Microsoft dévoile Vega : une identification privée par preuves à divulgation nulle de connaissance

Microsoft Research dévoile Vega, une nouvelle approche de l'identité numérique fondée sur les preuves à divulgation nulle de connaissance (zero-knowledge proofs). Le système permet de prouver qui vous êtes sans exposer vos données personnelles.

Comment fonctionne Vega

Vega convertit un ensemble complet d'identifiants en une seule preuve cryptographique. Plutôt que de transmettre un passeport, un numéro de carte ou d'autres documents, vous envoyez uniquement la preuve que vous détenez ces données. Le système peut prendre en charge la divulgation sélective : vous pouvez par exemple prouver que vous avez plus de 18 ans sans indiquer votre date de naissance exacte.

La principale réussite de Microsoft Research tient aux performances. Contrairement à de nombreuses solutions ZK académiques, Vega tourne à vitesse réelle dans des applications réelles. Ce n'est pas un prototype expérimental, mais un outil pratique, prêt à être utilisé dans des systèmes commerciaux.

L'algorithme fonctionne ainsi : vous créez la preuve une seule fois, puis vous pouvez la réutiliser à de multiples reprises pour interagir avec différents services. La preuve est compacte, rapide à vérifier, et ne révèle rien des données sous-jacentes.

Pourquoi c'est crucial à l'ère de l'IA

Les systèmes d'identification numérique sont de plus en plus la cible d'attaques. Parallèlement, les inquiétudes grandissent quant à l'usage que font les systèmes d'IA des données personnelles. Chaque transmission d'un scan de passeport, d'un numéro de téléphone ou d'un historique de paiements fait courir un risque de fuite, alors que ces données peuvent être exploitées de façon incontrôlée par des réseaux de neurones.

Vega résout ce paradoxe : vous prouvez votre identité sans révéler les données elles-mêmes. C'est particulièrement important pour :

• Les paiements en ligne (prouver sa solvabilité sans communiquer ses coordonnées bancaires)
• La vérification de l'âge et du statut pour accéder à des services
• Les contrôles de crédit (confirmer un historique de crédit sans en donner le détail)
• Les interactions privées avec des services d'IA qui doivent vérifier les droits de l'utilisateur

Le problème aujourd'hui, c'est que les systèmes exigent souvent toutes les données d'un coup, même lorsqu'une partie seulement est nécessaire. Vega permet de n'envoyer que ce qui est requis pour une opération donnée.

Vers quoi on se dirige

Microsoft présente Vega comme la base de futurs systèmes d'identification conciliant sécurité, confidentialité et confort d'usage. Cette recherche confirme une tendance plus large : les solutions cryptographiques passent progressivement de l'académie à la pratique grâce aux gains de performances.

Ce que cela signifie

L'identité numérique entre dans une nouvelle phase. Au lieu de confier l'intégralité de nos données aux plateformes, nous pouvons prouver de façon sélective uniquement ce qui est demandé. Cela réduit la surface d'attaque et rend à l'utilisateur le contrôle de ses informations.

Pour les entreprises, cela signifie pouvoir vérifier clients et utilisateurs de manière plus sûre, sans avoir à conserver leurs données personnelles.