Le portefeuille d’identité numérique de l’UE

Le projet de portefeuille d’identité numérique de l’Union européenne est une initiative ambitieuse qui n’a pas encore reçu l’attention voulue, mais qui mérite d’être prise en considération en raison de son potentiel à générer des impacts significatifs dans un avenir proche.

L’objectif est de mettre en œuvre un système d’identité numérique universel pour les citoyens. Comme prévu, les citoyens européens pourront acheter et utiliser gratuitement un portefeuille d’identité numérique de l’Union européenne. Cela leur permettra d'accéder à divers services publics et privés, basés sur la vérification de l'identité et l'authentification d'autres informations d'identification stockées dans une application sur leurs appareils mobiles.

Les pays de l’Union européenne devraient lancer les premiers portefeuilles d’identité numérique de l’UE d’ici la fin 2026, après la mise en œuvre d’un cadre juridique pertinent. Ces nouveaux portefeuilles, qui seront paneuropéens, se distingueront des systèmes nationaux d'identification électronique actuels en étant reconnus par tous les États membres.

Bien que certains pays européens disposent depuis longtemps de systèmes nationaux d'identification électronique, l'Estonie se distingue comme pionnière en matière d'identité numérique. Dès 2021, les législateurs régionaux ont entrepris de jeter les bases d'un système d'identification numérique applicable à l'ensemble du marché unique régional.

Par conséquent, même si une application de portefeuille unique et universelle ne sera pas mise en œuvre dans l'Union européenne pour une utilisation généralisée, l'objectif est de mettre en place un système dans lequel diverses applications de portefeuille seront compatibles dans tous les pays de l'UE, conformément à la mission de la région. Marché unique numérique.

Un portefeuille d’identification numérique européen pour tout ?

La commodité est une motivation évidente pour la création du portefeuille d’identité numérique de l’Union européenne.

Les citoyens européens pourront télécharger une application de portefeuille sur leurs appareils mobiles, qui leur permettra de stocker et de partager de manière sélective des informations d'identification clés pour vérifier leur identité ou leur âge. Ce portefeuille numérique servira à effectuer des vérifications d'identité tant dans les environnements en ligne que dans la vie quotidienne, et fonctionnera comme un référentiel sécurisé pour les documents officiels tels que les permis de conduire, les prescriptions médicales, les certificats d'études, les passeports, entre autres. De plus, la possibilité d'effectuer des signatures électroniques sera incluse.

L'idée principale est de faciliter la gestion des documents et de mémoriser l'emplacement des cartes bancaires.

Cependant, il existe d’autres facteurs de motivation de nature stratégique qui doivent être pris en compte. Aujourd’hui, la valeur des données dans l’ère en évolution rapide de l’intelligence artificielle est reconnue. Les politiques qui visent à réduire les obstacles et à faciliter la circulation de l'information, même si leur efficacité peut être limitée dans le contexte de l'obtention de données personnelles des citoyens à des fins telles que l'abonnement à de nouveaux services ou la réalisation de transactions, sont alignées sur la stratégie.

Dans le contexte de l’Union européenne, il existe un cadre réglementaire étendu et croissant dans le domaine numérique. En ce sens, la mise en œuvre d’une identification électronique paneuropéenne est présentée comme un outil extrêmement bénéfique. Par exemple, l’adoption de certains aspects du régime de gouvernance en ligne établi par la loi sur les services numériques (DSA) pourrait être considérablement facilitée une fois que l’UE parviendra à établir un système d’identification numérique « universel, sécurisé et fiable », comme celui proposé avec le portefeuille d’identité numérique de l’UE. Cette approche pourrait être particulièrement pertinente dans le contexte de l’accès à des sites Web à contenu réservé aux adultes, où la vérification de l’âge de la majorité au moyen d’une identification numérique pourrait garantir la confidentialité des utilisateurs.

Ces dernières années, la politique numérique de l'Union européenne a connu un essor significatif dans le but de supprimer les obstacles à la circulation et à la réutilisation des données, y compris au-delà des frontières intérieures. Ceci est réalisé en créant une infrastructure et des réglementations pour les espaces de données européens communs. La mise en œuvre d'une identification numérique universelle dans l'UE, garantissant la vie privée et l'autonomie des citoyens, pourrait encourager les Européens à partager davantage d'informations, facilitant ainsi le flux de données vers ces espaces stratégiques.

Dans son discours sur l'état de l'Union de septembre 2020 , la présidente de la Commission européenne, Ursula von der Leyen, a présenté une approche originale concernant la mise en œuvre du portefeuille numérique, soulignant les risques croissants pour la vie privée des citoyens, constamment tenus de partager des données pour accéder aux services en ligne. Le portefeuille numérique répond à cette préoccupation en permettant un partage sélectif des données, qui constitue sa principale caractéristique. L'UE assure que l'utilisation du portefeuille restera facultative pour les citoyens et insiste sur sa capacité à préserver la vie privée en permettant aux utilisateurs de garder le contrôle et de choisir les données qu'ils souhaitent partager et avec qui.

L’Union européenne pourrait bénéficier d’une approche respectueuse de la vie privée pour élaborer des réglementations numériques plus détaillées. Comme mentionné précédemment, cette approche permettrait aux citoyens de partager leur âge vérifié sans révéler leur identité, permettant ainsi à un utilisateur d'application de portefeuille d'accéder de manière anonyme à des services soumis à une limite d'âge. Dans le cadre de la directive sur les services numériques (DSA), l’UE cherche à faire en sorte que les portefeuilles soutiennent des objectifs de gouvernance plus larges, ce qui pourrait impliquer la mise en œuvre d’exigences plus strictes en matière de vérification de l’âge pour les services dont le contenu est inapproprié pour les mineurs, une fois que la technologie permettant de « préserver la vie privée » sera disponible.

