Portefeuille d'identité numérique de l'UE — Cadre du portefeuille EUDI

Vue d'ensemble

Le EUDI Wallet est l'initiative phare de eIDAS 2.0. Chaque État membre de l'UE doit proposer au moins un portefeuille d'identité numérique d'ici 2026, permettant aux citoyens et résidents de s'identifier en toute sécurité, de s'authentifier en ligne et de présenter des justificatifs vérifiés au-delà des frontières.

Les portefeuilles stockeront Données d'identification de la personne (PID), Attestations électroniques qualifiées d'attributs (QEAA), et des documents électroniques tels que les permis de conduire et les diplômes. L'ensemble de l'infrastructure repose sur la PKI à grande échelle : attestations de portefeuille, certificats des parties de confiance, ancres de confiance, et signatures électroniques qualifiées.

Cela crée le plus grand déploiement PKI de l'histoire européenne. Avec plus de 450 millions d'utilisateurs potentiels, l'écosystème du portefeuille exige une infrastructure d'émission, de gestion et de validation de certificats capable de fonctionner à l'échelle de la population tout en maintenant les normes les plus élevées de sécurité et d'interopérabilité.

Clé Exigences

Certificats de preuve de confiance du portefeuille (WTE)

Chaque instance de portefeuille nécessite des certificats d'attestation cryptographique prouvant l'intégrité, l'authenticité et la conformité du wallet's avec le cadre de confiance.

Émission de données d'identification personnelle (PID)

Les États membres doivent délivrer des données d'identification de personne vérifiables aux détenteurs de portefeuille, soutenues par des attestations électroniques qualifiées et une liaison d'identité forte basée sur la PKI.

Attestation électronique qualifiée des attributs

Les QEAAs permettent aux détenteurs de portefeuille de présenter des attributs vérifiés (diplômes, licences, qualifications professionnelles) avec une valeur juridiquement contraignante dans toute l'UE.

Authentification du tiers de confiance

Tout service acceptant les identifiants du portefeuille doit s'authentifier avec des certificats, garantissant que les détenteurs de portefeuille puissent vérifier qui demande leurs données avant de les partager.

Dispositif cryptographique sécurisé du portefeuille

Les portefeuilles doivent utiliser un dispositif cryptographique sécurisé certifié (WSCD) pour la gestion des clés, garantissant que les clés privées sont générées, stockées et utilisées dans un environnement résistant à la falsification.

Interopérabilité & reconnaissance transfrontalière

Les portefeuilles doivent fonctionner de manière transparente dans les 27 États membres, nécessitant des protocoles standardisés, des listes de confiance et des mécanismes de validation des certificats pour une acceptation universelle.

Clé Jalons

2021

Cadre proposé juin 2021

La Commission européenne propose un cadre pour une identité numérique européenne, modifiant le règlement eIDAS afin d'introduire des portefeuilles d'identité numérique.

2024

eIDAS 2.0 adopté, ARF v1.4 publié

Le règlement eIDAS révisé est officiellement adopté. Le Cadre de Référence d'Architecture v1.4 fournit des spécifications techniques détaillées pour la mise en œuvre du portefeuille.

2025

Les pilotes à grande échelle se terminent

Les pilotes à grande échelle financés par l'UE (LSP) dans plusieurs États membres se terminent, validant l'architecture du portefeuille, l'interopérabilité et l'expérience utilisateur.

2026 Actuel

Les États membres doivent proposer des portefeuilles

Chaque État membre de l'UE doit fournir au moins un portefeuille d'identité numérique européen à ses citoyens et résidents.

2027

Acceptation obligatoire par les services publics & les grandes plateformes

Les services publics et les grandes plateformes en ligne doivent accepter le portefeuille EUDI pour l'identification et l'authentification, assurant une interopérabilité transfrontalière complète.

Impact sur PKI & Certificates

Le portefeuille EUDI crée l'expansion la plus importante de l'infrastructure PKI de l'histoire européenne, nécessitant une gestion des certificats à une toute nouvelle échelle. Voici les domaines critiques:

Émission de certificats à l'échelle de la population

Avec plus de 450 millions de citoyens et résidents de l'UE, l'écosystème du portefeuille nécessite une infrastructure d'émission de certificats capable de gérer des volumes massifs tout en maintenant la sécurité et la disponibilité.

Certificats d'attestation du portefeuille

Chaque instance de portefeuille nécessite des certificats d'attestation liés à l'appareil, prouvant l'intégrité et la conformité, avec une gestion continue du cycle de vie pour le provisionnement, le renouvellement et la révocation.

Certificats des parties de confiance

Chaque service en ligne, administration publique et plateforme acceptant les identifiants de portefeuille doit obtenir et maintenir des certificats de parties de confiance, créant ainsi un vaste nouvel écosystème de certificats.

Gestion des ancres de confiance dans les 27 États membres

L'interopérabilité transfrontalière nécessite une gestion harmonisée des ancres de confiance, des listes de confiance standardisées et une validation automatisée à travers toutes les infrastructures PKI des États membres.

Evertrust & EUDI Wallet

Stream fournit une infrastructure d'AC pour l'émission d'identifiants de portefeuille à grande échelle — Notre plateforme PKI souveraine fournit l'infrastructure d'Autorité de Certification haute disponibilité nécessaire pour délivrer des certificats d'attestation de portefeuille, des identifiants PID et des QEAAs à l'échelle de la population.

Horizon gère des millions de certificats à travers l'écosystème du portefeuille — Notre plateforme CLM fournit la gouvernance, la découverte et l'automatisation du cycle de vie nécessaires pour gérer le volume sans précédent de certificats générés par le portefeuille EUDI.

Provisionnement automatisé et rotation pour les attestations de portefeuille — Automatiser le cycle complet des certificats d'attestation de portefeuille, depuis le provisionnement initial jusqu'à la rotation périodique, garantissant une conformité continue sans intervention manuelle.

Application des politiques pour la conformité du cadre de confiance du portefeuille — Appliquer les politiques de certificats alignées avec le Cadre de Référence de l'Architecture du Portefeuille EUDI, garantissant que toutes les informations d'identification émises répondent aux exigences d'interopérabilité et de sécurité.

PKI

CLM

Cas d’utilisation

Secteurs

Conformité

Apprendre

Outils & analyses

Événements & Communauté

Identité numérique de l'UE Portefeuille

Faits rapides