eIDAS2, la nouvelle norme d’identité numérique pour l’UE, transformera complètement le secteur de l’identité numérique en Europe. Le portefeuille d’identité numérique EUDI (European Digital Identity Wallet) apporté par eIDAS2 va obliger les entreprises développant actuellement des projets d’identité numérique à proposer de nouveaux services à valeur ajoutée.
Avec eIDAS2, tous les résidents de l’Union européenne pourront gérer facilement leurs données d’identité et les proposer, de manière segmentée, aux entreprises, administrations et autres citoyens. Cela signifie pouvoir effectuer en toute sécurité des actions telles que demander, sélectionner, combiner, stocker, supprimer, partager et présenter des données liées à votre identité, conformément au Règlement Général sur la Protection des Données (RGPD).
Le règlement eIDAS2 est la nouvelle version du système d’identification électronique et de services de confiance pour les transactions électroniques des citoyens de l’Union européenne. eIDAS2, récemment approuvé, représente une avancée significative dans la mise en œuvre d’outils numériques sécurisés pour l’identification, l’interaction et les transactions entre les citoyens, les entreprises et les institutions de l’Union européenne.
La mise en œuvre d’eIDAS2 dans l’UE devrait commencer à partir de septembre 2024, date limite pour les États membres de transposer eIDAS2 dans leur législation respective. L’objectif est que 80 % des citoyens de l’UE utilisent eIDAS2 comme identité numérique d’ici 2030.
eIDAs, l’identité numérique en Europe
eIDAS2 vise à renforcer la sécurité de l’identification électronique et des services de confiance, en introduisant de nouvelles méthodes d’identification, en augmentant le nombre de services de confiance et en promouvant l’identité numérique autonome. En outre, il facilite l’interopérabilité transfrontalière des services de confiance et étend leur champ d’application à de nouveaux secteurs tels que la santé, la mobilité et l’éducation.
En modifiant le norme précédenteeIDAS2 apporte plusieurs nouvelles fonctionnalités importantes :
- Augmentez la sécurité : introduit de nouveaux types d’informations d’identification vérifiables qui permettent aux utilisateurs de démontrer et de partager les attributs qu’ils ont choisis sans révéler d’informations personnelles inutiles. De nouveaux niveaux de sécurité sont également définis, dont un quatrième niveau de sécurité « très élevé » pour les transactions à haut risque.
- Identité numérique auto-souveraine : eIDAS2 cherche à promouvoir l’identité numérique autonome, une technologie qui permet aux utilisateurs d’avoir un plus grand contrôle sur leurs données personnelles. Tout cela repose sur une identification numérique officielle de l’UE et de chaque État membre.
- Expansion des services de confiance : Les services de confiance sont étendus pour répondre aux cas d’utilisation qui étaient résolus de manière ambiguë par la norme précédente.
- Interopérabilité transfrontalière : Facilite l’interopérabilité transfrontalière des services de confiance.
- Extension du champ d’application : eIDAS2 s’applique à de nouveaux secteurs tels que la santé, la mobilité et l’éducation, ainsi qu’aux obligations des FinTech et autres BFSI (Banque, services financiers et assurance) lors de l’identification de leurs clients.
IDENTITÉ ET IDENTIFIANTS NUMÉRIQUES
Adaptation à la nouvelle norme
Toutes ces nouvelles capacités suggèrent qu’eIDAS2 va complètement changer la façon dont l’identité numérique est gérée en Europe. Par conséquent, la publication d’eIDAS2 au Journal officiel de l’Union européenne est imminente, entamant un processus permettant aux entreprises et aux citoyens de s’adapter à la nouvelle réglementation.
eIDAS2 coexistera et devra être lié à d’autres normes importantes conçues pour la cybersécurité. Comme par exemple la PSD3 (Troisième Directive sur les Services de Paiement de la Commission Européenne), l’AML6 (Sixième Directive Anti-Blanchiment d’Argent) ou encore le Règlement DORA (Digital Operational Resilience Act). Et bien sûr, il s’intégrera également à des mesures telles que la NIS2 (Directive sur la sécurité des réseaux et des systèmes d’information), le RGPD (Règlement général sur la protection des données) et les réglementations associées dans chaque État membre, ainsi qu’aux mandats des régulateurs sectoriels.
C’est EUDI, le portefeuille pour gérer l’identité numérique
Bien entendu, l’arrivée d’eIDAS2 s’accompagne du portefeuille d’identité numérique EUDI (European Digital Identity Wallet). Il s’agit d’une application conçue pour permettre aux citoyens et résidents de l’Union européenne de s’identifier et de s’authentifier de manière sécurisée.
Ce portefeuille numérique permettra le stockage et la divulgation sélectifs des informations d’identification numériques liées aux voyages, des permis de conduire, des diplômes universitaires et d’autres informations personnelles, telles que les dossiers médicaux ou les coordonnées bancaires. Le portefeuille permet également d’accéder à une variété de services en ligne et de signer des documents avec des signatures électroniques qualifiées et des cachets électroniques.
