ce qu’on appelle la divulgation sélective (Selective Disclosure), une fonctionnalité native des protocoles de walt.id (comme le format SD-JWT) [00:01:29, 1.1.3].
Comment ça marche
Le lecteur de la pièce protégée n’accepte pas n’importe quel employé.
Ce qui est vérifié
Lorsque l’employé approche son Wallet, le lecteur pose une condition stricte : « Je demande l’attestation d’employé, mais le champ Département doit obligatoirement être égal à Ressources Humaines ou Finance ». Si l’employé travaille au Marketing, le Wallet refusera de valider et la porte restera fermée.
4
Datacenter (Zone de Haute Sécurité)
Pour les infrastructures critiques, on combine souvent l’identité décentralisée avec une authentification forte à facteurs multiples (MFA).
Comment ça marche
Pour ouvrir le Datacenter, l’employé doit scanner le QR code (ou passer son NFC) fixé sur la porte sécurisée [1.1.4].
Ce qui est vérifié
Le système exige deux choses : une attestation walt.id spécifique Accès Datacenter Niveau 3 (signée mathématiquement par le Directeur Technique), et une validation biométrique locale — le Wallet walt.id ne partagera le badge que si l’employé valide son identité sur son propre téléphone via FaceID ou TouchID [1.1.5]. Cela garantit que même si quelqu’un vole le téléphone de l’employé, il ne pourra pas entrer dans le Datacenter.
Quel est l’avantage absolu pour votre entreprise ?
Le maître-mot, c’est la révocabilité instantanée. Dans un système classique, si un administrateur système quitte l’entreprise, vous devez penser à supprimer son compte WordPress, désactiver sa carte magnétique physique, révoquer ses accès serveurs, etc. C’est le meilleur moyen d’oublier une porte ouverte.
Avec walt.id, il suffit de révoquer son Badge Unique d'Employé depuis votre API Issuer centrale.
Le Wallet devient le reflet numérique exact de la confiance que l’entreprise accorde à l’employé, en temps réel, sur tous les canaux — physiques et numériques.
À retenir : Le Wallet walt.id en entreprise
- Une seule identité pour tout ouvrir : Fini les mots de passe et les badges physiques superflus. Le Wallet centralise les accès aux applications web (WordPress, SaaS) et aux infrastructures physiques (bureaux, serveurs, datacenters).
- Sécurité renforcée sans friction : Les employés prouvent instantanément leur identité et leurs droits par simple scan ou contact NFC, sécurisé par la biométrie de leur smartphone.
- Contrôle total et temps réel : Grâce aux briques Issuer et Verifier, l’entreprise émet des badges numériques infalsifiables et peut révoquer tous les accès d’un collaborateur en un seul clic.
- Zéro contrainte technique : Propulsé par une application web (PWA) ultra-accessible et des APIs open-source, le système s’intègre nativement à vos outils actuels.
Walt.id : la solution d'authentification décentralisé
