ARF
L'ARF, l'Architecture and Reference Framework, est la spécification technique de l'écosystème du portefeuille EUDI : il traduit ce qu'eIDAS 2.0 impose en droit en rôles concrets, formats de credentials, protocoles et infrastructure de confiance que les implémenteurs doivent construire.
Il est maintenu par la Commission européenne avec les États membres via l'eIDAS Expert Group et publié dans des versions numérotées, chacune accompagnée d'un ensemble de spécifications techniques et d'annexes couvrant des sujets particuliers comme le rulebook du PID, la confiance et la révocation, ou les exigences cryptographiques du portefeuille. L'ARF est ce qui tranche les questions qu'un règlement laisse volontairement ouvertes, au niveau de détail dont les implémenteurs ont besoin : qu'un portefeuille utilise OpenID4VCI pour recevoir des credentials et OpenID4VP pour les présenter, que le PID et les attestations existent aux formats SD-JWT VC et ISO mdoc, comment un portefeuille prouve à un émetteur ou à un vérificateur qu'il est authentique, et comment les émetteurs et parties utilisatrices enregistrés sont publiés dans des registres nationaux pour que l'autre partie puisse les vérifier avant de faire confiance à un credential. Il est développé en accès ouvert sur GitHub, où les États membres, l'industrie et les pilotes à grande échelle comme Potential et DC4EU signalent des problèmes et proposent des changements avant qu'une version ne soit finalisée, ce qui explique pourquoi le document continue d'évoluer à mesure que ces pilotes révèlent des lacunes que le texte n'avait pas anticipées. Quiconque développe pour le portefeuille EUDI lit l'ARF plutôt que le règlement ou ses actes d'exécution pour ces détails, car les actes fixent l'obligation légale tandis que l'ARF fixe la manière interopérable d'y répondre. Un portefeuille, un émetteur ou un vérificateur qui ne respecte que le règlement sans suivre les choix techniques de l'ARF ne serait pas interopérable avec le reste de l'écosystème, même en étant légalement conforme.
Termes associés
À quelle fréquence l'ARF change-t-il ?
L'ARF est publié dans des mises à jour numérotées à mesure que la Commission européenne, les États membres et les pilotes à grande échelle comme Potential et DC4EU révèlent des lacunes ou des ambiguïtés en construisant de véritables implémentations. Chaque version apporte aussi des spécifications techniques et des annexes propres à ses sujets. Le développement se déroule en accès ouvert sur GitHub, ce qui permet aux implémenteurs de suivre les changements proposés et de signaler des problèmes avant qu'une version ne soit finalisée, plutôt que de construire sur un document qui n'est jamais corrigé.