Cet article a été préparé par Credivera.
Voici l’histoire de la manière dont Credivera a tiré parti de la spécification DGSI/TS 115 pour déployer des justificatifs vérifiables à grande échelle, des motivations derrière ce choix, des résultats obtenus et de son expérience avec cette spécification transformatrice.
Forte de son expérience dans des secteurs à haut risque tels que l’ingénierie et la santé, Credivera s’est fixé un objectif ambitieux : établir une interopérabilité d’un océan à l’autre dans les secteurs où les enjeux sont les plus élevés.
Axée sur les systèmes de gestion d’identité interopérables pour la main-d’œuvre, les solutions de Credivera se retrouvent au sein des sociétés professionnelles et groupes sectoriels, des établissements de formation et d’enseignement postsecondaire, des employeurs mondiaux, des vérificateurs d’antécédents, des services de vérification d’identité et des fournisseurs de tests de santé au travail.
La mission : instaurer la confiance et l’interopérabilité pour la main-d’œuvre canadienne
Credivera a choisi de créer sa propre catégorie : la gestion de l’identité de la main-d’œuvre à l’aide de justificatifs vérifiables. Dès sa création, l’entreprise a compris que les secteurs manipulant des données sensibles et des infrastructures critiques nécessitent une vérification continue des titres de compétence professionnels.
Les risques liés à l’accès non autorisé, aux violations de données et au non-respect des réglementations sont immenses — mettant en péril les actifs organisationnels, la sécurité publique et la confiance.
L’objectif général de Credivera était clair : permettre aux industries à haut risque d’adopter des justificatifs numériques vérifiables afin de renforcer la sécurité, d’optimiser la conformité et de favoriser la confiance entre les parties prenantes.
Défis clés relevés
En déployant des justificatifs vérifiables, Credivera a voulu permettre aux individus de prouver leur identité et leurs qualifications rapidement et en toute sécurité, sans compromettre la confidentialité ni l’efficacité opérationnelle.
L’entreprise visait à relever plusieurs défis clés :
- Favoriser la mobilité de la main-d’œuvre à travers le Canada et à l’international
- Prévenir la fraude liée aux titres de compétence et les accès non autorisés
- Assurer la conformité avec les réglementations nationales et internationales
- Faciliter l’interopérabilité entre organisations, écosystèmes et juridictions
- Mettre en place des processus de vérification transparents et auditables
Credivera a ainsi imaginé un avenir où la confiance numérique constituerait un pilier fondamental dans les industries où la gestion des risques est essentielle.
Pourquoi la norme DGSI/TS 115 ?
En cherchant des moyens d’atteindre ses objectifs, Credivera a identifié la spécification DGSI/TS 115 comme un cadre particulièrement pertinent et précieux.
Cette spécification, conçue pour guider le déploiement et la gestion des justificatifs numériques, offre des mécanismes robustes d’interopérabilité, de sécurité et de gouvernance — des domaines qui résonnaient fortement avec la mission de Credivera.
Principaux avantages de la DGSI/TS 115
- Interopérabilité : garantit que les justificatifs émis et vérifiés dans un système peuvent être reconnus et validés dans d’autres.
- Sécurité : met l’accent sur des pratiques cryptographiques rigoureuses et des protocoles de vérification pour prévenir la falsification et les accès non autorisés.
- Gouvernance : fournit des lignes directrices claires pour la gestion des identités, des rôles et des droits d’accès, assurant conformité et responsabilité.
- Pratiques de vérification : définit la gestion du cycle de vie des justificatifs, de leur émission à leur révocation, garantissant leur fiabilité à long terme.
Credivera a choisi la DGSI/TS 115 parce qu’elle s’alignait parfaitement avec son engagement envers la confiance numérique, la conformité réglementaire et les exigences techniques des secteurs à haut risque.
Mise en œuvre : une approche stratégique
Credivera a développé et déployé sa plateforme de justificatifs vérifiables en respectant les exigences de la DGSI/TS 115.
Le processus de mise en œuvre s’est articulé autour de plusieurs étapes clés :
- Évaluation et planification : cartographier les principes de la spécification sur les flux de travail et systèmes existants.
