Le portefeuille européen d’identité numérique permet aux personnes de prouver leur identité lorsqu’elles accèdent à des services numériques, de stocker des documents importants et de partager des données en toute sécurité tout en préservant la vie privée. Découvrez plus de détails à ce sujet dans cette FAQ.
Portefeuille d’identité numérique de l’UE
Qu'est-ce que l'identification numérique?
L'identification nous permet de prouver qui nous sommes et peut prendre la forme de passeports et de cartes d'identité. L'identification numérique nous permet de gagner du temps et de simplifier les interactions. Différents fournisseurs privés et publics proposent actuellement des moyens d’identification numérique, permettant aux utilisateurs d’accéder à différents services publics en ligne ou d’utiliser des services bancaires en ligne, par exemple. Les identités numériques offrent différents degrés de fiabilité et de sécurité. Les portefeuilles d’identité numérique de l’UE seront reconnus dans toute l’UE et permettront aux utilisateurs de prouver numériquement qui ils sont, tout en leur donnant un contrôle total sur les données qu’ils partagent pour s’identifier aux services en ligne.
Que sont les identifiants numériques?
Les justificatifs d’identité sont des informations contenant des allégations relatives à une personne, au format numérique, qui permettent de vérifier rapidement, en toute sécurité et de manière fiable l’identité, les qualités et les compétences d’une personne, ce qui permet au vérificateur de faire confiance à la véracité de l’allégation. Les émetteurs de justificatifs d’identité sont des tiers (principalement des organisations) auxquels le vérificateur fait confiance. Ainsi, les titres de compétences peuvent aider le sujet de la revendication à participer pleinement à la société et à l'économie.
Les titres de compétences comprennent une variété d'informations, telles que le prénom, le nom, la date de naissance, la qualification scolaire, les qualifications professionnelles, l'expérience professionnelle, etc. Contrairement aux informations d'identification traditionnelles, les informations d'identification numériques sont présentées dans un format numérique, en utilisant des technologies telles que la cryptographie, afin d'assurer la sécurité, la validité et l'authenticité des informations.
Dans le cadre du règlement européen sur l’identité numérique, les authentifiants numériques sont introduits de manière à permettre aux personnes de prouver des déclarations sur elles-mêmes et sur leurs relations avec l’anonymat (c’est-à-dire sans révéler de données d’identification). En raison de leur capacité à fournir des informations vérifiées de manière sécurisée et privée, les informations d'identification vérifiables deviennent de plus en plus populaires en tant qu'outil d'authentification numérique fiable et sécurisé.
Que sont les portefeuilles d’identité numérique de l’UE?
Les portefeuilles numériques sont des applications qui stockent des objets numériques de la même manière que les portefeuilles physiques. Beaucoup d'entre nous utilisent déjà des portefeuilles numériques sur nos smartphones pour stocker nos cartes d'embarquement ou pour conserver nos cartes bancaires virtuelles.
Le règlement européen sur l’identité numérique introduit les concepts de portefeuilles européens d’identité numérique. Il s’agit de portefeuilles numériques personnels qui permettent aux citoyens de s’identifier numériquement, de stocker et de gérer des données d’identité et des documents officiels au format électronique. Ces documents peuvent inclure un permis de conduire, des prescriptions médicales ou des diplômes d'études. Grâce au portefeuille, tous les citoyens pourront prouver leur identité si nécessaire pour accéder à des services en ligne, partager des documents numériques ou simplement prouver un attribut personnel spécifique, tel que l’âge, sans révéler leur identité ou d’autres données personnelles. Les citoyens auront le plein contrôle des données qu’ils partagent à tout moment.
Les portefeuilles d’identité numérique de l’UE délivrés par les États membres conformément au règlement européen sur l’identité numérique joueront un rôle essentiel pour nous permettre de transférer notre identité numérique et les identifiants numériques associés d’un endroit à un autre dans le monde numérique.
Qu'est-ce qui va changer pour les Européens?
