D’ici décembre 2026, chaque État membre de l’UE devra émettre au moins un « EUDI Wallet » certifié contenant des données d’identification personnelle (PID). L’ambition est audacieuse, l’écosystème est complexe, et les cadres juridiques, techniques et liés à l’expérience utilisateur sous-jacents sont encore en pleine évolution. Pourtant, la date butoir est ferme. Attendre une clarté parfaite n’est pas une option. Concrètement, cela signifie que les États membres sont sous pression pour proposer une solution sécurisée, interopérable et centrée sur l'utilisateur, tout en s'adaptant à l'évolution constante des cadres réglementaires, des spécifications et des recommandations.
Alors que certains États membres, comme l’Allemagne, la France et l’Autriche, vont de l’avant, d’autres pourraient se retrouver à devoir condenser en quelques mois des années de développement d’écosystèmes. D’autres encore, comme le consortium des pays nordiques et baltes, envisagent un système de certification harmonisé et des modèles de gouvernance flexibles afin de pouvoir s’adapter plus facilement aux changements au niveau de l’UE. Cette approche permet de procéder à des tests et à des améliorations progressives, renforçant ainsi la confiance des fournisseurs, des émetteurs et des parties qui s’appuient sur ces systèmes, tout en garantissant une expérience utilisateur fiable et fluide.
Les pionniers qui mettent en place un dispositif de certification peuvent développer progressivement leur maturité : tester les composants, affiner les parcours utilisateurs, coordonner les parties prenantes et s'adapter au fur et à mesure des évolutions au niveau européen, afin d'être bien positionnés lorsque les exigences en matière de certification seront davantage harmonisées.
Le portefeuille EUDI est un écosystème, pas seulement une application
La mise en place d’un écosystème national autour du portefeuille EUDI nécessite une coordination entre les domaines suivants : législation et politiques, normes et spécifications, architectures de référence, cadres relatifs à la protection de la vie privée et à la confiance, approches d’intégration, modèles d’expérience utilisateur, capacités de test, modèles d’assistance et gouvernance interministérielle.
Elle concerne les émetteurs, les parties de confiance, les fournisseurs, les autorités de contrôle, les fabricants d’appareils et les organismes au niveau de l’UE. Il n’existe pas de « portefeuille » unique : les États membres doivent mettre en place tout un écosystème capable de fonctionner de manière fiable à grande échelle à l’intérieur de leurs propres frontières, tout en assurant une interopérabilité sans faille entre les 27 États membres. Il s’agit là d’un défi de taille, et la fragmentation reste l’un des risques majeurs : des règles incohérentes, des interprétations divergentes des spécifications techniques, des niveaux de sécurité non harmonisés ou des modalités d’adhésion incompatibles peuvent freiner l’adoption de ce système et éroder la confiance.
Pour autant, la complexité de l’écosystème ne doit pas se traduire par une complexité pour les citoyens. Les portefeuilles EUDI doivent offrir une expérience simple et fluide. Pour y parvenir, les États membres ont besoin de clarté quant aux rôles, aux responsabilités et aux exigences en matière d’assurance, et cette clarté passe d’abord par la mise en place d’un système de certification.
Les enseignements tirés des écosystèmes d'identité numérique arrivés à maturité
Les écosystèmes qui ont connu le succès, tels que le BankID nordique ou le SingPass de Singapour, ne se sont pas développés parce qu’ils étaient parfaits dès le premier jour. Ils présentent des caractéristiques communes :
- Des règles claires et acceptées par tous.
- Des cycles de développement itératifs assortis de mécanismes de retour d'information permettant d'affiner le produit.
- Des structures de gouvernance qui orientent l'évolution à long terme.
- Transparence pour les développeurs, les fournisseurs et les canaux d'approvisionnement.
- Une adoption intersectorielle garantissant que l'identité numérique fasse partie intégrante du quotidien.
Ces exemples montrent qu'une action précoce permet de réduire l'incertitude, d'accélérer la prise de décision au niveau national et d'identifier les lacunes à un stade précoce, avant qu'elles ne se transforment en obstacles coûteux. Pour les États membres de l'UE, l'exigence d'interopérabilité paneuropéenne rend une action précoce encore plus cruciale.
Pourquoi la certification est-elle le point de départ ?
Avant que les portefeuilles numériques, les émetteurs et les vérificateurs de credentials puissent fonctionner, les États membres de l'UE ont besoin de clarté quant aux règles régissant cet écosystème. Un système de certification fournit les cadres nécessaires pour définir les rôles, les responsabilités et les exigences en matière d'assurance, et fixe les attentes en matière de conformité, d'intégration, de désinscription et de contrôle des changements.
Cela permet d'étayer des décisions nationales pragmatiques, d'impliquer les parties prenantes de l'ensemble des ministères et des organismes afin d'anticiper les besoins futurs, d'identifier les interdépendances et de planifier la mise en place à l'échelle de la population ainsi que l'interopérabilité transfrontalière.
Même si les éléments mis en place au niveau de l'UE continuent d'évoluer, les États membres peuvent mettre en place des systèmes de certification pragmatiques et adaptables, conformes aux pratiques communes émergentes de l'UE.
La certification constitue le fondement sur lequel reposera l'ensemble de l'écosystème EUDI Wallet. Avant de délivrer des portefeuilles, des identifiants ou d'activer des services de vérification, les États membres ont besoin d'un ensemble de règles claires et pragmatiques qui définissent :
- Rôles et responsabilités.
- Niveaux de couverture.
- Exigences de conformité.