- Intégration des systèmes : ajouter des modules sécurisés d’émission et de vérification des justificatifs compatibles avec les systèmes hérités.
- Engagement des parties prenantes : collaborer avec des partenaires industriels, des régulateurs et des experts pour valider et favoriser l’adoption.
- Amélioration continue : mettre en place des boucles de rétroaction et des mécanismes de suivi pour affiner les processus au fil du temps.
Disposer d’une spécification technique de référence a permis à Credivera de se concentrer sur des cas d’utilisation à forte valeur ajoutée et sur les types de justificatifs les plus adaptés aux contextes professionnels.
Exemple : le réseau national de sécurité du BCRSP
Au sein du Conseil canadien des professionnels en sécurité agréés (CCPSA) (BCRSP), Credivera a permis à des milliers de professionnels de prouver leurs certifications de manière sécurisée grâce à la DGSI/TS 115.
Cette innovation a favorisé une intégration plus rapide, une amélioration des contrôles de conformité, une efficacité opérationnelle accrue et un renforcement de la sécurité publique et de la conformité réglementaire.
Résultats : transformer la confiance et la conformité
Les résultats du déploiement de Credivera ont été immédiats et percutants.
Avantages internes
- Meilleure efficacité de gestion des justificatifs
- Réduction des charges administratives
- Sécurité opérationnelle renforcée
Résultats externes
- Confiance accrue des partenaires dans l’authenticité des justificatifs
- Processus de vérification fiables et auditables
Credivera a été officiellement évaluée à deux reprises par le gouvernement fédéral selon la DGSI/TS 115 — et a réussi les deux évaluations.
Ces succès ont confirmé que les pratiques de Credivera sont conformes aux normes les plus élevées de la gestion d’identité numérique pour la main-d’œuvre.
Avantages supplémentaires
- Partenariats renforcés avec les clients et les régulateurs
- Réputation accrue en matière de confiance numérique et de conformité
- Solutions évolutives adaptées à de nouveaux marchés et réglementations
- Résilience accrue face aux fraudes et menaces émergentes
Grâce à son approche axée sur la gestion de l’identité de la main-d’œuvre, Credivera a atteint l’authenticité à grande échelle : plus de 1,5 million de justificatifs vérifiables et des milliers d’émetteurs.
Expérience et leçons tirées
L’expérience de Credivera avec la DGSI/TS 115 a été extrêmement positive.
La spécification a fourni un cadre complet guidant chaque étape — de l’intégration technique à la mise en œuvre des politiques.
Perspectives techniques
Credivera a appris que différents formats de justificatifs conviennent à des cas d’usage spécifiques :
- Justificatifs vérifiables W3C : idéaux pour les diplômes, formations, permis professionnels et identités.
- ISO/IEC 23220-2 et ISO/IEC 18013-5 : mieux adaptés aux systèmes mobiles et d’identification électronique (eID).
En se concentrant sur une spécification canadienne, Credivera a atteint une portabilité et une sécurité optimales, tant sur le plan local que mondial, pour les justificatifs numériques de la main-d’œuvre.
Leçons organisationnelles
Le déploiement a mis en lumière l’importance de :
- La collaboration entre les parties prenantes
- La formation continue et la gestion du changement
- L’adaptabilité aux évolutions réglementaires
La coopération étroite de Credivera avec les évaluateurs gouvernementaux et les pairs du secteur a permis de maintenir ses solutions à la pointe de la confiance numérique et de la gestion d’identité.
Conclusion : instaurer une nouvelle norme en matière de confiance numérique
L’histoire de Credivera illustre le pouvoir transformateur des justificatifs vérifiables et l’importance de normes solides dans les industries à haut risque.
En adoptant la DGSI/TS 115, Credivera a non seulement renforcé la confiance numérique et optimisé la conformité, mais a également établi une nouvelle référence en matière de sécurité et d’interopérabilité.
Alors que les industries continuent d’affronter des défis complexes liés à l’identité, l’expérience de Credivera offre une feuille de route claire pour bâtir des écosystèmes numériques résilients, fiables et prêts pour l’avenir.