Publié:
eIDAS 2.0 et le EUDI Wallet
Ce que le nouveau cadre européen en matière d’identité numérique implique pour la vérification sécurisée de l’identité
Introduction
L'identité numérique devient un élément clé de l'avenir numérique de l'Europe. Avec eIDAS 2.0 et le portefeuille d'identité numérique européen, l'Union européenne met en place un cadre commun qui permettra aux citoyens, aux résidents et aux entreprises de prouver leur identité, de partager des identifiants vérifiés et d'accéder à des services au-delà des frontières de manière sécurisée, pratique et sous leur propre contrôle.
Qu'est-ce que l'eIDAS 2.0 ?
eIDAS est l'acronyme de « services d'identification électronique, d'authentification et de confiance ». Le règlement eIDAS initial a établi un cadre européen pour l'identification électronique et les services de confiance. Avec eIDAS 2.0, entré en vigueur en mai 2024, ce cadre a été élargi afin de favoriser une approche plus harmonisée, axée sur le mobile et centrée sur l'utilisateur en matière d'identité numérique dans toute l'Union européenne.
Au cœur de ce règlement actualisé se trouve le portefeuille d'identité numérique européen, souvent appelé « portefeuille EUDI ». Chaque État membre de l'UE est tenu de proposer au moins une solution de portefeuille basée sur des spécifications communes, qui devra être mise à la disposition de tous les citoyens, résidents et entreprises de l'UE. L’objectif est de rendre l’identification numérique et l’échange d’attributs vérifiés plus faciles, plus sûrs et plus cohérents dans toute l’Europe.
Le EUDI Wallet: bien plus qu'une simple application
Le EUDI-Wallet n’est pas simplement une énième application émise par les pouvoirs publics. Il est conçu pour servir de base à un nouvel environnement européen d’identité numérique. Les particuliers et les entreprises pourront y stocker, gérer et partager des données d’identification personnelles ainsi que des attestations électroniques de leurs qualifications, telles que les permis de conduire, les diplômes, les documents de voyage ou les qualifications professionnelles.
Le contrôle par l’utilisateur est un principe fondamental. Au lieu de télécharger à plusieurs reprises des copies de passeports, de cartes d’identité ou de certificats sur différentes plateformes, les utilisateurs pourront partager uniquement les données nécessaires à une transaction spécifique. Ce concept de divulgation sélective est particulièrement pertinent pour les processus sensibles en matière de confidentialité, dans lesquels les organisations ont besoin de preuves fiables sans collecter plus de données personnelles que nécessaire.
Cas d'utilisation dans lesquels le EUDI Wallet peut faire la différence
La Commission européenne met en avant un large éventail de cas d’utilisation potentiels pour le portefeuille EUDI, allant de l’administration publique aux services du secteur privé. Au quotidien, cela pourrait inclure l’ouverture d’un compte bancaire en ligne, la présentation d’un permis de conduire, l’inscription dans une université à l’étranger, la signature électronique de documents, l’enregistrement pour un vol ou la confirmation d’identité lors d’une réservation d’hôtel.
Pour les entreprises et les pouvoirs publics, ce portefeuille peut faciliter les processus d’inscription et d’authentification. Au lieu de mettre en place des flux d’identification distincts pour chaque pays ou chaque type de document, les parties de confiance peuvent s’orienter vers un modèle plus standardisé, favorisant la reconnaissance transfrontalière, un niveau de garantie plus élevé et une meilleure expérience utilisateur.
Confidentialité et sécurité intégrées dès la conception
Étant donné que le portefeuille traite des données d’identité hautement confidentielles, la protection des données et la sécurité constituent des priorités absolues dans ce contexte. Les portefeuilles doivent respecter des exigences strictes en matière de cybersécurité, d’interopérabilité et de certification. Le cadre eIDAS 2.0 vise également à offrir aux utilisateurs transparence et contrôle sur les informations partagées, leurs destinataires et les finalités de ce partage.
C’est important car la vérification d’identité numérique a souvent obligé les utilisateurs à diffuser des copies de documents sensibles auprès de nombreux prestataires de services. Le portefeuille EUDI pourrait contribuer à rapprocher les contrôles d’identité de la logique du monde physique : une personne présente un document d’identité fiable, les informations nécessaires sont vérifiées et tout échange excessif de données est évité.
