Cards and security devices for personal identification — Building blocks for identity management via mobile devices

Vérifié le 2026-10-29

Disponible uniquement en anglais. Le texte est affiché dans sa langue d'origine.

FICHE — ISO/IEC 23220 (série) : briques de gestion d'identité sur mobile

Série payante : cette fiche ne reproduit pas les textes. Elle s'appuie sur des sources publiques. Établie le 2026-10-29.

1. Identification des parties

Le comité responsable est l'ISO/IEC JTC 1/SC 17 (WG 4 « Generic interfaces and protocols for security devices »). Titre commun : Cards and security devices for personal identification — Building blocks for identity management via mobile devices.

PartieÉdition en vigueurPagesPrix ISOObjet (titre de la partie)Lien
23220-1ISO/IEC 23220-1:2023 (2023-02-03)48CHF 181Architectures génériques des systèmes eID mobileshttps://www.iso.org/standard/74910.html
23220-2ISO/IEC TS 23220-2:2026 (2e éd., 2026-04-10) ; remplace la TS 23220-2:202426CHF 135Objets de données et règles d'encodage pour les systèmes eID génériqueshttps://www.iso.org/standard/91155.html
23220-3ISO/IEC TS 23220-3:2026 (2026-06-01)82CHF 227Protocoles et services : phases d'installation et d'émissionhttps://www.iso.org/standard/86783.html
23220-4ISO/IEC TS 23220-4:2026 (2026-04-10)104CHF 227Protocoles et services : phase opérationnelle (présentation)https://www.iso.org/standard/86785.html
23220-5ISO/IEC DTS 23220-5 (projet, stade 50.00)——Modèles de confiance et évaluation du niveau de confiance (Trust models and confidence level assessment)projet 86786
23220-6ISO/IEC TS 23220-6:2025 (2025-10-21)35CHF 159Certification de la fiabilité de la secure areahttps://www.iso.org/standard/86787.html
23220-7ISO/IEC DIS 23220-7 (projet, stade 40.60)——Procédures de l'autorité d'enregistrement pour les documents mobilesprojet 90046

L'ARF cite ISO/IEC 23220-2 sans date. Il mentionne aussi 23220-4, qu'il présente comme « en préparation » : l'ARF 3.0.0 a été rédigé avant la publication de la TS 23220-4:2026.

2. Objet (résumés officiels ISO, traduits)

  • 23220-1 : architectures et phases génériques du cycle de vie des systèmes eID mobiles. Normalise les interfaces et services des applications mdoc et des applications de vérification.
  • 23220-2 : objets de données et règles d'encodage des systèmes eID génériques. Modèles de données génériques pour les échanges entre applications mdoc et applications de vérification.
  • 23220-3 : interfaces d'échange pour installer le logiciel et pour émettre ou dériver des attributs et des justificatifs. Couvre les mécanismes de sécurité et de protection des données, la protection de la vie privée et la découvrabilité. Hors champ : la mise à jour et la révocation.
  • 23220-4 : phase opérationnelle. Couvre les interfaces mdoc ↔ lecteur et lecteur ↔ émetteur, les transports radio et Internet, et les protocoles requête/réponse. Spécifie l'authentification de l'émetteur, l'authentification du mdoc et la vérification du titulaire. C'est la généralisation de 18013-5 au-delà du permis de conduire.
  • 23220-6 : éléments décrivant les capacités et le niveau de confiance d'une secure area, et certificat qui les porte. Fait le lien avec GlobalPlatform DLOA, FIDO MDS et le SAAO de 23220-3.

3. Parties utiles pour eIDAS 2

  • 23220-2, attributs génériques encodés en CBOR. C'est la seule partie citée formellement par l'ARF (ch. 10, réf. [ISO/IEC 23220-2]). D'après l'ARF § 5.4.2, elle « spécifie un ensemble générique d'attributs utilisables dans différents types d'attestation, et leur encodage CBOR ». Elle sert aux Rulebooks d'attestation au format mdoc et au catalogue d'attributs (TS11).
  • 23220-4, présentation. Selon l'ARF § 5.4.2, une fois la TS publiée, « toutes les références de l'ARF à 18013-5 pourront être remplacées par des références appropriées à 23220-4 ». La TS est parue le 2026-04-10, mais l'ARF ne la référence pas encore.
  • 23220-3 et 23220-6, émission et confiance dans la zone sécurisée. L'ARF 3.0.0 ne les cite pas. Ces parties recoupent pourtant ses sujets : attestation de l'unité de portefeuille (WUA, TS3) et certification du WSCD. Pertinence à surveiller.

Actes eIDAS : aucun acte d'exécution ne cite la série 23220 (absente de _index/normes-referencees.csv). La série est citée par l'ARF uniquement.

4. Où lire le détail dans la base

5. Qualité des sources

  • Les résumés ISO sont substantiels pour les parties 1, 3, 4 et 6.
  • L'ARF n'explique que l'usage de 23220-2.
  • Aucun brouillon public officiel n'a été trouvé.
  • Le plan d'activité 2025 du SC 17 (ISO-IEC-JTC1-SC17-Business-Plan-2025.md) indique que le WG 4 vise à achever la série.