PID
Le PID, Person Identification Data, est le credential d'identité délivré par l'État au cœur de chaque portefeuille EUDI : l'ensemble d'attributs, tels que le nom, la date de naissance et un identifiant unique, qu'un État membre délivre à un citoyen comme ancrage de tout le reste du portefeuille.
Le PID est délivré par un fournisseur de PID désigné par un État membre, après un contrôle d'identité au plus haut niveau d'assurance que cet État propose, ce qui explique pourquoi d'autres parties peuvent s'appuyer dessus : une attestation concernant un diplôme ou une inscription professionnelle ne signifie pas grand-chose à moins que la personne qui la présente soit bien celle à qui elle a été délivrée, et c'est le PID qui l'établit. L'annexe 3.01 de l'ARF fixe l'ensemble minimal d'attributs : nom de famille, prénom, date de naissance, et un identifiant unique et persistant attribué par l'État membre émetteur, avec la nationalité et d'autres attributs optionnels selon le schéma national. À l'usage, il est présenté sélectivement comme tout autre credential : un vérificateur demandant seulement si le détenteur a plus de 18 ans reçoit cette réponse et non la date de naissance qui la sous-tend. L'ARF spécifie le PID à la fois dans les formats SD-JWT VC et ISO mdoc, si bien qu'un portefeuille peut le présenter aux lecteurs conçus pour l'un ou l'autre. Comme le PID se trouve à la racine de confiance de tout le portefeuille, la plupart des États membres attendent qu'un citoyen détienne un seul PID valide à la fois, réémis lorsqu'il expire ou que les données du registre sous-jacent changent, et révoqué via le même mécanisme de liste de statut utilisé pour les autres attestations. De nombreux autres credentials que le portefeuille peut détenir, comme une attestation électronique qualifiée d'attributs concernant une qualification professionnelle, ne sont délivrés qu'une fois que la partie demandeuse a confirmé le PID du demandeur, si bien qu'un PID faible ou falsifié compromettrait chaque attestation construite dessus. C'est pourquoi l'émission de PID reste entre les mains d'un petit nombre de fournisseurs désignés plutôt que du modèle d'enregistrement ouvert qu'utilisent les parties utilisatrices.
Termes associés
Un citoyen peut-il détenir plus d'un PID en même temps ?
Normalement non. Comme tout autre credential du portefeuille, d'un permis de conduire à une attestation professionnelle, peut s'appuyer sur le PID comme preuve que le portefeuille appartient à une personne précise, les États membres attendent un seul PID valide par citoyen. Il est réémis lorsqu'il expire ou que les données du registre sous-jacent changent, et les anciennes copies sont révoquées afin que seule la version actuelle reste utilisable.