Cas d’usage

Activation chez un partenaire

Cette page décrit comment un partenaire (banque, opérateur de téléphonie mobile, administration) active ExcelID pour une personne. C’est ce qui donne à ExcelID sa valeur : l’identité numérique repose sur une vérification en personne, faite par une institution de confiance, de la pièce d’identité d’État.

Une personne ne peut pas s’activer seule. L’application ExcelID ne propose aucune inscription libre : sans code d’activation délivré par un partenaire, elle ne peut pas être utilisée.

A. La personne se présente avec sa pièce d’identité.

La personne présente sa CNIB originale (ou, lorsqu’elle existe, sa carte WURI). L’agent du partenaire vérifie le document et la ressemblance en face à face.

B. Le partenaire crée l’activation.

  1. Le système du partenaire appelle POST /enrollments avec le nom complet, le numéro d’identité et documentVerified: true. Cette valeur est une attestation : le partenaire déclare avoir contrôlé le document original en personne.
  2. ExcelID renvoie un code d’activation et un lien, valables 10 minutes et utilisables une seule fois.
  3. Le partenaire affiche le code et le code QR correspondant au lien.

C. La personne active ExcelID sur son téléphone.

  1. Elle installe l’application ExcelID et touche « Scanner le QR code d’activation ».
  2. Elle choisit son code de sécurité à 6 chiffres, deux fois. Ce code lui sera demandé, avec ou à la place de l’empreinte, pour confirmer chaque demande.
  3. L’application génère sur le téléphone les clés de l’utilisateur : elles ne le quittent jamais.

D. Le partenaire suit l’activation.

Le partenaire interroge GET /enrollments/{id} : l’état passe de pending à activated. ExcelID est alors actif, rattaché au numéro d’identité et au partenaire qui l’a activé.

Plusieurs partenaires, une même identité

Une personne peut être activée par plusieurs partenaires. Chaque activation affiche son émetteur et sa date. Les demandes ExcelID que reçoit un service indiquent toujours l’identité d’État de la personne et le partenaire qui l’a activée (issuer dans completionData).

Changement de téléphone

Pour changer de téléphone, la personne passe de nouveau par un partenaire : l’ancien ExcelID est désactivé, un nouveau code d’activation est délivré.