mDL (ISO 18013-5)
Un mDL, ou permis de conduire mobile, est un permis de conduire stocké et présenté depuis un smartphone, conforme à la norme ISO/IEC 18013-5, que tout lecteur conforme peut accepter quel que soit l'émetteur.
ISO 18013-5 définit deux façons de présenter un mDL : hors ligne via Bluetooth, NFC ou un QR code directement vers un lecteur à proximité tel qu'un kiosque de location de voiture, et en ligne via internet vers une partie utilisatrice distante, toutes deux utilisant un chiffrement de session de bout en bout afin que le détenteur contrôle précisément quels champs sont partagés. Le portefeuille EUDI utilise la même norme pour son credential de permis de conduire, si bien qu'un mDL délivré dans le cadre d'un portefeuille EUDI fonctionne avec tout lecteur déjà déployé pour ISO 18013-5. Le credential lui-même, appelé mdoc, est un ensemble d'éléments de données par espace de noms tels que le nom, la date de naissance, la catégorie de permis et la date d'expiration, chacun signé individuellement dans un objet de sécurité mobile, si bien qu'un lecteur peut demander et vérifier seulement les champs dont il a besoin, par exemple juste un indicateur de majorité à la caisse d'un magasin plutôt que l'enregistrement complet. La présentation commence par l'engagement de l'appareil : le téléphone affiche un QR code ou échange un court message via NFC ou Bluetooth Low Energy pour convenir de clés de session avant qu'un élément de données ne traverse la connexion, et la demande elle-même porte le certificat du lecteur afin que le détenteur puisse voir qui demande quoi avant d'approuver. Une spécification complémentaire, ISO 18013-7, étend le même format mdoc à la vérification en ligne non assistée, permettant à un site web de demander un mDL via internet à travers un profil OpenID4VP plutôt qu'un lecteur physique, en utilisant le même modèle de données et le même objet de sécurité que le chemin hors ligne. L'adoption du mDL a progressé le plus vite aux États-Unis, et c'est le format de référence que suit désormais en Europe la propre attestation de permis de conduire du portefeuille EUDI.
Termes associés
Un mDL peut-il être utilisé en dehors du pays qui l'a délivré ?
Oui, à condition que le lecteur implémente aussi ISO 18013-5. La norme définit un format de données et un protocole de présentation communs, indépendants de qui a délivré le credential, si bien qu'un kiosque de location de voiture ou un poste frontière conforme à la norme peut lire un mDL de tout émetteur conforme, la même interopérabilité transfrontalière sur laquelle repose le portefeuille EUDI pour son propre credential de permis de conduire dans chaque État membre.