Conseil de gouvernance numérique – Étude de cas sur les attestations numériques d’AffinitiQuest

Le Conseil de gouvernance numérique (CGN, dgc-cgn.org) continue de faciliter les tests de solutions basées sur les membres pour aider à informer le développement et l’adoption de technologies au Canada. Au cours des dernières années, le CGN a facilité les tests des membres d’une solution innovante de connexion sans mot de passe, d’une solution basée sur le cloud pour découvrir, modéliser, analyser et trouver des informations sur les entreprises numériques, ainsi que d’une solution SaaS pour se connecter et collaborer en toute sécurité avec des employés à distance et des tiers.

En 2023, suite à la publication de la deuxième édition de la norme nationale sur la confiance numérique et l’identité, CAN/DGSI 103-1:2023, Confiance numérique et de l’identité – Partie 1 : Principes fondamentaux et spécification technique nationale pour les attestations numériques et les services de confiance numérique (DGSI/TS 115), un livrable clé pour l’initiative phare du Conseil des normes du Canada visant à développer un programme d’accréditation pour la certification des services d’attestation numérique et de confiance numérique, y compris les portefeuilles numériques et les dépôts numériques, le CGN a lancé un défi à l’un de ses membres, AffinitiQuest, pour prouver la disponibilité commerciale d’un service d’attestation vérifiable conforme aux normes, permettant un accès facile des membres au contenu protégé sur le site web du CGN. L’objectif était de montrer l’exemple pratique, de démontrer l’adoption d’une solution de marché précoce à ses plus de 200 cadres et influenceurs technologiques au Canada.

Les membres du Conseil de gouvernance numérique comprennent certaines des plus grandes entreprises canadiennes dans des secteurs tels que les services financiers, les fournisseurs de solutions technologiques et les institutions du secteur public. Leur test basé sur les défis des nouvelles technologies disponibles offre aux Canadiens la confiance dans la conception, l’architecture et la gestion responsable des technologies numériques.

AffinitiQuest (affinitiquest.io) est un partenaire ISV de Microsoft qui développe des logiciels de pointe permettant aux clients de tirer parti des avantages de l’identité décentralisée et des attestations vérifiables pour simplifier les processus commerciaux et encourager les utilisateurs finaux à prendre le contrôle de leurs propres informations d’identité.

Plusieurs objectifs stratégiques complétaient les objectifs techniques de test et de validation de cette nouvelle technologie numérique. Ils comprenaient :

      • La capacité de mettre en valeur les attestations vérifiables en délivrant une carte de membre numérique directement à chaque représentant de ses organisations membres afin qu’ils puissent mieux comprendre la technologie et son impact potentiel.
      • Favoriser le développement de l’expertise technique et des connaissances pour faciliter l’engagement d’experts de l’industrie, de partenaires nationaux et mondiaux, ainsi que du public afin de mieux comprendre comment le CGN pourrait contribuer à un programme national sur les attestations numériques.
      • Explorer comment les attestations vérifiables pourraient jouer un rôle dans l’accréditation d’un futur programme d’évaluation de conformité et de certification de confiance numérique.


La solution d’AffinitiQuest

AffinitiQuest a compris les objectifs du CGN et leur souhait d’avoir une solution inclusive, prête à l’emploi et conforme aux normes. AffinitiQuest a collaboré avec le CGN pour élaborer une approche progressive pour atteindre les objectifs de test. La solution résultante comprenait la plateforme d’orchestration de l’expérience numérique d’AffinitiQuest, Microsoft Authenticator et Microsoft Entra Verified ID.

La simplicité de l’expérience de connexion de l’utilisateur final est illustrée ci-dessous. L’objectif était d’utiliser l’infrastructure du CGN, qui comprenait une collection de services SaaS (Software as a Service), notamment un site web hébergé sur WordPress, la suite MS Office 365, la plateforme Nutshell CRM, et enfin, le service d’orchestration des attestations vérifiables d’AffinitiQuest.

 

 

Le projet a été un succès. AffinitiQuest a intégré avec succès le processus de délivrance des attestations dans le service de gestion de la relation client (CRM) Nutshell utilisé par le CGN pour ses membres. Grâce à Nutshell, les membres du CGN se voient offrir une attestation vérifiable – une carte de membre du CGN, qui est intégrée dans l’application Microsoft Authenticator pour Android/iOS sur le téléphone de l’utilisateur. Une fois que l’attestation vérifiable est dans l’application, le membre du CGN peut visiter le site web du CGN et se connecter en toute sécurité en utilisant un code QR activé par le plugin AffinitiQuest pour WordPress.

Dans le cadre des tests, les résultats de l’expérience ont été contribués à la Spécification technique nationale sur les attestations numériques (DGSI TS 115), dans le cadre de l’initiative phare du Conseil des normes du Canada sur les attestations numériques. 

« Nous avons partagé nos connaissances acquises lors du développement des spécifications techniques et les avons appliquées au sein de notre propre organisation », a déclaré Keith Jansa, directeur général du CGN. « La mise en œuvre a été une expérience d’apprentissage tout aussi précieuse. Grâce à un processus itératif, nous avons créé une expérience de service qui apporte de la valeur aux membres du CGN et contribue à améliorer l’offre SaaS d’AffinitiQuest sur le marché. »

« Travailler avec le CGN s’est avéré extrêmement précieux », a déclaré Ben Piercey, directeur de la technologie d’AffinitiQuest. « En tirant parti des connaissances du CGN sur le paysage des affaires numériques canadiennes, ainsi que de leur expertise en matière de normes évolutives, nous avons pu aller au-delà de la mise en œuvre immédiate pour arriver à une solution qui peut servir à l’écosystème et au marché plus large des attestations numériques. »

Conclusion

Les membres peuvent maintenant se connecter en toute sécurité au site web du Conseil de gouvernance numérique en utilisant une attestation vérifiable qu’ils partagent depuis leur portefeuille numérique. Bien qu’il s’agisse d’une étape petite mais cruciale vers des interactions plus riches et plus impactantes, les organismes d’évaluation de la conformité peuvent bénéficier de la délivrance d’attestations numériques vérifiables pour les certificats de conformité (un cas d’utilisation future testé par le CGN).

L’intégration réussie de la solution d’AffinitiQuest dans l’infrastructure existante du CGN en utilisant une approche basée sur des normes et des produits de qualité entreprise ouvre la voie à un avenir où les Canadiens utilisent des attestations numériques dans chaque interaction numérique, en toute confiance, dans de nombreux marchés et secteurs de l’économie numérique.

Partagez cette publication

Retour en haut

This website uses cookies to improve your experience. By using our website you agree to our Cookie Policy

This website uses cookies to improve your experience. By using our website you agree to our Cookie Policy