Parce que les choses commencent à bouger sérieusement du côté de l'identité numérique, elles bougent aussi du côté des wallets. Si le concept n'est pas nouveau (Apple, Google, Samsung et consorts proposent déjà des wallets électroniques depuis 2012), l'EU Digital Identity Wallet (EUDIW) est une initiative de l'UE visant à fournir à chaque citoyen, résident et entreprise un moyen sécurisé et privé de s'identifier en ligne, de stocker et de partager des documents numériques. L'accès au portefeuille sera protégé par les fonctionnalités de sécurité du terminal mobile utilisé, telles qu'un code PIN. Pour configurer le portefeuille, les utilisateurs devront connecter celui-ci à leur système national d'identité.
L'EUDIW permettra dès lors de prouver son identité en ligne. Lors de l'accès à des services numériques, qu'ils soient publics ou privés, l'utilisateur pourra donc partager les données nécessaires de manière sécurisée. Grâce à la divulgation sélective, l'utilisateur contrôlera les informations exactes partagées, protégeant ainsi sa vie privée. Par exemple, pour prouver sa majorité, un utilisateur pourra révéler son âge sans indiquer sa date de naissance complète. Le portefeuille permettra également de stocker et de présenter des documents numériques officiels, tels que des diplômes, des prescriptions médicales ou des titres de transport. La présentation de ces documents à des prestataires de services (organisations publiques ou privées demandant une identification ou une authentification) se fera facilement via un code QR généré par le portefeuille.
Un tableau de bord de confidentialité intégré offrira par ailleurs aux utilisateurs une vue d'ensemble complète de leur historique de transactions, leur permettant de consulter les données partagées avec chaque prestataire et leur utilisation. Les utilisateurs pourront également demander l'arrêt du traitement de leurs données ou signaler les transactions suspectes à leur autorité nationale de protection des données directement depuis le tableau de bord.
Un test grandeur nature
Nous avons testé l'un de ces portefeuilles en accédant au pilote lancé par l'EU Digital Wallet Consortium. Nous avons donc téléchargé l'app mobile iOS d'un des wallets proposés, en l'occurrence Lissi et nous nous sommes laissés guider. L'objectif étant de nous permettre de tester le fonctionnement avec une identité numérique pré-paramétrée, celle d'Hanna Matkalainen, une jeune finlandaise de 19 ans, vivant à Rovaniemi.
Nous avons d'abord chargé Lissi Wallet, avec différents niveaux d'informations concernant la jeune femme :
- "PID" (Personal Identification Data), à savoir les données d'identité numérique de base, émises par le gouvernement et comprenant des détails tels que le nom complet et la date de naissance.
- "PhotoID" qui contient tous les attributs du passeport, y compris la photo d'identité.
- "Personal Contact Details" qui réunissent l'adresse, le numéro de téléphone et l'e-mail.
- "Student ID", à savoir les informations sur l'école ou l'université fréquentée, par exemple, et la carte d'étudiant de la jeune femme.
Nous avons ensuite pu tester plusieurs cas d'usage :
- la réservation d'une chambre d'hôtel à Benidorm en Espagne
- l'enregistrement d'un vol pour Londres-Bruxelles
- réserver un ticket pour un ferry en Grèce
Tout s'est fait sans contact, uniquement par le biais de QR Code à scanner pour partager automatiquement et en toute sécurité les détails du passeport ou les données personnelles. Un simple clic permet de partager en toute sécurité les informations demandées avec des tiers de confiance, en ne révélant que les informations requises (comme l'âge ou la nationalité), sans communiquer d'informations d'identification supplémentaires. C'est simple, pratique (tous les champs d'identification demandés sont remplis automatiquement avec les données du wallet), cela limite les risques de profilage et permet de contrôler nos données personnelles, ce qui est impossible avec des documents physiques. Et ce, au sein dans tous les pays de l'UE.
Un wallet aux multiples facettes
Et de nombreux autres cas d'utilisation sont envisagés :
- Stocker et partager ses diplômes lors de candidatures à un emploi.
- Autoriser facilement des paiements via le portefeuille.
- Stocker et partager des documents de voyage essentiels comme les cartes d'embarquement et s'identifier lors de réservations d'hôtel.
- Accéder facilement aux services en ligne, tant au niveau national qu'européen et prouver son identité.
- Ouvrir un compte bancaire ou s'inscrire à une université à l'étranger.
- Signer électroniquement des documents.
- Toujours disposer d'un permis de conduire mobile.
- Récupérer des ordonnances et/ou des médicaments, même à l'étranger.
- Enregistrer une carte SIM pré-payée.
- Prouver que vous êtes le représentant légitime d'une organisation.
Des projets pilotes à grande échelle sont en cours pour tester ces différents cas d'utilisation.
Vous aussi, rejoignez le pilote en utilisant ce lien : https://ewcpilot.eu/p2-welcome-to-the-pilot/ et partagez votre expérience.
