eIDAS 2.0 et le portefeuille d'identité numérique de l'UE#
Le cadre européen révisé de l'identité numérique, communément appelé eIDAS 2.0, impose à chaque État membre de l'UE d'offrir à ses citoyens un portefeuille d'identité numérique d'ici 2026. Le portefeuille européen d'identité numérique (EUDIW) permettra aux citoyens de stocker et de présenter des attestations vérifiables, dont des attributs d'identité nationaux, des permis de conduire, des diplômes, des qualifications professionnelles et plus encore. Les services publics et certaines entités du secteur privé seront tenus d'accepter les présentations d'identité fondées sur le portefeuille.
Cela représente un changement de paradigme pour la vérification d'identité. Aujourd'hui, les processus KYC exigent que le client présente un document physique, que le vérificateur authentifie ensuite de manière indépendante. Avec les portefeuilles d'identité numérique, le client présente une attestation signée cryptographiquement qui a déjà été vérifiée par un émetteur de confiance, généralement une autorité publique. Le vérificateur peut confirmer l'authenticité de l'attestation et la signature de l'émetteur sans refaire la vérification d'origine.
Attestations vérifiables et SD-JWT#
Les attestations vérifiables (Verifiable Credentials, VC) constituent le fondement technique des portefeuilles d'identité numérique. Une VC est un document numérique inviolable et signé cryptographiquement qui formule une assertion à propos d'un sujet. Par exemple, un gouvernement pourrait émettre une VC affirmant qu'une personne donnée porte le nom « Elena Vasquez », est née à une date précise et détient une nationalité précise.
Le SD-JWT (Selective Disclosure JSON Web Token) est un format qui étend la norme JWT largement adoptée pour prendre en charge la divulgation sélective. Lorsqu'un titulaire présente une attestation SD-JWT, il peut choisir quelles assertions révéler et lesquelles retenir. Un vérificateur KYC qui n'a besoin de confirmer que la nationalité et l'âge peut recevoir ces assertions précises sans connaître le nom complet, l'adresse ou le numéro de document du titulaire.
Le SD-JWT s'impose comme le format d'attestation privilégié pour l'architecture du portefeuille d'identité numérique de l'UE, retenu pour sa compatibilité avec l'infrastructure web existante, sa taille compacte et son mécanisme simple de divulgation sélective.
Permis de conduire mobile (mDL)#
Le permis de conduire mobile, normalisé sous ISO 18013-5, est l'un des premiers types d'attestation vérifiable largement déployés. Plusieurs États américains et pays, dont l'Australie, les Pays-Bas et la Corée du Sud, ont déployé ou expérimentent des programmes mDL. Le mDL est stocké dans un élément sécurisé sur l'appareil de l'utilisateur et peut être présenté à la fois en personne (via NFC ou code QR) et en ligne.
Pour les plateformes KYC, l'adoption du mDL représente un avant-goût de l'écosystème plus large des portefeuilles. Prendre en charge la vérification mDL dès aujourd'hui pose le socle technique pour accepter une gamme plus large d'attestations vérifiables à mesure qu'elles émergent. Les protocoles de présentation, l'évaluation du cadre de confiance et la gestion de la divulgation sélective développés pour le mDL sont directement applicables à d'autres types d'attestations.
Divulgation sélective et preuves à divulgation nulle de connaissance#
La divulgation sélective permet au titulaire de présenter uniquement le minimum d'informations nécessaire à une finalité de vérification précise. Les preuves à divulgation nulle de connaissance (ZKP) vont plus loin en permettant au titulaire de prouver une affirmation sur ses données sans révéler du tout les données sous-jacentes.
Considérez un scénario de vérification d'âge : le KYC traditionnel exige de présenter un document d'identité complet, révélant nom, date de naissance, adresse et numéro de document, soit bien plus d'informations que nécessaire. Avec la divulgation sélective, le titulaire ne révèle que sa date de naissance. Avec une preuve à divulgation nulle de connaissance, le titulaire prouve « j'ai plus de 18 ans » sans révéler sa date de naissance réelle. Le vérificateur reçoit une preuve cryptographique que l'affirmation est vraie, adossée à l'autorité de l'émetteur, sans apprendre la moindre information personnelle supplémentaire.
- Preuves d'intervalle : prouver qu'une valeur se situe dans un intervalle (p. ex. âge supérieur à 18 ans) sans révéler la valeur exacte.
- Preuves d'appartenance : prouver l'appartenance à un ensemble (p. ex. nationalité au sein de l'UE) sans révéler de quel membre spécifique il s'agit.
- Preuves de prédicat : prouver des affirmations logiques arbitraires sur les attestations (p. ex. revenu supérieur à un seuil ET ancienneté d'emploi supérieure à un seuil).
