Le principe de confidentialité
La confidentialité fait partie du protocole, ce n'est pas un simple paramètre. Chaque attestation devrait prouver uniquement ce dont un service a besoin, par exemple « une personne réelle et unique » ou « autorisé à dépenser jusqu'à $500 », sans révéler l'identité ni les données sous-jacentes.
En pratique
Ce dont un service a besoin, et ce dont il n’a pas besoin
Un forum
Peut être nécessaire
Personne réelle unique.
Peut ne pas être nécessaire
Nom complet, date de naissance et numéro de passeport.
Un commerçant interagissant avec un agent AI
Peut être nécessaire
L’agent est autorisé à dépenser jusqu’à $500.
Peut ne pas être nécessaire
L'adresse personnelle du mandant.
Une plateforme de recrutement
Peut être nécessaire
Le même candidat vérifié est resté présent pendant toute l’évaluation.
Peut ne pas être nécessaire
Données d'identité officielles conservées de manière permanente.
Engagements
Engagements de confidentialité intégrés à l'architecture
La vérification d'identité est facultative
La qualité de personne et l'identité relèvent de deux niveaux distincts. « Humain vérifié, identité non divulguée » est un résultat à part entière.
Des assertions, pas des données brutes
Les applications sont conçues pour recevoir des attestations décrivant ce qui a été établi, et non les signaux sous-jacents.
Collecte minimale
Chaque vérification est conçue pour recueillir uniquement les informations nécessaires à l’affirmation demandée.
Limitation des finalités
Les preuves recueillies pour répondre à une question de confiance doivent servir à cette question, et non être réutilisées à des fins de profilage ou de publicité.
Signaux licites et appropriés
Des signaux tels que la présence d'un visage ne sont appropriés que lorsque la loi les autorise et qu'ils sont proportionnés au contexte.
Pas de surveillance
Proof of Actor est conçu pour rendre explicite qui agit pour qui, pas pour surveiller les personnes. Un système vécu comme une forme de surveillance a échoué.
Intégrer la protection de la vie privée à la confiance dès le départ.
Les partenaires de conception contribuent à déterminer quelles affirmations les attestations devraient contenir. Aidez-nous à les limiter au strict nécessaire.