TLDR
- Proof a lancé x401, un protocole ouvert qui vérifie en ligne l'autorité humaine derrière les actions des agents IA.
- x401 s'associe à x402 pour couvrir les deux questions fondamentales des transactions agentiques : l'identité et le paiement.
- Proof Digital ID utilise des preuves sans connaissance, permettant aux utilisateurs de vérifier les affirmations sans révéler leur identité complète.
- Proof soumettra x401 au groupe de travail sur les normes d'authentification agent de la FIDO Alliance pour adoption.
Proof, une société d'autorisation d'identité, a lancé x401, un protocole ouvert conçu pour vérifier l'autorité humaine derrière les agents d'IA.
Alors que les agents gèrent de plus en plus les paiements, les contrats et la publication de contenu, la pièce manquante est la preuve de qui les a autorisés.
Le protocole x401 comble directement cette lacune, en offrant à tout site Web ou API un moyen standard de demander et de vérifier les informations d'identification avant d'autoriser les actions des agents.
x401 crée une couche de confiance pour l'économie agentique
Le protocole x401 fonctionne en permettant aux services de demander des revendications d'identité spécifiques à un agent. Ces réclamations peuvent inclure une identité vérifiée, un âge, une affiliation organisationnelle ou un pouvoir de signature.
L'agent présente ensuite un identifiant compatible et le service vérifie l'émetteur, la portée de la réclamation et l'action avant de continuer. Ce processus en deux étapes lie l’identité à l’autorisation dans une seule preuve vérifiable.
Le fondateur et PDG de Proof, Pat Kinsel, a expliqué le changement plus large à l'origine de la création du protocole. « L'IA permet de générer des actions et du contenu sans effort », a déclaré Kinsel.
« La confiance viendra en sachant qui se tient derrière eux. » Il a ajouté que x401 offre à chaque service un moyen commun de demander une preuve, tandis que Proof Digital ID offre aux personnes et aux organisations un moyen de répondre avec une grande assurance.
Le protocole est de par sa conception neutre en matière d’émetteur. Tout émetteur conforme peut fournir des informations d'identification compatibles x401, et chaque service décide indépendamment des revendications, des émetteurs et des niveaux d'assurance qu'il acceptera. Cette approche évite de verrouiller Internet dans un modèle de fournisseur d’identité unique.
Proof prévoit de soumettre x401 au groupe de travail sur les normes d'authentification agent de la FIDO Alliance en vue d'une adoption plus large par l'industrie.
L'identification numérique de Proof offre la première implémentation Live x401
Proof lance également son propre produit d'identification numérique, la première implémentation en direct capable de relever un défi x401.
Il est construit sur des informations d'identification vérifiables et prend en charge la norme d'émission et de présentation OID4VC en ligne. Les utilisateurs peuvent vérifier leur identité selon une norme IAL2 et se réauthentifier avec la biométrie à tout moment.
Circle, l'un des co-endosseurs du protocole, a connecté x401 à la norme de paiement x402 existante. Le vice-président produit de Circle, Gagan Mac, a déclaré que « x402 répond à la manière dont un agent paie, x401 répond à qui il s'agit ».
Mac a noté que ce sont les deux premières questions que toute transaction agent doit résoudre, et que les deux ont désormais des normes ouvertes.
La plateforme utilise la divulgation sélective et des preuves de connaissance nulle. Cela signifie qu’une personne peut prouver sa nationalité, son seuil d’âge ou son autorité organisationnelle sans exposer son dossier d’identité complet. Les développeurs demandent la revendication d'identité et Proof gère l'inscription et la vérification en coulisses.
L'identification numérique de Proof prend également en charge la signature des transactions. L'API lie cryptographiquement une identité vérifiée aux paiements, aux autorisations ou à toute charge utile signée.
Ces dossiers servent de preuve vérifiable de qui a autorisé quoi, ce dont de nombreuses industries réglementées ont désormais besoin. La documentation complète est disponible sur x401.id, avec des ressources pour les développeurs sur dev.proof.com.