Règlement européen sur l’identité numérique (EUDI)

Le nouveau règlement établissant un cadre pour une identité numérique européenne s’appuie sur lerèglement de2014 sur l’identificationélectronique et les services de confiance pour les transactions électroniques au sein du marché intérieur (règlement eIDAS). 

En vertu du règlement eIDAS, les États membres de l’UE pourraient, sur une base volontaire, notifier les schémas nationaux d’identification électronique, que d’autres États membres sont alors tenus de reconnaître. La reconnaissance de l’identification électronique notifiée est devenue obligatoire en 2018. Toutefois, les États membres n’étaient pas tenus de mettre au point une identification électronique nationale. L'interopérabilité n'a été réalisée que par la mise en œuvre d'une superstructure d'interopérabilité reliant les différents systèmes d'identité, sujette à des problèmes techniques. Cela a conduit à des divergences entre les pays et a empêché l'extension aux services numériques privés.

Le nouveau règlement comble les lacunes d’eIDAS en améliorant l’efficacité du cadre actuel pour l’identité numérique et en étendant ses avantages au secteur privé. Les États membres seront chargés d’offrir aux citoyens et aux entreprises des portefeuilles numériques, qui peuvent lier leurs identités numériques nationales à la preuve d’autres attributs personnels tels que les permis de conduire, les diplômes et les comptes bancaires. Ces portefeuilles peuvent être émis soit par des autorités publiques, soit par des entités privées reconnues. L’objectif est de donner aux Européens un contrôle total sur leurs données lorsqu’ils accèdent à des services en ligne, en éliminant le partage inutile de données. Les fournisseurs de services légalement tenus d'identifier leurs clients sans équivoque seront tenus d'accepter le portefeuille pour l'authentification.

Les portefeuilles d’identité numérique de l’UE s’appuieront sur les systèmes nationaux qui existent déjà dans certains États membres. Le nouveau règlement prévoit que les identitésnumériques continueront d'être fournies par les États membres. Le portefeuille européen d’identité numérique s’appuie sur cette base, en élargissant les fonctionnalités et la facilité d’utilisation des identifiants électroniques nationaux et en garantissant la reconnaissance mutuelle des portefeuilles nationaux par les autres États membres. 

Elle favorisera également une approche harmonisée en matière de sécurité, facilitant une large acceptation des identités numériques dans l’ensemble de l’UE. Cette approche constituera la pierre angulaire du règlement, en offrant aux citoyens et aux fournisseurs de services en ligne une architecture technique, un cadre de référence et des normes communs. Cette harmonisation garantit la reconnaissance et l’acceptation des solutions d’identité numérique dans l’ensemble de l’UE, favorisant ainsi la confiance et l’interopérabilité.

Conformément à la législation existante en matière de cybersécurité, le règlement impose le respect des exigences en matière de cybersécurité, renforçant ainsi la confiance dans les solutions d’identité numérique. En outre, il permet la délivrance d’attestations électroniques par des organismes publics, favorisant la reconnaissance paneuropéenne des justificatifs d’identité sous forme électronique tout en donnant la priorité à la confidentialité des données.

Au-delà de la simple identification, le règlement élargira le champ d’application des services de confiance pour inclure l’enregistrement de données électroniques dans un registre électronique, la gestion de la signature électronique à distance et des dispositifs de création ou des dispositifs de création de cachet électronique à distance.

Citoyens et entreprises:

1. Contrôle de l'utilisateur: Les citoyens auront le pouvoir de choisir les aspects de leur identité et des données qu'ils partagent avec des tiers, garantissant ainsi la confidentialité et le contrôle des informations personnelles.
2. Facilité d'utilisation généralisée: Les portefeuilles d’identité numérique de l’UE seront disponibles dans toute l’UE pour accéder aux services numériques publics et privés, ce qui rendra les interactions en ligne plus fluides et plus efficaces.
3. Transparence et sécurité: les portefeuilles numériques de l’UE feront l’objet d’une licence open source, ce qui garantira la transparence et la sécurité. Les utilisateurs seront rassurés que leurs données sont traitées en toute sécurité, avec des mesures en place pour prévenir les abus ou le suivi illégal.
4. Facilité d'utilisation: Les portefeuilles offriront une interface conviviale, permettant aux individus de gérer facilement leurs identités numériques et leurs services d'accès. La création de signatures électroniques qualifiées pour un usage non professionnel sera gratuite et améliorera l'accessibilité.
5. Intégration en douceur: Les citoyens pourront utiliser les systèmes nationaux d’identification électronique pour s’inscrire aux portefeuilles, ce qui garantira une transition en douceur vers la gestion de l’identité numérique.

