Services · Évaluations
Des preuves indépendantes sur lesquelles vos clients peuvent compter.
Les justificatifs numériques, les documents signés numériquement et les données vérifiables s’apprêtent à passer des projets pilotes à un déploiement à grande échelle. Les cadres de confiance et les registres peuvent confirmer qui a émis un document et selon quelles règles. Des essais indépendants aident à confirmer que la technologie derrière ce document fait ce qu’elle doit faire. Nos évaluations neutres sur le plan technologique offrent aux fournisseurs de solutions des preuves indépendantes qu’ils peuvent partager, ainsi que des recommandations pour renforcer leur solution.
Pourquoi une évaluation indépendante
- Renforcer vos propositions. Des preuves indépendantes, issues d’un tiers, peuvent appuyer vos réponses aux appels d’offres et aux occasions de partenariat.
- Renforcer votre produit. Des cotes et des recommandations claires font ressortir vos forces et les prochaines améliorations à apporter.
- Montrer comment votre solution se comporte en pratique. L’essai d’artefacts réels et de l’utilisation en conditions réelles démontre le comportement du produit, au-delà de sa documentation.
- Suivre le rythme de chaque version. Des essais reproductibles permettent de réévaluer facilement votre produit à mesure qu’il évolue, tout comme les normes.
Ce que nous évaluons
Vérification des spécifications
Les justificatifs et les documents signés sont vérifiés au regard des spécifications techniques qu’ils mettent en œuvre, comme W3C Verifiable Credentials et C2PA.
Intégrité
Les signatures, les empreintes et les vérifications de statut détectent les données modifiées, falsifiées ou révoquées.
Interopérabilité
Les justificatifs et les artefacts peuvent être vérifiés de façon indépendante, en dehors des outils de l’émetteur.
Essais fonctionnels et utilisateurs
La solution fait ce qu’elle annonce, mise à l’essai du point de vue de l’utilisateur, dans les scénarios qui comptent.
Performance
Les délais de vérification en ligne et hors ligne, sur ordinateur et sur mobile, au regard de cibles convenues.
Chaîne de confiance
L’ancre de confiance derrière un justificatif est identifiée et confirmée.
Notre démarche
1. S’entendre sur les objectifs
Nous partons de vos objectifs et des normes ou cadres applicables, et nous documentons la façon dont chacun sera interprété.
2. Bâtir des essais reproductibles
Notre banc d’essai s’appuie sur le Digital Trust Testbench (DTT) utilisé lors de nos évaluations antérieures. Sa nouvelle version exécute des vérifications automatisées par couches, des essais structurels aux artefacts réels, jusqu’aux essais sur le produit en fonctionnement. La méthodologie est adaptée à chaque solution.
3. Vérifier de façon indépendante
Nous vérifions nous-mêmes les artefacts produits par une solution, y compris des artefacts volontairement falsifiés, et nous observons la solution en usage, afin que les preuves soient solides par elles-mêmes.
4. Pondérer les preuves
Chaque conclusion précise ce qui a été mis à l’essai, observé, fourni ou expliqué, et ce qui n’a pas été vérifié de façon indépendante.
5. Rendre compte et recommander
Chaque objectif reçoit une cote claire, accompagnée des forces et des recommandations d’amélioration.
Comment les évaluations complètent la certification
Les programmes de certification, qu’ils reposent sur des cadres de confiance nationaux ou internationaux ou sur des normes gouvernementales, confirment au moyen d’audits accrédités qu’un service respecte un ensemble d’exigences défini. Nos évaluations ne vérifient pas la conformité à ces exigences et ne remplacent pas la certification. Elles examinent le comportement technique d’une mise en œuvre précise, au regard des normes qu’elle met en œuvre et des objectifs convenus avec vous. Les résultats peuvent servir en complément de la certification, et non à sa place.
Façons de travailler avec nous
Évaluation indépendante de produit
Une évaluation de votre solution au regard d’objectifs convenus et des normes techniques qu’elle met en œuvre, avec une cote claire et des recommandations pour chaque objectif.
Suites d’essais sur mesure
Nous sommes ouverts à bâtir des suites d’essais sur mesure avec les organisations du domaine des justificatifs numériques, par exemple autour des règles propres à un secteur, de l’interopérabilité entre portefeuilles et émetteurs, ou des vérifications d’identité qui précèdent l’émission d’un justificatif.
Vous préparez votre organisation?
Avant toute évaluation de produit, plusieurs organisations doivent d’abord comprendre les justificatifs numériques et se préparer à les mettre en œuvre. Notre offre de renforcement des capacités comprend de la formation et un parcours accompagné vers des documents signés numériquement et vérifiables.
Ce que nos rapports apportent
- Chaque rapport est lié à une version précise d’une solution et de la norme ou du cadre au regard duquel elle a été évaluée.
- La portée et les limites sont clairement énoncées, pour que les lecteurs sachent exactement ce qui a été évalué.
- Une évaluation constitue une preuve indépendante, et non une recommandation d’un produit pour un usage particulier, ni un substitut à la certification par un organisme accrédité.
Expérience
Nos évaluations ont porté sur l’émission et la révocation de justificatifs, les portefeuilles numériques, les vérifications auprès de registres de confiance, les justificatifs imprimés portant un sceau numérique visible, la vérification en ligne et hors ligne, et la traçabilité vérifiable des chaînes d’approvisionnement.
Vous planifiez une évaluation?
Chaque mandat est adapté à votre solution et aux exigences qu’elle doit respecter. Prenez rendez-vous pour un court appel de cadrage.
Voyez comment ce travail a été appliqué : Projets en cours et terminés