Pourquoi les documents papier restent importants dans un écosystème d'identité numérique
Le EUDI Wallet jouera un rôle important dans la vérification d’identité à l’avenir. Cependant, les documents d’identité physiques ne disparaîtront pas dans les années à venir. Les passeports, cartes d’identité et visas continueront d’être utilisés dans de nombreux contextes, notamment lors des voyages, des contrôles aux frontières, des opérations aéroportuaires, des enregagements à l’hôtel, des opérations bancaires et des services administratifs. Il en résulte une phase de transition durant laquelle les organisations devront gérer de manière fiable à la fois les justificatifs d’identité physiques et numériques. Par conséquent, les infrastructures d’identité doivent être capables de traiter à la fois les documents physiques et les justificatifs d’identité stockés dans un portefeuille numérique, grâce à une approche unifiée et pérenne.
L'interopérabilité, fondement de l'écosystème EUDI Wallet
Le défi ne consiste pas simplement à lire une application de portefeuille en particulier, mais à garantir la compatibilité avec les technologies et les normes qui permettent un échange sécurisé d’identités numériques. Bien que les portefeuilles d’identité numérique européens reposent sur un cadre commun et des spécifications techniques définies par l’UE, chaque État membre peut introduire des types de documents, des applications et des modalités de mise en œuvre propres à son pays. Pour les organisations, le principal défi ne réside donc pas dans l’application de portefeuille elle-même, mais dans la capacité à lire et à vérifier de manière fiable les identifiants numériques, quel que soit leur pays d’origine. Cela nécessite la prise en charge des interfaces, des certificats de sécurité et des protocoles de communication définis dans le cadre de l’identité numérique européenne.
Comment les technologies DESKO contribuent à la sécurité des processus d'identification
Les technologies DESKO sont conçues en tenant compte de cette évolution. Outre la lecture et la vérification des documents d’identité physiques à l’aide de la reconnaissance optique de caractères (OCR), de l’accès par puce RFID et de l’authentification des documents, les solutions DESKO prennent en charge les processus de vérification basés sur les portefeuilles numériques, en fournissant les interfaces et les fonctionnalités nécessaires pour interagir de manière sécurisée et efficace avec les identifiants mobiles.
Grâce à la prise en charge des technologies pertinentes, les solutions de vérification d’identité DESKO sont prêtes à traiter les identifiants conformes à la norme EUDI, quels que soient l’application de portefeuille sous-jacente ou le mode de mise en œuvre national. Bien que les portefeuilles d’identité numériques européens suivent une norme et une structure communes définies par l’UE, chaque pays peut introduire ses propres types de documents et modes de mise en œuvre. Les solutions de vérification d’identité de DESKO s’appuient sur des normes internationalement reconnues, ce qui leur permet de prendre en charge les identifiants du portefeuille EUDI ainsi que d’autres documents d’identité mobiles conformes aux normes ISO, quel que soit le fournisseur du portefeuille, le pays émetteur ou le modèle de mise en œuvre. En établissant un lien sécurisé entre la vérification d’identité physique et numérique, DESKO fournit la technologie nécessaire aux processus de vérification basés sur des documents, tout en préparant les organisations aux futures interactions basées sur les portefeuilles numériques.
De la réglementation à la confiance dans la vie réelle
eIDAS 2.0 et l’EUDI Wallet ouvrent la voie à un paysage de l’identité numérique plus interopérable et plus fiable en Europe. Mais la réglementation à elle seule ne suffit pas à instaurer la confiance. La confiance se construit lorsque les données d’identité peuvent être collectées, vérifiées et traitées en toute sécurité à tous les points de contact du monde réel, de l’inscription en ligne aux guichets des aéroports, en passant par les réceptions d’hôtels et les guichets des services publics.
Pour les organisations, le moment est venu de revoir leurs processus d’identité existants et de se préparer à un avenir hybride. Les documents physiques, les identifiants numériques et les identités basées sur un portefeuille numérique coexisteront pendant des années. Le principal défi consistera à les vérifier avec le même niveau de sécurité, d’efficacité et de confort pour l’utilisateur.
Sources et informations complémentaires
Commission européenne. Page d'accueil du portefeuille d'identité numérique de l'UE. Disponible à l'adresse :
Page d'accueil du portefeuille d'identité numérique de l'UE
Consortium EUDI Wallet. EUDI Wallet. Disponible à l'adresse :
Plateforme EUDI Wallet
Portail d’information fédéral allemand sur les services de confiance. Portefeuille d’identité numérique européen (EUDI Wallet)
Portefeuille d'identité numérique européen
Union européenne. Règlement (UE) 2024/1183 établissant le cadre européen d’identité numérique.
Règlement (UE) 2024/1183 du Parlement européen et du Conseil du 11 avril 2024 modifiant le règlement (UE) n° 910/2014 en ce qui concerne l'établissement du cadre européen d'identité numérique
