The EU digital ID wallet can't deliver the privacy properties it claims

Le portefeuille d’identité numérique de l’UE ne peut pas offrir la confidentialité qu’il promet — pourquoi les voyageurs devraient s’en soucier en 2026

L’Union européenne prévoit de déployer son portefeuille d’identité numérique dans les États membres d’ici 2026–2027. Sur le papier, cela semble parfait pour les voyageurs : une seule application pour stocker les informations de votre passeport, votre permis de conduire, vos cartes d’embarquement, vos billets de train, vos enregistrements à l’hôtel, voire une preuve d’âge.

Mais voici la vérité moins confortable : d’après les discussions techniques en cours et les projets de spécifications, le portefeuille d’identité numérique de l’UE pourrait ne pas être en mesure d’offrir les solides garanties de confidentialité qu’il promet — surtout lorsqu’il sera utilisé à grande échelle.

Points clés

  • Le portefeuille d’identité numérique de l’UE vise un déploiement complet d’ici 2026–2027 dans les États membres.
  • Les conceptions techniques actuelles risquent de permettre un suivi entre services malgré les promesses de confidentialité.
  • Les voyageurs pourraient être confrontés à une utilisation obligatoire du portefeuille pour les transports, les hôtels et la vérification d’âge.
  • La vérification hors ligne et transfrontalière reste un défi technique et de confidentialité majeur.

Si vous planifiez un voyage ferroviaire printanier à travers l’Europe, un saut entre les champs de tulipes aux Pays-Bas, ou si vous testez les offres ferroviaires hors saison en Europe (comme nous l’avons expliqué dans notre guide 2026 Interrail vs. point-to-point), cela vous concerne plus que vous ne le pensez.

Voyons ce qui se passe — et pourquoi les voyageurs devraient y prêter attention.

Que doit faire le portefeuille d’identité numérique de l’UE ?

Le portefeuille d’identité numérique de l’UE (EUDI Wallet) fait partie de la mise à jour du règlement eIDAS 2.0. Chaque pays de l’UE doit proposer au moins un portefeuille numérique certifié permettant aux citoyens et résidents de :

  • Prouver leur identité en ligne et hors ligne
  • Stocker des documents officiels (carte d’identité, permis de conduire, carte de santé)
  • Signer des documents numériquement
  • Partager des justificatifs vérifiés (âge, résidence, statut étudiant)
  • Utiliser des services dans tous les États membres de l’UE

En théorie, c’est facultatif. En pratique, cela risque de devenir la norme pour interagir avec les banques, les compagnies aériennes, les opérateurs ferroviaires, les fournisseurs télécoms et même les hôtels.

Pour les voyageurs, cela pourrait signifier s’enregistrer dans un hôtel à Berlin, monter dans un train en Italie et louer une voiture en Espagne — le tout avec une seule application.

Pratique ? Absolument.

Privé ? C’est là que les choses se compliquent.

La promesse de confidentialité : la « divulgation sélective »

Le portefeuille est présenté comme respectueux de la vie privée. Son principal argument de vente est la « divulgation sélective ».

Cela signifie qu’au lieu de montrer l’intégralité de votre passeport, vous pourriez partager uniquement les données nécessaires — par exemple « plus de 18 ans » au lieu de votre date de naissance complète.

En théorie, cela repose sur des méthodes cryptographiques modernes telles que :

  • Les justificatifs vérifiables
  • Les preuves à divulgation nulle de connaissance (zero-knowledge proofs)
  • Les identifiants pair-à-pair (un identifiant différent par service)

Sur le papier, c’est une technologie de pointe en matière de confidentialité.

Mais la mettre en œuvre dans 27 pays, des milliers de services publics et privés, et des millions d’appareils est une toute autre histoire.

Où le modèle de confidentialité commence à se fissurer

Le problème central n’est pas mathématique. Il est systémique.

Pour une véritable confidentialité, chaque interaction doit éviter de créer des identifiants pouvant être reliés entre eux. Cela signifie :

  • Aucun identifiant statique du portefeuille partagé entre services
  • Aucune journalisation centralisée des événements de vérification
  • Aucune vérification en ligne obligatoire auprès des serveurs gouvernementaux
  • Aucune réutilisation d’identifiants cryptographiques

En pratique, de nombreuses implémentations réelles s’éloignent de cet idéal.

Pourquoi ? Parce que les fournisseurs de services veulent prévenir la fraude, conserver des traces d’audit et se protéger juridiquement. Les gouvernements veulent pouvoir révoquer des identifiants et exercer une supervision. Les compagnies aériennes veulent des journaux de conformité. Les hôtels veulent des preuves de vérification d’identité.

