EU Digital ID Wallet : le portefeuille numérique unique européen

L’EU Digital ID Wallet va adresser ces situations en permettant à ses utilisateurs de s’identifier facilement. Chacun d’entre eux aura une seule identité réutilisable pour tous les cas d’usage possibles. L’identification sera similaire à une identification France Connect. Cette identité unique va permettre un meilleur contrôle des données aux utilisateurs.

Un portefeuille numérique unique

Le projet d’EU Digital ID Wallet a été introduit en 2021 par la Commission Européenne. Il s’agit de créer un moyen d’identification électronique européen qui donnera accès aux services publics et privés dans le but d’offrir aux utilisateurs un meilleur contrôle de leurs données personnelles et en les partageant de manière ciblée. Différentes données viendront alimenter le Wallet : le permis, les diplômes, les moyens de paiement, les billets de train et d’avion ou même les fiches d’impositions etc.

L’EU Digital ID Wallet va permettre de :

• Récupérer et stocker d’autres données d’identification électronique ou des attestations électroniques d’attributs. Les attributs sont les caractéristiques d’une personne ou d’un droit dont cette personne dispose. Cela peut être son âge, son adresse, son état civil ou autres. Ainsi une attestation électronique d’attribut authentifiera l’attribut en question.
• S’authentifier en ligne et hors ligne
• Effectuer des signatures et cachets électroniques qualifiés

Par exemple, une personne y ayant stocké son Permis de conduire pourra louer une voiture dans l’Union Européenne en toute sécurité. Elle pourra partager une attestation électronique d’attribut, attestant qu’elle a son permis et sa date d’obtention. En partageant son permis via le Wallet, elle protège ce document.

Un alignement avec le RDGP

Fourni par l’état, l’EU Digital ID Wallet sera gratuit et contiendra un moyen d’identification électronique national qui sera délivré par les mêmes organismes que ceux qui donnent déjà des titres d’identité. Il permettra de partager avec des tiers des attributs et des données à caractère personnel. C’est pour cela qu’il devra être entièrement conforme aux cadres juridiques européens existants tels que le RGPD (Règlement général sur la protection des données) et le Règlement sur la cybersécurité de l’Union Européenne.

Plusieurs principes fondamentaux seront à respecter :

• La transparence d’utilisation
• Les finalités déterminées et explicites : les parties utilisatrices devront s’inscrire au préalable auprès des états membres, fournir les données auxquelles elles auront accès et dire pour quelle finalité.
• Le traitement spécifique des données sensibles : pour pouvoir traiter les données, les parties utilisatrices auront besoin de l’accord des autorités compétentes au préalable.
• La minimisation des données traitées : par l’intermédiaire des attestations d’attribut - les utilisateurs pourront partager uniquement les données nécessaires.
  Par exemple :

  si besoin de prouver sa majorité, pas besoin de donner toute sa carte d’identité mais simplement sa date de naissance ou simplement son âge.