Règlement relatif à l’identité numérique européenne (EUDI)

De l'identification numérique au portefeuille numérique

Le nouveau règlement établissant un cadre européen relatif à une identité numérique s’appuie sur lerèglement de2014 sur l’identificationélectronique et les services de confiance pour les transactions électroniques au sein du marché intérieur  (règlement eIDAS). 

En vertu du règlement eIDAS, les États membres de l’UE pouvaient, sur une base volontaire, notifier les schémas nationaux d’identification électronique, que d’autres États membres étaient alors tenus de reconnaître. La reconnaissance de l’identification électronique notifiée est devenue obligatoire en 2018. Toutefois, les États membres n'étaient pas tenus de mettre au point une identification électronique nationale. L'interopérabilité n'a été réalisée que par la mise en œuvre d'une superstructure d'interopérabilité reliant les différents systèmes d'identité, sujette à des problèmes techniques. Cela a entraîné des divergences entre les pays et empêché l'extension aux services numériques privés.

Le nouveau règlement comble les lacunes d'eIDAS en améliorant l'efficacité du cadre actuel pour l'identité numérique et en étendant ses avantages au secteur privé. Les États membres seront chargés d’offrir aux citoyens et aux entreprises des portefeuilles numériques, qui peuvent lier leur identité numérique nationale à la preuve d’autres attributs personnels tels que les permis de conduire, les diplômes et les comptes bancaires. Ces portefeuilles peuvent être émis soit par des autorités publiques, soit par des entités privées reconnues. L’objectif est de donner aux Européens un contrôle total sur leurs données tout en accédant aux services en ligne, en éliminant le partage inutile de données. Les fournisseurs de services légalement tenus d'identifier leurs clients sans équivoque seront tenus d'accepter le portefeuille pour l'authentification.

Les portefeuilles européens d’identité numérique s’appuieront sur les systèmes nationaux qui existent déjà dans certains États membres. Le nouveau règlement prévoit que les identitésnumériques continueront d'être fournies par les États membres. Le portefeuille européen d’identité numérique s’appuie sur cette base, en élargissant les fonctionnalités et la facilité d’utilisation des cartes d’identité électroniques nationales et en garantissant la reconnaissance mutuelle des portefeuilles nationaux par les autres États membres. 

Elle favorisera également une approche harmonisée en matière de sécurité, facilitant l’acceptation généralisée des identités numériques dans l’ensemble de l’UE. Cette approche constituera la pierre angulaire du règlement, offrant aux citoyens et aux fournisseurs de services en ligne une architecture technique, un cadre de référence et des normes communs. Cette harmonisation garantit la reconnaissance et l’acceptation des solutions d’identité numérique dans l’ensemble de l’UE, favorisant ainsi la confiance et l’interopérabilité.

Aligné sur la législation existante en matière de cybersécurité, le règlement impose le respect des exigences en matière de cybersécurité, renforçant ainsi la confiance dans les solutions d’identité numérique. En outre, il permet la délivrance d'attestations électroniques par des organismes publics, favorisant la reconnaissance paneuropéenne des titres de compétences sous forme électronique tout en donnant la priorité à la confidentialité des données.

Au-delà de la simple identification, le règlement élargira le champ d’application des services de confiance pour inclure l’enregistrement de données électroniques dans un registre électronique, la gestion de la signature électronique à distance et des dispositifs de création ou des dispositifs de création de cachets électroniques à distance.

Principaux avantages des portefeuilles d’identité numérique de l’UE

Citoyens et entreprises:

