// analyse
Votre identité dans un téléphone, 1/8 : la carte d’identité qui devient un service

Garanties de lectureDatée, sourcée, sans tracker
Niveaux de preuveProfondeur 3 : source liée · 3 niveaux détectés
Sommaire et notions16 étapes · 2 notions
Analyse complète
Depuis le 24 juin 2026, France Identité peut être présentée pour enregistrer un bagage et embarquer dans tous les aéroports français. La carte physique reste pourtant obligatoire pour les autres étapes du voyage. Cette scène résume le basculement en cours : l’identité entre dans le téléphone, sans avoir encore quitté le portefeuille.
France Titres revendique plus de 4,5 millions d’utilisateurs. Le futur portefeuille européen doit étendre le dispositif aux attestations, aux signatures, à la banque, aux télécoms, au voyage et aux paiements. Avant ce changement d’échelle, une question simple mérite une réponse précise : lorsqu’un citoyen prouve qui il est, quelles données circulent, lesquelles restent, et pendant combien de temps ?
Premier volet de l’enquête Votre identité dans un téléphone.
English version: When an ID card becomes a service.
À retenir
- France Identité complète la carte nationale d’identité physique. Elle ne la remplace pas.
- L’application actuelle, l’identité numérique certifiée et le futur portefeuille européen constituent trois étages différents.
- France Titres revendiquait plus de 4,5 millions d’utilisateurs en juillet 2026, contre 100 000 lors de la généralisation en février 2024. Les publications consultées ne définissent toutefois pas précisément le mot « utilisateur ».
- Le bénéfice le plus concret est la minimisation : à l’aéroport, seuls le nom, le prénom et la photographie sont affichés ; dans le train, le QR code transmet le nom, le prénom et la date de naissance.
- La communication officielle affirme que les données d’identité ne sont pas conservées sur les serveurs. L’AIPD décrit un transit temporaire, puis une suppression, tout en documentant la conservation d’un identifiant de titre et de journaux d’opérations.
- La politique de confidentialité, l’AIPD et le décret ne présentent ni le même périmètre ni les mêmes durées avec la même clarté. Cette divergence documentaire ne démontre pas l’existence d’une base cachée.
- Un dictionnaire public, champ par champ, permettrait de savoir quelles données sont traitées, où, pourquoi, pendant combien de temps et par qui.
Ce que France Identité permet à l’aéroport
À l’enregistrement des bagages ou à la porte d’embarquement, le voyageur ouvre France Identité et présente la carte numérique verticale. Elle comporte les informations que la compagnie aérienne doit vérifier : le nom, le prénom et la photographie.
Cet usage est autorisé dans tous les aéroports français depuis le 24 juin 2026. Il concerne le rapprochement d’identité réalisé par les compagnies. Pour toutes les autres étapes, le titre physique demeure nécessaire. Il reste notamment obligatoire lorsque les formalités d’immigration l’exigent. L’application n’est pas encore utilisable dans les aéroports étrangers, même pour un vol à destination de la France. France Titres le précise dans sa page consacrée au dispositif.
La dématérialisation s’arrête donc quelques mètres plus loin.
Ce paradoxe évite une première confusion. France Identité n’est pas une photographie officielle de la CNI et ne transforme pas encore le téléphone en document de voyage universel. Le ministère de l’Intérieur présentait dès février 2024 l’application comme une solution gratuite et facultative, conçue pour offrir de nouvelles alternatives sans remplacer la carte ni les démarches existantes. Le permis numérique, lui aussi, complète le permis physique.
L’application ajoute une couche logicielle à l’identité régalienne. Cette couche est déjà suffisamment officielle pour être utilisée dans un train, lors d’un contrôle routier, sur FranceConnect, pour une procuration de vote ou à l’aéroport. Elle reste suffisamment incomplète pour obliger le citoyen à conserver les titres physiques.
Cette période hybride est le bon moment pour enquêter. Le système fonctionne déjà, mais ses conventions ne sont pas encore devenues invisibles.
Une carte en plastique se montre. Une identité numérique s’exécute.
