EUDI Wallet 2026/2027 – Enregistrement PTS, demande d’attributs et RGPD | Word/PDF/Excel

Votre entreprise va-t-elle commencer à accepter l’identité numérique ou des attestations électroniques d’attributs provenant des portefeuilles d’identité de l’UE ? Ce pack de documents spécialisés aide les prestataires de services suédois à préparer leur inscription en tant que tiers de confiance (wallet-relying party), à documenter les données que le service souhaite demander, à évaluer leur nécessité et leur conformité au RGPD, et à assurer le suivi des prestataires techniques et des modifications. Ce produit est une base de travail préparatoire et administrative, et non une inscription effective, un portefeuille numérique, un certificat ou une intégration technique.

À qui il s’adresse : aux entreprises suédoises, aux organismes publics, aux prestataires de services électroniques, aux équipes de développement et aux intégrateurs qui prévoient d’utiliser le portefeuille EUDI dans un service numérique destiné aux clients ou aux utilisateurs. Il ne concerne pas automatiquement tous les sites de vente en ligne, tous les utilisateurs de BankID ou tous les services utilisant une signature électronique classique.

Cinq modèles spécialisés – fichier par fichier

1. Évaluation de l’applicabilité et des rôles : détermine si vous êtes un tiers de confiance, qui fournit juridiquement le service et si un intermédiaire technique intervient. Il permet de distinguer l’obligation d’inscription des obligations spécifiques d’acceptation des portefeuilles conformément à l’article 5f d’eIDAS.
2. Documents préparatoires à l’inscription en Suède : rassemblez l’identité de l’organisation, les coordonnées, le nom du service, la description du service, les attributs déclarés et tout intermédiaire éventuel, conformément à l’article 5b et à l’annexe I du règlement d’exécution. Ce document n’est pas une déclaration officielle auprès de la PTS.
3. Demande d’attributs et minimisation des données : distinguez les attestations nécessaires des données superflues, associez chaque demande à une finalité, à la portée déclarée, à la base juridique et à un flux sécurisé de stockage.
4. Informations aux utilisateurs et notice d’information sur la vie privée : préparez des informations compréhensibles sur l’entité qui effectue la demande, les données demandées, les raisons, leur lieu de stockage et les options ou droits réellement disponibles.
5. Contrôle de l’intégration et des modifications : points de contrôle pour les certificats, les erreurs et la sur-interrogation, les demandes de pseudonymes, le rôle de l’intermédiaire et les modifications d’inscription sans délai inutile.

Quelles règles de l’UE s’appliquent – et quand ?

Le règlement (UE) 2024/1183 modifie le règlement (UE) 910/2014 eIDAS. Selon l’article 5b, un tiers de confiance qui envisage d’utiliser des portefeuilles d’identité numérique européens pour des interactions numériques doit s’inscrire dans l’État où il est établi. L’organisation doit indiquer les données qu’elle envisage de demander et ne peut en demander d’autres que celles indiquées ; toute modification doit être notifiée sans délai.

Le règlement d’exécution (UE) 2025/848, qui contient des exigences d’inscription dans son annexe I, entrera en vigueur le 24 décembre 2026. Les dispositions ont été modifiées par le règlement (UE) 2026/1730, notamment en ce qui concerne les intermédiaires et les spécifications techniques pertinentes. Une inscription ne constitue pas une garantie que toute utilisation, tout attribut ou tout certificat est approuvé par les autorités.

Plan de mise en œuvre suédois : La PTS est responsable du registre des tiers de confiance. Les instructions pratiques de déclaration de l’autorité sont encore en cours d’élaboration. Le portefeuille suédois de la Digg sera lancé en environnement de test en décembre 2026, avec un déploiement plus large progressif au cours des années à venir. La date d’entrée en vigueur des règles d’inscription n’est pas la même que celle de la disponibilité générale d’un portefeuille suédois certifié et opérationnel.

Le registre Excel – neuf onglets

Présentation, Services, Documents préparatoires à l’inscription, Demande d’attributs, Minimisation des données, Prestataires, Tests et contrôles, Modifications et Sources. Le classeur contient des registres filtrables, des sélections de statut, des sources et un récapitulatif des inscriptions effectives, des tests et des modifications. La feuille des attributs fournit des indicateurs indicatifs lorsqu’une demande est signalée comme inutile ou hors de la portée déclarée. Un indicateur vert/OK ne constitue jamais une approbation juridique ni un résultat de vérification technique.

Trois exemples de besoins de travail réels

Contrôle de l’âge : le service peut-il obtenir la confirmation que l’utilisateur a plus de 18 ans au lieu de demander sa date de naissance complète ? Attestation d’habilitation : un service B2B peut-il vérifier le rôle et l’habilitation sans attributs d’identité superflus ? Connexion via un intégrateur : qui est le tiers de confiance juridique, comment les certificats sont-ils validés et comment éviter que l’intermédiaire ne stocke le contenu de la transaction ?

Foire aux questions

Tous les commerçants suédois devront-ils s’inscrire auprès de la PTS en 2026 ?

Non, pas automatiquement. L’article 5b s’applique à l’opérateur qui envisage de s’appuyer sur le portefeuille EUDI pour des services numériques. L’obligation d’accepter un portefeuille conformément à l’article 5f est soumise à des conditions particulières et à une échéance différente. Vérifiez le service concret, le rôle de l’entreprise et les informations nationales en vigueur.

Puis-je envoyer le fichier Word comme déclaration officielle auprès de la PTS ?

Non. Il s’agit d’une liste de contrôle et d’un document préparatoire. Utilisez le véritable processus d’inscription de la PTS lorsqu’il sera disponible et conservez des justificatifs réels.

Pouvons-nous demander le numéro d’identification personnel complet pour le contrôle de l’âge ?

Pas sans avoir préalablement vérifié séparément qu’un tel niveau de détail est réellement nécessaire et justifié par une base juridique. eIDAS et le RGPD exigent que les informations demandées soient nécessaires et proportionnées. Une attestation d’âge peut parfois fournir moins d’informations.

Le produit s’applique-t-il également aux intermédiaires techniques ?

Oui, il comprend un contrôle des intermédiaires. L’article 5b.10 considère les intermédiaires comme des tiers de confiance et limite leur stockage du contenu des transactions. La chaîne contractuelle et technique réelle doit être vérifiée.

Tous les documents sont-ils traduits en anglais ?

Non. Cinq documents de travail et le classeur Excel sont en suédois, ainsi qu’un guide d’utilisation suédois et un guide d’utilisation anglais. Les PDF sont consultables et imprimables, mais ne constituent pas des formulaires interactifs remplissables.

Version, sources et qualité

Version 1.0, contrôle interne des sources juridiques le 9 novembre 2026. Sources juridiques primaires : règlement (UE) 910/2014 eIDAS modifié par le règlement (UE) 2024/1183 ; règlement (UE) 2025/848 modifié par le règlement (UE) 2026/1730 ; RGPD (UE) 2016/679. Sources suédoises officielles : PTS et Digg. Aucune révision juridique externe indépendante, approbation par les autorités, délivrance de certificat de tiers de confiance ou certification d’intégration technique n’a été effectuée. Ce pack ne constitue pas une garantie de conformité.