Portefeuille numérique d-you : à 100 jours du lancement, les critiques montent

Dans exactement 100 jours, le 2 janvier 2027, le portefeuille numérique public d-you doit être lancé. netzpolitik.org l'a rapporté le 24 septembre 2026 : il ne reprendra d'abord que la fonction de la carte d'identité. Le permis de conduire et la carte avec photo viendront plus tard.

Ce que promet le gouvernement fédéral

Le ministre du Numérique Karsten Wildberger (CDU) l'a souligné dans le débat : la sécurité et la protection des données relèvent de l'État, et c'est aux citoyennes et citoyens de décider s'ils utilisent le portefeuille. Les données seront stockées chiffrées sur l'appareil. L'usage reste volontaire.

Ce que les critiques regrettent

Rebecca Lenhard (Verts) a critiqué l'absence, au lancement, de pseudonymes et de preuves à divulgation nulle de connaissance. Ces deux éléments seraient nécessaires, tant pour la vérification de l'âge que selon le droit européen sous-jacent.

Dans une déclaration, la Fédération des associations de consommateurs allemandes demande que l'action pseudonyme soit possible, que les données ne soient transmises que de manière sélective et qu'une vérification de l'âge économe en données soit disponible dès le départ. Sans ces propriétés, la majorité des consommatrices et consommateurs hésiterait à l'adopter. Les défenseurs des consommateurs visent ainsi les cas d'usage pratiques pour lesquels le portefeuille doit sembler particulièrement attractif : contrôle d'identité, preuve d'âge, preuve d'habilitations.

Sonja Lemke (Die Linke) a renvoyé à une décision du ministère fédéral de l'Intérieur d'octobre 2024 sur les attestations signées. Une signature rend les données délivrées précieuses pour le commerce des données et l'usurpation d'identité. Lemke a rappelé que le BSI, la déléguée fédérale à la protection des données et les chercheurs en sécurité informatique avaient mis en garde contre cette architecture. Elle a demandé un report de la date de lancement.

Le calendrier

Les exigences de l'UE fixent le cadre juridique : les États membres doivent mettre un portefeuille à disposition de leurs citoyennes et citoyens, et le règlement sous-jacent prévoit aussi bien des pseudonymes que des preuves à divulgation nulle de connaissance. En Allemagne, cela commence avec d-you, mais selon la présentation de netzpolitik.org, nettement plus petit que prévu à l'origine. Outre la sécurité et la protection des données, le rapport cite un troisième point en suspens : les préparatifs dans les communes.

Une phrase a résumé cet arbitrage dans le débat. Qui veut protéger ses données de cette manière laisse aussi son vélo dehors sans antivol, a déclaré Sonja Lemke à propos des données signées. La question de savoir si les corrections techniques pourront être mises en œuvre d'ici le 2 janvier reste donc ouverte. Le débat au Bundestag montre surtout une chose : la controverse se déplace de la question de savoir s'il faut ce portefeuille à celle de savoir combien de minimisation des données est techniquement atteignable d'ici le lancement.

Pseudonymes, transmission sélective, vérification de l'âge sans trace de données : les exigences sont concrètes, la date de lancement aussi.