France Identité repose sur cinq éléments :
- la nouvelle carte nationale d’identité au format bancaire, appelée CNIe ;
- le composant électronique intégré à cette carte ;
- un smartphone compatible ;
- l’application mobile ;
- le Service de garantie de l’identité numérique, ou SGIN.
Le téléphone lit la puce de la CNIe. L’application associe ensuite le titre, le terminal et un code personnel. L’utilisateur peut consulter ses titres, générer un justificatif à usage unique, présenter une preuve en face-à-face ou s’authentifier auprès d’un service.
L’application est actuellement réservée aux personnes majeures possédant la nouvelle CNI. La page officielle indique un minimum d’iOS 16.6 ou d’Android 11, avec la lecture NFC nécessaire sur Android. France Identité donne aussi accès à plus de 1 800 services via FranceConnect.
Le décret SGIN ne crée pas seulement un affichage numérique. Il autorise un moyen d’identification électronique permettant de s’identifier et de s’authentifier auprès d’organismes publics ou privés. L’application peut générer des attestations contenant uniquement les attributs que l’usager estime nécessaires à transmettre. Cette finalité figure dès l’article 1er du décret.
Le changement tient dans cette possibilité : l’identité devient divisible.
Une carte physique révèle tout ce qui est imprimé sur sa face. Une preuve numérique peut, selon l’usage, ne fournir qu’un nom, une photographie, une date de naissance, un droit à conduire ou une réponse binaire comme « cette personne est majeure ».
La confiance change également d’objet. Avec une carte physique, elle repose sur le document et la personne qui le contrôle. Avec l’identité numérique, elle porte aussi sur l’application, le système d’exploitation, le composant sécurisé du téléphone, les serveurs, les certificats, la révocation, les journaux et le service qui reçoit la preuve.
Les trois étages du dispositif
France Identité, l’identité numérique certifiée et le portefeuille européen sont souvent présentés dans un même récit. Ils ne correspondent pas au même service.
France Identité aujourd’hui
L’application actuelle permet de présenter certains titres, de générer des justificatifs et de s’authentifier. Elle reste liée à la CNIe et au téléphone. Elle peut être révoquée, notamment après une perte ou un vol.
L’identité numérique certifiée
La certification ajoute une vérification physique. L’utilisateur lance la demande dans l’application, relit sa CNI en NFC, reçoit un QR code, puis présente son téléphone et sa carte en mairie ou au consulat. France Titres annonce un résultat sous 48 heures. Depuis avril 2025, la création et la certification peuvent aussi intervenir lors de la remise d’une nouvelle CNI. Les principaux usages actuels sont FranceConnect+ et la procuration de vote entièrement en ligne.
Le portefeuille européen EUDI
Le cadre européen doit ajouter des attestations reconnues au-delà des frontières : permis, diplômes, coordonnées bancaires, qualifications ou signatures. La Commission indique que les États membres doivent proposer un portefeuille avant la fin de 2026. Le logiciel doit être fourni sous licence open source, permettre la divulgation sélective et donner à l’utilisateur un contrôle sur les données transmises. La Commission présente ces obligations et ce calendrier sur sa page EUDI.
France Titres a coordonné les expérimentations POTENTIAL et APTITUDE. Elles ont couvert l’ouverture d’un compte bancaire, l’enregistrement d’une carte SIM, le permis mobile, la signature électronique qualifiée, les ordonnances transfrontalières, les titres de transport, les documents de voyage, la carte grise, l’authentification forte et l’initiation de paiements. Ces scénarios sont documentés comme des pilotes, pas comme autant de fonctions déjà disponibles au quotidien.
Ce que mesure le compteur d’utilisateurs
Le 13 février 2024, lors de la généralisation, le ministère annonçait 100 000 utilisateurs. Le 27 mars 2026, il célébrait quatre millions. En juillet, France Titres indiquait plus de 4,5 millions.
Le compteur officiel a donc été multiplié par quarante-cinq en vingt-neuf mois environ.
