Portefeuille numérique d-you : à 100 jours du lancement, les critiques s'intensifient

Dans exactement 100 jours, le 2 janvier 2027, le portefeuille numérique public d-you doit être lancé. Comme l'a rapporté netzpolitik.org le 24 septembre 2026, il ne reprendra d'abord que la fonction de la carte d'identité. Le permis de conduire et la preuve par photo viendront plus tard.

Ce que promet le gouvernement fédéral

Le ministre du Numérique Karsten Wildberger (CDU) a souligné dans le débat que la sécurité et la protection des données relèvent de l'État, tandis que la décision d'utiliser le portefeuille revient aux citoyens. Les données seront stockées chiffrées sur l'appareil. L'usage reste volontaire.

Ce que les critiques regrettent

Rebecca Lenhard (Verts) a critiqué l'absence, au lancement, de pseudonymes et de preuves à divulgation nulle de connaissance. Ces deux éléments sont nécessaires, tant pour la vérification de l'âge que selon le droit européen sous-jacent.

Dans une déclaration, la Fédération des associations de consommateurs allemandes demande de permettre l'action pseudonyme, de transmettre les données de manière sélective et de fournir une vérification de l'âge économe en données dès le départ. Sans ces propriétés, la majorité des consommateurs hésiterait à l'adopter. Les défenseurs des consommateurs visent ainsi les cas d'usage pratiques pour lesquels le portefeuille doit sembler particulièrement attractif : contrôle d'identité, preuve d'âge, preuve d'habilitations.

Sonja Lemke (Die Linke) a renvoyé à une décision du ministère fédéral de l'Intérieur d'octobre 2024 sur les attestations signées. Une signature rend les données délivrées précieuses pour le commerce des données et l'usurpation d'identité. Lemke a rappelé que le BSI, la déléguée fédérale à la protection des données et les chercheurs en sécurité informatique avaient mis en garde contre cette architecture. Elle a demandé un report de la date de lancement.

Le calendrier

Les exigences de l'UE fixent le cadre juridique : les États membres doivent mettre un portefeuille à disposition de leurs citoyens, et le règlement sous-jacent prévoit aussi bien des pseudonymes que des preuves à divulgation nulle de connaissance. En Allemagne, cela commence avec d-you, mais selon la présentation de netzpolitik.org, nettement plus petit que prévu à l'origine. Outre la sécurité et la protection des données, le rapport cite un troisième point en suspens : les préparatifs dans les communes.

Une phrase a résumé cet arbitrage dans le débat. « Qui veut protéger ses données de cette manière laisse aussi son vélo dehors sans antivol », a déclaré Sonja Lemke à propos des données signées. La question de savoir si les corrections techniques pourront être mises en œuvre d'ici le 2 janvier reste donc ouverte. Le débat au Bundestag montre surtout une chose : la controverse se déplace de la question de savoir s'il faut ce portefeuille à celle de savoir combien de minimisation des données est techniquement atteignable d'ici le lancement.

Pseudonymes, transmission sélective, vérification de l'âge sans trace de données : les exigences sont concrètes, la date de lancement aussi.