Selon un communiqué de presse publié par l'entreprise Indicio, la technologie Indicio Proven AI for Digital Travel permet aux voyageurs de valider “cryptographiquement” leur identité auprès d'agents d'intelligence artificielle, de chatbots et de copilotes en utilisant des certificats de voyage numériques stockés dans un portefeuille digital. Cette innovation représente potentiellement une avancée majeure pour les compagnies aériennes, les aéroports, les plateformes de voyage et les opérateurs touristiques qui cherchent à authentifier de manière fiable leurs clients avant que leurs systèmes d'IA n'accèdent aux données personnelles et ne fournissent des services.
L'arrivée de cette technologie intervient dans un contexte où les analystes prévoient une croissance significative du déploiement d'agents IA pour l'expérience client. Elle répond également aux préoccupations des experts en sécurité qui ont récemment qualifié, d’après ledit communiqué, l'outil d'agent IA OpenClaw de véritable cauchemar en termes de sécurité, après qu'une implémentation nommée Moltbook ait exposé 1,5 million de jetons d'authentification API, 35.000 adresses électroniques et des messages privés entre agents.
Authentification sécurisée décentralisée
La solution d'Indicio fait la promesse d'éliminer la frustration liée à la saisie répétée d'informations personnelles et de voyage à travers différentes applications et systèmes de chat pour accéder aux ressources et services. Elle entend fournir aux agents IA et chatbots des informations structurées et vérifiées, leur permettant d'accomplir leurs tâches de manière plus efficace pour des réponses rapides et pertinentes aux voyageurs. Le système garantit également une protection de la vie privée et une sécurité indispensables pour que les voyageurs fassent confiance aux interactions IA avec leurs données personnelles, puisque tout partage de données s'effectue avec consentement via des canaux sécurisés entre voyageur et agent. Selon Heather Dahl, directrice générale d'Indicio, "Pour la première fois, un agent IA peut utiliser un passeport numérique pour identifier un voyageur et faire confiance automatiquement à ses données. C'est transformationnel pour l'utilisation pratique et le succès de l'IA dans le voyage."
Les certificats de voyage numériques d'Indicio combinent biométrie authentifiée et documents validés pour créer une identité numérique de qualité gouvernementale. Le processus de validation biométrique et documentaire suit les spécifications de l'Organisation de l'aviation civile internationale pour générer des certificats de voyage numériques à partir d'un passeport. Une fois ces données validées, l'identité numérique du voyageur est envoyée vers son portefeuille digital sous forme de certificat vérifiable. Avec la technologie Indicio, le voyageur dispose ainsi d'un certificat de passeport numérique entièrement portable qui peut être vérifié cryptographiquement en personne ou en ligne par des agents IA à des fins de voyage, sans nécessité de vérification auprès d'une base de données centralisée.
Comment ça marche ?
L'agent IA demande au voyageur de présenter ce certificat au début d'une conversation et vérifie cryptographiquement que les informations contenues dans le certificat sont authentiques et n'ont pas été altérées avant de procéder à la demande du voyageur. La technologie Indicio permet également au voyageur de présenter simultanément plusieurs certificats, comme un certificat de passeport numérique et un certificat de programme de fidélité. Cela fournit à l'agent l'assurance de la vérification d'identité et les données contextuellement pertinentes nécessaires pour exécuter les requêtes. Dans le cas du transport aérien, cela signifie que les passagers n'ont plus besoin de saisir de multiples données provenant de plusieurs applications ou documents, tels que le nom, les détails du vol ou le numéro d'enregistrement passager, pour interagir avec un chatbot. Parallèlement, le logiciel gérant ces demandes de présentation vérifie également cryptographiquement que le chatbot appartient bien à leur compagnie aérienne, créant ainsi une confiance bidirectionnelle.
Les certificats de voyage numériques ainsi délivrés peuvent être utilisés par les voyageurs pour interagir avec des agents IA tout au long de leur déplacement. Ils peuvent obtenir de l'aide pour trouver l'itinéraire le plus rapide vers une destination, trouver un hôtel, ou encore modifier des réservations. À chaque point d'interaction, chaque partie peut être instantanément certaine de l'identité de l'autre. La conformité est également simplifiée, car un agent ou chatbot doit demander la permission d'accéder aux données personnelles, une exigence vitale pour respecter les réglementations sur la protection des données comme le RGPD. Un voyageur peut également accorder l'autorisation de partager ses données avec d'autres agents IA et systèmes, permettant aux systèmes IA de se développer en écosystèmes et de répondre à des demandes plus complexes des voyageurs de manière auditable en matière de confidentialité des données.
