L'EUDI Wallet (European Digital Identity Wallet) est le portefeuille d'identité numérique prévu par le règlement (UE) 2024/1183, dit eIDAS 2. Il permet à une personne de conserver sur son propre appareil des attributs vérifiés — identité, âge, diplôme, mandat professionnel, permis — et de les présenter à un service public ou privé, en ne divulguant que ce qui est nécessaire.
Le principe de divulgation sélective
Le portefeuille repose sur des attestations électroniques d'attributs émises par des autorités reconnues. L'utilisateur peut prouver un fait isolé — « je suis majeur », « je suis habilité à engager cette société » — sans transmettre l'ensemble de sa pièce d'identité. C'est une application directe du principe de minimisation du RGPD, portée cette fois par l'architecture et non par une politique interne.
Ce que le portefeuille prouve, et ce qu'il ne prouve pas
Le portefeuille répond à la question « quels attributs sont vrais ? ». Il ne répond pas seul à la question « qui agit maintenant, et le veut-il vraiment ? ». Si l'appareil est déverrouillé sous contrainte, si l'utilisateur est manipulé par un faux conseiller ou si une session est détournée après coup, l'attestation reste valide alors que l'intention ne l'est pas.
Les deux briques sont donc complémentaires : le portefeuille apporte des attributs vérifiés et décentralisés ; un facteur prouvant une intention humaine consciente sécurise l'acte lui-même, au moment où il est engagé.
Aller plus loin : définition d'eIDAS · eIDAS 2 et les obligations d'authentification · prouver une intention humaine