Votre identité devient numérique : ce que les nouvelles normes de sécurité du portefeuille de l’UE signifient pour vous

La fin du portefeuille physique ?

Avez-vous déjà cherché votre permis de conduire au comptoir d’un hôtel pour réaliser qu’il est resté sur votre table de chevet à cinq cents kilomètres de là ? Ou peut-être avez-vous ressenti une légère pointe d’anxiété lorsqu’un agent de location de voitures emporte votre passeport physique dans une arrière-salle pour en faire une photocopie ? Pendant des années, nos documents d’identité les plus sensibles ont été liés à des cartes en plastique et à des livrets en papier — des objets qui sont facilement perdus, volés ou falsifiés.

L’Union européenne parie que ce lien physique est enfin prêt à se rompre. Depuis avril 2026, l’Agence de l’Union européenne pour la cybersécurité (ENISA) a officiellement ouvert une consultation publique sur le projet de schéma de certification pour le portefeuille européen d’identité numérique (EUDI). Bien que cela ressemble à de la paperasse administrative aride, il s’agit en réalité du plan directeur de la manière dont vous prouverez votre identité au cours de la prochaine décennie.

Derrière le jargon : qu’est-ce que le portefeuille EUDI ?

En termes simples, le portefeuille EUDI est conçu pour être un véritable couteau suisse numérique pour votre identité. Il ne s’agit pas d’une simple application de paiement supplémentaire comme Apple Pay ou Google Wallet. Il s’agit plutôt d’un écosystème soutenu par le gouvernement qui vous permet de stocker et de partager tout, de votre acte de naissance et vos diplômes universitaires à vos ordonnances de pharmacie et vos licences professionnelles, dans les 27 États membres de l’UE.

Globalement, l’objectif est de créer une expérience numérique fluide où l’ouverture d’un compte bancaire à Madrid ou la location d’un scooter à Rome ne nécessite rien de plus qu’une simple pression sécurisée sur votre smartphone. Cependant, pour que cela fonctionne, le système doit être plus que pratique ; il doit être blindé. C’est là que le nouveau schéma de certification de l’ENISA entre en jeu.

Sous le capot : la quête d’une sécurité robuste

Concrètement, le schéma de certification est un ensemble de tests et de normes rigoureux que tout fournisseur de portefeuille numérique doit réussir avant d’être autorisé à manipuler vos données. Considérez cela comme une note de sécurité pour une nouvelle voiture. Vous ne conduiriez pas un véhicule qui n’a pas passé de crash-test ; de même, l’UE ne veut pas que vous saisissiez votre numéro de sécurité sociale dans une application qui n’a pas été validée par des experts en cybersécurité.

Ce projet de schéma se concentre sur plusieurs piliers fondamentaux :

• Minimisation des données : S’assurer que l’application ne partage que ce qui est strictement nécessaire. Si un barman doit savoir que vous avez plus de 18 ans, le portefeuille doit pouvoir le prouver sans révéler votre date de naissance exacte ou votre adresse personnelle.
• Contrôle de l’utilisateur : Vous, et vous seul, décidez qui peut voir vos informations. Il n’y a pas d’« interrupteur central » que le gouvernement peut actionner pour voir l’ensemble de votre vie numérique.
• Interopérabilité : Le portefeuille doit fonctionner au-delà des frontières. Une certification garantit qu’une signature numérique émise en Estonie est instantanément reconnue et acceptée par un notaire au Portugal.

Pourquoi la consultation publique est importante

Curieusement, l’UE ne construit pas cela en vase clos. En ouvrant ce projet aux commentaires du public jusqu’au 30 avril 2026, l’ENISA invite les experts en technologie, les défenseurs de la vie privée et même les utilisateurs quotidiens à chercher les failles du plan. C’est un moment rare où l’épine dorsale invisible de la vie numérique moderne est exposée à l’inspection avant de devenir permanente.

Pour l’utilisateur moyen, cette consultation est un rempart contre la « dérive des fonctionnalités » — la tendance des outils technologiques à collecter plus de données que ce qu’ils avaient initialement promis. C’est l’occasion de demander : le chiffrement est-il assez fort ? L’interface est-elle assez intuitive pour quelqu’un qui n’est pas un génie de l’informatique ? Que se passe-t-il si je perds mon téléphone ? Ce sont des questions pratiques qui nécessitent des réponses transparentes avant que le système ne soit déployé à grande échelle.

Le côté marché : un changement disruptif pour la Big Tech

Du côté du marché, ce schéma de certification représente un changement systémique dans notre conception de l’économie de l’attention. Pendant des années, les géants de la Silicon Valley ont agi comme les gardiens non officiels de nos identités numériques via les boutons « Se connecter avec Google » ou « Se connecter avec Facebook ».

En créant un cadre standardisé et certifié, l’UE décentralise efficacement l’identité. Elle déplace le pouvoir des entreprises privées vers l’individu, soutenu par une infrastructure publique résiliente. Cela pourrait être très instable pour les entreprises qui comptent sur le suivi des mouvements des utilisateurs à travers différents services, car le portefeuille EUDI est conçu pour être une alternative privilégiant la confidentialité.

Ce que cela signifie pour vous

En fin de compte, le déploiement de ces normes va bien au-delà du simple fait d’éviter un aller-retour à la maison pour une pièce d’identité oubliée. Il s’agit de bâtir une société numérique rationalisée où vous n’avez pas à échanger votre vie privée contre de la commodité.

Ce que cela signifie pour votre vie quotidienne :

• Moins de paperasse : Attendez-vous à ce que le processus d’inscription pour tout, des services publics aux abonnements à la salle de sport, devienne presque instantané.
• Confidentialité renforcée : Vous aurez la possibilité de partager des « attestations » (comme le fait d’être un conducteur licencié) sans partager le document sous-jacent (le permis lui-même).
• Tranquillité d’esprit sécuritaire : Parce que ces portefeuilles doivent répondre aux normes robustes de l’ENISA, ils seront probablement nettement plus sécurisés que les diverses applications non certifiées et scans de photos que de nombreuses personnes utilisent actuellement pour stocker des informations sensibles.

À l’approche de la date limite du 30 avril, les commentaires recueillis façonneront la version finale des outils que nous utilisons pour naviguer dans le monde numérique. C’est un rappel que si la technologie évolue vite, les règles qui la régissent doivent être élaborées avec soin pour garantir qu’elles servent les citoyens, et pas seulement les plateformes.

Sources

• ENISA (European Union Agency for Cybersecurity) official announcement on the EUDI Wallet certification scheme.
• European Commission Digital Identity Wallet Framework (eIDAS 2.0) documentation.
• Technical Annexes of the Draft Candidate EUCC (Common Criteria) for Digital Wallets.
• EU Cybersecurity Act (Regulation EU 2019/881) guidelines on certification.