La version allemande du portefeuille d’identité numérique européen portera le nom d-you. Le lancement est annoncé au 2 janvier 2027. Cette échéance reste toutefois conditionnelle, comme l’a indiqué le gouvernement fédéral.
Le service vise à stocker sur un smartphone des documents et justificatifs officiels, à commencer par la carte d’identité et le permis de conduire. Plusieurs points techniques ne sont pas encore résolus à ce stade.
Ce que contiendra d-you au démarrage
Le premier périmètre du lancement sera volontairement restreint. Seul le titre d’identité numérique y sera intégré dès l’ouverture. Le permis de conduire suivra dans un second temps, puis un justificatif photographique. Les fonctions destinées aux communes et au secteur privé ne seront ajoutées qu’après ces étapes.
Le ministre du Numérique Karsten Wildberger a indiqué qu’un démarrage discret serait privilégié. L’application ne fera pas l’objet d’une campagne de communication au lancement. Cette première phase servira à recueillir des retours d’usage, avant une promotion à l’échelle nationale.
Un calendrier encore incertain
Dans sa communication, le gouvernement fédéral a précisé qu’il déciderait du lancement de la wallet européenne en tenant compte d’éventuels risques résiduels. La date du 2 janvier 2027 peut donc être repoussée si ces risques ne sont pas levés.
Sur le volet de la sécurité, le ministère du Numérique doit encore traiter plusieurs questions. L’entreprise en charge du projet, la Common Codes GmbH issue de l’agence fédérale pour les innovations de rupture, cherchait récemment un renfort externe en sécurité de l’information, afin de protéger son infrastructure.
La sécurité de l’application elle-même reste à vérifier. Le Bundesamt für Sicherheit in der Informationstechnik (BSI) travaille encore sur ses exigences finales, retardé par le fait que la Commission européenne n’a pas encore arrêté l’ensemble des spécifications applicables. Des réserves subsisteraient aussi sur les fondations techniques de la variante allemande.
L’enjeu des justificatifs signés
L’architecture repose notamment sur des justificatifs signés, dont les signatures cryptographiques servent de preuve d’authenticité. Des voix critiques, dont celle du BSI et de chercheurs en sécurité, ont mis en garde contre ce choix : ces données signées présentent une valeur particulière pour des intermédiaires de données ou des acteurs malveillants. Ces avertissements n’ont pas été suivis d’effet selon les informations disponibles.
Ces débats techniques expliquent en partie le décalage entre les ambitions initiales et le lancement prévu. La montée en charge se fera par étapes, avec un nombre limité d’usages au départ.
Ce qui est confirmé et ce qui reste ouvert
Ce qui est établi : le nom d-you, une mise en service visée au 2 janvier 2027, un contenu initial restreint au titre d’identité, puis une extension progressive au permis de conduire et à d’autres justificatifs. Les fonctions supplémentaires pour les communes et le privé sont prévues plus tard.
Ce qui demeure incertain : le respect de la date annoncée, la publication des exigences définitives du BSI et les conclusions sur la sécurité de l’application et de son infrastructure. Le projet peut encore évoluer avant son ouverture au public.