{"id":38484,"date":"2025-06-04T15:40:17","date_gmt":"2025-06-04T15:40:17","guid":{"rendered":"https:\/\/2b-advice.com\/?p=38484"},"modified":"2025-06-05T15:27:15","modified_gmt":"2025-06-05T15:27:15","slug":"portefeuille-didentite-numerique-eudi-portefeuille-dsgvo-conformite-et-mise-en-oeuvre-technique","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/fr\/2025\/06\/04\/eu-digital-identity-wallet-eudi-wallet-dsgvo-compliance-und-technische-umsetzung\/","title":{"rendered":"Portefeuille d'identit\u00e9 num\u00e9rique de l'UE (EUDI-Wallet) : Conformit\u00e9 au RGPD et mise en \u0153uvre technique"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le site Portefeuille d'identit\u00e9 num\u00e9rique de l'UE<\/strong> est un portefeuille num\u00e9rique initi\u00e9 par la Commission europ\u00e9enne pour les identit\u00e9s \u00e9lectroniques<\/strong>. Elle vise \u00e0 offrir aux citoyens, aux consommateurs et aux entreprises de l'UE un moyen d'identification num\u00e9rique s\u00fbr et respectueux de la vie priv\u00e9e. Chaque portefeuille est consid\u00e9r\u00e9 comme application personnelle<\/strong> qui permet de stocker et de g\u00e9rer en toute s\u00e9curit\u00e9 des pi\u00e8ces d'identit\u00e9 officielles et d'autres documents num\u00e9riques importants et de les pr\u00e9senter en cas de besoin. Il permet \u00e9galement de signer des documents \u00e9lectroniques de mani\u00e8re juridiquement contraignante.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Objectif et but du portefeuille d'identit\u00e9 num\u00e9rique de l'UE<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L'objectif principal du portefeuille d'identit\u00e9s num\u00e9riques de l'UE est de permettre aux utilisateurs d'acc\u00e9der \u00e0 leurs donn\u00e9es personnelles, de placer le contr\u00f4le des donn\u00e9es personnelles entre les mains des utilisateurs<\/strong>. Les utilisateurs doivent d\u00e9cider eux-m\u00eames quelles donn\u00e9es d'identit\u00e9 ils souhaitent divulguer en ligne et dans quel but..<\/span> Le portefeuille permet par exemple, vis-\u00e0-vis de services publics ou priv\u00e9s prouver qui on est<\/span><\/em>,<\/i> sans divulguer plus d'informations personnelles que n\u00e9cessaire. <\/span><\/p>

Cette approche suit le principe directeur de la Commission europ\u00e9enne selon lequel chacun doit toujours Souverainet\u00e9 sur sa propre identit\u00e9 num\u00e9rique<\/span><\/em> doit conserver. Le projet est donc en accord avec les valeurs europ\u00e9ennes telles que Protection des donn\u00e9es<\/a> et le principe \"once-only\" (ne saisir les donn\u00e9es qu'une seule fois) et soutient l'objectif de D\u00e9cennie num\u00e9rique<\/span><\/em>La Commission europ\u00e9enne a d\u00e9cid\u00e9 de donner \u00e0 tous les citoyens de l'UE un acc\u00e8s aux identit\u00e9s num\u00e9riques d'ici 2030.<\/span><\/p>

Le portefeuille est propos\u00e9 dans au moins une version par chaque \u00c9tat membre de l'UE et doit \u00eatre utilisable au-del\u00e0 des fronti\u00e8res<\/span><\/em> son. \u00c0 partir de 2026<\/strong> tous les \u00c9tats membres doivent fournir un syst\u00e8me de portefeuille r\u00e9pondant \u00e0 des normes europ\u00e9ennes uniformes. Cela permettra aux citoyens et aux entreprises de prot\u00e9ger leur identit\u00e9 num\u00e9rique utiliser de mani\u00e8re transparente dans toute l'UE.<\/span><\/em>\u00a0Par exemple, pour utiliser des services en ligne \u00e0 l'\u00e9tranger, pour ouvrir un compte bancaire ou pour postuler \u00e0 un emploi dans un autre pays de l'UE.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Base l\u00e9gale : eIDAS 2.0 (European Digital Identity Framework)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La base juridique du portefeuille d'identit\u00e9 num\u00e9rique de l'UE est le R\u00e8glement eIDAS r\u00e9vis\u00e9<\/strong>, \u00e9galement connu sous le nom d'eIDAS 2.0 ou Cadre europ\u00e9en d'identit\u00e9 num\u00e9rique. Le r\u00e8glement eIDAS initial (R\u00e8glement (UE) n\u00b0 910\/2014) a cr\u00e9\u00e9 en 2014 un cadre juridique pour l'identification \u00e9lectronique transfrontali\u00e8re et les services de confiance. Il a permis que les syst\u00e8mes d'identit\u00e9 \u00e9lectronique reconnus au niveau national puissent \u00e9galement \u00eatre utilis\u00e9s dans d'autres \u00c9tats membres pour acc\u00e9der \u00e0 des services publics. Toutefois, selon la Commission europ\u00e9enne, cette r\u00e9glementation n'est plus suffisante \u00e0 l'\u00e8re du num\u00e9rique, \u00e9tant donn\u00e9 que de plus en plus de services en ligne priv\u00e9s n\u00e9cessitent des identifications et que des inqui\u00e9tudes se font jour quant \u00e0 l'utilisation de ces services. Profilage et surveillance<\/strong> sont devenus bruyants.<\/p>