1. Contrôle del'utilisateur: Les citoyens auront le pouvoir de choisir les aspects de leur identité et des données qu'ils partagent avec des tiers, en garantissant la confidentialité et le contrôle des informations personnelles.
2. Facilité d'utilisation généralisée: Les portefeuilles d’identité numérique de l’UE seront disponibles dans toute l’UE pour accéder aux services numériques publics et privés, ce qui rendra les interactions en ligne plus fluides et plus efficaces.
3. Transparence et sécurité: les portefeuilles numériques de l’UE seront sous licence open source, ce qui garantira la transparence et la sécurité. Les utilisateurs seront rassurés sur le fait que leurs données sont traitées de manière sécurisée, avec des mesures en place pour prévenir les abus ou le suivi illégal.
4. Facilité d'utilisation: Les portefeuilles offriront une interface conviviale, permettant aux individus de gérer facilement leurs identités numériques et d'accéder aux services. La création de signatures électroniques qualifiées à des fins non professionnelles sera gratuite, ce qui améliorera l’accessibilité.
5. Embarquement en douceur: Les citoyens pourront utiliser les systèmes nationaux d’identification électronique pour s’inscrire aux portefeuilles, ce qui garantira une transition en douceur vers la gestion de l’identité numérique.

a) Gouvernements:

1. Amélioration de l’accès aux services numériques: Les portefeuilles peuvent rationaliser le processus de vérification de l'identité, ce qui permet aux citoyens d'accéder plus facilement aux services gouvernementaux en ligne et de stimuler l'adoption.
2. Renforcer la prévention de la fraude: En fournissant un moyen d'identité sûr et vérifiable, il peut contribuer à réduire le vol d'identité et la fraude connexe en ce qui concerne les services gouvernementaux.
3. Améliore la sécurité: La sécurité globale des données des citoyens sera renforcée et le risque de violation réduit.

b) Fournisseurs de services numériques:

1. Améliorer la sécurité et la confidentialité: Les portefeuilles peuvent réduire le risque associé à la responsabilité pour les méthodes d'authentification traditionnelles.
2. Réduire le coût de l'authentification: Les portefeuilles peuvent réduire les coûts associés aux processus de vérification d'identité en les simplifiant et en les automatisant.
3. Évitez de vous fier aux grandes plateformes concurrentes: Les fournisseurs de services devront moins compter sur les services d'identité avec une utilisation peu claire des données d'utilisateur obtenues.

c) Société:

1. Augmentation des transactions en ligne: Avec une vérification plus facile et plus sécurisée, les gens peuvent être plus enclins à s'engager dans des transactions en ligne.
2. Nouvelles opportunités d'affaires: L'adoption des portefeuilles d'identité peut stimuler l'innovation, conduisant à de nouveaux services et produits.
3. Réaffectationdes ressources: Les ressources précédemment consacrées aux processus de vérification manuelle peuvent être redirigées vers des utilisations plus productives.
4. Croissanceéconomique: Dans l'ensemble, une plus grande adoption des transactions en ligne, de nouvelles occasions d'affaires et une meilleure affectation des ressources peuvent contribuer à la stabilité et à la croissance économiques globales.

L'introduction des portefeuilles européens d'identité numérique marquera une étape importante dans le processus de numérisation de l'Europe. Collectivement, ces aspects forment un cadre solide pour une identité numérique européenne, garantissant l’accès universel, la fiabilité, la sécurité et l’interopérabilité dans l’ensemble de l’Union européenne.

Prochaines étapes

Le règlement (UE) 2024/1183 établissant le cadre européen relatif à une identité numérique est entré en vigueur. Le cadre charge les États membres de fournir aux citoyens des portefeuilles d’identité numérique de l’UE dans les 24 mois suivant l’adoption des actes d’exécution, en précisant les spécifications techniques et la certification. Ces actes, qui seront adoptés entre 6 et 12 mois après l’approbation du règlement, s’appuieront sur les exigences et les spécifications élaborées pour laboîte à outils de l’UE pour une identité numérique et garantiront une mise en œuvre uniforme des portefeuilles dans toute l’Europe.

Des projets pilotes à grande échelle sont en cours pour tester les spécifications techniques et les prototypes logiciels du portefeuille d’identité numérique de l’UE dans divers secteurs dans plusieurs pays européens. Ces projets pilotes visent à évaluer la facilité d'utilisation du portefeuille dans des scénarios tels que l'accès aux services gouvernementaux, l'ouverture de comptes bancaires et la facilitation de paiements en ligne sécurisés, avec la participation d'entreprises privées et d'autorités publiques des États membres, de la Norvège, de l'Islande et de l'Ukraine.