L'Union européenne a examiné d'autres cas d'utilisation potentiels du portefeuille numérique. Par exemple, dans le cadre de la location d'appartements, un citoyen pourrait partager des informations vérifiées sur son historique de location avec un propriétaire potentiel sans révéler son identité avant la signature du contrat. Autre cas de figure : une personne possédant plusieurs comptes bancaires dans différents pays de l'UE pourrait utiliser le portefeuille numérique pour simplifier les autorisations de transactions.

Les services en ligne devront accepter les informations d'identification paneuropéennes, qui se positionnent comme une alternative européenne aux options d'identité numérique commerciales établies, telles que les informations d'authentification unique fournies par de grandes entreprises technologiques telles qu'Apple et Google.

Un contrôle des données Big Tech difficile

Dans ce contexte, les législateurs de tout le bloc répondent aux inquiétudes concernant la quantité de pouvoir transférée aux grandes entreprises de plateformes, compte tenu des infrastructures numériques critiques qu’elles possèdent et gèrent.

L'adoption par la Commission de la proposition de portefeuille d'identité numérique de l'Union européenne dans le contexte de la pandémie de coronavirus n'est pas une surprise, étant donné l'intérêt porté aux applications permettant de montrer le statut vaccinal des personnes contre le COVID-19. La crise de santé publique a mis en évidence une dynamique de pouvoir asymétrique entre les législateurs et les grandes entreprises qui contrôlent les infrastructures de technologie mobile. Des entreprises comme Apple et Google jouent un rôle déterminant dans la réglementation du partage des données de notification d’exposition au COVID-19, allant parfois jusqu’à outrepasser les préférences du gouvernement.

Le concept de portefeuille d'identification électronique universel est étroitement lié à l'initiative de l'Union européenne visant à promouvoir la numérisation comme moyen d'améliorer l'économie. Au-delà des considérations stratégiques de souveraineté numérique, il est proposé qu’une pièce d’identité européenne universelle puisse accroître l’efficacité et l’acceptation des services en ligne, augmentant ainsi la productivité, à condition que le système soit correctement mis en œuvre et fiable et que les portefeuilles soient faciles à utiliser.

C'est certainement une déclaration importante. Des défis techniques importants se posent pour concrétiser la vision de l'Union européenne du système d'identification universel.

La sécurité et la confidentialité sont des éléments fondamentaux de tout système d’identité et d’authentification. La sécurité est essentielle au bon fonctionnement de ces systèmes, tandis que la confidentialité est cruciale dans la communication avec les citoyens. Il est nécessaire de convaincre les citoyens d’utiliser les portefeuilles, afin d’éviter que le projet ne devienne une dépense inutile.

Une mauvaise mise en œuvre représente un risque évident, comme en témoigne la faible adoption du système national d’identification électronique défectueux. Pour garantir le succès des applications de portefeuille, il est essentiel qu’elles soient à la fois ingénieuses et faciles à utiliser dans tous les scénarios prévus, tout en respectant des normes élevées de sécurité et de confidentialité. Cela implique la nécessité de disposer d'un écosystème complet d'acteurs qui soutiennent le projet, sinon les utilisateurs n'y seront pas intégrés.

Dans le domaine de l'identité numérique, la concurrence vient des propositions de plateformes classiques déjà intégrées, comme l'option « Connectez-vous avec Google ». Malheureusement, la commodité et la facilité d’utilisation l’emportent souvent sur les préoccupations en matière de confidentialité dans l’environnement en ligne.

La protection de la vie privée peut empêcher l'acceptation de la proposition. Suite à la divulgation de la proposition, des doutes ont été soulevés quant à la possibilité pour l’Union européenne de mettre en œuvre une infrastructure d’identification universelle, certains analystes mentionnant la possibilité d’un renforcement du contrôle social similaire au modèle chinois. Par conséquent, disposer d’une architecture technique fiable qui protège les données des citoyens sera essentiel au succès.

Disponible en 2030

La disponibilité universelle d’ici 2030 est un objectif crucial dans le domaine de la durabilité et du développement.

Le lancement du système de portefeuille d'identité numérique de l'Union européenne est le résultat d'un travail préparatoire approfondi s'étalant sur plusieurs années. Cependant, de nombreux tests, la définition des normes et l'exécution de la mise en œuvre restent encore à faire.

À ce jour, l'Union européenne a mis en place un cadre juridique pour les portefeuilles numériques interopérables, notamment le règlement sur l'identité numérique, entré en vigueur en mai dernier. Des travaux sont en cours pour développer une architecture technique sécurisée, des normes et des spécifications communes ; toutefois, aucun ensemble d'outils communs à l'échelle de l'UE n'a encore été créé . La Commission a publié une architecture de référence sur GitHub , dont le code est accessible en open source. L'Union européenne souhaite que l'infrastructure de l'écosystème repose sur des normes communes afin de favoriser la confiance et l'adoption.

Le bloc collabore avec les acteurs des secteurs public et privé pour mener des projets pilotes à grande échelle afin d'évaluer les spécifications techniques proposées.

Dans les années à venir, il sera impératif d’augmenter la superficie du revêtement, grâce à une série de mesures de mise en œuvre qui valident les aspects techniques fondamentaux. Malgré les revers potentiels, l’Union européenne a lancé une initiative importante pour garantir une mise en œuvre adéquate. On estime que les premiers portefeuilles seront disponibles dans quelques années, mais il est prévu que l'accès universel au système pour les quelque 450 millions de citoyens de l'UE ne sera pas une réalité avant 2030.