En juin 2021, la Commission europ\u00e9enne a donc propos\u00e9 une r\u00e9vision compl\u00e8te du r\u00e8glement eIDAS. Cette proposition pr\u00e9voyait la cr\u00e9ation d'un cadre europ\u00e9en pour les identit\u00e9s num\u00e9riques. Avec le portefeuille d'identit\u00e9 num\u00e9rique de l'UE comme instrument central, afin de mettre en \u0153uvre le principe selon lequel les utilisateurs conservent un contr\u00f4le total sur leurs donn\u00e9es d'identit\u00e9 num\u00e9rique. Apr\u00e8s les proc\u00e9dures l\u00e9gislatives de l'UE, le nouveau r\u00e8glement a finalement \u00e9t\u00e9 adopt\u00e9 par le Parlement europ\u00e9en le 29 f\u00e9vrier 2024 et publi\u00e9 au Journal officiel en mai 2024. Il est entr\u00e9 en vigueur le 20 mai 2024<\/strong> comme R\u00e8glement (UE) 2024\/1183<\/strong> en vigueur. Le pr\u00e9sent r\u00e8glement modifie et compl\u00e8te l'eIDAS (2014)<\/strong>La Commission europ\u00e9enne a adopt\u00e9 la directive relative \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la s\u00e9curit\u00e9 des r\u00e9seaux et de l'information (directive \"vie priv\u00e9e et communications \u00e9lectroniques\") en \u00e9tablissant le cadre europ\u00e9en pour l'identit\u00e9 num\u00e9rique et en imposant notamment la cr\u00e9ation de portefeuilles d'identit\u00e9 num\u00e9rique europ\u00e9ens.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Contenu essentiel du r\u00e8glement eIDAS 2.0<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le nouveau r\u00e8glement oblige tous les \u00c9tats membres, sous la responsabilit\u00e9 de l'\u00c9tat, \u00e0 fournir des portefeuilles d'identit\u00e9 num\u00e9rique de l'UE<\/strong>. Cela peut \u00e9galement se faire en collaboration avec des prestataires priv\u00e9s mandat\u00e9s. Les portefeuilles doivent r\u00e9pondre \u00e0 certaines sp\u00e9cifications techniques communes afin d'\u00eatre interop\u00e9rables dans toute l'UE. En outre, eIDAS 2.0 renforce l'utilisation des identit\u00e9s \u00e9lectroniques dans le secteur priv\u00e9. Pour la premi\u00e8re fois, il est stipul\u00e9 que les fournisseurs de services priv\u00e9s peuvent \u00e9galement accepter le wallet comme moyen d'identification ou doivent l'accepter dans certains cas. En particulier, les tr\u00e8s grandes plateformes en ligne (telles que d\u00e9finies par le Digital Services Act, par exemple les grands r\u00e9seaux sociaux) seront d\u00e9sormais tenues de prendre en charge le portefeuille europ\u00e9en comme moyen de connexion ou d'identification, si les utilisateurs le demandent. L'objectif est d'\u00e9viter que quelques services de connexion priv\u00e9s ne dominent le march\u00e9 et que les utilisateurs ne disposent d'une alternative neutre, mise \u00e0 disposition du public.<\/p>

Il est important que les preuves \u00e9lectroniques et les certificats num\u00e9riques fournis par le biais du portefeuille (appel\u00e9s certificats d'attributs \u00e9lectroniques) soient l\u00e9galement reconnus. Le r\u00e8glement pr\u00e9cise qu'une preuve d\u00e9livr\u00e9e sous forme num\u00e9rique ne peut \u00eatre rejet\u00e9e au seul motif qu'elle est \u00e9lectronique ou qu'elle ne r\u00e9pond pas \u00e0 certaines exigences de qualification. Des exigences minimales communes sont d\u00e9finies pour les certificats \u00e9lectroniques qualifi\u00e9s, de sorte qu'ils aient la m\u00eame valeur juridique qu'un certificat officiel sur papier. De cette mani\u00e8re, les documents stock\u00e9s num\u00e9riquement dans le portefeuille (par exemple, un permis de conduire num\u00e9rique ou un dipl\u00f4me universitaire) auront une valeur juridique fiable dans toute l'Union.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Cadre juridique de la protection des donn\u00e9es Portefeuille d'identit\u00e9<\/strong><\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La solution Identity Wallet est con\u00e7ue d\u00e8s le d\u00e9part de mani\u00e8re \u00e0 ce que les principes centraux du RGPD tels que la minimisation des donn\u00e9es, le consentement, la limitation des finalit\u00e9s ainsi que les droits des personnes concern\u00e9es soient respect\u00e9s et soutenus techniquement. Ceci est garanti aussi bien par exigences l\u00e9gales<\/strong> du r\u00e8glement eIDAS 2.0 que par les Architecture du portefeuille<\/strong> m\u00eame assur\u00e9.<\/p>

Aper\u00e7u des aspects importants de la protection des donn\u00e9es :<\/p>