ISO/IEC 18013-5
ISO/IEC 18013-5 est la norme internationale pour un permis de conduire mobile : elle définit comment un credential est stocké sur un téléphone et présenté en personne à un lecteur, y compris lorsqu'aucun des deux appareils n'a de connexion réseau.
La norme spécifie deux canaux de présentation, hors ligne via Bluetooth ou NFC directement vers un lecteur à proximité, et en ligne vers une partie utilisatrice distante, tous deux chiffrés de bout en bout afin que le détenteur contrôle précisément quels champs sont partagés et que le lecteur puisse confirmer que la réponse provient bien du téléphone qui la présente. Un lecteur demandant une vérification d'âge, par exemple, ne reçoit qu'une réponse oui/non plutôt que la date de naissance complète, car le modèle de données de la norme permet à un détenteur de divulguer des éléments individuels plutôt que le document entier. Bien qu'elle ait été écrite pour les permis de conduire, le modèle de données sous-jacent se généralise à tout credential : le format mdoc porte le même modèle hors ligne/proximité pour des attributs au-delà d'un permis, comme une qualification professionnelle ou un badge d'employé. Le canal hors ligne compte en pratique partout où la connectivité ne peut pas être présumée, un poste frontière, une station-service rurale, ou un lieu avec un mauvais signal, car le credential et le lecteur peuvent achever l'échange via une liaison radio directe sans aller-retour vers un serveur. L'ARF EUDI nomme ISO/IEC 18013-5 aux côtés de SD-JWT VC comme format que les portefeuilles doivent prendre en charge, c'est pourquoi HAIP le profile aussi comme format de credential, et pourquoi un portefeuille conçu pour l'écosystème EUDI doit implémenter les deux flux de présentation plutôt que d'en choisir un seul. Plusieurs pilotes de permis de conduire mobile d'États membres de l'UE délivrent déjà des credentials mdoc conformes à cette norme, en amont du déploiement plus large du portefeuille EUDI.
ISO/IEC 18013-5 ne s'applique-t-elle qu'aux permis de conduire ?
Non. Elle a été écrite pour les permis de conduire mobiles, mais son modèle de données et ses protocoles de présentation se généralisent à tout credential présenté hors ligne ou en ligne à un lecteur. Le format mdoc réutilise ce modèle pour des attributs au-delà d'un permis, c'est pourquoi l'ARF EUDI nomme ISO/IEC 18013-5 comme format de credential que les portefeuilles doivent prendre en charge, et pas seulement comme norme de permis de conduire.