- Mesures techniques et organisationnelles.
- Processus d'intégration, de départ et de gestion du changement.
- Mécanismes de gouvernance et de surveillance.
- Exigences en matière d'interopérabilité.
Un système de certification offre ces garde-fous. Il permet aux décideurs politiques, aux équipes techniques, aux fournisseurs et aux parties prenantes d’agir en s’appuyant sur des attentes communes. Il met en évidence les dépendances à un stade précoce, réduit les ambiguïtés et évite des remaniements coûteux. Il permet aux États membres de prendre des décisions nationales en connaissance de cause, même si les éléments au niveau de l’Union européenne continuent d’évoluer.
Les pionniers peuvent affiner et renforcer leurs dispositifs au fil du temps : tester les différents éléments, adapter les parcours utilisateurs, coordonner les parties prenantes et suivre le rythme des mises à jour au niveau européen. Une approche pragmatique et flexible de la certification facilite l'intégration des futures exigences sans déstabiliser l'écosystème.
À quoi ressemble la réussite ?
Un écosystème national EUDI Wallet performant sera en mesure de prendre en charge :
- Une architecture évolutive offrant des performances fiables.
- Émission massive d'identifiants et processus d'intégration inclusifs.
- Plusieurs implémentations de portefeuilles et d'appareils, offrant ainsi un large choix tout en garantissant la conformité.
- Cas d'utilisation dans les secteurs public et privé, allant des services publics au secteur bancaire, en passant par la santé et le tourisme.
- Une interopérabilité transfrontalière dès le premier jour.
- Une gouvernance qui évolue au rythme des spécifications de l'UE, des besoins des utilisateurs et des avancées technologiques.
La certification est à la base de chacun de ces résultats. Sans un système de certification solide et adaptable, les États membres auront du mal à parvenir à l'interopérabilité, à préserver la confiance, à garantir la sécurité ou à évoluer efficacement.
Prochaines étapes : se lancer, itérer et se développer à grande échelle.
L'écosystème EUDI Wallet continuera à mûrir : les spécifications évolueront, les orientations seront affinées et de nouveaux mécanismes d'interopérabilité verront le jour. Mais rien de tout cela ne change la mission fondamentale à laquelle les États membres sont confrontés aujourd'hui.
La voie à suivre est claire :
- Mettre en place dès maintenant un dispositif national de certification, conforme aux nouvelles pratiques de l'Union européenne.
- Impliquer les parties prenantes dès le débutafin de parvenir à une vision commune et de mettre en évidence les interdépendances.
- Élaborer des plans de test, des critères de conformité et des cadres d'assurance qualitécapables d'évoluer au fil du temps.
- Réalisez des prototypes, testez et affinezles composants à l'aide de cas d'utilisation concrets.
- Renforcer les capacités en matière de gouvernance et de supervisionafin d'orienter l'évolution à long terme.
Comme le dit souvent le proverbe attribué à Mark Twain : « Le secret pour aller de l’avant, c’est de se lancer. » Pour les États membres de l’UE, se lancer signifie entamer dès maintenant la refonte de leur système de certification — sans attendre une clarté absolue qui pourrait ne jamais se concrétiser pleinement.
Comment Fime peut vous aider.
Fime apporte une expérience approfondie et concrète dans la conception, les tests et l'exploitation de programmes de certification à grande échelle au sein des écosystèmes d'identité numérique et de paiement à travers le monde. Les États membres peuvent bénéficier de notre expertise éprouvée dans les domaines suivants :
Conception et mise en œuvre de cadres de certification.
Nous accompagnons la création de dispositifs flexibles et pérennes couvrant la gouvernance, l'assurance qualité, la conformité, les tests et la gestion du cycle de vie.
Élaboration et validation d'architectures techniques.
Nos équipes aident les États membres à interpréter les cahiers des charges, à développer des architectures de référence et à garantir l'interopérabilité grâce à des tests rigoureux.
Déploiement à grande échelle des systèmes d'identité et de paiement.
Fime possède plusieurs décennies d'expérience dans l'accompagnement d'écosystèmes nationaux et internationaux fonctionnant à l'échelle de la population — une expérience qui s'applique directement aux défis liés au déploiement du portefeuille EUDI.
Prototypage, essais et itération des composants.
Nous facilitons la mise en place de projets pilotes, d'espaces de test, d'essais préalables à la certification et d'améliorations itératives, en accompagnant les États membres à mesure que les composants au niveau de l'UE évoluent.
Favoriser la coordination entre les parties prenantes.
Nous aidons les ministères, les agences, les prestataires et les parties concernées à s'accorder sur les exigences, les responsabilités et les délais.
Que vous commenciez à définir votre système de certification, que vous planifiiez votre architecture technique ou que vous vous prépariez à étendre la délivrance à l'échelle nationale, Fime peut vous aider à démarrer rapidement, à effectuer des tests réguliers et à évoluer en toute confiance.
Pour en savoir plus sur la manière dont nous pouvons vous aider à développer votre écosystème national EUDI Wallet, contactez notre équipe dès aujourd’hui.
Vous recherchez une présentation plus structurée ?
👉 Téléchargez notre eBook Certification EUDI Wallet : un guide en cinq questions cléss pour acquérir une compréhension claire et concrète du paysage de la certification.
Vous souhaitez découvrir nos solutions sous un angle plus concret ?
👉 Téléchargez notre brochure produit au format PDF pour découvrir comment Fime prend en charge la certification des portefeuilles EUDI et contribue à accélérer leur développement, leurs tests et leur mise en conformité.
