swiyu Sandbox – Testez à l’avance les services et leur intégration

Avec swiyu, vous accélérez les flux de travail et réduisez les risques ainsi que les charges liés à la sécurité des données et à la conformité en intégrant l’e-ID, les permis de conduire et d’autres documents numériques de la Confédération suisse dans vos processus ou en développant des solutions sur mesure pour votre organisation.

Avec Sandbox, vous testez l’intégration de documents numériques dans des processus existants au sein de l’infrastructure de confiance de la Confédération, accessible au public, et acquérez une expérience de la technologie, de l’organisation et des processus de cette infrastructure avant sa mise en service opérationnelle.

Avantages de swiyu

Participation à la Sandbox

En participant, vous avez la possibilité de développer dès le début des concepts et des solutions parfaitement adaptés à l’écosystème swiyu prévu, et d’acquérir une expérience directe de la technologie, de l’organisation et des processus de l’infrastructure de confiance – avant même sa mise en production.

Les expériences acquises et le savoir-faire obtenu pourront être réutilisés pour la mise en œuvre dans l’environnement productif, ce qui accélérera l’ensemble du processus.

Le nombre de participant·e·s n’est pas limité et aucune taxe de participation n’est prélevée.

Première étape : installer le wallet swiyu Sandbox

iOS

Installez le wallet swiyu Sandbox afin de pouvoir tester ses possibilités. L’application peut uniquement être téléchargée via le lien ci-dessous. Le wallet swiyu Sandbox n’est pas disponible dans l’App Store (iOS).

Installer le wallet swiyu Sandbox depuis l’App Store (iOS)

Android

Installez le wallet swiyu Sandbox afin de pouvoir tester ses possibilités. L’application Android peut uniquement être téléchargée via GitHub. Le wallet swiyu Sandbox n’est pas disponible dans Google Play.

Installer le wallet swiyu Sandbox depuis GitHub

---

Comment démarrer

Comment utiliser swiyu à l’avenir dans votre entreprise ou votre organisation

swiyu offre aux organisations de multiples possibilités d’intégration dans leurs processus et flux de travail existants – du contrôle de l’âge à la caisse d’un supermarché à des applications complexes et sur mesure pour la délivrance et la vérification de documents numériques de toute nature.

Vérification de l’âge dans le commerce en ligne

Utilisez l’e-ID pour vérifier de manière fiable l’âge de vos clientes et clients lors de la vente de produits soumis à une restriction d’âge dans votre boutique en ligne.

L’utilisation de l’e-ID dans votre processus offre les avantages suivants :
• Gain d’efficacité : la vérification de l’âge s’effectue automatiquement, sans contrôle manuel.
• Sécurité juridique : l’e‑ID délivrée par la Suisse répond aux exigences légales.
• Minimisation des données : il est uniquement vérifié si l’utilisateur est suffisamment âgé.

Exemples pratiques issus de la Sandbox

• Neovo Brewing Company

  Testez, dans une boutique en ligne fictive, la vérification de l’âge pour l’achat de produits soumis à une restriction d’âge.

  Liens :

  • Application de test
  • Émettrice / Vérificatrice

Certificats et attestations numériques

Émettez des diplômes et certificats numériques comme preuves de qualification ou vérifiez‑les, par exemple dans le cadre de processus de candidature.

L’utilisation de diplômes et certificats numériques offre les avantages suivants :
• Augmenter l’efficacité : l’authenticité des diplômes est vérifiée automatiquement, sans demandes manuelles.
• Accélérer les processus : les procédures de recrutement et de candidature sont raccourcies grâce à une vérification immédiate.
• Protection contre la falsification : les documents émis numériquement sont infalsifiables.

Exemples pratiques issus de la Sandbox

• Maturité numérique

  Projet pilote pour l’utilisation de la Beta‑ID et d’autres documents numériques dans le processus d’inscription des étudiantes et étudiants.

  Liens :

  • Application de test
  • Émettrice / Vérificatrice

Badges numériques pour le personnel

Émettez des cartes de collaborateur numériques et contrôlez l’accès aux systèmes informatiques ainsi que l’accès aux locaux.

L’utilisation de cartes de collaborateur numériques offre les avantages suivants :
• Augmenter l’efficacité : les contrôles d’accès s’effectuent de manière automatisée, sans vérifications manuelles.
• Réduire les coûts : aucune émission, gestion ou remplacement de cartes physiques n’est nécessaire.
• Minimisation des données : seules les données nécessaires des collaborateurs sont utilisées, sans stockage central.
• Réduire les risques : les documents sont infalsifiables, ce qui permet d’éliminer presque entièrement les risques de fraude et d’exploitation.

Exemples pratiques issus de la Sandbox

• Carte d’identité numérique pour les collaboratrices et collaborateurs des CFF

  Carte de test numérique pour un accès sécurisé aux systèmes informatiques et, à l’avenir, pour d’autres cas d’usage destinés au personnel des CFF.