Chacun de ces éléments ajoute des métadonnées.

Et c’est dans les métadonnées que la confidentialité disparaît.

Pourquoi cela concerne particulièrement les voyageurs

Les voyageurs utilisent leur identité à haute fréquence.

Pensez à un itinéraire de deux semaines au printemps :

  • Contrôle de sécurité à l’aéroport
  • Embarquement avec la compagnie aérienne
  • Opérateurs ferroviaires
  • Agences de location de voitures
  • Hôtels et Airbnbs
  • Enregistrement de carte SIM
  • Réductions dans les musées
  • Contrôles d’âge pour la location de voiture ou l’achat d’alcool

Si le même portefeuille est utilisé pour tout cela, et que même des identifiants subtils sont réutilisés, votre schéma de déplacement devient trivial à reconstituer.

Pas nécessairement par des pirates — mais par une infrastructure parfaitement conforme.

The EU digital ID wallet can't deliver the privacy properties it claims

Imaginez un avenir où des billets de train réservés via votre identité numérique sont automatiquement liés à votre enregistrement à l’hôtel et à l’activation de votre carte SIM. C’est puissant. C’est aussi profondément traçable.

La vérification transfrontalière est le point faible

Le principal argument de l’UE est l’interopérabilité transfrontalière.

Mais voici la tension : comment la France vérifie-t-elle un justificatif émis par la Pologne sans une forme d’infrastructure de confiance partagée ?

Cela implique généralement :

  • Des registres partagés
  • Des listes de confiance
  • Des services de révocation
  • Des points de vérification en ligne

Si les vérifications nécessitent de contacter les serveurs de l’émetteur, même indirectement, les événements d’utilisation peuvent devenir observables.

Pour les voyageurs qui franchissent fréquemment les frontières — par exemple lors d’un voyage printanier avec Interrail — cela crée une trace d’activité transnationale.

La commodité augmente. L’anonymat diminue.

Les systèmes « facultatifs » le restent rarement

À l’heure actuelle, le portefeuille d’identité numérique de l’UE est techniquement volontaire.

Mais rappelez-vous comment les cartes d’embarquement numériques ont remplacé le papier. Ou comment les applications des compagnies aériennes ont remplacé les itinéraires imprimés.

Si les compagnies aériennes et les opérateurs ferroviaires s’intègrent profondément aux portefeuilles EUDI, utiliser autre chose pourrait devenir bien plus contraignant.

Imaginez ce scénario en 2027 :

  • File d’embarquement rapide : utilisateurs du portefeuille uniquement
  • Enregistrement express à l’hôtel : portefeuille requis
  • Dispense de caution pour location de voiture : identité via portefeuille uniquement

Les voyageurs choisissent généralement la commodité.

L’érosion de la vie privée se produit souvent non par la contrainte, mais par la conception de l’expérience utilisateur.

Sécurité vs confidentialité : ce n’est pas la même chose

Les partisans affirment que le portefeuille sera sécurisé.

C’est probablement vrai. Les enclaves sécurisées matérielles modernes des smartphones (iPhone Secure Enclave, Android StrongBox) sont robustes.

Mais la sécurité protège contre les criminels.

La confidentialité protège contre la collecte systémique excessive.

Un système peut être hautement sécurisé tout en permettant un suivi étendu via une infrastructure légitime.

Scénarios concrets de voyage à envisager

Ce printemps et cet été, l’Europe s’attend à une mobilité record en moyenne saison — notamment avec la popularité croissante des destinations « coolcation ». (Si vous partez vers le nord plutôt que vers le sud, consultez notre analyse des alternatives les plus fraîches de l’été 2026.)

Imaginez maintenant :

Scénario 1 : Enregistrement de carte SIM
De nombreux pays de l’UE exigent une pièce d’identité pour les cartes SIM prépayées. Utiliser un portefeuille numérique rend cela instantané — mais crée un événement d’identité lié aux télécoms.

Scénario 2 : Voyage en train
Les opérateurs ferroviaires pourraient intégrer une vérification d’identité via portefeuille pour les billets flexibles ou la réduction de la fraude.

The EU digital ID wallet can't deliver the privacy properties it claims

Scénario 3 : Bornes d’enregistrement automatique à l’hôtel
Scan du portefeuille → remplissage automatique du passeport → transmission automatique aux autorités locales lorsque requis.

Chaque étape prise individuellement est raisonnable.

Ensemble, elles créent une empreinte de données dense.

Peut-on corriger cela ?

