Portefeuille EUDI : 450 millions d’Européens face à une nouvelle ère

Le plus grand système d’identité numérique respectueux de la vie privée

Imaginez ouvrir un compte bancaire sans photocopier votre passeport. Prouver que vous avez plus de 18 ans sans révéler votre date de naissance, votre adresse ou votre nom. Partager un diplôme universitaire avec un employeur dans un autre pays, vérifié cryptographiquement en quelques secondes.

C’est la promesse du portefeuille d’identité numérique de l’Union européenne (EUDI Wallet). D’ici fin décembre 2026, les 27 États membres doivent proposer au moins un portefeuille d’identité numérique à leurs citoyens et résidents, en vertu du Règlement UE 2024/1183 — connu sous le nom d’eIDAS 2.0 — entré en vigueur le 20 mai 2024.

Le portefeuille EUDI est une application mobile, émise ou certifiée par un gouvernement national, qui stocke les attestations numériques localement sur l’appareil de l’utilisateur. Carte d’identité, permis de conduire, diplômes, certifications professionnelles, carte d’assurance maladie et attestations d’âge coexistent dans un seul espace, sous le contrôle direct de l’utilisateur. L’architecture est décentralisée par conception : les données restent sur l’appareil, pas dans des bases gouvernementales. Les utilisateurs choisissent exactement quels attributs partager pour chaque transaction — un principe appelé divulgation sélective. Le protocole empêche les émetteurs d’attestations de tracer où et quand les citoyens utilisent leurs justificatifs, une propriété connue sous le nom d’indissociabilité.

Le premier ensemble de règlements d’exécution a été publié le 4 décembre 2024. D’ici fin décembre 2027, l’acceptation obligatoire s’appliquera aux parties utilisatrices du secteur privé, notamment les banques, les télécoms, les fournisseurs d’énergie, les services de santé et les très grandes plateformes en ligne désignées par le Digital Services Act.

D’eIDAS 1.0 à 2.0 : pourquoi une refonte s’imposait

Le règlement eIDAS original (2014) avait établi l’identification électronique transfrontalière dans l’UE, mais son impact est resté limité. Seulement 14 % des fournisseurs de services publics proposaient l’authentification transfrontalière en 2023, les implémentations étaient fragmentées entre systèmes nationaux incompatibles, et le cadre précédait l’ère du mobile.

eIDAS 2.0 comble ces lacunes. Chaque État membre doit fournir un portefeuille gratuit à ses citoyens. Une nouvelle catégorie juridique — les attestations électroniques qualifiées d’attributs (QEAAs) — permet des justificatifs numériques vérifiés pour les diplômes, licences professionnelles et dossiers médicaux, émis par des prestataires de services de confiance qualifiés. Les garanties de vie privée, incluant la divulgation sélective, l’indissociabilité et la minimisation des données, sont inscrites directement dans le règlement.

L’objectif « Décennie numérique » de l’UE vise 80 % des citoyens utilisant une solution d’identité numérique d’ici 2030, bien que les analystes d’ABI Research estiment que cet objectif sera plus réalistement atteint vers 2032.

Des cas d’usage qui transforment le quotidien numérique

La valeur du portefeuille EUDI se concrétise à travers des scénarios concrets. Pour la vérification d’identité, un utilisateur peut présenter une attestation cryptographique au lieu de télécharger des photos de passeport et d’attendre plusieurs jours. Les services soumis à des restrictions d’âge bénéficient d’une attestation à divulgation nulle : la preuve que l’utilisateur a plus de 18 ans sans révéler son âge réel, son nom ou d’autres données personnelles.

Pour le secteur bancaire, les implications sont considérables. Les institutions financières dépensent en moyenne 73 millions de dollars par an en conformité KYC, selon le rapport mondial de Fenergo (2024). Le portefeuille EUDI pourrait réduire l’ouverture de compte à quelques minutes — un citoyen français ouvrant un compte en Allemagne avec la même facilité qu’un compte national.

La mobilité professionnelle transfrontalière serait transformée. Un médecin diplômé au Portugal pourrait présenter sa qualification médicale vérifiée à un hôpital en Suède avec une vérification cryptographique instantanée, remplaçant le processus d’évaluation de six semaines. Cartes d’assurance maladie, carnets de vaccination et ordonnances stockés dans le portefeuille éliminent la paperasserie lors de consultations médicales à l’étranger.

