Charte de certification

Les attestations sont délivrées par la Centrale de certification de STRUCFIN ADVISORY Learning Academy, seule détentrice de la clé privée de signature. Le candidat ne peut ni émettre, ni modifier, ni approuver sa propre attestation : la séparation entre l'épreuve et l'émission est structurelle.

Chaque demande est instruite par la Centrale, qui contrôle l'identité déclarée et le déroulement de l'épreuve avant approbation. L'attestation n'existe qu'à compter de cette approbation.

Chaque attestation est scellée par une signature électronique ECDSA sur courbe P-256, condensat SHA-256. La signature porte sur les données de l'attestation elles-mêmes : toute altération, fût-ce d'un caractère, la rend invalide. La vérification s'effectue hors connexion, sans interroger aucun serveur.

L'identifiant de clé n'est pas arbitraire : il est constitué des huit premiers octets de l'empreinte de la clé publique (RFC 7638). Tout tiers peut donc le recalculer à partir de la seule clé publique ci-dessous et vérifier qu'il correspond à celui porté par l'attestation.

Clé publique (format JWK) — reproductible par tout tiers :

Le jeton (« APV1 ») comporte douze segments séparés par une barre verticale. Les segments 1 à 10 constituent le message signé ; le douzième porte la signature, encodée en base64url.

Le nom du titulaire figure dans le jeton, mais celui-ci n'est divulgué que par le titulaire lui-même.

Les questions sont réparties sur quatre niveaux de difficulté (N1 à N4). L'examen porte sur l'intégralité de la banque de la certification, présentée dans un ordre aléatoire propre à chaque session.

• La lecture de tous les modules conditionne l'accès à l'entraînement.
• La révision générale doit être réussie à 70 % au moins pour ouvrir l'examen.
• L'examen est chronométré à 3 heures (10 800 secondes) et exige 80 % au moins.
• La note sur 20 est le rapport des réponses justes au nombre total de questions, arrondi au dixième.
• L'ITEC, d'architecture distincte, est soumise au même seuil d'admission de 80 %.

Mentions — portées par la Centrale au vu du pourcentage obtenu :

Le barème ne comporte que ces deux mentions. En deçà de 80 %, aucune attestation n'est délivrée : la Centrale refuse l'émission et le candidat est invité à repasser l'examen. Il n'existe donc pas d'attestation « de rattrapage » portant une mention inférieure.

• En instance — la demande est déposée ; aucune attestation n'est encore signée.
• En vigueur — la Centrale approuve, signe et inscrit la référence au registre. L'attestation est délivrée sans terme : elle demeure valable tant qu'elle n'a pas été révoquée.
• Révoquée — la Centrale retire l'attestation. Motifs : fraude à l'épreuve, identité erronée, erreur d'émission, ou demande du titulaire.

La révocation est publiée au registre. La signature électronique, elle, demeure techniquement valide : en cas de divergence, le registre prévaut sur la signature. Un tiers prudent consulte donc les deux.

• Scanner le QR de l'attestation — il conduit à la page de profil, qui vérifie la signature et interroge le registre.
• Coller le jeton sur le vérificateur public — contrôle cryptographique complet, y compris hors connexion.
• Consulter la référence au registre public — statut « en vigueur » ou « révoquée », sans donnée personnelle.

Aucune de ces voies n'exige de compte, de contact avec l'Academy, ni de frais.

Le registre public ne publie aucune donnée identifiante : il n'expose que la référence, la certification, le statut et le mois d'émission. Le nom du titulaire n'apparaît que si celui-ci présente lui-même son jeton : la divulgation lui appartient.

La vérification cryptographique s'exécute dans le navigateur du tiers : aucune donnée d'attestation n'est transmise à l'Academy lors d'un contrôle hors connexion.