Questions ouvertes
Ce sur quoi nous travaillons
Ces questions orientent le développement de l’infrastructure. Si vous travaillez sur l’une d’elles, nous aimerions échanger avec vous.
Mesurer le contrôle humain sans surveillance
Quels éléments de preuve minimaux permettent d’affirmer avec confiance qu’un humain exerce le contrôle, et comment communiquer ce niveau de confiance sans qu’il soit pris pour une certitude ?
Participation graduée de l'AI
Comment exprimer le degré d'intervention de l'AI, de l'absence d'intervention à l'autonomie complète, de façon utile pour les politiques et équitable envers les personnes qui utilisent ouvertement l'AI ?
Délégation portable et révocable pour les agents
Comment un mandant peut-il accorder à un agent une autorité limitée, vérifiable par des tiers pour chaque action, puis la révoquer instantanément ?
Divulgation sélective dans les attestations
Comment une attestation peut-elle prouver qu'une personne est « humaine vérifiée » ou qu'un agent est « autorisé à dépenser jusqu'à $500 » sans révéler l'identité de cette personne ou du mandant ?
Continuité sur toute la durée d’une session
Comment une affirmation de confiance doit-elle perdre de sa validité ou rester valable au fil d'une session, afin que les éléments recueillis lors de la connexion ne soient pas pris pour des preuves concernant des actions ultérieures ?
Interopérabilité avec les normes émergentes
Comment les Actor Attestations doivent-elles s'articuler avec les normes existantes relatives à l'identité, aux justificatifs et aux protocoles pour agents, plutôt que d'entrer en concurrence avec elles ?
Analyses
Articles de fond
Publié en anglais.
Différenciation
Les catégories connexes et la question qu'elles laissent ouverte
Chacun de ces éléments a sa valeur. Aucun ne permet, à lui seul, de déterminer qui ou quoi agit réellement, dans quelle mesure un humain garde le contrôle et qui en assume la responsabilité.
| Approche | Réponses | Proof of Actor pose aussi la question |
|---|---|---|
| Vérification d'identité | Qui êtes-vous ? | Qui agit en ce moment ? |
| Détection des robots | Ce trafic semble-t-il automatisé ? | Y a-t-il une automatisation, est-elle légitime et qui en est responsable ? |
| Preuve de la qualité de personne | Êtes-vous une personne réelle ? | Êtes-vous actuellement présent et aux commandes de cette interaction ? |
| Identité de l’agent | De quel agent s’agit-il ? | Qui l’a autorisé, de quelle autorité dispose-t-il et cette action relève-t-elle de cette autorité ? |
| Détection des hypertrucages | Ce contenu multimédia semble-t-il synthétique ? | Quelle que soit la manière dont le contenu multimédia a été produit, qui est réellement responsable de cette interaction ? |
| Authentification | Cette entité peut-elle accéder à ce compte ? | Qui ou quoi effectue réellement cette action en ce moment ? |
Une catégorie émergente, mais qui n’est pas vide
L’activité du marché confirme ce besoin. Investisseurs et concepteurs de solutions décrivent de plus en plus la preuve de l’identité humaine en ligne comme un enjeu majeur de confiance sur Internet, et les approches existantes couvrent des aspects connexes :
- Infrastructure d'identité et d'habilitation pour les agents AI
- Services d’autorisation des consommateurs pour les agents, proposés par des fournisseurs de services de crédit et d’identité
- Know Your Agent et association entre agent et personne par les fournisseurs de vérification
- Bots vérifiés et agents dotés d'une signature numérique à la périphérie du réseau
- Vérification continue de la présence humaine
- Systèmes de preuve de la qualité de personne
Nous nous concentrons sur la question plus large de l'acteur : il ne s'agit pas seulement de savoir à qui appartient une identité ni si une automatisation est utilisée, mais de déterminer qui ou quoi agit effectivement dans une interaction donnée, dans quelle mesure un humain en garde le contrôle et à qui incombe la responsabilité.
Normes auxquelles nous contribuons
Proof of Actor est conçu pour compléter les travaux existants et émergents, non pour les remplacer.
- WebAuthn et clés d’accès
- Une authentification résistante à l'hameçonnage qui prouve la possession d'un justificatif d'authentification.
- Identifiants vérifiables W3C
- Un modèle de données pour les assertions vérifiables par cryptographie et la divulgation sélective.
- Délégation OAuth 2.0
- Méthodes établies pour accorder aux applications un accès limité à un périmètre défini.
- Attestation à distance (IETF RATS)
- Une architecture permettant de transmettre à un service qui s’appuie sur ces éléments des preuves relatives à l’état d’un système.
- Signatures de messages HTTP pour les robots et les agents
- Des travaux émergents permettent aux clients automatisés d’identifier leur opérateur par des moyens cryptographiques.
- Protocoles de paiement et de commerce pour les agents
- Protocoles sectoriels définissant comment les agents détiennent des identifiants et finalisent les achats.
Chercheurs et communautés de normalisation
Identité, WebAuthn, protocoles d'agents, confidentialité, cryptographie et infrastructure de confiance. Suivez nos travaux de recherche ou échangez avec nous.
Suivre les recherches