Architecture technique et chaîne de confiance

Le portefeuille EUDI s’appuie sur quatre standards clés : ISO/IEC 18013-5 pour les permis de conduire mobiles, W3C Verifiable Credentials pour l’expression d’attestations sur le web, SD-JWT (Selective Disclosure JSON Web Tokens) pour la divulgation au niveau des attributs, et OpenID for Verifiable Credentials (OID4VC) pour le protocole demande-présentation-vérification.

La confiance opère à trois niveaux. Les attestations d’identité fondamentales tirent leur autorité des gouvernements nationaux. Les prestataires de services de confiance qualifiés (QTSPs) émettent des attestations vérifiées pour l’éducation, les qualifications professionnelles et les données de santé. Les parties utilisatrices vérifient tout cryptographiquement contre des ancres de confiance publiées, sans contacter directement l’émetteur.

Les quatre consortiums pilotes originaux (POTENTIAL, DC4EU, NOBID, EWC) ont achevé leurs phases de test. Deux nouveaux consortiums — APTITUDE (117 partenaires dans 11 États de l’UE, lancé en octobre 2025) et WE BUILD (plus de 180 organisations de 30 pays) — assurent désormais la transition du pilote au déploiement en production.

Contexte mondial : trois modèles d’identité numérique

Le portefeuille EUDI s’inscrit dans un paysage où deux modèles majeurs fonctionnent déjà à grande échelle.

L’Aadhaar indien couvre 1,4 milliard de résidents et traite environ 2,5 milliards de transactions d’authentification par mois. Il est basé sur la biométrie, centralisé, et a permis une inclusion financière massive via le cadre Jan Dhan-Aadhaar-Mobile. Cependant, son architecture centralisée fait l’objet de critiques persistantes en matière de vie privée, la Cour suprême de l’Inde ayant restreint son usage obligatoire en 2018.

Le Singpass de Singapore dessert plus de 5 millions d’utilisateurs — pratiquement l’ensemble de la population adulte — avec un accès à plus de 2 700 services publics et privés. Il démontre ce qu’une identité numérique bien exécutée peut accomplir, mais fonctionne dans un modèle centralisé à population réduite et forte confiance institutionnelle.

Le portefeuille EUDI occupe une position distinctive : le plus grand déploiement par population (450 millions), avec les protections de vie privée les plus robustes (décentralisé, divulgation sélective, indissociable), soutenu par le mandat légal le plus complet couvrant secteurs public et privé. Chaque modèle reflète les priorités de sa région : inclusion financière (Inde), efficacité (Singapore), vie privée et souveraineté citoyenne (UE).

Défis et risques

Le mandat légal ne garantit pas l’adoption. Les citoyens ne sont pas obligés d’utiliser le portefeuille, et l’eIDAS original n’a atteint que 14 % de pénétration transfrontalière parmi les fournisseurs de services. Le succès dépend d’une véritable commodité d’usage — si l’expérience utilisateur est médiocre, les citoyens resteront aux mots de passe et documents physiques.

Vingt-sept États membres développant des implémentations séparées créent un risque de fragmentation malgré des standards communs. La sécurité est primordiale : un portefeuille contenant identité, dossiers médicaux et attestations financières constitue une cible de très haute valeur. Et la fracture numérique persiste — tous les citoyens européens ne possèdent pas un smartphone moderne, notamment parmi les personnes âgées et les populations économiquement défavorisées.

La tension la plus significative concerne peut-être le pouvoir des plateformes. Les très grandes plateformes comme Meta, Google et Apple contrôlent actuellement l’identité en ligne via leurs boutons de connexion. Le portefeuille EUDI représente une alternative soutenue par les gouvernements, et la réponse de ces entreprises — intégration enthousiaste ou conformité minimale — façonnera l’adoption.

Sources et lectures complémentaires

• Règlement (UE) 2024/1183 — Texte intégral eIDAS 2.0 — EUR-Lex
• Règlement européen sur l’identité numérique — Commission européenne
• Architecture et cadre de référence du portefeuille EUDI — GitHub
• Calendrier et échéances clés d’eIDAS 2.0 — eIDAS Readiness
• Coûts de conformité KYC pour les banques — Fenergo
• L’Algérie approuve un projet de loi sur l’identité numérique — Biometric Update
• Modèle de données W3C Verifiable Credentials 2.0