Portefeuille d'identité numérique
(Digital Identity Wallet)
Un portefeuille d'identité numérique est une application qui permet à son détenteur de stocker des attestations et des attributs le concernant, lui ou son organisation, et de choisir précisément ce qu'il partage avec une partie utilisatrice, laissant le contrôle au détenteur plutôt qu'à un registre central.
Le portefeuille d'identité numérique est la catégorie générale ; le portefeuille EUDI est l'implémentation spécifique et réglementée de l'Union européenne, obligatoire pour chaque État membre en vertu d'eIDAS 2.0. Les portefeuilles d'autres juridictions ou de fournisseurs privés suivent le même modèle contrôlé par le détenteur mais avec des règles techniques et juridiques différentes, si bien qu'un credential conçu pour un écosystème de portefeuille ne fonctionne pas automatiquement dans un autre, sauf si les deux implémentent une norme commune telle qu'OpenID4VCI ou ISO 18013-5. Un portefeuille d'identité numérique remplit généralement trois fonctions : il reçoit des credentials d'un émetteur via un protocole tel qu'OpenID4VCI, les stocke localement sur l'appareil plutôt que dans le cloud d'un fournisseur, et les présente à un vérificateur via OpenID4VP ou un protocole équivalent, en ne divulguant que les attributs demandés. Les fonctions qu'expose un portefeuille donné et la solidité avec laquelle il protège les clés privées derrière chaque credential dépendent de la solution de portefeuille et du niveau d'assurance visé, d'une simple application personnelle à un portefeuille conçu pour la conformité réglementaire et le stockage de clés audité. La distinction entre un portefeuille d'identité numérique personnel et un portefeuille d'organisation tient à qui le détenteur représente : une personne stockant ses propres attributs, ou une entreprise détenant des credentials la concernant et agissant par l'intermédiaire d'employés qu'elle autorise. Les deux s'appuient sur la même architecture de portefeuille, les mêmes formats de credentials et les mêmes protocoles de présentation, simplement configurés pour un type de détenteur différent.
Un portefeuille d'identité numérique est-il la même chose que le portefeuille EUDI ?
Pas tout à fait. Le portefeuille d'identité numérique est la catégorie générale des applications contrôlées par le détenteur qui stockent et présentent des credentials. Le portefeuille EUDI est une implémentation spécifique et réglementée de cette catégorie, obligatoire pour chaque État membre de l'UE en vertu d'eIDAS 2.0. D'autres portefeuilles d'identité numérique existent en dehors de l'UE, construits par d'autres juridictions ou des fournisseurs privés, suivant le même modèle selon des règles différentes.