Le communiqué du 27 mars 2026 fournit aussi des indicateurs d’usage. Il mentionne un million de connexions via FranceConnect et annonçait près de 79 500 procurations de vote entièrement dématérialisées lors des élections municipales. Un bilan chiffré publié ultérieurement par le même ministère retient 72 597 procurations validées grâce à France Identité numérique, soit 6,4 % de toutes les procurations établies depuis le 1er janvier. l0g retient ce bilan plus récent ; l’écart entre les deux publications officielles n’est pas expliqué.
Il manque toutefois le mode d’emploi du principal compteur.
Dans les publications consultées, « utilisateur » n’est pas défini. Le terme peut désigner :
- une identité numérique créée ;
- un téléphone associé ;
- une application encore installée ;
- une identité active ;
- une personne ayant réalisé une opération récemment ;
- une identité certifiée.
Ces catégories ne sont pas interchangeables. Une identité créée puis abandonnée n’est pas un utilisateur actif. Un million de connexions cumulées n’indique ni le nombre de personnes distinctes ni la période de récurrence.
La formulation rigoureuse consiste donc à écrire que France Titres revendique plus de 4,5 millions d’utilisateurs, sans transformer ce chiffre en 4,5 millions d’utilisateurs actifs.
Publier quatre nombres supplémentaires suffirait à lever l’ambiguïté : identités actives, utilisateurs mensuels, identités certifiées et répartition des usages.
Le premier bénéfice concret : montrer moins
Le débat sur l’identité numérique est souvent réduit à une opposition stérile. D’un côté, une modernisation présentée comme nécessairement protectrice. De l’autre, un dispositif décrit comme une surveillance totale avant même l’examen de son architecture.
France Identité offre pourtant un avantage vérifiable : certaines preuves révèlent moins qu’une carte physique ou sa photocopie.
À l’aéroport, la carte verticale affiche le nom, le prénom et la photographie. Elle ne montre pas l’adresse, le numéro de titre, la nationalité ou la date de naissance.
Dans les TGV INOUI, les Intercités et les OUIGO, le QR code transmet le nom, le prénom et la date de naissance. Le contrôle fonctionne sans connexion Internet. Le billet doit toujours être acheté et les mêmes informations ont été renseignées lors de l’achat. La page d’usage détaille ce fonctionnement.
Une photocopie de CNI révèle généralement toutes les informations imprimées, même lorsqu’un bailleur, un hôtel ou une entreprise n’en a besoin que de deux ou trois. Une copie peut ensuite être conservée, transférée ou compromise. Un justificatif à usage unique permet de limiter les attributs communiqués et sa durée de validité.
La CNIL a accueilli très favorablement ce principe. Elle a salué la disparition de certaines photocopies, la divulgation des seuls attributs nécessaires et la possibilité de créer des attestations minimisées utilisables hors ligne. Elle a aussi relevé que SGIN n’ajoutait pas de reconnaissance faciale au processus d’enrôlement, contrairement à l’ancien projet ALICEM. Son avis de 2021 est reproduit sur le site de France Identité.
Cette architecture peut donc améliorer la confidentialité.
Elle ne règle pas tout. Le service qui reçoit la preuve peut conserver ses propres données. Il peut demander davantage d’attributs que nécessaire. La minimisation technique n’empêche pas une politique de collecte excessive. Elle fournit seulement un moyen de faire mieux que la photocopie intégrale.
Le parcours dépasse le téléphone
La page de sécurité de France Identité affirme que les données d’identité ne sont pas conservées sur les serveurs et qu’elles sont stockées uniquement dans l’application. La formulation est directe.
Elle peut être comprise comme une promesse selon laquelle les données ne quittent jamais le téléphone.
La documentation plus détaillée décrit autre chose.
L’analyse d’impact relative à la protection des données, ou AIPD, indique que les attributs issus de la CNIe peuvent transiter par le serveur SGIN pour réaliser une transaction, puis être supprimés. La politique de confidentialité répertorie comme destinataires possibles FranceConnect, les services conventionnés et les personnes physiques ou morales auxquelles l’usager choisit d’envoyer une attestation. Elle indique aussi que le serveur traite des données du titre, de contact et d’identification du terminal.
