Parties utilisatrices · OpenID4VP · OIDC · eIDAS 2.0
CodeB EUDI Gateway – une connexion pour tous les portefeuilles européens
Chaque pays de l’UE lance son propre portefeuille, à sa propre date, et le fait évoluer après le lancement. Pour une banque, un commerce ou un service public, les accepter est un travail qui ne finit jamais. Le CodeB EUDI Gateway sur phone.codeb.io s’en charge : votre site se connecte une seule fois, en OpenID Connect standard, et la passerelle dialogue avec les portefeuilles.
- Une seule intégration
- OpenID Connect pour votre application
- Une preuve pour chaque demande
Pourquoi une seule connexion compte
Les portefeuilles européens n’arrivent pas tous en même temps. Les pays lancent par étapes, ajoutent des documents plus tard et modifient leurs portefeuilles après le lancement. Chaque changement peut toucher le protocole, les formats ou les listes de confiance dont dépend votre site.
Sans passerelle, chaque partie utilisatrice doit tout suivre elle-même : s’enregistrer comme organisation qui demande des données, prouver à chaque portefeuille qu’elle a le droit de demander, vérifier que le portefeuille est authentique, garder une trace de chaque demande – et recommencer à chaque mise à jour.
Ce que la passerelle fait pour vous
Connexion standard pour votre application : votre site utilise OpenID Connect comme pour toute autre connexion. La passerelle parle OpenID4VP 1.0 avec le profil HAIP, SD-JWT VC et ISO mdoc au portefeuille et remet à votre application un id_token signé avec uniquement les données demandées. Relying Party Gateway.
Confiance et révocation : la passerelle vérifie les signatures des émetteurs par rapport aux listes de confiance, les listes de statut des documents révoqués et l’intégrité des données.
Enregistrement : en tant qu’intermédiaire de portefeuille, la passerelle demande pour le compte de nombreuses organisations, chacune avec son propre certificat d’enregistrement (ETSI TS 119 475) que le portefeuille montre à l’utilisateur.
Preuves : chaque demande est conservée sous forme d’enregistrement chaîné par hachage – ce qui a été demandé, pourquoi, et ce que le portefeuille a répondu.
Clients sans portefeuille : la même passerelle lit la puce de leur passeport ou carte d’identité via leur téléphone Android – vérification d’identité à distance.
Comment commencer
Une seule balise script : la démo du widget de connexion montre un bouton « Se connecter avec un portefeuille UE » à placer sur n’importe quelle page.
Exemples OpenID Connect pour les plateformes courantes : guide d’intégration.
Essayez d’abord : lisez la puce de votre propre pièce d’identité ou prouvez votre âge sur le playground, et testez tout portefeuille avec l’autotest d’interopérabilité.
Où en est la passerelle aujourd’hui
La passerelle est conçue pour suivre eIDAS 2.0 et le cadre d’architecture et de référence de l’UE. Elle n’est pas certifiée. Les certificats d’accès sont émis par l’autorité de test de CodeB selon sa propre politique (politique de certification), pas encore par un registre national.
Elle est testée avec le portefeuille de référence de l’UE et d’autres portefeuilles conformes aux normes ; les portefeuilles nationaux sont testés dès qu’ils sont disponibles. Une lecture de puce prouve qu’un document authentique était présent – pas qui le tient.
Les identifiants bancaires (bank ID) ne font pas partie de la passerelle.
Questions sur le CodeB EUDI Gateway
Qu’est-ce que le CodeB EUDI Gateway ?
Un service sur phone.codeb.io qui permet à un site d’accepter les portefeuilles européens d’identité numérique en une seule intégration. Votre application utilise OpenID Connect ; la passerelle gère OpenID4VP, les formats de données, la confiance et la révocation, l’enregistrement et les preuves.
Dois-je modifier mon intégration quand un portefeuille est mis à jour ?
Non. La passerelle suit les portefeuilles et les normes ; votre intégration OpenID Connect reste la même.
Quels formats de données sont pris en charge ?
SD-JWT VC et ISO mdoc via OpenID4VP 1.0 avec le profil HAIP, comme dans les portefeuilles européens d’identité numérique.
La passerelle est-elle certifiée ?
Non. Elle est conçue pour suivre eIDAS 2.0 et le cadre d’architecture et de référence de l’UE, mais n’est pas certifiée, et ses certificats d’accès viennent de l’autorité de test de CodeB.
Prend-elle en charge les bank ID ?
Non. La passerelle sert aux portefeuilles européens d’identité numérique et à la lecture de la puce des passeports et cartes d’identité.
Installer la bêta fermée (Google Play) Bêta fermée : ouverte uniquement aux testeurs invités connectés à Google Play avec l’adresse e-mail figurant sur notre liste de testeurs. Pour rejoindre la bêta, contactez-nous à info@aloaha.com.