Comment le portefeuille européen d'identité numérique emploie-t-il le NFC ?

Ce qu'est le portefeuille

Le chapitre des fonctions du portefeuille décrit une unité de portefeuille fournie à un utilisateur par un fournisseur de portefeuille, qui porte des données d'identification personnelle et des attestations, et il note que le règlement européen sur l'identité numérique définit le portefeuille comme un moyen d'identification électronique.

Les fonctions qu'il énumère sont celles qui comptent pour cette rubrique : présenter des attributs avec divulgation sélective et approbation de l'utilisateur, pour que seuls les attributs nécessaires et approuvés atteignent un vérificateur ; authentifier les vérificateurs pour que les attributs n'aillent qu'à des parties de confiance ; savoir si un vérificateur est enregistré pour recevoir ce qu'il demande ; et un journal des transactions que l'utilisateur peut consulter.

Rien de tout cela ne porte sur la radio. C'est ce à quoi le portefeuille sert, et la radio paraît deux fois, aux extrémités.

Le remplir

Le même chapitre décrit l'enrôlement auprès des fournisseurs en s'appuyant sur les dispositifs d'identification électronique existants. Là où le dispositif d'un État membre repose sur une carte ou un document à puce, lire cette puce est la façon dont l'utilisateur prouve qui il est au fournisseur, et cette lecture est le mécanisme du passeport que décrit la page du passeport, avec la même condition préalable et le même contrôle de signature.

Là où un dispositif repose sur autre chose, une application nationale ou une identité en ligne existante, aucun contact n'intervient. Le cadre ne prescrit pas la méthode, et c'est la partie qui diffère le plus d'un pays à l'autre.

La formulation honnête est donc que le NFC est un chemin d'enrôlement courant plutôt qu'obligatoire, et que ce qu'il fait là est de prouver un document, pas de créer le portefeuille.

Présenter en personne

Pour la présentation de proximité, le cadre renvoie à l'ISO/IEC 18013-5, qui permet à un portefeuille et à un vérificateur d'établir un canal par code QR ou par NFC puis de communiquer en Bluetooth basse énergie, en NFC ou en Wi-Fi Aware, avec les mécanismes de sécurité et l'authentification du vérificateur qui vont avec. La page du permis couvre ce à quoi cela ressemble en pratique.

La présentation à distance emploie une norme compagne à la place, et aucun contact n'intervient, ce qui mérite d'être dit parce que la plupart des gens rencontrent le portefeuille en ligne plutôt qu'à un comptoir.

Le contact, là où il paraît, fait ce qu'il fait partout ailleurs sur ce site : rendre le choix de l'interlocuteur sans ambiguïté.

Ce que le NFC ne décide pas

Si un vérificateur a le droit de demander quelque chose, s'il est enregistré, si l'attestation peut être vérifiée, et ce que l'utilisateur approuve sont des questions de protocole et de gouvernance dont les réponses sont dans le cadre et dans le règlement derrière lui.

La radio porte des octets. C'est la partie la moins conséquente d'une transaction de portefeuille et celle sur laquelle les gens posent le plus de questions, ce qui est un motif que ce site rencontre partout.

C'est aussi la raison pour laquelle cette page nomme le cadre plutôt que de décrire une mise en oeuvre : la technologie est arrêtée, le déploiement est national, et une page qui dresserait la liste des pays serait fausse en une saison.