Le parcours dépend de l’usage :
CNIe
↓ lecture NFC
Application France Identité
├─ affichage local ou QR de proximité
├─ justificatif envoyé au destinataire choisi
└─ authentification via SGIN, FranceConnect ou service raccordé
Le principe déclaré est l’absence de conservation durable des attributs d’état civil après l’opération. Il ne signifie pas absence de transit, absence de destinataire ou absence de journaux.
La phrase exacte devrait être plus pédagogique : les attributs d’identité sont annoncés comme stockés sur le téléphone ; certains usages les font transiter ou les transmettent ; un identifiant de titre et des traces d’opérations sont conservés côté serveur.
Quatre documents, quatre périmètres à réconcilier
l0g a confronté quatre niveaux de documentation :
- la communication publique ;
- la politique de confidentialité ;
- l’AIPD communicable ;
- le décret SGIN en vigueur.
Ils n’ont pas la même fonction. Le décret fixe une autorisation juridique. L’AIPD décrit l’implémentation et les mesures déclarées. La politique de confidentialité informe l’usager. La communication résume.
Un écart entre ces documents ne prouve donc pas une dissimulation. Le citoyen devrait néanmoins pouvoir les lire sans reconstruire lui-même l’architecture.
La communication : les données restent dans le téléphone
La page de sécurité indique que les données d’identité ne sont pas conservées sur des serveurs. Elles seraient stockées uniquement dans l’application, sur le téléphone. C’est la promesse la plus simple et probablement celle que retient l’utilisateur.
L’AIPD : transit, purge, identifiant de titre et journaux
L’AIPD communicable précise que les attributs d’identité transitent par SGIN uniquement pour réaliser la transaction, puis sont supprimés. Elle indique que les seules données durablement conservées sur le smartphone sont celles extraites du titre, sous le contrôle de l’usager. Le document est publié en PDF par France Titres.
Le même tableau décrit le numéro du titre comme l’identifiant permettant de rattacher les opérations à l’usager. Il mentionne une conservation « en principe » de cinq ans, conformément au décret, puis une purge automatique au bout de trois ans en même temps que les journaux. Les logs d’authentification et d’opérations comprennent l’identifiant de l’usager, la date, l’heure, le type d’opération et l’horodatage, avec une durée maximale annoncée de trois ans.
Plus loin, la partie consacrée au droit d’accès affirme qu’aucune donnée personnelle n’est stockée sur les serveurs de l’ANTS, avant de préciser que des données techniques et de journalisation sont conservées. Cette phrase utilise manifestement « donnée personnelle » dans un sens plus étroit que le RGPD. Un numéro de titre ou un journal rattaché à une personne restent des données personnelles.
La politique de confidentialité : plusieurs formulations difficiles à aligner
La politique de confidentialité indique que le serveur SGIN traite :
- les données du titre ;
- les données de contact ;
- l’identifiant de l’équipement mobile.
Sa section sur les durées regroupe les traces, les journaux, les identifiants, les données d’identité et les données techniques sous une durée de trois ans. Quelques lignes plus loin, elle précise que les données extraites de la CNI sont supprimées à la fin de la transaction et que seuls le numéro du titre et les traces d’utilisation sont conservés.
Une autre différence oppose deux documents publics. La section 9 de la politique de confidentialité indique que la désinstallation supprime seulement les données du smartphone. L’AIPD affirme au contraire que la désinstallation entraîne la suppression des données du serveur et du téléphone, hors informations conservées pour d’éventuels litiges.
Ces passages peuvent résulter d’une mise à jour incomplète, d’une distinction technique mal expliquée ou de règles différentes selon les données. Ils méritent une correction, car la politique de confidentialité est le document que le citoyen doit pouvoir comprendre sans expertise juridique.
Le décret : une autorisation beaucoup plus large
L’article 2 du décret permet de traiter et d’enregistrer l’identité, les coordonnées, la photographie, les informations du titre, l’identifiant du terminal et l’historique des transactions.