  Liens :

  • Émettre la carte
  • Vérifier la carte
  • Émettrice / Vérificatrice

• Carte de membre fictive

  Exemple du processus complet, de l’émission à la vérification d’une carte de membre numérique basée sur l’infrastructure de confiance.

  Liens :

  • Application de test
  • Émettrice / Vérificatrice

Autorisations numériques

Émettez des autorisations numériques et permettez leur vérification de manière sécurisée, rapide et économe en données.
Les cas d'usage incluent, par exemple, les procurations, les droits de signature, les validations de fournisseurs, les rôles temporaires sur des projets, les accès aux chantiers ou d'autres types d'autorisations d'accès.

L'utilisation d'autorisations numériques présente les avantages suivants :
• Accélérer les processus : les autorisations sont délivrées par voie numérique et vérifiées en quelques secondes.
• Renforcer la sécurité : les signatures cryptographiques permettent de vérifier l'authenticité, la validité et l'autorité émettrice.
• Garantir la mise à jour: les autorisations expirées ou révoquées sont immédiatement détectées lors de la vérification.
• Réduire la charge de travail : les copies PDF, les pièces jointes par e-mail et les demandes manuelles sont supprimées.

Exemples pratiques issus de la Sandbox

• Provara

  Provara illustre le cycle de vie complet des autorisations numériques. Les organisations peuvent émettre des autorisations, les distribuer via le portefeuille swiyu, les vérifier numériquement et les révoquer instantanément si nécessaire.

  Liens :

  • Application de test
  • Intégrateur pour émettrice / vérificatrice

Cartes d'habitant numériques

Émettez des cartes d'habitant sous forme numérique et permettez leur vérification simple et sécurisée par tous les partenaires concernés. Parmi les domaines d'application possibles, on peut citer par exemple les tarifs réduits pour l'accès aux installations sportives et culturelles, l'accès aux services de collecte des déchets ou à la déchetterie, les inscriptions à des cours et à des manifestations communales, ainsi que des réductions auprès d'entreprises partenaires locales.

L'utilisation d'autorisations numériques présente les avantages suivants :
• Réduction des coûts : la production, l’envoi et le remplacement des cartes physiques sont entièrement supprimés.
• Allègement de la charge de travail aux guichets : la commande, la validation et la délivrance sont automatisées par le service de l’état civil.
• Renforcement de la protection contre la contrefaçon : la carte numérique ne peut être ni copiée ni transmise à des tiers.
• Vérification dans le respect du principe de minimisation des données : les partenaires reçoivent uniquement la confirmation de l’autorisation – aucune donnée personnelle superflue n’est transmise.
• Garantie de l’actualité des informations : en cas de déménagement ou de révocation, la carte est immédiatement reconnue comme non valide lors d’un contrôle.

Exemples pratiques issus de la Sandbox

• DeepCredentials

  DeepCredentials gère la carte d'identité numérique tout au long du processus : de la commande via le guichet en ligne – y compris l'identification à l'aide de l'e-ID – à la délivrance dans le portefeuille swiyu, en passant par la validation par la commune. Grâce à des intégrations standardisées dans les systèmes métier des communes, par exemple dans le portail des habitants d'i-Web et le logiciel de gestion des habitants d'innosolv, DeepCredentials intègre les justificatifs numériques dans les environnements informatiques existants.

  Liens :

  • Application de test
  • Intégrateur pour émettrice / vérificatrice

Autres exemples pratiques issus de la Sandbox swiyu

Dans le cadre de la Sandbox swiyu, de nouveaux champs d’action sont identifiés, des scénarios d’application élaborés, des solutions développées et publiées sur GitHub. Vous pouvez ensuite vous informer ici sur ces applications de test.

• Autorités et administration

  Beta-ID

  Obtenir une Beta-ID, la vérifier et la révoquer si besoin.

  Liens :

  • Application de test
  • Émettrice / Vérificatrice

  ---

  Intégration AGOV

  Se connecter avec la Beta-ID via AGOV à l'administration fictive Alphaoffice.

  Liens :

  • Application de test
  • Émettrice / Vérificatrice

• e-Democracy

  e-Collecting

  Soutenir des référendums et des initiatives populaires fictifs avec la Beta-ID. Une preuve électronique peut être délivrée dans le swiyu Wallet à titre de confirmation.

  Liens :

  • Application de test
  • Émettrice / Vérificatrice

  ---

  e-Collecting basée sur la blockchain

  Après l'identification avec la Beta-ID, la « signature » est enregistrée sous forme de contrat intelligent sur une blockchain.

  Liens :

  • Application de test
  • Émettrice / Vérificatrice

Le programme e-ID décline toute responsabilité concernant ces applications.

