---
url: 'https://www.corbado.com/fr/blog/permis-de-conduire-mobile'
title: 'Le permis de conduire mobile est arrivé : le guide complet des mDL'
description: 'Découvrez comment les permis de conduire mobiles (mDL) transforment l''identité numérique, améliorent l''intégration des utilisateurs, réduisent la fraude et permettent une vérification d''identité mobile sécurisée.'
lang: 'fr'
author: 'Max'
date: '2025-10-31T14:41:43.314Z'
lastModified: '2026-03-25T10:05:33.897Z'
keywords: 'permis de conduire mobile, permis de conduire numérique, mDL, DDL, identité mobile, onboarding sécurisé, prévention de la fraude à l''identité'
category: 'Authentication'
---

# Le permis de conduire mobile est arrivé : le guide complet des mDL

## 1. Introduction : le permis de conduire mobile (mDL)

L'ère de la carte d'identité physique comme principal gage de confiance touche à sa fin.
Une nouvelle norme mondiale pour l'[identité numérique](https://www.corbado.com/fr/glossary/openid-4-vp)
vérifiable et émise par le [gouvernement](https://www.corbado.com/passkeys-for-public-sector) est en train
d'émerger, et elle va fondamentalement remodeler la manière dont les entreprises vérifient
l'identité de leurs clients et interagissent avec eux. Une forte augmentation de l'intérêt
du public et des professionnels, mise en évidence par les tendances de recherche pour des
termes comme «
[permis de conduire mobile](https://www.corbado.com/fr/blog/iso-18013-7-mdl-bancaire-kyc-onboarding) » et «
permis de conduire numérique », signale un marché à son point d'inflexion.

Il s'agit d'un changement structurel sur le marché de l'identité, porté par la convergence
d'une norme technique mondiale (ISO 18013-5) et de vastes mandats réglementaires,
notamment l'ambitieux cadre [eIDAS](https://www.corbado.com/glossary/eidas) 2.0 de l'Union européenne et la
modernisation du REAL ID Act aux États-Unis.

Ce guide est un briefing stratégique pour les Product Managers, les [CISO](https://www.corbado.com/glossary/ciso)
et les CTO, et répondra aux questions clés auxquelles les chefs d'entreprise sont
confrontés aujourd'hui :

- Qu'est-ce qu'un
  [permis de conduire mobile](https://www.corbado.com/fr/blog/iso-18013-7-mdl-bancaire-kyc-onboarding) (mDL)
  exactement et comment fonctionne sa technologie sous-jacente ?

- Quels sont les avantages concrets pour les entreprises, de la révolution de
  l'intégration des produits à l'élimination de la fraude à l'identité ?

- Quel est l'état actuel du déploiement des [mDL](https://www.corbado.com/blog/mobile-drivers-license) sur les
  principaux marchés mondiaux comme les États-Unis, l'Europe et l'Australie ?

- Comment les équipes technologiques peuvent-elles intégrer concrètement la vérification
  des [mDL](https://www.corbado.com/blog/mobile-drivers-license) dans leurs plateformes et leurs parcours
  utilisateur ?

- Comment les [mDL](https://www.corbado.com/blog/mobile-drivers-license) s'intègrent-ils dans l'avenir de
  l'[identité numérique](https://www.corbado.com/fr/glossary/openid-4-vp) aux côtés d'autres technologies
  critiques comme les passkeys ?

## 2. Qu'est-ce qu'un permis de conduire mobile (mDL) ?

Pour comprendre le potentiel de transformation du
[permis de conduire mobile](https://www.corbado.com/fr/blog/iso-18013-7-mdl-bancaire-kyc-onboarding), il faut
d'abord comprendre ce qu'il n'est pas. Un mDL n'est pas une simple photo ou un PDF
statique d'une carte plastique stockée sur un téléphone. Une telle image serait très
facile à contrefaire. Au contraire, un mDL est un titre
d'[identité numérique](https://www.corbado.com/fr/glossary/openid-4-vp) hautement sécurisé et vérifiable par
cryptographie, émis par une autorité [gouvernementale](https://www.corbado.com/passkeys-for-public-sector) et
stocké dans une application dédiée ou un [wallet](https://www.corbado.com/blog/digital-wallet-assurance)
numérique natif, tel qu'Apple [Wallet](https://www.corbado.com/blog/digital-wallet-assurance) ou
[Google Wallet](https://www.corbado.com/blog/how-to-use-google-pay). Les termes « permis de conduire mobile »
(mDL) et « permis de conduire numérique » (DDL) sont souvent utilisés de manière
interchangeable, mais mDL est le terme techniquement plus précis utilisé dans les normes
internationales.

### 2.1 Le pouvoir de la divulgation sélective

La différence la plus profonde entre un permis physique et un mDL réside dans un concept
appelé « divulgation sélective ». Lorsqu'une personne présente une carte physique pour
prouver son âge dans un bar, elle est obligée de partager une multitude d'informations
personnelles sensibles : son nom complet, son adresse personnelle, sa date de naissance,
son numéro de permis de conduire, etc.

