WMP
WMP, le Wallet Messaging Protocol, est un projet de spécification qui permet aux portefeuilles, aux personnes, aux agents IA et aux organisations de communiquer en toute sécurité. Il transforme un échange ponctuel d'attestations en une conversation continue et sécurisée entre les parties concernées.
Aujourd'hui, un échange d'attestations se fait généralement en une seule étape : scanner un code QR, partager les données, terminé. Tout ce qui l'entoure, comme une question de suivi, un document supplémentaire ou une approbation, passe encore par e-mail, un portail ou un appel téléphonique. WMP réunit tout cela dans un seul canal sécurisé.
Les usages typiques sont une organisation qui délivre une attestation, demande des pièces justificatives et envoie des mises à jour de statut, une demande d'approbation, de consentement ou de signature adressée à une personne, et une personne qui travaille avec un agent IA, ou un agent qui agit pour le compte d'une organisation. Comme WMP prend en charge OpenID4VCI et OpenID4VP, une attestation peut être délivrée ou présentée au milieu de cette conversation.
Pour les organisations, cela signifie moins de canaux à intégrer, moins de relances manuelles et, avec le profil de preuve facultatif, une preuve signée de qui a envoyé, reçu ou accepté quoi et quand. Les conversations peuvent être chiffrées de bout en bout, de sorte que les données sensibles n'ont pas à transiter par des boîtes mail ou des portails partagés.
Techniquement, WMP utilise des messages JSON-RPC 2.0, le même format que le Model Context Protocol pour les agents IA, et en option MLS pour les conversations de groupe chiffrées de bout en bout. Il fonctionne sur WebSocket, HTTPS ou la messagerie native.
WMP est un projet indépendant, version 0.1.0 d'avril 2026. Il ne fait pas partie de l'ARF de l'EUDI Wallet et aucun acte d'exécution eIDAS n'y renvoie : considérez-le comme une proposition à suivre plutôt que comme une exigence sur laquelle bâtir.
WMP fait-il partie des normes de l'EUDI Wallet ?
Non. WMP est un projet indépendant, et non un livrable de la Commission européenne : l'ARF ne le mentionne pas et aucun acte d'exécution eIDAS n'y renvoie. Il transporte toutefois des flux OpenID4VCI et OpenID4VP, que l'EUDI Wallet exige bien. Voyez-le donc comme une proposition pour la messagerie autour de ces flux.