Comment les portefeuilles transforment le flux de vérification#
L'introduction des portefeuilles d'identité numérique modifie fondamentalement le flux de vérification KYC. Dans le modèle traditionnel, le vérificateur réalise toutes les étapes de vérification : capture du document, OCR, contrôles d'authenticité, correspondance biométrique et filtrage. Le vérificateur supporte l'intégralité du coût et de la complexité de la vérification et stocke les preuves collectées.
Dans le modèle du portefeuille, une grande partie de cette vérification a déjà été réalisée par l'émetteur de l'attestation. Le rôle du vérificateur passe de la réalisation de la vérification primaire à l'évaluation de la fiabilité de l'attestation, de l'émetteur et de la présentation. Le flux de vérification devient : demander des attestations spécifiques au portefeuille de l'utilisateur ; recevoir la présentation signée cryptographiquement ; vérifier la signature de l'émetteur et la validité de l'attestation (non révoquée, non expirée) ; extraire les assertions divulguées ; et effectuer tout contrôle supplémentaire requis par la réglementation (tel que le filtrage des sanctions).
La transition d'une vérification centrée sur le document vers une vérification centrée sur l'attestation ne se fera pas du jour au lendemain. Dans un avenir prévisible, les plateformes KYC devront prendre en charge les deux modèles simultanément : la vérification documentaire traditionnelle pour les clients sans portefeuille, et la vérification fondée sur les attestations pour ceux qui les ont adoptées.
Implications pour les plateformes KYC#
Les plateformes KYC qui souhaitent prendre en charge les portefeuilles d'identité numérique doivent développer plusieurs nouvelles capacités :
- Évaluation du cadre de confiance : la capacité d'apprécier quels émetteurs d'attestations sont fiables et à quel niveau d'assurance. Cela exige une intégration avec les registres de confiance tenus par les ancres de confiance eIDAS ou des autorités équivalentes.
- Prise en charge des formats d'attestation : l'analyse et la validation de plusieurs formats d'attestation, dont SD-JWT, mdoc (ISO 18013-5) et potentiellement les Verifiable Credentials du W3C au format JSON-LD.
- Construction des requêtes de présentation : élaborer des requêtes précises qui demandent exactement les assertions nécessaires à la finalité de vérification, permettant la minimisation des données par conception.
- Vérification de révocation : vérifier que les attestations n'ont pas été révoquées depuis leur émission, à l'aide de mécanismes de listes de statut ou d'une infrastructure de révocation similaire.
- Flux de vérification hybrides : prendre en charge à la fois la vérification documentaire traditionnelle et la vérification fondée sur les attestations au sein du même flux de gestion des dossiers.
- Adaptation du modèle de preuve : stocker les présentations d'attestations comme preuves de vérification aux côtés des images de documents traditionnelles et des captures biométriques.
Préparer votre infrastructure#
Avant même que les portefeuilles d'identité numérique n'atteignent une adoption généralisée, les plateformes peuvent se préparer en concevant pour l'avenir. Bâtissez votre modèle de données de vérification pour accueillir des preuves fondées sur les attestations aux côtés des preuves fondées sur les documents. Mettez en place des chaînes de vérification modulaires où de nouveaux types d'attestations peuvent être ajoutés sous forme de plugins. Développez une couche de gestion du cadre de confiance qui puisse être configurée avec de nouvelles ancres de confiance à mesure qu'elles sont établies.
Commencez par prendre en charge la vérification mDL dans les juridictions où elle est disponible. Cela procure une expérience concrète des flux de vérification fondés sur les attestations, de la gestion de la divulgation sélective et de l'évaluation du cadre de confiance, pendant que l'écosystème plus large des portefeuilles arrive à maturité.
Calendrier et perspectives d'adoption#
Le mandat de l'UE sur la disponibilité des portefeuilles d'identité numérique fixe une échéance claire, mais l'adoption sera progressive. Une adoption précoce est attendue dans les services publics, la banque (portée par les exigences d'eIDAS 2.0 en matière d'authentification en ligne) et les cas d'usage transfrontaliers au sein de l'UE tels que la mobilité étudiante et la reconnaissance des qualifications professionnelles.
En dehors de l'UE, les calendriers d'adoption sont moins certains, mais l'élan se construit. Les États-Unis font progresser le déploiement du mDL État par État. L'Australie, le Canada et Singapour disposent de programmes actifs d'identité numérique. La convergence des mandats réglementaires, de la maturité croissante des normes et de la familiarité grandissante des consommateurs avec les portefeuilles numériques pour les paiements laisse penser que la vérification d'identité fondée sur les attestations deviendra courante dans les trois à cinq prochaines années. Les plateformes KYC qui commencent à se préparer dès maintenant bénéficieront d'un avantage concurrentiel significatif lorsque ce point de bascule sera atteint.