Comment démarrer

Testez dès maintenant la Sandbox afin de créer rapidement un premier proof‑of‑concept (showcase) pour votre entreprise ou votre administration. Acquérez une expérience pratique avec l’infrastructure de confiance et créez un élan pour la numérisation de vos propres cas d’usage.

Avec les étapes suivantes, vous créez votre solution de test personnalisée :

Étape par étape vers votre propre showcase

• 1. Définir votre cas d’application & choisir une variante de solution

  Réfléchissez au problème concret que vous souhaitez résoudre : Voulez‑vous émettre des documents numériques (Issuer) ou les vérifier (Verifier) ? Décidez si vous souhaitez utiliser les solutions open‑source de référence de la Confédération (swiyu Generic Issuer / Generic Verifier), recourir à une solution Software‑as‑a‑Service personnalisée pour les autorités ou développer votre propre solution pour votre organisation ou comme service pour vos clients.
  Vous trouverez davantage d’informations dans les documentations et guides (How to use Beta-ID for my business, Onboarding the swiyu Base & Trust Registry, Getting started with the swiyu Generic Issuer, Getting started with the swiyu Generic Verifier, Designing the visualization for Issuer, Verifier and Credential).

• 2. Enregistrer votre organisation dans l’infrastructure de confiance swiyu

  Démarrez l’onboarding en enregistrant votre organisation via le portail de services swiyu. Vous demandez ainsi une inscription gratuite au registre de base et de confiance de la Sandbox, ce qui vous rend visible pour les autres participants en tant qu’Issuer ou Verifier de confiance.

• 3. Générer votre/vos DID(s) et gérer le matériel cryptographique

  Utilisez la boîte à outils DID fournie pour générer votre matériel cryptographique. Vous créez ainsi votre propre « Decentralized Identifier » (DID), qui sera enregistré dans le registre de base et constituera le fondement d’une communication sécurisée et infalsifiable au sein de l’infrastructure de confiance.

• 4. Mettre en place votre solution individuelle (setup)

  Installez et configurez le swiyu Generic Issuer ou le swiyu Generic Verifier dans votre environnement informatique. Grâce à ces composants génériques, vous pouvez intégrer et tester facilement les processus d’émission et de vérification dans vos systèmes – sans devoir développer vous‑même ces composants complexes.

• 5. Tester le proof‑of‑concept (showcase)

  Testez activement l’infrastructure de confiance : émettez vos premières documents de test, révoquez‑les ou vérifiez une Beta‑ID émise par la Confédération, en attendant la disponibilité de l’e‑ID officielle.

• 6. Vous engager, collaborer et donner votre feedback !

  Rejoignez dès maintenant la communauté swiyu ! Contactez‑nous et échangez avec d’autres projets et organisations. Sur GitHub, vous trouverez non seulement des guides détaillés et de la documentation technique, mais aussi une aide directe. Partagez vos showcases et applications de test avec nous et envoyez‑nous votre feedback ([e-mail]) – vous contribuerez ainsi à améliorer le système en vue de son lancement productif.

Informations complémentaires et documentation technique

Les organisations et les particuliers qui souhaitent vérifier des e‑ID ainsi qu’émettre et vérifier d’autres documents numériques peuvent le faire dans le cadre de la Sandbox.

Il est notamment possible de simuler la vérification d’une e‑ID à l’aide de la Beta‑ID. La Beta‑ID présente les caractéristiques techniques de la future e‑ID, mais n’a aucune valeur juridique.

Avec le swiyu Generic Issuer et le swiyu Generic Verifier, les processus d’émission et de vérification peuvent être facilement intégrés dans vos propres systèmes. Ces composants logiciels sont disponibles gratuitement en open source.

Documentations techniques et « Cookbooks »

Actuellement, seule une environment de test (Preview) de l’infrastructure de confiance swiyu est disponible.

Inscription au registre de base et de confiance de la Sandbox

En cas de questions ou de problèmes, nous vous recommandons de consulter nos thèmes d’aide. Vous pouvez également ouvrir un ticket de support ; nous vous contacterons ensuite dans les plus brefs délais.

Accéder à l’aide

Protection des données dans le Sandbox

Toute personne utilisant le Sandbox est elle‑même responsable de la protection des éventuelles données utilisées. Il est recommandé d’utiliser uniquement des données de test.

Conditions d’utilisation et de protection des données des différents produits

Sécurité du Sandbox

La disponibilité du Sandbox est garantie selon le principe du best effort. Un programme de bug bounty (récompense pour les hackers éthiques) a été lancé au cours de l’année 2025 afin de tester les systèmes, d’identifier d’éventuelles vulnérabilités et de les corriger.

Les personnes souhaitant participer au programme de bug bounty peuvent s’inscrire ici. Les rapports trimestriels relatifs au programme de bug bounty peuvent être consultés ici.