FICHE — ISO/IEC 23220 (série) : briques de gestion d'identité sur mobile
Série payante : cette fiche ne reproduit pas les textes. Elle s'appuie sur des sources publiques. Établie le 2026-10-29.
1. Identification des parties
Le comité responsable est l'ISO/IEC JTC 1/SC 17 (WG 4 « Generic interfaces and protocols for security devices »). Titre commun : Cards and security devices for personal identification — Building blocks for identity management via mobile devices.
| Partie | Édition en vigueur | Pages | Prix ISO | Objet (titre de la partie) | Lien |
|---|---|---|---|---|---|
| 23220-1 | ISO/IEC 23220-1:2023 (2023-02-03) | 48 | CHF 181 | Architectures génériques des systèmes eID mobiles | https://www.iso.org/standard/74910.html |
| 23220-2 | ISO/IEC TS 23220-2:2026 (2e éd., 2026-04-10) ; remplace la TS 23220-2:2024 | 26 | CHF 135 | Objets de données et règles d'encodage pour les systèmes eID génériques | https://www.iso.org/standard/91155.html |
| 23220-3 | ISO/IEC TS 23220-3:2026 (2026-06-01) | 82 | CHF 227 | Protocoles et services : phases d'installation et d'émission | https://www.iso.org/standard/86783.html |
| 23220-4 | ISO/IEC TS 23220-4:2026 (2026-04-10) | 104 | CHF 227 | Protocoles et services : phase opérationnelle (présentation) | https://www.iso.org/standard/86785.html |
| 23220-5 | ISO/IEC DTS 23220-5 (projet, stade 50.00) | — | — | Modèles de confiance et évaluation du niveau de confiance (Trust models and confidence level assessment) | projet 86786 |
| 23220-6 | ISO/IEC TS 23220-6:2025 (2025-10-21) | 35 | CHF 159 | Certification de la fiabilité de la secure area | https://www.iso.org/standard/86787.html |
| 23220-7 | ISO/IEC DIS 23220-7 (projet, stade 40.60) | — | — | Procédures de l'autorité d'enregistrement pour les documents mobiles | projet 90046 |
L'ARF cite ISO/IEC 23220-2 sans date. Il mentionne aussi 23220-4, qu'il présente comme « en préparation » : l'ARF 3.0.0 a été rédigé avant la publication de la TS 23220-4:2026.
2. Objet (résumés officiels ISO, traduits)
- 23220-1 : architectures et phases génériques du cycle de vie des systèmes eID mobiles. Normalise les interfaces et services des applications mdoc et des applications de vérification.
- 23220-2 : objets de données et règles d'encodage des systèmes eID génériques. Modèles de données génériques pour les échanges entre applications mdoc et applications de vérification.
- 23220-3 : interfaces d'échange pour installer le logiciel et pour émettre ou dériver des attributs et des justificatifs. Couvre les mécanismes de sécurité et de protection des données, la protection de la vie privée et la découvrabilité. Hors champ : la mise à jour et la révocation.
- 23220-4 : phase opérationnelle. Couvre les interfaces mdoc ↔ lecteur et lecteur ↔ émetteur, les transports radio et Internet, et les protocoles requête/réponse. Spécifie l'authentification de l'émetteur, l'authentification du mdoc et la vérification du titulaire. C'est la généralisation de 18013-5 au-delà du permis de conduire.
- 23220-6 : éléments décrivant les capacités et le niveau de confiance d'une secure area, et certificat qui les porte. Fait le lien avec GlobalPlatform DLOA, FIDO MDS et le SAAO de 23220-3.
3. Parties utiles pour eIDAS 2
- 23220-2, attributs génériques encodés en CBOR. C'est la seule partie citée formellement par l'ARF (ch. 10, réf. [ISO/IEC 23220-2]). D'après l'ARF § 5.4.2, elle « spécifie un ensemble générique d'attributs utilisables dans différents types d'attestation, et leur encodage CBOR ». Elle sert aux Rulebooks d'attestation au format mdoc et au catalogue d'attributs (TS11).
- 23220-4, présentation. Selon l'ARF § 5.4.2, une fois la TS publiée, « toutes les références de l'ARF à 18013-5 pourront être remplacées par des références appropriées à 23220-4 ». La TS est parue le 2026-04-10, mais l'ARF ne la référence pas encore.
- 23220-3 et 23220-6, émission et confiance dans la zone sécurisée. L'ARF 3.0.0 ne les cite pas. Ces parties recoupent pourtant ses sujets : attestation de l'unité de portefeuille (WUA, TS3) et certification du WSCD. Pertinence à surveiller.
Actes eIDAS : aucun acte d'exécution ne cite la série 23220 (absente de
_index/normes-referencees.csv). La série est citée par l'ARF uniquement.
4. Où lire le détail dans la base
- ARF ch. 5, § 5.4.2 et tableau comparatif des formats (§ 5.4.1) : 05-data-model-and-data-exchange-protocols.md.
- TS11 (catalogue des attributs et des schémas) : ts11-interfaces-and-formats-for-catalogue-of-attributes-and-catalogue-of-schemes.md.
- Discussion topic ARF « PID Rulebook » : v-pid-rulebook.md.
- Use Case Manual « Identification de proximité » : EC-UCM-05-identification-proximity.md.
- Fiche liée : FICHE-ISO-IEC-18013-5.md.
5. Qualité des sources
- Les résumés ISO sont substantiels pour les parties 1, 3, 4 et 6.
- L'ARF n'explique que l'usage de 23220-2.
- Aucun brouillon public officiel n'a été trouvé.
- Le plan d'activité 2025 du SC 17 (ISO-IEC-JTC1-SC17-Business-Plan-2025.md) indique que le WG 4 vise à achever la série.
6. Sources
- Fiches catalogue ISO : https://www.iso.org/standard/74910.html, https://www.iso.org/standard/91155.html, https://www.iso.org/standard/86783.html, https://www.iso.org/standard/86785.html, https://www.iso.org/standard/86787.html (consultées le 2026-10-29).
- ISO Open Data (métadonnées des livrables) : https://isopublicstorageprod.blob.core.windows.net/opendata/_latest/iso_deliverables_metadata/json/iso_deliverables_metadata.jsonl.
- ARF 3.0.0, ch. 5 et ch. 10 : https://github.com/eu-digital-identity-wallet/eudi-doc-architecture-and-reference-framework/tree/v3.0.0.
- ISO/IEC JTC 1/SC 17 Business Plan 2025 : https://jtc1info.org/wp-content/uploads/2026/03/SC-17-Business-Plan-2025.pdf.