Salut, bienvenue sur mon blog. J'ai pensé que la meilleure façon de commencer serait de me présenter et de parler un peu de ce sur quoi je travaille — parce qu'honnêtement, je pense que c'est l'une des technologies les plus importantes en construction aujourd'hui.
À propos de moi
Je m'appelle Maxime, développeur fullstack basé à Bordeaux. Je travaille chez Verana et 2060.io, où on construit de l'infrastructure pour l'identité décentralisée. À côté, je gère Klyx, une petite agence web pour des projets clients.
Je suis plongé dans l'univers de l'identité auto-souveraine (SSI) depuis un moment maintenant, en travaillant avec des protocoles comme DIDComm, les Verifiable Credentials et les Decentralized Identifiers. Si ces termes ne vous disent rien — restez dans le coin, c'est exactement le sujet de ce blog.
C'est quoi l'identité auto-souveraine ?
En résumé : aujourd'hui, votre identité numérique ne vous appartient pas vraiment. Votre email est contrôlé par Google. Vos profils sociaux vivent sur les serveurs de Meta. Votre pièce d'identité peut être révoquée sans grande explication. À chaque connexion, vous faites confiance à un tiers pour se porter garant de vous.
L'identité auto-souveraine inverse ce modèle. L'idée est simple — vous devriez posséder votre identité. Vous la créez, vous la détenez, vous décidez qui voit quoi. Pas d'intermédiaire.
En pratique, ça repose sur quelques briques fondamentales :
- Les Decentralized Identifiers (DIDs) — des identifiants uniques que vous possédez et contrôlez, sans registre central
- Les Verifiable Credentials — des preuves numériques (diplômes, certifications, adhésions) signées cryptographiquement et vérifiables instantanément
- DIDComm — un protocole de messagerie sécurisé qui permet aux agents d'identité de communiquer en privé
Imaginez un portefeuille numérique contenant des documents vérifiés que vous pouvez partager de manière sélective — prouver votre âge sans révéler votre date de naissance, ou vos qualifications sans exposer tout votre parcours académique.
Pourquoi c'est important
Ce n'est pas juste un concept sympa pour passionnés de cryptographie. C'est en train de devenir une politique publique.
L'Union européenne déploie le Portefeuille d'Identité Numérique Européen dans le cadre d'eIDAS 2.0, avec l'objectif de fournir une identité numérique reconnue par les gouvernements à chaque citoyen européen d'ici 2026. Ce n'est pas pour un jour — c'est maintenant.
Les implications sont énormes :
- Privacy by design — vous ne partagez que le strict nécessaire, rien de plus
- Fini les pots de miel de données — les entreprises n'ont plus besoin de stocker vos données personnelles si elles peuvent les vérifier à la volée
- Interopérabilité — un cadre d'identité unique qui fonctionne au-delà des frontières, des secteurs et des plateformes
- Contrôle utilisateur — révoquer des accès, gérer le consentement, et réellement posséder ses données
On passe d'un monde où les plateformes possèdent nos identités à un monde où c'est nous qui les possédons. Ce changement transforme tout — de la façon dont on s'inscrit à un service, à la façon dont on vote, dont on accède aux soins de santé, ou dont on prouve qui on est à une frontière.
À quoi s'attendre sur ce blog
J'écrirai sur les sujets sur lesquels je travaille et auxquels je réfléchis :
- Des analyses techniques approfondies des protocoles et standards SSI
- Des réflexions sur l'écosystème de l'identité décentralisée — ce qui marche, ce qui ne marche pas
- Des mises à jour sur mes projets chez Verana et 2060.io
- Des prises de recul plus larges sur la vie privée, l'infrastructure de confiance et l'avenir du web
Certains articles seront techniques, d'autres non. J'essaierai de rendre le tout accessible, même quand le sujet devient dense.
Restons en contact
Si tout ça vous intéresse, vous pouvez me retrouver sur Mastodon, GitHub ou LinkedIn. Je suis toujours partant pour discuter d'identité, de décentralisation, ou de tout ce qui se trouve entre les deux.
Merci d'avoir lu — la suite arrive bientôt.