La principale nouveauté introduite par les nouvelles règles est que tout le monde aura droit à un portefeuille européen d’identité numérique reconnu dans tous les États membres. Pourtant, il n’y aura aucune obligation d’utiliser un portefeuille européen d’identité numérique. Les utilisateurs pourront contrôler les données personnelles qu'ils souhaitent partager avec les services en ligne. Alors que les services publics et certains services privés seront tenus de reconnaître un portefeuille européen d’identité numérique. Ses caractéristiques de sécurité le rendent attrayant pour tous les fournisseurs de services privés de le reconnaître pour les services qui nécessitent une authentification forte, créant ainsi de nouvelles opportunités commerciales.
Que puis-je faire avec le nouveau portefeuille d’identité numérique de l’UE?
Vous pourrez l'utiliser pour accéder à des services en ligne publics et privés dans l'UE, en particulier ceux nécessitant une authentification forte de l'utilisateur. Des exemples de ceux-ci pourraient être l'accès à un compte bancaire ou une demande de prêt, la soumission de déclarations fiscales, l'inscription à une université dans votre pays d'origine ou à l'étranger et bien d'autres choses que vous faites avec vos moyens d'identification physiques existants.
À quelles fins puis-je utiliser mon portefeuille d’identité numérique de l’UE?
Les portefeuilles d’identité numérique de l’UE peuvent être utilisés de nombreuses manières, par exemple pour prouver votre âge, partager des informations d’identification, à des fins de location ou de banque, voyager, postuler à un emploi et de nombreux autres services numériques. Voici quelques exemples:
- Réception, stockage et partage des informations d'identification: Peter a installé un portefeuille numérique personnel sur son téléphone portable. Il a été fourni par son pays d'origine, s'assurant que le portefeuille lui a été remis personnellement. Le portefeuille numérique de Peter lui permet de télécharger, de stocker et d'utiliser ses données personnelles de base, un permis de conduire, un diplôme et une carte bancaire qu'il transportait sous forme de cartes physiques dans son portefeuille physique.
- Location d'un appartement: Yavor se prépare à déménager dans un autre État membre pour occuper un nouveau poste. Il peut utiliser son portefeuille d’identité numérique de l’UE pour montrer son historique de location, ses informations sur l’emploi et son pointage de crédit lorsqu’il demande un bail d’appartement (en ne révélant son identité qu’à la signature du contrat).
- Signature des contrats: Kjerstin utilise son portefeuille européen d’identité numérique lors de la signature de contrats en ligne, car il fournit une signature numérique sécurisée, éliminant ainsi le besoin de documents papier et de signatures physiques.
- Initiation des paiements: Danika détient des comptes bancaires d'entreprise auprès d'institutions financières dans plusieurs États membres. Auparavant, pour autoriser les transactions bancaires par voie électronique, elle devait utiliser différents moyens (par exemple, une empreinte digitale, un code d'accès unique ou une affirmation aux requêtes d'approbation de transaction envoyées à son appareil personnel). Désormais, toutes les banques utilisent son portefeuille européen d’identité numérique à cette fin.
Quelle est la valeur ajoutée par rapport au système actuel?
Les portefeuilles d’identité numérique de l’UE seront construits sur la base d’identités numériques de confiance fournies par les États membres, améliorant leur efficacité, étendant leurs avantages au secteur privé et offrant des portefeuilles numériques personnels sûrs, gratuits, faciles à utiliser et protégeant les données à caractère personnel.
Cela soutiendra l’objectif de la décennie numérique à l’horizon 2030 consistant à faire en sorte que les citoyens de l’UE aient accès en ligne aux principaux services publics de l’UE et que personne ne soit invité à fournir plus de données que nécessaire lors de l’accès aux services publics et de leur utilisation. 100 % des citoyens de l’Union d’ici à 2030 devraient avoir la possibilité d’utiliser une identité numérique accessible, volontaire, sûre et fiable.
Pour cette initiative, la Commission s’appuie sur le cadre juridique transfrontière existant pour les identités numériques de confiance, l’initiative européenne sur l’identification électronique et les services de confiance (règlement eIDAS).
