Faits, normes et sécurité

En bref

• Quoi : CodeB Wallet est une application de portefeuille Android pour le cadre européen d’identité numérique (EUDI) – eIDAS 2.0, règlement (UE) 2024/1183.
• Qui : développé par Aloaha Limited, Malte – active dans la PKI, le développement PDF et les signatures numériques depuis 2003, éditrice de la gamme de produits CodeB.
• Marque : CodeB est une marque d’Aloaha Limited, Malte. CodeB Wallet est développé et fourni par Aloaha Limited.
• Conçu à Malte : conçu et développé à Malte par Aloaha Limited.
• Téléchargement léger : environ 17 Mo – l’APK universelle de CodeB Wallet 2026.11.10 pèse 17,3 Mo ; l’APK de démonstration publique du portefeuille de référence de l’UE (version 2026.09.42) pèse 363 Mo (au 19.10.2026). Légère parce que l’essentiel est notre propre code, fruit de plus de 20 ans de développement PDF, carte à puce et fournisseur d’identité – peu de bibliothèques tierces.
• Documents : données d’identification personnelle (PID, attestations de test), y compris le PID allemand, permis de conduire mobile (attestation de test ; SD-JWT VC et mdoc ISO/IEC 18013-5) et la carte de membre CodeB – délivrés par l’émetteur CodeB (phone.codeb.io) via OpenID4VCI. Également : une Photo ID issue de votre passeport ou de votre carte d’identité, éventuellement avec le Digital Travel Credential (ICAO DTC type 1).
• Cartes d’identité et passeports : lit la puce des passeports et cartes d’identité électroniques (eMRTD, ICAO Doc 9303) et la vérifie à l’aide des certificats du pays émetteur. Selon notre estimation, cela couvre bien plus d’un milliard de documents dans le monde : l’OACI recense plus d’un milliard de passeports électroniques émis par plus de 140 États et organisations, et les cartes d’identité à puce en Europe en ajoutent, selon notre estimation, bien plus de 200 millions. La puce peut également servir à demander votre PID auprès du CodeB PID Provider – dès l’installation de l’application. Lorsque le CodeB PID Provider lit la puce, la puce et le serveur établissent leur propre canal chiffré de bout en bout et authentifié (PACE, Chip Authentication, Secure Messaging) : votre téléphone ne fait que transmettre des messages que personne entre les deux ne peut lire ni modifier sans que cela soit remarqué.
• Partage : en ligne via OpenID4VP ; en personne via code QR ou contact NFC, les données étant transmises par Bluetooth Low Energy (ISO/IEC 18013-5) – fonctionne hors ligne. Divulgation sélective, par exemple uniquement « plus de 18 ans ».
• Portefeuille et vérificateur en un : la même application qui contient votre identité vérifie aussi l’identité ou l’âge d’une autre personne en tant que lecteur ISO/IEC 18013-5, y compris un contrôle de révocation – aucune application de vérification séparée n’est nécessaire.
• Signature de PDF : signatures électroniques avancées (AdES) au format PAdES avec horodatage de confiance via le service de signature CodeB, grâce à la technologie de signature PDF propre à Aloaha. Le document reste sur votre téléphone. Les signatures du service de signature ne sont pas des signatures électroniques qualifiées (QES). Également : signature avec votre propre carte de signature via NFC – l’eID maltaise ou la carte de résident maltaise, la D-Trust Card 5, une carte de professionnel de santé allemande (HBA) ou une carte électronique d’assurance maladie allemande (eGK). La clé reste sur la carte, et l’application indique si le certificat de la carte mentionne une signature électronique qualifiée. CodeB Wallet lui-même n’est pas certifié.
• Confidentialité : les documents et l’historique restent sur votre téléphone ; les clés dans le matériel sécurisé ; pas de publicité, pas de pistage, pas d’analyse d’audience.
• Langues : ce site web est disponible en anglais, allemand, français et maltais ; l’application en anglais, allemand, français, maltais, espagnol et finnois. L’application suit la langue de votre téléphone, et vous pouvez également la choisir sous Paramètres → Langue.
• Testé selon les normes : en novembre 2026, l’émetteur et le vérificateur CodeB sur phone.codeb.io ont réussi les plans de tests de conformité officiels pour OpenID4VCI 1.0 et OpenID4VP 1.0 avec le profil HAIP 1.0 – les quatre plans émetteur et les deux plans vérificateur, sans aucun test échoué. Il s’agit de tests de nos serveurs, pas d’une certification de l’application. Détails et liens vers les résultats : Faits et normes.
• Ni portefeuille gouvernemental officiel ni certifié – construit selon l’Architecture and Reference Framework du portefeuille EUDI (ARF 3.0) sous eIDAS 2.0 ; la certification est encore devant nous. En novembre 2026, le schéma de certification de l’UE pour ces portefeuilles est encore un projet et aucun portefeuille ne l’a achevé.