a) Gouvernements:

1. Amélioration de l’accès aux services numériques: Les portefeuilles peuvent rationaliser le processus de vérification de l’identité, ce qui permet aux citoyens d’accéder plus facilement aux services gouvernementaux en ligne et d’en stimuler l’adoption.
2. Renforcer la prévention de la fraude: En fournissant un moyen d'identité sûr et vérifiable, il peut contribuer à réduire le vol d'identité et la fraude connexe en ce qui concerne les services gouvernementaux.
3. Améliore la sécurité: La sécurité globale des données des citoyens sera renforcée et le risque de violation sera réduit.

b) Fournisseurs de services numériques:

1. Améliorer la sécurité et la confidentialité: Les portefeuilles peuvent réduire le risque associé à la responsabilité pour les méthodes d'authentification traditionnelles.
2. Réduisez le coût de l'authentification: Les portefeuilles peuvent réduire les coûts associés aux processus de vérification d'identité en les simplifiant et en les automatisant.
3. Éviter de s’appuyer sur de grandes plateformes concurrentes: Les fournisseurs de services devront moins s'appuyer sur les services d'identité avec une utilisation peu claire des données utilisateur obtenues.

c) Société:

1. Augmentation des transactions en ligne: Avec une vérification plus facile et plus sécurisée, les gens peuvent être plus enclins à s'engager dans des transactions en ligne.
2. Nouvelles opportunités d'affaires: L'adoption des portefeuilles d'identité peut stimuler l'innovation, conduisant à de nouveaux services et produits.
3. Réaffectation des ressources: Les ressources précédemment consacrées aux processus de vérification manuelle peuvent être redirigées vers des utilisations plus productives.
4. Croissance économique: Dans l'ensemble, une plus grande adoption des transactions en ligne, de nouvelles opportunités commerciales et une meilleure allocation des ressources peuvent contribuer à la stabilité et à la croissance économiques globales.

L’introduction des portefeuilles européens d’identité numérique marquera une étape importante dans le parcours de numérisation de l’Europe. Collectivement, ces aspects forment un cadre solide pour une identité numérique européenne, garantissant un accès universel, la fiabilité, la sécurité et l’interopérabilité dans l’ensemble de l’Union européenne.

Le règlement (UE) 2024/1183 établissant le cadre européen relatif à une identité numériqueest entré en vigueur. Le cadre impose aux États membres de fournir des portefeuilles d’identité numérique de l’UE (eID) aux citoyens dans un délai de 24 mois à compter de l’adoption des actes d’exécution. Les cinq actes d’exécution ont été adoptés le 28 novembre 2024 et fixent les règles relatives aux fonctionnalités essentielles et à la certification des portefeuilles d’identification électronique. Les actes législatifs ont été étayés par des exigences et des spécifications élaborées pour laboîte à outils de l’UE en matière d’identité numérique et garantissent une mise en œuvre uniforme des portefeuilles dans toute l’Europe.

Des projets pilotes à grande échelle sont en cours pour tester des spécifications techniques et des prototypes de logiciels pour le portefeuille d’identité numérique de l’UE dans divers secteurs dans plusieurs pays européens. Ces projets pilotes visent à évaluer la facilité d’utilisation du portefeuille dans des scénarios tels que l’accès aux services gouvernementaux, l’ouverture de comptes bancaires et la facilitation de paiements en ligne sécurisés, avec la participation d’entreprises privées et d’autorités publiques dans les États membres, en Norvège, en Islande et en Ukraine.