Portefeuille EUDI : l’Europe construit une nouvelle infrastructure d’identité numérique
L’eIDAS 2.0 oblige tous les États membres de l’UE à proposer au moins un portefeuille européen d’identité numérique (EUDI) certifié d’ici fin 2026 au plus tard. Le portefeuille offre à environ 450 millions d’Européens un meilleur contrôle sur leurs données d’identité numérique et leurs justificatifs (credentials), avec pour principes la protection de la vie privée et la minimisation des données. À partir de 2027, les banques, les entreprises de télécommunications, les organismes de santé, les transporteurs et les grandes plateformes en ligne devront notamment prendre en charge le portefeuille EUDI.
L’infrastructure utilise une cryptographie forte, des clés liées au matériel et des normes telles que SD-JWT, ISO 18013-5, OpenID4VCI et OpenID4VP. Grâce à la divulgation sélective (selective disclosure), les utilisateurs peuvent ne partager que les données nécessaires, par exemple « plus de 18 ans » sans révéler leur date de naissance. Une structure européenne d’infrastructure à clés publiques (PKI) et de listes de confiance (Trusted Lists) doit permettre aux portefeuilles, aux émetteurs et aux organisations réceptrices de se faire mutuellement confiance au-delà des frontières.
Pour les entreprises, cela signifie un passage des scans et des contrôles OCR de documents d’identité à des données directes et cryptographiquement vérifiables. De nouveaux modèles économiques apparaissent autour des attestations électroniques d’attributs (EAA/QEAA), des services de vérification et de l’infrastructure de confiance. Les projets pilotes européens concernant le KYC, les paiements, les voyages, l’éducation et les prescriptions électroniques montrent que le portefeuille sera bien plus qu’une simple pièce d’identité numérique. Le portefeuille EUDI devient ainsi une couche de confiance fondamentale pour les transactions numériques au sein du marché intérieur européen.
Lisez l’article de DigitalGov pour plus d’informations.