Officiel Contraignant
Remarque
Spécification de l'OpenID Foundation, version 1.0 finale, qui définit une API pour l'émission de justificatifs vérifiables (OpenID4VCI).
Le texte intégral n'est pas reproduit ici (droits) : consultez la source officielle.
Résumé
Objet
La spécification OpenID for Verifiable Credential Issuance 1.0 (OpenID4VCI) de l’OpenID Foundation, dans sa version finale du 16 septembre 2025, définit la délivrance d’attestations vérifiables (Verifiable Credentials) OpenID4VCI 1.0 :
This specification defines an API for the issuance of Verifiable Credentials.
Cette interface de programmation (API) est protégée par OAuth 2.0 : le portefeuille obtient par OAuth 2.0 l’autorisation de recevoir des attestations. Les attestations peuvent avoir n’importe quel format, notamment SD-JWT VC, mdoc ISO ou le modèle de données du W3C OpenID4VCI 1.0, [1.](#section-1) [Introduction](#name-introduction).
À qui ça s’applique
La spécification n’impose rien par elle-même. Deux règlements d’exécution y renvoient.
- Les attestations d’unité de portefeuille. Les fournisseurs de portefeuille veillent à ce que ces attestations soient conformes à l’annexe I ter du règlement d’exécution 2024/2979 Art. 6 §2. Cette annexe, insérée par le règlement d’exécution 2026/1731, renvoie directement à OpenID4VCI Annexe I ter Règlement d'exécution (UE) 2026/1731. Ses exigences visent notamment l’unité de portefeuille, le fournisseur de portefeuille, le serveur d’autorisation, l’émetteur d’attestations et le fournisseur de données d’identification personnelle Annexe I ter.
- Le protocole de délivrance. Les fournisseurs de portefeuille veillent à ce que les solutions de portefeuille prennent en charge les protocoles et interfaces de l’annexe I du règlement d’exécution 2024/2982 Art. 4 §1. Cette annexe rend applicable la spécification ETSI TS 119 472-3 V1.1.1, avec des adaptations Annexe I. Cette norme intermédiaire s’appuie sur le profil OpenID4VC-HAIP, lui-même profil d’OpenID4VCI ETSI TS 119 472-3 V1.1.1, § 1 Scope.
Points clés
L’annexe I ter définit l’attestation d’instance de portefeuille par renvoi à la spécification :
une attestation d’instance de portefeuille doit être une attestation de portefeuille telle que définie à l’appendice E de la spécification
- L’attestation d’instance de portefeuille doit aussi être un jeton JWT signé ou cacheté par le fournisseur de portefeuille au moyen d’une signature JAdES compacte conforme au niveau de base B Annexe I ter. L’appendice E décrit cette attestation comme une méthode d’authentification du client conçue pour les portefeuilles installés comme applications natives OpenID4VCI 1.0, [Appendix E.](#appendix-E) [Wallet Attestations in JWT format](#name-wallet-attestations-in-jwt-).
- L’attestation de clé suit l’appendice D de la spécification, étendu par l’annexe Annexe I ter OpenID4VCI 1.0, [Appendix D.](#appendix-D) [Key Attestations](#name-key-attestations).
- Le transport. Lors de la délivrance, l’unité de portefeuille envoie l’attestation
d’instance dans la demande d’autorisation poussée et dans la demande de jeton, avec une
preuve de possession. En cas de nécessité lors de la délivrance, elle place l’attestation
de clé dans le champ
proofsde la demande d’attestation Annexe I ter. - Des champs rendus obligatoires. La spécification présente
wallet_name,wallet_linketstatuscomme facultatifs OpenID4VCI 1.0, [Appendix E.](#appendix-E) [Wallet Attestations in JWT format](#name-wallet-attestations-in-jwt-). L’annexe exigewallet_name, dont la valeur est l’identifiant de la solution sur la liste des fournisseurs de portefeuille ;wallet_linkn’y est que recommandé Annexe I ter. - La valeur
iso_18045_high. Elle est exigée pourkey_storageetuser_authenticationlorsque l’attestation de clé mentionne le dispositif cryptographique sécurisé du portefeuille (WSCD) Annexe I ter. Selon la spécification, cette valeur signale une résistance à un potentiel d’attaque « High », équivalent à VAN.5 selon ISO/IEC 18045 OpenID4VCI 1.0, [D.2.](#appendix-D.2) [Attack Potential Resistance](#name-attack-potential-resistance). - Les flux. Selon la norme ETSI, le portefeuille prend en charge le flux par code d’autorisation et le flux par code pré-autorisé de la spécification ETSI TS 119 472-3 V1.1.1, § 4.1 General requirements. L’annexe I du règlement d’exécution 2024/2982 vide l’exigence GEN-REQ-4.1-05 de cette clause, qui imposait aux fournisseurs de PID utilisant le flux pré-autorisé une autorisation en présence physique, ainsi que la remarque qui la suit ; elle écarte aussi l’annexe A de la spécification Annexe I ETSI TS 119 472-3 V1.1.1, § 4.1 General requirements.
L’annexe renvoie à l’adresse que la spécification présente comme celle de sa dernière révision, intégrant les errata ; le corpus contient le texte final du 16 septembre 2025 Annexe I ter OpenID4VCI 1.0, [1.1.](#section-1.1) [Errata revisions](#name-errata-revisions).
Passages des actes qui s’y rattachent
- Annexe I ter : appendices D, E et F.3 et sections 12.2.2 et 12.2.4 de la spécification, nommés par les exigences de l’annexe.
- Annexe I : ETSI TS 119 472-3 adaptée.
Liens
- Normes liées : OpenID4VC-HAIP OpenID4VC HAIP 1.0, OpenID4VP OpenID4VP 1.0, RFC 7519 (JWT) RFC 7519, liste d’états des jetons, projet de l’IETF draft-ietf-oauth-status-list-20, méthode d’évaluation CEM:2022 CEM:2022 R1.
- Norme intermédiaire : ETSI TS 119 472-3 ETSI TS 119 472-3 V1.1.1.
- Parcours : étape 3, le portefeuille européen.
Coquille dans l'acte
L’intitulé de l’annexe I ter renvoie aux attestations « visées à l’article 6, paragraphe
2 bis » Annexe I ter. L’article 6 de la version
consolidée n’a pas de paragraphe 2 bis ; c’est son paragraphe 2 qui renvoie à l’annexe I ter
Art. 6 §2. Lecture probable : article 6,
paragraphe 2. Dans la même annexe, la version française écrit user_authentification, là
où la spécification et la version anglaise de l’annexe écrivent user_authentication
Annexe I ter OpenID4VCI 1.0, [D.1.](#appendix-D.1) [Key Attestation in JWT format](#name-key-attestation-in-jwt-form).
Lecture probable : user_authentication. Les deux erreurs figurent déjà dans le texte de
l’annexe inséré par le règlement d’exécution 2026/1731
Spécifications techniques pour les attestations d’unité de portefeuille visées à l’article 6, paragraphe 2 bis ;
la version anglaise de ce règlement renvoie elle aussi à l’« Article 6(2a) ».
Consolidation sans valeur officielle
Ce résumé s’appuie sur les versions consolidées, publiées sur EUR-Lex, des règlements d’exécution 2024/2979 et 2024/2982 Règlement d'exécution (UE) 2024/2979 — version consolidée au 11/08/2026 Règlement d'exécution (UE) 2024/2982 — version consolidée au 11/08/2026. Elles servent de documentation : seuls les textes publiés au Journal officiel font foi.
Rédaction Asphalia.