EUDI Wallet

Un État membre peut fournir un portefeuille directement, le faire fournir sous mandat ou reconnaître un portefeuille fourni de manière indépendante. Les implémentations s'appuient sur l'Architecture and Reference Framework (ARF), qui a une valeur informative : les exigences juridiquement contraignantes sont celles du règlement et de ses actes d'exécution. Les portefeuilles utilisent OpenID4VCI pour recevoir des PID et des attestations, OpenID4VP pour la présentation à distance et ISO/IEC 18013-5 pour la présentation de proximité. Une attestation de portefeuille n'est présentée qu'aux Fournisseurs de PID et aux Fournisseurs d'Attestations lors de l'émission, jamais aux parties utilisatrices. Une partie utilisatrice valide plutôt la signature de l'attestat au moyen d'un point d'ancrage de confiance issu d'une liste de confiance et vérifie sa liaison à l'appareil. La délivrance, l'utilisation et la révocation du portefeuille sont gratuites pour les personnes physiques, tout comme la signature au moyen d'une signature électronique qualifiée, qui a l'effet juridique d'une signature manuscrite ; les États membres peuvent limiter cette signature gratuite à des fins non professionnelles. Les organismes du secteur public qui exigent une identification électronique pour un service en ligne doivent également accepter le portefeuille. Les parties utilisatrices privées tenues, par la loi ou par contrat, de recourir à une authentification forte de l'utilisateur, par exemple dans la banque, l'énergie, la santé ou les télécommunications, doivent l'accepter à la demande volontaire de l'utilisateur au plus tard 36 mois après l'entrée en vigueur des actes d'exécution, les microentreprises et petites entreprises étant exemptées. Les très grandes plateformes en ligne qui exigent une authentification des utilisateurs doivent également l'accepter à la demande de l'utilisateur, pour les données minimales nécessaires.