L’identité portable et vérifiable promet de simplifier la confiance en ligne

Par Joyce Mwangi,

 En 2026, l’identité portable et vérifiable devient une infrastructure stratégique avec le portefeuille européen d’identité numérique, les DID, les verifiable credentials et les preuves cryptographiques. La promesse est de réduire la fraude et la collecte excessive de données. Le risque est de créer une société de vérification permanente où États, plateformes et entreprises exigent des preuves pour chaque accès. La liberté dépendra moins de la technologie que des limites imposées aux vérificateurs.

La portabilité de l’identité déplace le pouvoir, elle ne le dissout pas

L’identité portable désigne la capacité de transporter ses attributs d’identité — nom, âge, diplôme, permis, statut professionnel, droit d’accès — dans un portefeuille numérique utilisable auprès de plusieurs services. Une identité vérifiable est une preuve numérique, souvent cryptographique, qu’un tiers peut contrôler sans forcément consulter à nouveau l’émetteur. Les identifiants décentralisés, ou DID, visent à donner à une personne ou une organisation un identifiant contrôlé hors d’une base unique ; les verifiable credentials sont des attestations numériques signées qui permettent de prouver une information, par exemple « plus de 18 ans » ou « diplômée de telle université ». En Europe, le sujet n’est plus une expérience de laboratoire : le règlement européen sur l’identité numérique impose aux États membres de fournir au moins un portefeuille européen d’identité numérique à leurs citoyens d’ici la fin 2026, avec un cadre commun issu d’eIDAS 2.0. Cette promesse paraît raisonnable : moins de mots de passe, moins de photocopies de passeport, moins de formulaires absurdes, plus de sécurité dans l’ouverture d’un compte bancaire, l’inscription à l’université ou la signature d’un contrat. Mais la politique commence précisément au moment où la commodité paraît évidente. Qui émet l’attestation ? Qui contrôle le portefeuille ? Qui décide quels services peuvent exiger quelle preuve ? Qui audite les abus ? L’identité portable peut libérer l’usager du vieux chaos administratif ; elle peut aussi rendre la preuve d’identité permanente, banale, attendue, puis obligatoire. La liberté ne se mesure pas seulement à la facilité de cliquer. Elle se mesure à la capacité de refuser d’être vérifié quand la vérification n’est pas légitime.

2. La vérification minimale peut devenir un tri maximal

Les défenseurs de l’identité numérique avancent un argument puissant : au lieu de donner sa date de naissance complète, son adresse et une copie de document, une personne pourrait seulement prouver qu’elle est majeure. C’est le principe de divulgation sélective. Bien conçu, il réduit l’exposition des données. Mal gouverné, il crée une nouvelle normalité : chaque interaction devient une occasion de demander une preuve. En 2026, cette tension est déjà documentée. Une recherche récente sur les portefeuilles européens d’identité numérique montre que les utilisateurs risquent de trop partager leurs justificatifs ; environ 20 % des participants ont accepté de divulguer une pièce d’identité officielle à des sites d’information, et un assistant de recommandation réduisait les mauvaises décisions de divulgation sans les éliminer totalement. Voilà l’enjeu moral. On dit à l’individu : « tu contrôles tes données ». Mais ce contrôle est souvent exercé sous pression, dans une interface, face à un service dont il dépend. Une personne qui cherche un emploi, un logement, un prêt, une assurance ou une aide publique ne négocie pas réellement. Elle consent parce que refuser coûte trop cher. Cette asymétrie est le cœur du problème. Les entreprises comme Apple, Google, Microsoft, Samsung, Mastercard, Visa, Okta, Yoti ou Worldcoin ne se positionnent pas seulement sur un marché technique ; elles participent à la construction d’une couche de confiance mondiale. Certaines solutions peuvent protéger la vie privée. D’autres peuvent établir des ponts entre identité, paiement, réputation, biométrie, activité professionnelle et accès aux services. L’Afrique connaît déjà cette ambiguïté : l’identité numérique peut faciliter l’inclusion bancaire, l’accès aux services publics et la lutte contre la fraude, mais elle peut aussi exclure ceux dont les documents, le téléphone, la connexion ou les données biométriques ne rentrent pas correctement dans le système. L’identité portable promet de libérer l’individu des silos ; elle peut produire un silo plus grand, plus élégant, plus difficile à contester.

• Identité portable : ensemble d’attributs personnels transportables dans un portefeuille numérique et réutilisables auprès de multiples services.
• Identité vérifiable : preuve numérique signée permettant à un tiers de vérifier une information sans nécessairement collecter tout le document source.
• DID : identifiant décentralisé destiné à réduire la dépendance à une base centrale, sans garantir automatiquement une souveraineté réelle.
• Verifiable credential : attestation numérique signée, par exemple un diplôme, un permis, un âge, un statut professionnel.
• Risque de traçabilité : possibilité de relier des preuves, des usages et des contextes pour reconstruire le comportement social d’une personne.

La souveraineté individuelle exige plus que de la cryptographie

Les preuves à divulgation nulle de connaissance, ou zero-knowledge proofs, sont souvent présentées comme la solution : prouver sans révéler. Techniquement, elles sont essentielles. Des travaux récents montrent qu’elles peuvent renforcer la protection des données dans les systèmes d’identité décentralisée, notamment pour prouver qu’une condition est remplie sans exposer l’information sous-jacente. Mais ma position est volontairement plus dure : la cryptographie ne remplace pas la politique. Un système peut être mathématiquement élégant et socialement coercitif. Si un propriétaire exige un portefeuille d’identité pour visiter un appartement, si un réseau social exige une preuve d’âge pour publier, si un assureur exige des attributs de santé, si une plateforme de travail exige des certificats comportementaux, l’utilisateur conserve peut-être ses clés, mais il ne conserve pas sa liberté. L’eIDAS 2.0 européen est souvent présenté comme une avancée de souveraineté numérique. C’est partiellement vrai : un standard public peut limiter la domination de plateformes américaines ou chinoises. Mais des chercheurs ont déjà souligné que les implémentations européennes peuvent rester davantage « centrées utilisateur » que véritablement souveraines au sens fort, parce que la conformité, la sécurité juridique et l’architecture institutionnelle pèsent plus lourd que le contrôle radical par l’individu. Dans le monde réel, l’identité vérifiable deviendra acceptable seulement si plusieurs interdictions sont claires : interdiction de demander plus que l’attribut nécessaire, interdiction de corréler les usages sans motif légal, interdiction de conditionner des services essentiels à des preuves excessives, obligation de recours humain, obligation de portefeuille alternatif, audit public des fournisseurs, sanctions pour les vérificateurs abusifs. Sans cela, la portabilité deviendra une laisse numérique. Les dirigeants parleront de confiance ; les citoyens vivront une société de seuils. Une société où chaque porte demande une preuve, puis enregistre le fait qu’elle l’a demandée, n’est pas plus libre. Elle est mieux administrée. Et l’histoire montre que les sociétés très bien administrées peuvent devenir très injustes lorsqu’elles confondent ordre et dignité.

identité numérique, eIDAS 2.0, EUDI Wallet, verifiable credentials, zero-knowledge proofs

Joyce Mwangi,

Chercheuse kenyane examinant les implications politiques de la concentration de la richesse technologique. Joyce Mwangi observe les innovations numériques à partir d’une inquiétude centrale : lorsque la richesse, les données et les infrastructures de confiance se concentrent entre quelques États, plateformes et fournisseurs privés, la liberté individuelle peut être renommée « expérience utilisateur » tandis que le contrôle devient invisible. Elle ne rejette pas l’innovation ; elle interroge ceux qui fixent ses frontières morales.