Techniquement, oui — mais seulement si des principes stricts de protection de la vie privée dès la conception sont appliqués :

  1. Utilisation obligatoire d’identifiants pseudonymes pair-à-pair par service
  2. Garanties fortes contre la journalisation centralisée
  3. Vérification prioritairement hors ligne lorsque possible
  4. Audits indépendants des fuites de métadonnées
  5. Limites juridiques claires sur la corrélation entre services

Le problème est la gouvernance, pas la cryptographie.

Lorsque 27 pays et des milliers d’acteurs privés sont impliqués, la cohérence est difficile.

Ce que les voyageurs devraient faire (dès maintenant)

Pas besoin de paniquer. Le portefeuille n’est pas encore entièrement déployé.

Mais vous devriez rester informé — surtout si vous voyagez fréquemment en Europe.

  • Utilisez les fonctionnalités du portefeuille de manière sélective lorsqu’elles seront lancées.
  • Gardez un passeport physique en solution de secours.
  • Soyez prudent en liant voyages, télécoms et services bancaires dans un même flux d’identité.
  • Surveillez les modalités de déploiement nationales — la mise en œuvre peut varier selon les pays.
  • Observez comment les compagnies aériennes et les opérateurs ferroviaires l’intègrent.

Les nomades numériques, en particulier, devraient y réfléchir attentivement. Si vous changez de pays tous les 1 à 3 mois au sein de l’UE, les métadonnées d’identité s’accumulent rapidement.

Vue d’ensemble : commodité vs liberté de circulation

L’Europe est fondée sur la libre circulation.

La numérisation de l’identité pourrait rendre cette mobilité fluide — surtout pendant les périodes de voyages printaniers chargées et la saison des festivals d’été.

Mais fluide ne signifie pas automatiquement privé.

La question n’est pas de savoir si le portefeuille d’identité numérique de l’UE sera utile. Il le sera presque certainement.

La vraie question est de savoir si sa mise en œuvre réelle sera à la hauteur de sa promesse en matière de confidentialité — ou si la commodité l’emportera discrètement.

Conclusion

Le portefeuille d’identité numérique de l’UE promet une manière fluide de voyager, de vérifier son identité et de s’enregistrer à travers l’Europe d’ici 2026–2027.

Mais compte tenu des réalités techniques et de gouvernance actuelles, il pourrait avoir du mal à offrir les solides garanties de confidentialité qu’il met en avant — en particulier pour les voyageurs fréquents traversant les frontières.

Si vous tenez à la fois à votre mobilité et à votre vie privée numérique, c’est le moment d’y prêter attention.

Car une fois que l’infrastructure d’identité sera intégrée aux compagnies aériennes, aux réseaux ferroviaires et aux hôtels, il deviendra beaucoup plus difficile d’y renoncer.

Questions fréquentes

Quand le portefeuille d’identité numérique de l’UE sera-t-il disponible ?

Les États membres de l’UE sont tenus de proposer des portefeuilles certifiés dans le cadre d’eIDAS 2.0 d’ici 2026–2027. Certains programmes pilotes fonctionnent déjà en 2026, mais une fonctionnalité transfrontalière complète prendra plus de temps à se concrétiser.

Le portefeuille d’identité numérique de l’UE remplacera-t-il mon passeport ?

Non. Il ne remplacera pas votre passeport physique pour les voyages internationaux en dehors de l’UE. Il pourra toutefois être utilisé pour les enregistrements à l’hôtel, les voyages en train, l’enregistrement de cartes SIM et certains contrôles d’identité au sein de l’UE.

Le portefeuille d’identité numérique de l’UE est-il obligatoire ?

Officiellement, non — il est conçu pour être volontaire. Cependant, des fournisseurs de services comme les compagnies aériennes ou les banques pourraient de plus en plus concevoir leurs systèmes autour de celui-ci, rendant les alternatives moins pratiques.

Le portefeuille utilise-t-il des preuves à divulgation nulle de connaissance ?

Le cadre technique inclut la divulgation sélective et des concepts cryptographiques respectueux de la vie privée comme les preuves à divulgation nulle de connaissance. Le niveau réel de confidentialité dépend fortement de la manière dont chaque pays et chaque service met en œuvre les normes.

redactor

À propos de l'auteur: redactor

Rédacteur voyage et fondateur de Discover Travel (distratech.com) — un blog dédié aux voyages, à la gastronomie et à la technologie. Avec plus de 250 articles couvrant l'Europe, les Amériques, l'Asie et l'Afrique, j'aide les voyageurs à découvrir des destinations alternatives, des perles cachées et des conseils économiques fondés sur une expérience et des données réelles. Que ce soit la meilleure street food de Bangkok, les célébrations de Pâques à travers l'Europe ou les itinéraires ferroviaires les plus pittoresques — j'écris pour inspirer des voyages plus intelligents et plus authentiques.