Certification EUDI Wallet : Portefeuille Européen d'Identité Numérique - eIDAS v2
Comprendre le modèle EUDI Wallet
Le Wallet est un outil numérique contrôlé par l’utilisateur. Il permet de :
- Recevoir, stocker et gérer des identités et attributs vérifiés,
- Présenter ces informations à des tiers de manière sélective (révélation minimale),
- Garantir l’authenticité et l’intégrité des données partagées,
- Assurer une preuve vérifiable via des mécanismes cryptographiques,
- Fonctionner au sein d’un écosystème interopérable entre États membres.
Le modèle repose sur trois acteurs principaux :
| Rôle | Fonction |
| Émetteurs d’attributs | Délivrent des identités ou attributs vérifiés (ex. administration, ordres professionnels) |
| Opérateurs de Wallet | Fournissent et maintiennent le portefeuille pour l’utilisateur final |
| Vérificateurs | Reçoivent et valident les attributs présentés par l’utilisateur |
EUDI Wallet et Attestations Électroniques d'Attributs (QEAA)
Au-delà de l'identité civile régalienne, le cœur opérationnel du règlement eIDAS v2 repose sur la capacité du portefeuille à émettre, stocker et partager de manière sécurisée des justificatifs numériques tiers, appelés Attestations Électroniques d'Attributs (AEA). Encadré techniquement par l'Acte d'Exécution AI 2025/1569, ce dispositif permet à des sources authentiques (administrations, universités, ordres professionnels, banques) de délivrer des attestations qualifiées (QEAA). L'audit de conformité mené par LSTI valide ainsi la robustesse et l'alignement des infrastructures des émetteurs et des opérateurs de Wallet pour garantir l'intégrité, l'origine et la non-répudiation de ces attributs à l'échelle européenne.
En savoir plus sur la certification eIDAS des Attestations Électroniques d'Attributs (QEAA)
Cadre Normatif de l'EUDI Wallet du règlement eIDAS V2
L'évaluation de la conformité et l'audit de sécurité du Portefeuille Européen d'Identité Numérique (EUDI Wallet) s'appuient obligatoirement sur l'architecture réglementaire dictée par les Actes d'Exécution de la Commission européenne, complétée par les standards techniques de l'ETSI :
| Référence | Objet principal |
Portée dans l’écosystème Wallet |
| AI 2024/2982 | Acte d'Exécution européen | Fixe les protocoles et les interfaces techniques (API) obligatoires pour l'interopérabilité du portefeuille. |
| AI 2024/2979 | Acte d'Exécution européen | Encadre les exigences d'évaluation de l'intégrité de la sécurité intrinsèque et des fonctionnalités de base du Wallet. |
| AI 2025/1569 | Acte d'Exécution européen | Définit le cadre applicable aux attestations électroniques d'attributs fournies par le secteur public et les sources authentiques. |
| ETSI EN 319 401 | Exigences générales | Évalue le cadre organisationnel la sécurité logique et la gouvernance globale du prestataire opérant le back-end. |
| ETSI EN 319 412 | Profils d’identités | Assure la structuration standardisée des attributs et des identifiants au sein du portefeuille. |
| ETSI TS 119 461 | Vérification d'identité | Spécifie les exigences de sécurité relatives aux procédures d'enrôlement initial de l'utilisateur dans le Wallet. |
| Séries ETSI ESI (119 67x / 119 68x) | Modules techniques | Détermine les formats d’interopérabilité et les modèles d’échange finaux (en cours de finalisation). |
A qui ce service s'adresse-t-il ?
Le dispositif concerne les organisations impliquées dans l’identité numérique et la délivrance d’attributs vérifiables :
- Opérateurs de Wallet (publics ou privés autorisés),
- Fournisseurs d’identité numérique,
- Émetteurs d’attributs qualifiés (administrations, ordres, établissements certificateurs),
- Prestataires de services numériques souhaitant accepter ou vérifier des identités ou attributs EUDI Wallet,
- Organisations publiques impliquées dans la transformation numérique.
Les enjeux stratégiques pour les Opérateurs de Wallet
Pour les développeurs et fournisseurs de Wallets, franchir le cap de la certification eIDAS v2 avec LSTI répond à des enjeux critiques :
- L'autorisation de mise sur le marché européen : Sans un rapport d'évaluation (CAR) positif délivré par un organisme indépendant, la solution logicielle ne peut être ni notifiée par l'État, ni inscrite sur les registres européens officiels.
- La conformité à l'ARF (Architecture and Reference Framework) : Prouver que la solution respecte les exigences d'interopérabilité, de stockage local sécurisé et de protection de la vie privée (divulgation sélective, impossibilité de traçage).
- L'atteinte du niveau de garantie "Élevé" : Garantir que le portefeuille résiste aux attaques physiques et logiques avancées sur les terminaux mobiles (iOS/Android) et protège les données d'identification de manière absolue.
Vos questions sur EUDI Wallet (Portefeuille Européen d'Identité Numérique)
-
Qu'est-ce qu'un justificatif vérifiable (Verifiable Credential) dans l'EUDI Wallet ?
