EUDI Wallet : le vocabulaire expliqué simplement (PID, QEAA, divulgation sélective)

En bref : le portefeuille européen d'identité numérique (EUDI Wallet) arrive avec son propre vocabulaire, souvent en anglais et rempli de sigles. PID, EAA, QEAA, émetteur, partie utilisatrice, divulgation sélective : derrière ces termes se cachent des idées simples. Ce lexique vous donne, terme par terme, la définition claire de chaque brique du wallet, pour comprendre de quoi on parle avant de préparer vos parcours.

‍

Le règlement eIDAS 2.0, officiellement le Règlement (UE) 2024/1183, met en place un portefeuille européen d'identité numérique, ou EUDI Wallet (European Digital Identity Wallet). Chaque citoyen européen pourra y stocker et présenter ses données d'identité et divers justificatifs, depuis son smartphone, partout dans l'Union.

‍

Le problème, quand on découvre le sujet, c'est le jargon. Les documents officiels et les articles techniques enchaînent les sigles sans toujours les expliquer. Or comprendre ce vocabulaire est le préalable pour savoir ce que le wallet va changer, concrètement, dans vos parcours d'entrée en relation. Voici les termes clés, définis simplement.

‍

Les briques du wallet

‍

Le Wallet (portefeuille)

‍

Le Wallet, ou portefeuille européen d'identité numérique, est une application sur le smartphone du citoyen. Il fonctionne comme un vrai portefeuille physique : au lieu d'y ranger une carte d'identité, une carte grise ou une carte d'étudiant en plastique, l'utilisateur y range leurs équivalents numériques, vérifiables et signés.

‍

L'idée centrale est le contrôle par l'utilisateur : c'est lui qui décide quoi partager, avec qui, et quand. Rien ne quitte le portefeuille sans son consentement. Le wallet est fourni gratuitement par chaque État membre (ou par une entité qu'il mandate) et doit atteindre un niveau de garantie élevé (voir plus bas).

‍

Le PID (Person Identification Data)

‍

Le PID, pour Person Identification Data, désigne les données d'identité de base de la personne : nom, prénom, date de naissance, et selon les cas lieu de naissance, nationalité ou identifiant national.

‍

Ce qui fait la valeur du PID, c'est son origine : il est émis par l'État (ou une autorité qu'il désigne), à partir des registres officiels. C'est l'équivalent numérique, dans le wallet, de ce que prouve aujourd'hui une carte nationale d'identité. Le PID est la première brique posée dans le portefeuille, celle qui répond à la question « qui êtes-vous ? ».

‍

L'EAA et la QEAA (attestations d'attributs)

‍

Une fois l'identité de base en place, le wallet peut accueillir d'autres justificatifs. On les appelle des attestations électroniques d'attributs, ou EAA (Electronic Attestation of Attributes).

‍

Un attribut, c'est une caractéristique précise de la personne : une adresse, un diplôme, un permis de conduire, une qualité professionnelle, un droit à un tarif réduit. Une EAA est donc une preuve numérique et vérifiable d'un attribut, rangée dans le wallet à côté du PID.

‍

La QEAA (Qualified Electronic Attestation of Attributes) en est la version renforcée : c'est une attestation qualifiée, émise par un prestataire de services de confiance qualifié, soumis à des exigences strictes et supervisé. Concrètement, une QEAA offre une valeur juridique et un niveau de confiance renforcés par rapport à une EAA classique. La distinction est importante : selon l'usage, une entreprise pourra exiger une attestation qualifiée plutôt qu'une simple attestation.

‍

L'émetteur (issuer)

‍

L'émetteur, ou issuer, est l'entité de confiance qui délivre le PID ou les attestations dans le wallet. Pour le PID, c'est l'État ou l'autorité qu'il désigne. Pour une attestation de diplôme, ce sera par exemple l'établissement ou le ministère concerné ; pour un justificatif d'adresse, l'organisme habilité.

L'émetteur engage sa responsabilité sur l'exactitude de ce qu'il délivre. C'est lui qui appose la signature cryptographique sur l'attestation, ce qui la rend vérifiable par la suite.

‍

La partie utilisatrice (relying party)

‍

La partie utilisatrice, ou relying party, est l'entreprise ou le service qui reçoit et vérifie les attributs présentés par le wallet. C'est le rôle que jouera votre organisation quand un client se présentera avec son portefeuille européen.

