Normes gratuites, mêmes obstacles : ce que l’annonce mDL de Genève change et ce qu’elle ne change pas
Cette version est une traduction assistée par IA. Lire l'original en anglais
Cette semaine à Genève, lors de la conférence Global Digital Collaboration, l’ISO, l’IEC, l’organisme allemand de normalisation DIN et l’OpenWallet Foundation ont annoncé que les normes qui sous-tendent les permis de conduire mobiles et les justificatifs d’identité sur mobile, la série ISO/IEC 18013 et la série ISO/IEC 23220, deviennent gratuites au téléchargement. L’OpenWallet Foundation pilote l’initiative. DIN exploite un portail où les utilisateurs enregistrés obtiennent les documents sans frais, l’ISO et l’IEC conservent leur droit d’auteur, et un groupe de sponsors prend le coût en charge : AAMVA et Austroads, les associations d’autorités de permis de conduire d’Amérique du Nord et d’Australasie, France Titres, qui opère le portefeuille d’identité français, et un ensemble de fournisseurs et de cabinets dont Idemia, Scytales, iDAKTO, FaceTec, Fime, Stelau, Explicit Selection, FAST et A4 Advisory.
Pourquoi maintenant, et pourquoi ces sponsors
Une norme prend de la valeur quand suffisamment d’acteurs construisent dessus. Le format mdoc défini dans la 18013-5 a déjà été adopté par le portefeuille européen d’identité numérique, par les portefeuilles d’Apple et de Google, et par un nombre croissant d’autorités de permis de conduire. Chaque implémenteur supplémentaire augmente la valeur de la base installée. Les sponsors sont, presque sans exception, des organisations qui ont déjà parié sur ce format et vendent des produits, des services ou des justificatifs publics construits dessus. Financer l’accès gratuit est une manière très peu coûteuse de consolider une avance. C’est aussi une réponse à la critique récurrente selon laquelle les normes ISO sont ouvertes dans leur gouvernance mais fermées dans leur accès, à un moment où les verifiable credentials du W3C et le format SD-JWT, gratuits depuis l’origine, visent les mêmes cas d’usage.
Ce que cela signifie
Lue simplement, l’annonce est un signal : la famille mdoc devient le format par défaut des justificatifs émis par les États sur téléphone, et l’industrie est désormais prête à investir pour lever les petites frictions qui freinaient sa diffusion. L’ISO et l’IEC la présentent comme un nouveau modèle, l’accès gratuit financé par sponsoring pour des normes considérées comme infrastructure numérique critique. Si le modèle tient, d’autres familles pourraient suivre, et les formats d’échange biométrique ou les normes de cartes à puce que beaucoup de programmes d’identité nationale citent dans leurs appels d’offres seraient des candidats évidents.
Pourquoi c’est symbolique plutôt que significatif
Pour une équipe gouvernementale, le prix du document n’a jamais été l’obstacle. La série complète coûtait moins qu’une journée de conseil. Les obstacles sont ailleurs, et aucun n’a bougé cette semaine.
Le premier est la capacité. Une spécification de plusieurs centaines de pages ne devient utile que lorsque quelqu’un au ministère ou dans l’agence peut la transformer en exigence de marché, évaluer la conformité revendiquée par un soumissionnaire et vérifier le système livré par rapport à elle. La plupart des équipes de mise en œuvre en Afrique ou dans le Pacifique n’ont pas cette personne, et l’accès gratuit au PDF ne la crée pas.
Le deuxième est la conformité. Lire la norme ne coûte plus rien. Prouver qu’un portefeuille, un vérificateur ou un système d’émission est réellement conforme exige toujours des outils de test, des laboratoires de certification et des événements d’interopérabilité, autant de services payants fournis par l’écosystème même qui a financé l’annonce.
Le troisième est la dépendance aux plateformes. Un justificatif au format mdoc vit dans un portefeuille, et sur la plupart des téléphones des citoyens ce portefeuille appartient à Apple ou à Google. La norme définit la donnée, la plateforme décide des conditions de sa présence. ID30 soutenait en juin que les gouvernements devraient se concentrer sur l’émission du justificatif plutôt que sur la construction du portefeuille. Des normes gratuites rendent ce conseil plus facile à suivre. Elles ne changent pas qui contrôle le portefeuille.
Ce qu’une équipe gouvernementale devrait en faire
Télécharger les documents et les mettre entre les mains de ceux qui rédigent le prochain appel d’offres. Citer explicitement la 18013-5 et la 23220 comme exigences, plutôt que d’accepter la description de l’interopérabilité proposée par le soumissionnaire. Demander à chaque soumissionnaire quels tests de conformité il a passés et qui les a conduits. Et budgéter la capacité que l’annonce n’apporte pas : l’ingénieur ou le conseiller qui peut lire la spécification à votre place et dire si ce qui a été livré correspond à ce que la norme décrit.
L’obstacle n’a jamais été les 227 francs. C’est la capacité de tenir l’écosystème à sa propre norme. Cela reste à construire chez soi.
Source : Biometric Update, 2 septembre 2026. Lecture ID30 associée : What counts is the credential, not the wallet.
Vous voulez commenter, poser une question ou rejoindre la discussion ? Continuer la conversation sur LinkedIn.