L’article 4 indique que, sauf l’historique des transactions, ces données sont stockées sur le serveur et conservées cinq ans à compter de la dernière vérification d’identité. Elles doivent être supprimées lorsque l’usager supprime son identité numérique, désinstalle l’application ou demeure inactif pendant deux ans. Le texte consolidé est accessible sur Légifrance.
L’article 5 impose par ailleurs un journal des opérations de création, consultation, utilisation, révocation et suppression. Il contient l’identifiant de l’auteur, la date, l’heure et l’objet de l’opération, avec trois ans de conservation. L’article 5 peut être consulté séparément.
Pris seul, le décret autorise beaucoup plus que l’implémentation décrite par l’AIPD.
La CNIL avait anticipé le problème. Elle notait en 2021 que le ministère avait minimisé la liste des données réellement conservées sur le serveur, tout en regrettant que cette limitation ne figure pas dans la rédaction de l’article 4. Le droit fixe donc un plafond large, tandis que le système déclaré fonctionnerait avec un sous-ensemble.
Cette explication est plausible. Elle ne donne toujours pas le dictionnaire actuel des données de production.
Outil : suivez la trace de votre preuve d’identité
Explorateur de traces
Ouvrez un usage. L’outil sépare la preuve visible, le transit documenté, la conservation déclarée et l’inconnue restante. Il ne remplace pas une analyse du trafic réseau ni les politiques propres au destinataire.
Aéroport : carte verticale
Preuve visible : nom, prénom et photographie.
Fonction : rapprochement d’identité par la compagnie lors de l’enregistrement des bagages et de l’embarquement.
Transit documenté : la page d’usage décrit une présentation à l’écran. Elle ne documente pas un échange serveur propre à ce contrôle.
Inconnue restante : les éventuelles traces conservées par la compagnie aérienne ou son prestataire ne sont pas détaillées sur cette page.
Train : QR code hors ligne
Preuve transmise : nom, prénom et date de naissance, déjà fournis lors de l’achat du billet.
Fonction : contrôle conjoint du billet et de l’identité dans les TGV INOUI, Intercités et OUIGO.
Transit documenté : la lecture fonctionne sans connexion Internet, donc sans appel réseau nécessaire au moment du contrôle.
Inconnue restante : la page officielle ne précise pas si l’appareil du contrôleur conserve un journal local du scan avant synchronisation.
Connexion en ligne : SGIN et FranceConnect
Preuve transmise : les attributs demandés par le parcours, via SGIN, FranceConnect ou un service raccordé.
Transit documenté : l’AIPD décrit un passage temporaire des attributs par le serveur pour réaliser la transaction.
Conservation déclarée : les attributs sont annoncés comme supprimés après l’opération ; le numéro du titre et les traces d’usage peuvent rester.
Inconnue restante : le contenu précis de « l’objet de l’opération » dans les journaux publics n’est pas défini champ par champ.
Justificatif à usage unique
Preuve transmise : une attestation signée contenant les attributs sélectionnés et une durée choisie.
Transit documenté : la génération peut mobiliser SGIN ; les attributs sont annoncés comme supprimés après la transaction.
Conservation déclarée : l’attestation reste sous le contrôle de l’usager jusqu’à son envoi.
Inconnue restante : une fois reçue, sa conservation dépend du destinataire, de sa base juridique et de sa propre politique de données.
Sources : pages d’usage France Identité, politique de confidentialité, AIPD SGIN et décret n° 2022-676. Consultation : 28 août 2026.
Les journaux peuvent révéler plus qu’un nom
Deux objets doivent être séparés.
Le décret définit d’abord un historique des transactions. Il peut comprendre le destinataire, la catégorie, le statut, la durée de validité, le motif et l’horodatage. Cet historique est exclu du stockage serveur prévu par l’article 4 et se trouve sur le terminal.
Le décret crée ensuite des journaux d’opérations côté serveur. Chaque création, consultation, utilisation, révocation ou suppression du moyen d’identification est enregistrée avec un identifiant, une date, une heure et « l’objet de l’opération ».
La documentation publique ne définit pas suffisamment cet objet.
