Résumé

  • L’échéance de fin 2026 mesure la disponibilité des portefeuilles ; la confiance dépend aussi de la continuité des preuves et du contrôle lorsque leur certificateur ou leur régime évolue.
  • Le projet d’ENISA prévoit déjà le transfert des preuves et une surveillance provisoire par l’autorité nationale. Reste à vérifier comment l’utilisateur peut constater que le relais a effectivement conservé la portée de la certification.

Le calendrier ne suit pas la durée de la preuve

Fin 2026, chaque État membre doit rendre un portefeuille européen d’identité numérique disponible ; ENISA indique qu’au moins un portefeuille certifié est attendu par pays. Le jalon répond à une question concrète : l’outil existe-t-il et peut-il être utilisé ? Il ne dit pas combien de temps les garanties qui le soutiennent resteront vérifiables, ni comment elles seront maintenues si l’organisme chargé de l’évaluation se retire.

Un portefeuille n’est pas une certification figée dans un organisme unique. Son assurance s’appuie sur des rapports, des éléments techniques, des examens ultérieurs et une information de statut. La qualité du dispositif apparaît lorsqu’un responsable change : l’utilisateur peut-il encore distinguer une certification valide d’un certificat suspendu ou retiré ?

Le projet prévoit une sortie, mais il faut éprouver les raccords

Le candidat de régime EUDIW v0.4.614 publié par ENISA contient une procédure de cessation d’activité d’un organisme certificateur. Celui-ci doit prévenir l’autorité nationale de cybersécurité, fournir un calendrier, préparer un plan de transfert de ses activités vers un autre organisme accrédité, le communiquer aux titulaires de certificats et aider à sa mise en œuvre. L’autorité examine le plan, coordonne le transfert des documents associés aux certificats encore valides et peut assurer provisoirement leur suivi si aucun successeur n’est immédiatement disponible.

Le texte demeure présenté comme un projet de régime candidat, et non comme un régime adopté.

Cette procédure répond à une partie du problème : les preuves ne devraient pas disparaître avec le prestataire. Elle ne suffit pas à prouver que le nouvel organisme reprend exactement le même périmètre, que quelqu’un surveille les certificats pendant l’intervalle et que le changement est visible au public. La Commission prévoit, séparément, que l’utilisateur puisse consulter des informations permettant de vérifier le statut de certification du portefeuille par des URL qu’elle fournit. L’épreuve opérationnelle consiste à garder cette voie de vérification cohérente pendant le relais.

Dans les textes publics examinés, je ne trouve pas un reçu de transition commun reliant l’ancien certificateur, le successeur, les preuves transférées et le responsable de la surveillance. Ce constat délimite une question d’exploitation ; il ne démontre pas qu’un portefeuille actuel a échoué ou qu’une obligation juridique générale fait défaut.

Les certificats des services de confiance suivent une autre horloge

Lorsqu’une banque ou une administration demande des données au portefeuille, elle doit elle aussi être enregistrée comme partie utilisatrice. Le règlement d’exécution (UE) 2026/1730 demande à chaque État membre d’autoriser au moins une autorité de certification et prévoit la délivrance automatique du certificat d’enregistrement, sans retard indu après l’inscription. Le certificat indique l’usage prévu et la politique d’accès correspondante ; le portefeuille doit avertir l’utilisateur si la demande dépasse ce cadre.

Le règlement (UE) 2026/1731 fixe au 11 août 2028 l’application d’une exigence précise : les unités de portefeuille devront alors authentifier et valider les certificats d’enregistrement des parties utilisatrices. Cette date ne suspend pas toutes les garanties du portefeuille. Elle crée une dépendance distincte à suivre : la disponibilité certifiée attendue en 2026 et cette validation ultérieure ne sont pas le même jalon.

Préserver la fonction, sans sanctuariser le certificateur

La Note 70 de Lu Heng distingue la continuité d’une fonction utile de la permanence de l’institution qui l’exerce aujourd’hui. Pour l’identité numérique, l’enjeu n’est pas de garantir à un organisme donné une place durable. Il est de rendre les preuves, le statut du certificat et la responsabilité de surveillance transférables et lisibles.

Pour chaque portefeuille encore utilisé, un relais crédible devrait indiquer le périmètre et la validité du certificat, l’organisme successeur, les preuves transmises, l’autorité chargée du suivi et la page consultable par l’utilisateur. Si aucun successeur n’est prêt, la surveillance provisoire et ses limites doivent être nommées. La transition des régimes nationaux vers un régime européen appelle son propre examen : le soutien d’ENISA porte sur cet alignement comme sur les régimes nationaux, mais ces deux mouvements ne se confondent pas.

La date de 2026 reste essentielle. Elle gagnerait à être accompagnée d’un test de continuité : un citoyen, un fournisseur de portefeuille et un service qui s’y fie peuvent-ils vérifier ce que la certification garantit après un changement de responsable ? C’est ainsi que l’on protège le service tout en laissant ses institutions remplaçables.

Sources