Portefeuille numérique européen : ce que l'app apprend, ce qu'elle impose

Lecture : 8 min · MAJ 28 mai 2026 · Sources primaires uniquement.

Le règlement (UE) 2024/1183 impose à chaque État membre de proposer, à partir de 2026, un portefeuille d'identité numérique européen — l'EUDI Wallet. Une application mobile unique pour prouver son identité, signer, et stocker des attestations : permis, diplômes, demain des données de santé ou de paiement. La promesse est la simplicité. La question rarement posée : qu'apprend cette application, et que rend-elle incontournable ?

C'est un sujet quasi absent du débat public francophone. Cet article en propose une lecture, à partir du texte du règlement et des travaux des pilotes officiels.

Ce qu'est l'EUDI Wallet, précisément

Le portefeuille découle de la révision du règlement eIDAS, dite eIDAS 2.0, publiée au Journal officiel de l'Union européenne en 2024. Ses caractéristiques :

• Chaque État membre doit fournir au moins un portefeuille à ses citoyens et entreprises.
• L'usage reste, sur le papier, facultatif pour le citoyen.
• Le portefeuille permet l'identification, la signature électronique qualifiée, et le stockage d'attestations électroniques d'attributs (diplômes, permis, etc.).
• Quatre grands pilotes ont été lancés à l'échelle de l'UE pour tester les cas d'usage (POTENTIAL, EWC, NOBID, DC4EU).

Le bon côté : la divulgation sélective est réelle

Il faut le dire clairement, car c'est l'argument fort des promoteurs : le portefeuille intègre un principe de divulgation sélective (selective disclosure). En théorie, vous pouvez prouver que vous avez plus de 18 ans sans révéler votre date de naissance, ni votre nom.

La technologie existe (preuves à divulgation nulle de connaissance, attestations à attributs). Si elle est correctement implémentée, elle est plus protectrice que la photocopie de carte d'identité qu'on envoie aujourd'hui par e-mail. Ce point est souvent oublié par les critiques pressés.

Les deux angles morts

1. Ce que l'app apprend

La divulgation sélective protège le destinataire de l'information. Elle ne dit rien sur ce que l'émetteur du portefeuille (l'État ou son délégataire) peut observer.

La vraie question de vie privée n'est pas seulement « que voit le commerçant », mais « le système enregistre-t-il que vous avez prouvé votre âge, à cet endroit, à cette heure ». Le règlement interdit la création de profils transversaux et impose des garde-fous. Reste l'écart classique entre la disposition écrite et l'implémentation nationale réelle — qui se vérifiera pilote par pilote [hypothèse ★★☆☆ spéculative].

2. Ce que l'app impose

« Facultatif » est un mot à manier avec prudence. Le caractère facultatif tient tant que les alternatives subsistent. Dès lors que des services — banque, administration, plateformes — privilégient ou exigent le portefeuille, le « facultatif » devient un « obligatoire de fait ».

Le règlement prévoit d'ailleurs que certains acteurs (grandes plateformes, services nécessitant une authentification forte) acceptent le portefeuille. De l'acceptation obligatoire côté service à l'usage contraint côté citoyen, le glissement est mécanique [hypothèse ★★★☆ probable].

Le lien avec la pile de contrôle

Le portefeuille n'est pas un objet isolé. C'est la couche d'identité d'une infrastructure plus large : cloud, paiement, identité. Couplé à un futur euro numérique, il devient le point d'entrée unique entre une personne et l'ensemble de ses interactions numériques avec l'État et le marché.

C'est tout l'enjeu analysé dans notre article pilier : Souveraineté numérique : ce que l'Europe annonce, ce qu'elle externalise.

Le contre-angle qu'il faut entendre

Le système actuel d'identification en ligne est mauvais : photocopies de pièces d'identité qui circulent en clair, mots de passe réutilisés, fraude documentaire massive. Un portefeuille bien conçu, avec divulgation sélective, réduit réellement la surface de fraude et redonne au citoyen un contrôle granulaire qu'il n'a pas aujourd'hui.

L'erreur serait de rejeter l'outil par principe. La vigilance porte sur l'implémentation et sur la frontière du « facultatif » — pas sur la cryptographie, qui est ici un progrès.

Ce qu'il faut retenir

L'infrastructure se met en place sans débat public à la hauteur de son enjeu. Le risque n'est pas technologique à court terme — la cryptographie est protectrice — mais politique : la dérive du « facultatif » vers le « contraint », et le couplage futur avec le paiement.

Ce qui ferait passer à 8/10 : l'apparition de services essentiels (banque, accès administratif) exigeant de fait le portefeuille, ou un couplage opérationnel avec l'euro numérique.

Ce qui le ramènerait à 3/10 : des implémentations nationales auditées publiquement confirmant la non-traçabilité, et le maintien d'alternatives crédibles au portefeuille.

FAQ — questions que les lecteurs posent

Qu'est-ce que le portefeuille numérique européen ?
Une application mobile d'identité numérique (EUDI Wallet) que chaque État membre de l'UE doit proposer à partir de 2026, en vertu du règlement eIDAS 2.0. Elle permet de prouver son identité, de signer électroniquement et de stocker des attestations (diplômes, permis).

Son usage est-il obligatoire ?
Pour le citoyen, l'usage est facultatif sur le papier. Mais si des services clés en viennent à l'exiger ou à le privilégier fortement, le caractère facultatif s'érode dans les faits.

Le portefeuille est-il dangereux pour la vie privée ?
La technologie de divulgation sélective qu'il embarque est, bien implémentée, plus protectrice que les pratiques actuelles. Le risque porte sur l'implémentation nationale et sur l'usage contraint, pas sur la cryptographie elle-même.

Quel rapport avec l'euro numérique ?
Le portefeuille est la couche d'identité ; l'euro numérique serait une couche de paiement. Couplés, ils formeraient un point d'entrée unique entre une personne et ses interactions numériques — d'où l'enjeu de contrôle.

Tisons Desk · Veille alternative · Posture sceptique systémique · Sources primaires uniquement.