Adopté en 2014, il constitue la base de l'identification électronique transfrontalière, de l'authentification et de la certification des sites web au sein de l'UE. Toutefois, il ne contient aucune obligation pour les États membres de fournir à leurs citoyens et à leurs entreprises un système d’identification numérique permettant un accès sécurisé aux services publics ou de garantir leur utilisation au-delà des frontières de l’UE. Il ne contient pas non plus de dispositions concernant l’utilisation de cette identification pour des services privés ou avec des appareils mobiles. Cela conduit à des divergences entre les pays.
Certains pays proposent un système d’identification à leurs citoyens, tandis que d’autres ne le font pas et, lorsqu’ils le font, tous ces systèmes ne peuvent pas être utilisés au-delà des frontières (pour plus de détails, voir notre aperçu des systèmes d’identification électronique prénotifiés et notifiés dans le cadre d’eIDAS).
La Commission compte-t-elle prévoir une identité numérique européenne unique pour remplacer les identités numériques nationales?
Non. Ce n’est pas l’objectif du règlement. Les identités numériques continueront d’être fournies par les États membres. Le portefeuille européen d’identité numérique s’appuie sur cette base et étend les fonctionnalités et la facilité d’utilisation des identifiants électroniques nationaux au moyen d’un portefeuille numérique personnel.
Comment l’UE garantira-t-elle l’interopérabilité des systèmes (c’est-à-dire en veillant à ce que les systèmes fonctionnent dans différents États membres)?
La Commission proposera et approuvera avec les États membres des normes, des spécifications techniques et des aspects opérationnels au moyen d’actes d’exécution.
Qu'advient-il de mon eID existante? Dois-je passer par un autre processus d'inscription?
Non. Les portefeuilles d’identité numérique de l’UE s’appuieront sur les systèmes nationaux qui existent déjà dans certains États membres. Aujourd’hui, toutes les personnes vivant dans l’UE n’ont pas accès à un moyen d’identification numérique.
Comment puis-je obtenir un portefeuille européen d’identité numérique?
Les États membres offriront les portefeuilles à leurs citoyens et résidents au niveau national. Tout le monde pourra télécharger, installer et utiliser un portefeuille européen d’identité numérique sur son smartphone ou son appareil personnel.
Comment la sécurité, la vie privée et la protection des données à caractère personnel seront-elles assurées?
La proposition prévoit un niveau élevé de sécurité. La Commission proposera et conviendra avec les États membres de normes, de spécifications techniques et d’aspects opérationnels afin de garantir que les portefeuilles d’identité numérique des États membres présentent les niveaux de sécurité les plus élevés. Les États membres certifieront leurs portefeuilles pour s’assurer qu’ils respectent ces exigences. Toutes les données personnelles ne seront partagées en ligne que si le citoyen choisit de partager ces informations.
Quand puis-je utiliser ce portefeuille numérique personnel?
Les États membres devraient délivrer de nouveaux portefeuilles d’identité numérique de l’UE dans un délai de 24 mois à compter de la date d’entrée en vigueur des actes d’exécution visés à l’article 5 bis, paragraphe 1, et à l’article 5 quater, paragraphe 6, du règlement européen sur l’identité numérique. Chaque État membre devrait délivrer un portefeuille européen d’identité numérique d’ici la fin de 2026.
Quels sont les défis que le portefeuille européen d’identité numérique doit relever?
Le portefeuille d’identité numérique présente divers défis qui doivent être relevés afin de garantir son adoption et son utilisation réussies par les citoyens. L'un des défis les plus importants est de fournir une expérience utilisateur simple et intuitive qui est conçue en tenant compte des besoins de l'utilisateur et accorde une attention particulière aux aspects d'accessibilité. Les citoyens doivent être en mesure de naviguer facilement dans le système et d'accéder aux services dont ils ont besoin sans rencontrer d'obstacles ou de difficultés susceptibles de les décourager de l'utiliser.
Un autre défi critique consiste à assurer un niveau élevé de sécurité et de fiabilité de la composante technologique. Le portefeuille d'identité numérique doit être conçu avec des fonctionnalités de sécurité robustes qui empêchent l'accès non autorisé et protègent les informations personnelles de l'utilisateur. En outre, il doit être en mesure de fournir toutes les garanties nécessaires pour garantir la vie privée des citoyens tout en fournissant un système intuitif pour suivre et contrôler les informations qui seront partagées avec des tiers.