Un justificatif vérifiable (Verifiable Credential) est la transposition numérique, sécurisée et infalsifiable d'un document physique ou d'une attestation classique. Il peut s'agir d'un permis de conduire, d'un extrait Kbis, d'un diplôme universitaire ou d'une attestation de droits financiers. Grâce aux protocoles d'interopérabilité standardisés imposés par le règlement eIDAS v2, l'EUDI Wallet permet à l'utilisateur de centraliser l'ensemble de ces documents et attributs certifiés au sein d'une seule et même application mobile. -
Comment l'EUDI Wallet présente-t-il un justificatif vérifiable ?
Lors d'un contrôle ou d'un parcours d'onboarding à distance (processus KYC - Know Your Customer ou KYB - Know Your Business), le portefeuille utilise des mécanismes cryptographiques avancés pour présenter les informations requises à un vérificateur tiers. Ce système permet au vérificateur de valider instantanément, en tâche de fond, l'authenticité du document ainsi que la légitimité de l'organisme qui l'a émis. Ce processus d'échange s'effectue de manière décentralisée, garantissant qu'aucune donnée intermédiaire n'est stockée par un tiers ni partagée à l'insu de l'utilisateur. -
Quelles sont les garanties apportées par l'EUDI Wallet en matière de protection de la vie privée ?
En matière de protection de la vie privée, le Portefeuille Européen d'Identité numérique (EUDI Wallet) intègre nativement les principes de Privacy by Design et la divulgation sélective des données. Contrairement aux contrôles d'identité physiques traditionnels où l'utilisateur doit montrer l'intégralité d'un document (révélant son nom, sa date de naissance et son adresse), l'EUDI Wallet permet de prouver un attribut unique (par exemple, "être majeur" ou "détenir un statut professionnel actif") sans divulguer aucune autre donnée personnelle. De plus, l'architecture technique interdit aux émetteurs d'attributs ou à l'État de tracer l'historique d'utilisation du portefeuille, garantissant que les interactions quotidiennes de l'utilisateur restent confidentielles. -
L'utilisation du Portefeuille européen d'identité numérique est-elle obligatoire pour les citoyens et les entreprises ?
L'utilisation du Portefeuille Européen d'Identité Numérique (EUDI Wallet) est facultatif pour les citoyens européens, et aucun service public ou privé ne peut restreindre l'accès à un droit ou pénaliser un utilisateur qui choisit de ne pas y recourir. En revanche, le règlement eIDAS v2 impose une obligation stricte d'acceptation aux administrations publiques ainsi qu'aux très grandes plateformes privées en ligne (comme les réseaux sociaux d'envergure, les géants du e-commerce ou les services bancaires et de transport). Ces entités ont l'obligation légale d'intégrer l'EUDI Wallet comme moyen d'authentification et de vérification d'identité si l'utilisateur choisit de l'utiliser pour accéder à leurs services. -
Quelle est la différence entre l'EUDI Wallet et les solutions d'identité numérique privées actuelles ?
Le Portefeuille Européen d'Identité Numérique (EUDI Wallet) se distingue par son statut juridique et son mode de gouvernance. Ce dispositif est encadré par les États membres de l'Union européenne et s'adosse directement à une identité civile officiellement vérifiée par les autorités publiques compétentes. L'EUDI Wallet bénéficie d'une validité légale obligatoire auprès de toutes les administrations et institutions de l'Union européenne pour la réalisation de démarches officielles en ligne. Sur le plan de la gestion des données, le cadre réglementaire de ce portefeuille interdit l'exploitation commerciale, le profilage ou la revente des informations personnelles, garantissant que l'utilisateur conserve le contrôle exclusif du partage de ses données d'identité. -
Quels sont les cas d'usages de l'EUDI Wallet ?
Le Portefeuille européen d'identité numérique (EUDI Wallet) permet de s'authentifier de manière sécurisée auprès des services publics et privés, facilitant l'ouverture de comptes bancaires (KYC) ou les démarches administratives partout en Europe. Il sert également à stocker et partager instantanément des justificatifs certifiés (attestations d'attributs) comme le permis de conduire mobile, les diplômes ou des habilitations professionnelles. Enfin, l'EUDI Wallet intègre la signature électronique qualifiée, permettant aux citoyens et entreprises de signer des contrats à distance avec la plus haute valeur juridique du règlement eIDAS 2.
Pourquoi choisir LSTI ?
Expertise reconnue
Avec plus de vingt ans d’expérience, LSTI accompagne plus de 300 organisations en France et en Europe en tant qu’organisme de certification et centre d’évaluation de référence, intervenant dans les domaines de la cybersécurité, de la confiance numérique et de la sécurité de l’information.
Auditeurs spécialisés
Nos équipes d’auditeurs sont composées de professionnels confirmés, maîtrisant les référentiels de cybersécurité de l’ANSSI, les pratiques de management de la sécurité de l’information et les cadres de confiance numérique européens. Leur approche garantit des évaluations exigeantes, équilibrées et adaptées aux contextes opérationnels de chaque organisation.
Tiers indépendant et accompagnement dédié
Habilité par l’ANSSI, LSTI garantit impartialité, transparence et cohérence sur l’ensemble du cycle : préparation, audits, surveillances et renouvellements. Un interlocuteur dédié assure la continuité et la lisibilité du parcours de certification.