Le journal indique-t-il seulement « authentification réussie » ? Contient-il le nom du service ? Sa catégorie ? Permet-il de distinguer un accès bancaire d’une démarche fiscale, médicale ou commerciale ? Un même identifiant permet-il de rapprocher plusieurs opérations ?
Aucun document consulté ne permet de répondre sans extrapolation.
La CNIL avait précisément attiré l’attention sur ce risque. Elle jugeait proportionnés les journaux de création, consultation, révocation et suppression sur trois ans. Elle demandait en revanche de réévaluer une conservation aussi longue des traces d’utilisation pour les services commerciaux, compte tenu du suivi potentiel.
Le débat n’est donc pas seulement celui des données visibles dans une preuve. Des métadonnées modestes, répétées pendant trois ans, peuvent reconstruire un usage.
Ce que couvrent les certifications de sécurité
France Titres affirme avoir obtenu une certification de sécurité de premier niveau et une qualification élémentaire pour les applications Android et iOS. L’identité numérique certifiée vise le niveau de garantie élevé. Ces éléments ont une valeur réelle : ils indiquent qu’un périmètre et une version ont été évalués selon des référentiels.
Ils ne permettent pas d’écrire que chaque composant de l’écosystème a été certifié indistinctement.
Une application mobile, un backend, une API, une procédure en mairie, un système de révocation, un hébergeur et une chaîne de mise à jour constituent des cibles différentes. Le volet sécurité de cette enquête devra associer chaque visa à son périmètre, sa version et sa durée.
La transparence du code reste également inachevée. Au 28 août 2026, la page officielle indique encore que le code source de l’application mobile sera « prochainement » publié en open source. Le règlement EUDI rend cette attente plus importante : les composants logiciels de l’application doivent, sous réserve des exceptions prévues par le texte, être fournis sous licence open source.
Une publication utile devrait permettre de vérifier :
- les flux réseau produits par l’application ;
- les données écrites localement ;
- les permissions demandées ;
- les bibliothèques externes ;
- les mécanismes de journalisation ;
- la correspondance entre le code publié et le binaire distribué.
L’ouverture du code ne prouvera pas la sécurité de toute l’infrastructure. Elle rendra certaines promesses testables.
Le portefeuille européen change l’échelle
France Identité actuelle traite principalement l’identité, les titres et l’accès aux démarches. Le portefeuille européen doit progressivement y associer des attestations plus nombreuses.
Le règlement européen prévoit une utilisation volontaire. Il demande aux États de ne pas limiter l’accès aux services publics ou privés des personnes qui ne choisissent pas le wallet et de maintenir des solutions de substitution appropriées. Il prévoit aussi un tableau de bord permettant de voir les parties auxquelles des données ont été transmises, les attributs demandés et l’historique des transactions. Le texte complet est disponible sur EUR-Lex.
Sur le papier, les garanties sont fortes :
- contrôle exclusif par l’utilisateur ;
- divulgation sélective ;
- enregistrement des parties utilisatrices ;
- séparation des données du wallet des autres activités du fournisseur ;
- protection contre le suivi illicite ;
- licence open source ;
- alternative pour les non-utilisateurs.
Le passage de la règle à l’usage reste l’objet de l’enquête.
Une application contenant une CNI numérique n’a pas le même poids qu’un portefeuille pouvant réunir :
identité
permis
carte grise
diplômes
droits professionnels
ordonnances
titres de transport
signature électronique
coordonnées bancaires
initiation de paiement
Le principal risque n’est pas nécessairement une base centrale réunissant toute la vie du citoyen. Il peut être distribué : services demandant trop d’attributs, conservation excessive par les destinataires, corrélation de métadonnées, dépendance au smartphone, récupération de compte trop faible, sous-traitance ou responsabilités fragmentées.
Ce risque de corrélation par des identifiants et des métadonnées apparaît aussi dans notre enquête sur les flux de données de l’euro numérique. Les deux infrastructures sont distinctes, mais la méthode de lecture reste la même : séparer la donnée visible, l’identifiant technique, le journal et l’acteur capable de les relier.