Un troisième défi est de savoir comment gérer les autorisations d'accès aux informations personnelles que les utilisateurs accordent à des tiers de confiance, tels que des banques, des agences gouvernementales ou des prestataires de soins de santé. Le portefeuille doit être en mesure de gérer ces autorisations de manière sécurisée et transparente, en donnant aux utilisateurs un contrôle total sur qui peut accéder à leurs informations et à quelles fins.
Enfin, le portefeuille d'identité numérique doit fournir un système fiable capable de gérer les informations des mineurs et des membres de la famille pour lesquels il existe une délégation. Il s’agit de mettre en place des mécanismes solides de vérification de l’identité qui empêchent tout accès non autorisé et de veiller à ce que l’accès ne soit accordé qu’aux personnes autorisées.
Il sera essentiel de relever ces défis pour réussir la mise en œuvre et l’adoption des portefeuilles d’identité numérique. En fournissant un système convivial et sécurisé qui répond aux besoins et aux attentes des citoyens, le portefeuille d'identité numérique a le potentiel de révolutionner la façon dont nous interagissons avec les services gouvernementaux, les institutions financières et d'autres organisations qui nécessitent une vérification d'identité.
Boîte à outils commune
Quel est l’objectif de la boîte à outils commune?
Afin de faire des portefeuilles d’identité numérique de l’UE une réalité dès que possible, la Commission a adopté une recommandation invitant les États membres à travailler ensemble à l’élaboration d’une boîte à outils commune pour construire ces portefeuilles. Il s'agit notamment de l'élaboration d'une architecture et d'un cadre de référence, d'un ensemble de normes et de spécifications techniques communes, de lignes directrices communes et de meilleures pratiques.
Quel est le calendrier d’élaboration, d’adoption et de mise en œuvre de la boîte à outils?
La Commission a publié l'Architecture and Reference Framework surGitHub. Il s'agit d'un document en direct qui sera mis à jour au fur et à mesure de l'avancement des travaux. Ilconstitue l’épine dorsale technique de tous les futurs portefeuilles d’identité numérique de l’UE, garantissant leur sécurité, leur interopérabilité et leur convivialité. Des projets pilotes à grande échelle testent les spécifications techniques des portefeuilles d’identité numérique de l’UE et pilotent l’utilisation des portefeuilles autour d’une série de priorités. La Commission fournira un prototype de mise en œuvre des portefeuilles d’identité numérique de l’UE, y compris des bibliothèques logicielles et des composants modulaires.
Pour en savoir plus sur les projets pilotes du portefeuille d’identité numérique de l’UE.
Pourquoi les portefeuilles d’identité numérique de l’UE ont-ils besoin d’un écosystème de solutions open source fondées sur des normes communes?
La mise en place d’un écosystème fondé sur des solutions open source et des normes communes pour le portefeuille européen d’identité numérique est importante pour plusieurs raisons.
Premièrement, l'utilisation de solutions open source permet une plus grande transparence et collaboration entre les développeurs, garantissant ainsi la fiabilité et la sécurité de la technologie.
Deuxièmement, l’adoption de normes communes permet une plus grande interopérabilité entre les différentes plateformes et solutions d’identité numérique, en simplifiant les processus de vérification de l’identité et en augmentant l’efficacité des transactions numériques.
Troisièmement, un écosystème fondé sur des solutions open source et des normes communes en matière d’identité numérique pourrait favoriser l’adoption généralisée de ce type de technologie, permettant aux citoyens européens d’accéder de manière sûre et fiable aux services numériques dans l’ensemble de l’UE.
En outre, un écosystème ouvert et normalisé peut favoriser l’interopérabilité entre différentes solutions, réduire les coûts de développement et faciliter l’adoption par un large éventail d’acteurs du marché, favorisant ainsi la diffusion de l’identité numérique en tant qu’outil d’authentification électronique fiable et sécurisé.
Enfin, l'adoption de normes ouvertes et de solutions open source peut stimuler l'innovation, permettant à de nouveaux acteurs d'entrer sur le marché et d'offrir de nouveaux services et fonctionnalités.