Le portefeuille EUDI repose sur un système de confiance de toutes les parties impliquées et est conçu pour offrir un haut niveau de protection contre différents types d’attaques. De plus, il devrait se conformer aux niveaux de sécurité établis dans le règlement eIDAS2. Notamment en ce qui concerne la vérification de l’identité et la gestion et l’authentification des moyens d’identification électronique.
Inscrivez-vous sur les plateformes financières
Pour le moment, la norme du portefeuille EUDI n’a rien défini quant à son utilisation dans les applications financières ou de crypto-monnaie.. Mais grâce à l’utilisation de la norme ID ouvertcette fonctionnalité peut être appliquée à différentes applications et plateformes financières (traditionnelles ou crypto), vous permettant d’utiliser votre identité numérique pour vous inscrire et vous authentifier sur ces plateformes de manière rapide et sécurisée.
De plus, le portefeuille est basé sur un système de confiance à l’échelle de l’UE et explore les projets pilotes LSP (pilotes à grande échelle), d’autres approches de préservation de la vie privée et les preuves de connaissance nulle (ZKP). . Le portefeuille EUDI sera utilisé dans de multiples contextes, notamment l’accès aux services publics numériques, l’ouverture de comptes bancaires en ligne, l’enregistrement de cartes SIM, la présentation sécurisée des permis de conduire, la signature de contrats, la gestion des prescriptions médicales, les voyages, l’identification numérique organisationnelle et les vérifications d’identité pour les paiements.
IDENTITÉ DÉCENTRALISÉE DANS LE WEB3
Avantages de l’utilisation d’EUDI
Le portefeuille européen d’identité numérique (EUDI Wallet) offre des avantages aux citoyens, aux gouvernements et aux entreprises. Voici un résumé des principaux avantages :
Pour les citoyens
- Contrôle total des données : Les citoyens auront un contrôle total sur les données qu’ils partagent, leur permettant de partager uniquement les attributs personnels nécessaires à une transaction spécifique, sans révéler d’informations personnelles inutiles.
- Large utilisation : Ils pourront utiliser l’identité numérique européenne pour un large éventail de services, tels que demander des actes de naissance, ouvrir des comptes bancaires, remplir des déclarations de revenus, demander l’admission dans des universités, sauvegarder des prescriptions médicales et bien plus encore.
- Commodité et efficacité : Le portefeuille facilitera l’accès aux services publics et privés en ligne, ainsi qu’aux processus tels que la demande de prêt bancaire, le tout de manière sécurisée et efficace.
Gouvernements
- Numérisation des services : La pandémie a mis en évidence la nécessité de numériser les services gouvernementaux pour améliorer la commodité, la sécurité et l’efficacité.
- Facilitation des services publics : Cela permettra aux gouvernements d’offrir efficacement un large éventail de services publics. Parmi eux : demander des actes de naissance ou remplir des déclarations de revenus.
- Conformité normative. Il sera conforme aux cadres juridiques existants de l’UE tels que le règlement général sur la protection des données (RGPD) et la loi sur la cybersécurité.
Entreprises
- Innovation et croissance : La mise en œuvre de l’EUDI a le potentiel de stimuler l’innovation et la croissance dans toute la région de l’UE.
- Facilitation des services commerciaux : Les entreprises pourront utiliser le portefeuille pour des services tels que les signatures électroniques, l’authentification des utilisateurs et les services de confiance.
- Gains de temps et d’argent : Cela permettra des processus plus efficaces, réduisant les coûts et les délais grâce à des processus simplifiés et à l’amélioration des procédures commerciales.
Espace numérique cohérent
La mise en œuvre d’eIDAS2 dans l’Union européenne représente une étape importante dans l’évolution de l’identification électronique et des services de confiance dans le marché unique numérique.
Cette nouvelle réglementation a le potentiel de favoriser l’adoption généralisée de solutions d’identification électronique interopérables, offrant ainsi un cadre plus sûr et plus efficace pour les transactions en ligne transfrontalières. En renforçant la confiance dans les transactions numériques et en promouvant l’innovation, eIDAS2 peut ouvrir la voie à un écosystème numérique plus intégré et plus dynamique dans l’ensemble de l’UE.
Le sort des autres systèmes d’identité numérique
L’arrivée d’eIDAS2 aura un impact énorme sur le reste des systèmes d’identité numérique en cours de développement en Europe. Les entreprises qui développent ces modèles devront s’adapter à la nouvelle spécification eIDAS2 et offrir une valeur ajoutée supplémentaire aux utilisateurs et aux entreprises, si elles veulent être pertinentes sur le nouveau marché de l’identité numérique qui s’ouvre avec l’arrivée de cette nouvelle norme. Toutes les entreprises et prestataires de services doivent s’adapter à la nouvelle réglementation et à la nouvelle norme d’identité. En effet, en Espagne, des projets tels que ID 4.0 soit maDGTpourrait être obsolète une fois qu’eIDAS2 sera entièrement déployé, car le portefeuille EUDI simplifie l’accès à l’information dans toute l’UE.
