Charte de certification

Les certificats sont délivrés par la Direction des Certifications de STRUCFIN ADVISORY Learning Academy, seule détentrice de la clé privée de signature. Le candidat ne peut ni émettre, ni modifier, ni approuver sa propre certificat : la séparation entre l'épreuve et l'émission est structurelle.

Chaque demande est instruite par la Direction des Certifications, qui contrôle l'identité déclarée et le déroulement de l'épreuve avant approbation. Le certificat n'existe qu'à compter de cette approbation.

Chaque certificat est scellé par une signature électronique ECDSA sur courbe P-256, condensat SHA-256. La signature porte sur les données de le certificat elles-mêmes : toute altération, fût-ce d'un caractère, la rend invalide. La vérification s'effectue hors connexion, sans interroger aucun serveur.

L'identifiant de clé n'est pas arbitraire : il est constitué des huit premiers octets de l'empreinte de la clé publique (RFC 7638). Tout tiers peut donc le recalculer à partir de la seule clé publique ci-dessous et vérifier qu'il correspond à celui porté par le certificat.

Clé publique (format JWK) — reproductible par tout tiers :

Le jeton (« APV1 ») comporte douze segments séparés par une barre verticale. Les segments 1 à 10 constituent le message signé ; le douzième porte la signature, encodée en base64url.

Le nom du titulaire figure dans le jeton, mais celui-ci n'est divulgué que par le titulaire lui-même.

Les questions sont réparties sur quatre niveaux de difficulté (N1 à N4). L'examen porte sur l'intégralité de la banque de la certification, présentée dans un ordre aléatoire propre à chaque session.

• La lecture de tous les modules conditionne l'accès à l'entraînement.
• La révision générale doit être réussie à 70 % au moins pour ouvrir l'examen.
• L'examen est chronométré à 3 heures (10 800 secondes) et exige 80 % au moins.
• La note sur 20 est le rapport des réponses justes au nombre total de questions, arrondi au dixième.
• L'ITEC, d'architecture distincte, est soumise au même seuil d'admission de 80 %.

Mentions — portées par la Direction des Certifications au vu du pourcentage obtenu :

Le barème ne comporte que ces deux mentions. En deçà de 80 %, aucun certificat n'est délivré : la Direction des Certifications refuse l'émission et le candidat est invité à repasser l'examen. Il n'existe donc pas de certificat « de rattrapage » portant une mention inférieure.

• En instance — la demande est déposée ; aucun certificat n'est encore signé.
• En vigueur — la Direction des Certifications approuve, signe et inscrit la référence au registre. Le certificat est délivré sans terme : elle demeure valable tant qu'elle n'a pas été révoquée.
• Révoquée — la Direction des Certifications retire le certificat. Motifs : fraude à l'épreuve, identité erronée, erreur d'émission, ou demande du titulaire.

La révocation est publiée au registre. La signature électronique, elle, demeure techniquement valide : en cas de divergence, le registre prévaut sur la signature. Un tiers prudent consulte donc les deux.

• Scanner le QR de le certificat — il conduit à la page de profil, qui vérifie la signature et interroge le registre.
• Coller le jeton sur le vérificateur public — contrôle cryptographique complet, y compris hors connexion.
• Consulter la référence au registre public — statut « en vigueur » ou « révoquée », sans donnée personnelle.

Aucune de ces voies n'exige de compte, de contact avec l'Academy, ni de frais.

Le registre public ne publie aucune donnée identifiante : il n'expose que la référence, la certification, le statut et le mois d'émission. Le nom du titulaire n'apparaît que si celui-ci présente lui-même son jeton : la divulgation lui appartient.

La vérification cryptographique s'exécute dans le navigateur du tiers : aucune donnée de certificat n'est transmise à l'Academy lors d'un contrôle hors connexion.