La promesse « vos données restent dans votre téléphone » ne suffira plus. Chaque flux devra pouvoir être suivi jusqu’au destinataire final.
Six réponses publiques encore nécessaires
1. La définition d’un utilisateur
France Titres devrait distinguer les identités créées, actives, certifiées et utilisées mensuellement.
2. Le dictionnaire des données serveur
Pour chaque champ :
nom de la donnée
finalité
lieu de traitement
transit ou stockage
durée
accédants
condition de suppression
3. Le contenu exact des journaux
La notion d’« objet de l’opération » doit être définie, notamment pour savoir si le service destinataire ou sa catégorie peut être retrouvé.
4. La réconciliation des durées
Cinq ans dans le décret, trois ans dans plusieurs passages, suppression après transaction pour les attributs, règles divergentes en cas de désinstallation : une version unique et cohérente doit être publiée.
5. Le périmètre des audits
Chaque certification devrait être reliée publiquement à une version, un composant et une date de validité.
6. Une alternative réellement praticable
Le volontariat ne se mesure pas à l’existence théorique d’un autre parcours. Il dépend de son coût, de son délai, de sa disponibilité et de sa simplicité.
Un service accessible en trente secondes avec France Identité mais en plusieurs jours sans smartphone reste facultatif dans le droit. Dans la vie réelle, il peut devenir quasi obligatoire.
Ce sera le sujet du deuxième volet.
Le constat de ce premier volet
France Identité n’est pas une copie de la carte nationale d’identité dans un téléphone. C’est un moyen d’identification électronique déjà utilisé à grande échelle et destiné à devenir le socle français du portefeuille européen.
Le dispositif présente des bénéfices tangibles. Il peut réduire les photocopies, limiter les données communiquées, fonctionner hors ligne pour certains usages et permettre une identité certifiée de niveau élevé. La CNIL a soutenu ces principes.
Rien dans les documents consultés ne permet d’affirmer qu’une base cachée conserverait systématiquement tous les attributs d’état civil ou l’intégralité des usages.
Les mêmes documents établissent cependant trois faits :
- certains attributs peuvent transiter par les serveurs ;
- un numéro de titre et des journaux d’opérations sont conservés ;
- les documents publics ne décrivent pas ces données et leurs durées de manière parfaitement cohérente.
À 100 000 utilisateurs, cette imprécision pouvait passer pour un défaut de jeunesse. À plus de 4,5 millions, au moment où l’infrastructure s’étend à la banque, aux télécoms, au voyage et aux paiements, elle devient un sujet de transparence publique.
La question des sept prochains volets tient en une phrase :
Lorsque vous prouvez qui vous êtes, qui apprend quoi, qui conserve quoi, et pendant combien de temps ?
Méthode et limites
Cet article repose sur les documents publics disponibles au 28 août 2026 : décret SGIN, politique de confidentialité, AIPD communicable, avis de la CNIL, pages de France Titres, publications du ministère de l’Intérieur et cadre européen EUDI.
l0g n’a pas observé les bases de production, intercepté le trafic réseau de l’application, obtenu une réponse à une demande d’accès RGPD ou audité les systèmes des destinataires. L’article ne déduit donc aucune pratique au-delà de la documentation publiée.
La divergence décrite est documentaire. Elle devra être confrontée à une cartographie officielle des données et à des tests techniques reproductibles.
Sources primaires
- France Identité dans les aéroports français
- Page d’accueil et conditions techniques
- Identité numérique certifiée
- Usage dans les trains
- Généralisation de février 2024
- Bilan officiel de mars 2026
- Bilan chiffré définitif des procurations municipales de 2026
- Politique de confidentialité
- Page de sécurité
- AIPD communicable du SGIN
- Décret SGIN consolidé
- Avis de la CNIL
- Expérimentations POTENTIAL et APTITUDE
- Cadre EUDI présenté par la Commission européenne
- Règlement (UE) 2024/1183
Cet article ne constitue en aucun cas un conseil en investissement.
// historique des révisions
- publication
- révision
Les corrections substantielles suivent la politique de correction et sont consignées dans le changelog éditorial.
$ cd ..