Référence publiqueVersion 0.3

Concepts et chaîne de confiance

Les objets et propriétés à connaître avant d’intégrer l’API ou de configurer une organisation Easytiou.

Propriétés séparées

Modèle de confiance

Un statut global comme « fiable » masquerait des écarts importants. Easytiou expose séparément les propriétés établies, leur provenance et leur limite.

IdentitéUn fournisseur externe a vérifié l’identité selon un niveau connu.Ne protège pas d’une erreur ou d’une compromission du fournisseur.

AppareilUne clé non exportable autorise et signe l’opération.Un terminal légitime peut être compromis ou utilisé sous contrainte.

ContexteL’événement décrit une finalité et une fenêtre de validité.Le contexte déclaré peut lui-même être trompeur.

PrésenceUn challenge frais est traité pendant l’interaction.Le relais temps réel et la collusion restent possibles.

TémoinsDes appareils éligibles signent leurs observations.Un quorum n’est pas une vérité absolue.

PreuveLes résultats sont assemblés, signés et horodatés.Le rapport ne couvre que les contrôles exécutés.

Objet central

Événement et participants

Un événement est un contexte borné par une date de début et une date de fin. Il porte un niveau demandé, une politique figée et une liste de participants attendus. Un événement expiré ne peut pas recevoir un nouveau challenge.

Objet	Rôle	Exemple
`Event`	Contexte et fenêtre temporelle	Comité de direction du 8 avril 2026
`Participant`	Identité invitée avec un rôle	Organisateur, sujet ou témoin
`VerificationRound`	Exécution atomique d’un contrôle	Challenge de coprésence
`Report`	Restitution durable des faits collectés	Paquet signé et horodaté

Assurance proportionnée

Niveaux d’assurance

Niveau	Usage indicatif	Contrôles dominants
Normal	Message suspect ou interaction quotidienne	Contexte, appareil lié, biométrie locale, réponse signée
Élevé	Vente à distance ou réunion sensible	Identité obligatoire, événement daté, présence observée, rapport
Critique	Décision stratégique ou irréversible	Délai de refroidissement, contrôle renforcé, quorum et horodatage

Aucune moyenne compensatoire.

Le niveau obtenu est limité par le contrôle obligatoire le plus faible. Une panne ou une expiration rend le résultat dégradé ou non concluant.

Sémantique

Résultats factuels

En attenteLe contrôle n’est pas terminé. Aucune décision sensible ne doit être prise sur cette base.

ConfirméLes contrôles obligatoires du niveau annoncé ont réussi dans leur fenêtre.

Partiel ou dégradéCertains faits sont établis, mais le niveau demandé n’est pas atteint.

Refusé ou non concluantUne contradiction, une expiration ou une absence de contrôle empêche la confirmation.

Une identité confirmée n’atteste pas la vérité d’un propos et n’autorise pas automatiquement un paiement ou une décision métier.

Traçabilité

Paquet de preuve

Le paquet de preuve rassemble une chronologie, les versions de politiques, les résultats, les empreintes des pièces, une signature et, selon le niveau, un horodatage tiers. Il est conçu pour être archivé et vérifié ultérieurement sans dépendre uniquement d’une capture d’écran.

Les statuts décrivent les contrôles, jamais la « fiabilité » générale d’une personne.
Une révocation future ne réécrit pas rétroactivement une preuve valide.
Les données sensibles non nécessaires sont exclues ou pseudonymisées.