Le modèle de données des attestations vérifiables du W3C, Verifiable Credentials Data Model 2.0 (recommandation du 15 mai 2025), définit un modèle de données JSON-LD (issuer, credentialSubject, validFrom, credentialStatus), sécurisé soit par des preuves Data Integrity (intégrité des données), soit par des enveloppes JOSE et COSE (VC-JOSE-COSE). En parallèle, le format SD-JWT VC de l’IETF et le format mdoc de l’ISO sont ceux qu’exige le portefeuille européen d’identité numérique (EU Digital Identity Wallet), et OpenID4VCI et OpenID4VP sont les protocoles d’émission et de présentation.
Les questions pratiques pèsent davantage sur les déploiements que le format : comment les vérificateurs obtiennent les clés des émetteurs et leur accordent leur confiance (listes de confiance, X.509, DID, OpenID Federation), comment fonctionne la révocation (listes de statut), comment les détenteurs prouvent que l’attestation leur a bien été délivrée (key binding) et dans quelle mesure des présentations répétées peuvent être reliées entre elles.