Le portefeuille européen d’identité numérique vise à réduire le nombre de copies de vos papiers en circulation. Mais stocker plusieurs justificatifs sur son téléphone soulève aussi des questions de sécurité. Piratage, hameçonnage, traçage : quelles protections sont prévues et quelles vulnérabilités persistent ?

Plusieurs justificatifs réunis sur un téléphone

Carte d’identité, permis de conduire, diplômes : le portefeuille européen doit permettre de présenter ces justificatifs depuis son téléphone, tout en limitant les informations transmises. Mais leur regroupement suscite des inquiétudes quant aux risques de piratage.

Le règlement eIDAS 2 exige que chaque État membre propose un portefeuille d’ici fin 2026. En France, il sera développé à partir de France Identité, même si la direction interministérielle du numérique (DINUM) évoque une disponibilité « courant 2027 ».

Le dispositif ne prévoit pas la création d’un fichier européen unique rassemblant les justificatifs de tous les citoyens. Les attestations seront stockées dans le portefeuille de l’utilisateur, sans que les bases administratives dont elles proviennent soient supprimées.

Moins de copies exposées aux fuites

Aujourd’hui, pour ouvrir un compte ou louer un véhicule, il faut souvent envoyer une copie de sa pièce d’identité. Chaque organisme qui la conserve constitue une cible supplémentaire, et les données peuvent être utilisées pour commettre des fraudes.

📰 Insécurité, agressions crypto, services publics dégradés : les Français vont-ils rejeter l'impôt ?

En février, la DGFiP a révélé des accès frauduleux à FICOBA, qui ont potentiellement concerné les coordonnées bancaires, l’identité et l’adresse des titulaires d’environ 1,2 million de comptes. Le portefeuille ne supprimerait pas ce fichier et n’aurait donc pas, à lui seul, empêché cette intrusion.

Son intérêt réside plutôt dans la possibilité de transmettre uniquement les informations nécessaires. Pour justifier qu’il est majeur, un utilisateur pourrait présenter une attestation indiquant qu’il a plus de 18 ans, sans révéler sa date de naissance complète. En cas de fuite chez le destinataire, moins de données seraient alors exposées qu’avec une copie complète de ses papiers.

Piratage et hameçonnage : des menaces qui persistent

La sécurité des attestations devient cruciale lorsqu’elles sont regroupées. Si un attaquant parvenait à déjouer les protections du portefeuille et à accéder aux informations, leur combinaison pourrait faciliter une usurpation d’identité ou des escroqueries ciblées. Cela ne signifie cependant pas que les données seront forcément plus exposées qu’aujourd’hui.

L’accès devra être protégé par des mécanismes d’authentification. Les clés cryptographiques devront être conservées dans un dispositif sécurisé certifié, intégré au téléphone ou reposant sur une infrastructure externe.

L’hameçonnage restera aussi une menace si un fraudeur persuade l’utilisateur de communiquer des informations en dehors du parcours sécurisé. Les services qui utiliseront le portefeuille devront s’enregistrer et déclarer les données demandées. L’utilisateur devra, lui, pouvoir identifier le destinataire avant d’autoriser le partage.

Enfin, certains identifiants ou signatures pourraient servir à relier plusieurs présentations et à suivre les usages. La protection dépendra donc autant de la capacité à résister aux attaques que des informations divulguées et des possibilités de recoupement.

Sources : Association The Blockchain for Good, Impots.gouv