Wallets européens : que sont l'EUDIW et l'ARF ?

L'Union Européenne a publié une architecture de référence (ARF) pour les portefeuilles d'identité numérique ou wallets (EUDIW), qui va permettre aux citoyens de l'UE de stocker et de gérer leurs données d'identité numériques de manière sécurisée pour des cas d’usage pratiques. 

Demain, un citoyen européen pourra justifier son identité sans avoir à présenter sa carte d'identité physique, en replacement de laquelle il pourra présenter sa version numérique stockée dans son portefeuille sur son smartphone. Il en va de même pour les personnes souhaitant justifier de leur capacité à conduire pour louer un véhicule sans avoir à présenter un permis de conduire physique. 

Qu’est-ce que l’EUDIW ?

L’EUDIW, accessible via une application mobile, permettra aux citoyens de l'UE de stocker leurs informations personnelles (nom, date de naissance, adresse postale…) et de les utiliser pour accéder à des services restreints selon certains critères (âge, lieu d’habitation, capacité à conduire…). Le portefeuille d'identité numérique de l'UE permettra donc aux citoyens de justifier de leurs identités numériques directement avec leur portefeuille d’identité. Les utilisateurs pourront, par ailleurs, autoriser l'accès à leurs informations d'identité numérique à des tiers, tels que des employeurs ou autres prestataires de services. Avec le portefeuille numérique, l’accès aux services est la plus sécurisée et la plus simple.

En quoi consiste l’ARF ? 

L’ARF offre un cadre pour le développement d’un portefeuille d’identité numérique. Il décrit les technologies et les composants nécessaires - protocoles de communication standardisés, des interfaces utilisateur et mécanismes de sécurité robustes - pour assurer l’expérience wallet la plus sécurisée possible, tout en offrant l’expérience utilisateur la plus fluide. L'objectif est de garantir que le wallet répond aux besoins de tous les utilisateurs, tout en garantissant la sécurité et la protection des données personnelles (respect du RGPD).

Des questions toujours en suspens 

La question de l’émission de la preuve d’identité est importante car seuls les organismes gouvernementaux et les tiers de confiance valides doivent pouvoir émettre des attributs d’identité. Ces derniers doivent être listés dans un registre de confiance. En plus de cette question de l’identité des émetteurs en mesure de pouvoir fournir des attributs d’identité, se pose la question de la fourniture de l’identité lors de la première connexion au wallet : comment sera-t-elle fournie, à quelles conditions ?

En résumé, le portefeuille d'identité numérique de l'UE est une avancée importante dans la gestion des données d'identité numériques des citoyens de l'UE. L'architecture de référence fournit un cadre solide pour garantir la sécurité et la convivialité du portefeuille, tout en permettant aux utilisateurs de contrôler leurs données personnelles.

‍