Contexte du portefeuille d’identité numérique européen
Le European Digital Identity Wallet (EUDI) s’inscrit dans le cadre du règlement eIDAS 2.0, qui vise à offrir une identité numérique souveraine aux citoyens et aux entreprises de l’Union. Le dispositif repose sur des standards ouverts (DID, verifiable credentials) et sur une architecture fédérée où chaque État membre héberge son propre trust anchor. L’objectif déclaré est d’assurer l’interopérabilité transfrontalière tout en respectant les exigences de confidentialité du RGPD.
État actuel du déploiement dans les États membres
Selon le tableau de suivi publié par le projet MyID, le portefeuille est live en Danemark et en Italie. L’Irlande, quant à elle, se trouve en phase pilote / testing avec une note D. Les notes, appelées grades, évaluent la quantité et la qualité des preuves publiques présentées par chaque pays, mais ne mesurent pas la conformité juridique du service. Ainsi, la note D de l’Irlande indique un faible niveau de documentation disponible, sans impliquer que le service ne respecte pas les exigences légales.
Analyse technique des preuves publiées et des limites
Le fait que seules trois nations aient publié des éléments concrets montre une hétérogénéité importante dans la maturité du projet. Les pays en production (Danemark, Italie) ont généralement rendu publiques leurs API d’authentification, leurs schémas de verifiable credentials et leurs procédures de gestion des clés privées. En revanche, l’Irlande ne fournit que des spécifications de haut niveau, d’où la note D. Cette asymétrie complique l’audit de sécurité inter‑états, car chaque implémentation peut choisir des algorithmes de chiffrement différents (RSA‑2048 vs. ECC‑P‑256) et des modèles de stockage (hardware security module vs. cloud KMS) sans standardisation explicite.
Perspectives et défis pour l’interopérabilité
Le succès du portefeuille dépendra de la capacité des États à aligner leurs preuves techniques sur un référentiel commun. Sans une transparence accrue, les tiers (entreprises, développeurs) ne pourront pas vérifier la conformité aux exigences de non‑répudiation et de confidentialité. De plus, l’absence de données sur les mécanismes de révocation des credentials crée une zone d’incertitude pour les scénarios de perte ou de compromission de l’identité. Enfin, la mise en œuvre d’un modèle de gouvernance partagé, où chaque trust anchor publie régulièrement des rapports d’audit, sera indispensable pour transformer les grades actuels en indicateurs fiables de sécurité et d’interopérabilité.