‍

Une banque qui vérifie l'identité d'un nouveau client, un opérateur télécom qui contrôle l'âge et l'adresse, un loueur qui vérifie un permis de conduire : tous sont des parties utilisatrices. Leur travail n'est plus de collecter et scruter un document, mais de demander précisément les attributs dont ils ont besoin, puis de vérifier que la preuve reçue est authentique.

‍

La divulgation sélective (selective disclosure)

‍

C'est l'un des apports les plus concrets du wallet. La divulgation sélective (selective disclosure) consiste à ne partager que l'attribut strictement nécessaire, sans dévoiler le reste.

‍

L'exemple classique : prouver que l'on est majeur sans révéler sa date de naissance exacte. Le wallet répond « oui, cette personne a plus de 18 ans » sans transmettre le jour, le mois et l'année de naissance. De même, on peut prouver que l'on réside dans un pays donné sans communiquer son adresse complète.

‍

Cette logique sert directement la minimisation des données : l'entreprise ne reçoit que ce qui lui est utile, et le citoyen limite son exposition. La preuve reste vérifiée cryptographiquement : même réduite à un seul attribut, elle reste fiable, car la signature de l'émetteur prouve l'authenticité et l'intégrité de la donnée partagée.

‍

Le niveau de garantie élevé (Level of Assurance high)

‍

eIDAS définit des niveaux de garantie pour les moyens d'identification électronique, qui mesurent le degré de confiance dans le fait qu'une personne est bien celle qu'elle prétend être. Le portefeuille européen doit atteindre le niveau le plus exigeant : le niveau de garantie « élevé » (Level of Assurance high).

‍

Ce niveau suppose des processus stricts de vérification d'identité lors de la création du wallet et des exigences de sécurité fortes. En pratique, une preuve d'identité issue du portefeuille arrive avec un niveau de fiabilité très supérieur à celui d'une photo de document envoyée par un client.

‍

À cela s'ajoute l'interopérabilité transfrontalière : un wallet émis dans un État membre doit être reconnu et vérifiable dans tous les autres. Un citoyen d'un pays de l'Union pourra s'identifier auprès d'un service situé dans un autre pays, sans démarche supplémentaire.

‍

Pourquoi ce vocabulaire compte pour vous

‍

Ces termes ne sont pas de simples curiosités réglementaires : ils dessinent la façon dont vos parcours d'entrée en relation vont évoluer.

‍

Côté entreprise, vous serez le plus souvent une partie utilisatrice. Votre rôle consistera à demander les bons attributs (PID, EAA ou QEAA selon le niveau de preuve requis), à vérifier leur signature et à traiter la réponse. La divulgation sélective vous impose de repenser vos formulaires : au lieu de collecter un maximum d'informations « au cas où », vous demandez précisément ce dont vous avez besoin, ni plus ni moins. C'est un changement d'état d'esprit autant que technique.

‍

Bien maîtriser ce vocabulaire permet aussi de dialoguer avec les bons interlocuteurs et de cadrer vos projets : savoir distinguer une EAA d'une QEAA, ou comprendre ce qu'implique le niveau de garantie élevé, évite les malentendus au moment de définir vos exigences. Pour aller plus loin sur les étapes concrètes, voir notre guide eIDAS 2.0 : comment bien se préparer.

‍

Enfin, il faut garder une chose en tête : le wallet apporte une preuve d'identité fiable, mais il ne répond pas à lui seul à toutes les questions de risque. Savoir qu'une identité est authentique ne dit pas si le comportement est suspect, si l'appareil est douteux, si l'entreprise en face est réellement solvable, ou qui sont ses bénéficiaires effectifs. Le vocabulaire du wallet décrit une brique de confiance, à intégrer dans une chaîne de contrôle plus large.

‍

En conclusion

‍

Derrière les sigles de l'EUDI Wallet se cachent des notions accessibles : le PID pour l'identité de base émise par l'État, les EAA et QEAA pour les attestations d'attributs, l'émetteur qui délivre et signe, la partie utilisatrice qui reçoit et vérifie, la divulgation sélective pour ne partager que le nécessaire, et le niveau de garantie élevé qui garantit la fiabilité de l'ensemble.

‍

Comprendre ce vocabulaire, c'est déjà commencer à préparer ses parcours. Le portefeuille européen ne remplace pas une stratégie globale de maîtrise du risque : il en devient une brique de confiance, à combiner avec la détection de fraude, le contrôle des entreprises et l'analyse de solvabilité.

‍

Sources : Règlement (UE) 2024/1183 du 11 avril 2024 (eIDAS 2.0), portefeuille européen d'identité numérique ; Commission européenne, European Digital Identity Wallet, Architecture and Reference Framework (ARF).

‍