Votre identité vous appartient.

hashID réunit trois rôles dans une app : portefeuille (conserver et présenter des attestations), émetteur (en émettre) et vérificateur (les contrôler). Elle comprend aussi hIDcom, une messagerie chiffrée de bout en bout, et hIDvault, un coffre-fort pour garder en sécurité vos données et vos trésors. Disponible dès le 5 novembre 2026.

Un portefeuille numérique, c’est comme votre portefeuille, mais pour vos attestations : pièce d’identité, preuve d’âge, carte de membre, badge d’entreprise. Au lieu d’envoyer une copie de votre pièce d’identité, vous montrez seulement ce qui est demandé. Au cinéma : plus de 18 ans, oui ou non. À l’association : membre, oui. Avec hashID, vous ne voyez même pas le portefeuille : il travaille en arrière-plan.

hashID est compatible EUDI et conforme OpenID. L’app utilise les mêmes standards ouverts que les portefeuilles d’identité européens : OpenID4VCI, OpenID4VP et HAIP, avec SD-JWT VC et mdoc selon ISO/IEC 18013-5. Dès que la certification officielle de l’UE pour les portefeuilles EUDI sera en place, nous la demanderons, avec l’objectif que hashID figure sur la liste officielle.

Avec eIDAS 2.0, chaque État membre de l’UE doit proposer à ses citoyens un portefeuille d’identité numérique d’ici fin 2026. hashID est conçu pour cet écosystème : recevoir, présenter et vérifier des attestations selon les standards européens.

L’autre partie demande par exemple : plus de 18 ans ? hashID répond seulement oui ou non. La base est la signature de la puce de votre pièce d’identité, pas une estimation par caméra ou IA. C’est ce qu’on appelle déterministe : mathématiquement irréprochable, la signature est valide ou ne l’est pas. Toute estimation qui peut se tromper est dite probabiliste.

Vos attestations restent sur votre téléphone, protégées par sa zone sécurisée. Lors de la présentation, c’est vous et personne d’autre qui décidez de ce qui sort, et seul ce qui est demandé sort.

Avec hIDback, vous récupérez tout : nouveau téléphone, hashID dessus, sauvegarde récupérée, deux de vos trois clés présentées, c’est fait. Sans sauvegarde, il n’y a rien à récupérer, car vos données n’étaient que sur l’ancien téléphone. Mieux vaut donc configurer hIDback dès le premier jour. Et qui trouve votre téléphone n’a qu’une clé, donc rien.

Tout ce qui, sinon, serait perdu avec le téléphone : vos contacts, vos conversations, votre coffre-fort hIDvault, vos réglages, votre compte hashID et la liste de vos attestations, c’est-à-dire ce que vous aviez et de qui. Vos médias, vous les ajoutez si vous voulez. Les attestations elles-mêmes sont liées au téléphone et sont réémises. Et ce qui devait s’effacer reste effacé.

Non, vous tapotez au lieu de courir. hIDback vous montre la liste : ce que vous aviez et de qui. D’abord, vous scannez à nouveau votre pièce d’identité, puis vous récupérez les entrées une à une, le plus souvent d’un simple geste. Seulement là où un émetteur veut vous voir en personne, la liste indique où aller. Et l’émetteur peut au passage révoquer vos anciennes attestations.

Où vous voulez : sur une clé USB, sur votre ordinateur portable ou votre NAS à la maison, chez une personne de confiance ou dans votre propre cloud. La sauvegarde est chiffrée, et sans deux de vos clés elle ne vaut rien. Elle peut donc se trouver n’importe où, les clés non. Idéalement à deux endroits.

Non, et c’est voulu. Il n’y a jamais de sauvegarde sur le serveur hashID, et hashID n’a pas de clé maîtresse, même en cas d’urgence. Votre sauvegarde se trouve là où vous la mettez, comme dans la vraie vie. Et vous seul pouvez l’ouvrir, avec deux de vos trois clés. Donc : imprimez votre kit d’urgence et rangez-le bien, pas à côté du téléphone.

Par défaut, trois : votre téléphone, votre kit d’urgence sur papier et un secret que vous seul connaissez. Vous pouvez y ajouter une personne de confiance ou un ancien téléphone qui reste hors ligne dans un tiroir. Plus de clés, plus de chemins de retour. Pour plus de rigueur, exigez trois clés au lieu de deux.

Votre coffre-fort hIDvault contient… laissez-vous surprendre. Vous allez l’adorer.

hIDcom chiffre messages, appels audio et vidéo de bout en bout, avec confidentialité persistante (forward secrecy). CypherLock va plus loin : niveaux de protection de Normal à Journalist, vos propres clés par conversation si vous le souhaitez, trafic leurre et délais aléatoires contre l’analyse du trafic, et un filigrane invisible dans vos fichiers, lisible uniquement avec votre clé. Les messages sont effacés du serveur une fois livrés. Les serveurs sont en Allemagne et ne peuvent pas lire le contenu.