Un mDL, en revanche, donne à l'utilisateur un contrôle granulaire sur ses données. Pour
cette même transaction de vérification de l'âge, le mDL peut être configuré pour ne
partager que les informations absolument nécessaires : une photo pour correspondre au
visage de la personne et une [attestation](https://www.corbado.com/glossary/attestation) signée
cryptographiquement qui indique : « _IsOver21 : Oui_ ». Le vérificateur apprend ce qu'il
doit savoir, et rien de plus. Ce principe de minimisation des données est une puissante
fonctionnalité de protection de la vie privée qui s'aligne sur les réglementations
modernes de protection des données comme le [RGPD](https://www.corbado.com/fr/glossary/divulgation-selective).
Pour les entreprises, ce n'est pas une fonctionnalité « sympathique à avoir » ; c'est un
mécanisme direct pour réduire leur empreinte en matière d'informations personnelles
identifiables (PII) et les risques de conformité et de responsabilité associés.

### 2.2 Avantages pour les vérificateurs

Alors que les utilisateurs gagnent en confidentialité et en commodité, les avantages pour
les entreprises et les autres parties de confiance sont encore plus importants.

- **Réduction de la fraude :** Les cartes d'identité physiques peuvent être contrefaites
  par des experts. L'authenticité d'un mDL est sécurisée par des signatures numériques de
  l'autorité [gouvernementale](https://www.corbado.com/passkeys-for-public-sector) émettrice, ce qui le rend
  pratiquement impossible à falsifier. La vérification passe d'une inspection visuelle
  subjective à un contrôle cryptographique déterministe.

- **Exactitude des données garantie :** Les processus d'intégration des utilisateurs sont
  souvent entachés d'erreurs dues à la saisie manuelle de données ou à des scans OCR
  défectueux. Avec un mDL, les données sont transmises numériquement directement depuis la
  source faisant autorité, garantissant une précision de 100 % et éliminant les exceptions
  [co](https://www.corbado.com/fr/blog/conformite-cybersecurite)ûteuses et les examens manuels.

- **Validité en temps réel :** Une carte physique ne fournit aucune information sur le
  statut actuel du permis. Il pourrait être expiré, suspendu ou révoqué. Un mDL peut être
  mis à jour en temps réel par l'autorité émettrice, donnant au vérificateur l'assurance
  que le titre d'identité est valide au moment de la transaction.

## 3. La technologie qui sous-tend l'écosystème mDL

La sécurité, l'interopérabilité et la confiance de l'écosystème mDL mondial sont le
résultat d'une norme internationale méticuleusement conçue. Pour les responsables
techniques, comprendre cette base est essentiel pour apprécier pourquoi les mDL
représentent un changement architectural fondamental.

### 3.1 ISO/IEC 18013-5

Le cœur de l'écosystème mDL est la norme ISO/IEC 18013-5. Publié en 2021, ce document est
la « pierre de Rosette » de l'identité numérique, définissant les spécifications
techniques complètes pour garantir qu'un titre d'identité émis dans une juridiction puisse
être lu et approuvé en toute sécurité dans une autre. Ses principaux composants incluent :

- **Une structure de données normalisée :** Elle spécifie une manière uniforme de
  structurer les éléments de données (par exemple, nom de famille, date de naissance,
  autorité émettrice) et exige que ces données soient protégées par des signatures
  numériques fortes.

- **Protocoles de communication sécurisés :** Elle définit les méthodes de transfert
  sécurisé des données de l'appareil mobile du titulaire à l'appareil de lecture du
  vérificateur.

- **Sécurité cryptographique robuste :** Elle exige l'utilisation de la cryptographie à
  clé publique pour garantir l'intégrité des données (les données n'ont pas été modifiées)
  et l'authenticité (les données ont bien été émises par une autorité de confiance).

### 3.2 ISO/IEC 18013-7

Alors que la partie 5 de la norme se concentre sur la vérification en personne et hors
ligne, la plus récente spécification technique ISO/IEC 18013-7 a été introduite pour
normaliser la vérification à distance ou en ligne. Ceci est crucial pour l'intégration
numérique, où un utilisateur n'est pas physiquement présent. La partie 7 fournit un cadre
pour l'interopérabilité lors de la vérification d'un mDL sur Internet, une amélioration
significative par rapport aux méthodes non sécurisées comme le téléchargement de photos
d'une carte d'identité. Cependant, cette norme est encore en évolution et dépend d'autres
protocoles comme OpenID pour les [Verifiable Credentials](https://www.corbado.com/glossary/microcredentials)
(OID4VC), ce qui signifie que le support en production à grande échelle est encore en
cours d'émergence.

### 3.3 Le flux de vérification

La norme [ISO 18013-5](https://www.corbado.com/glossary/iso-18013-5) spécifie plusieurs méthodes de transfert de
données, permettant une flexibilité à travers différents cas d'utilisation, à la fois en
personne (« assistée ») et en ligne (« non assistée »).

- **Communication en champ proche (NFC) :** L'utilisateur approche simplement son
  téléphone d'un lecteur compatible NFC. Cette méthode sans contact est extrêmement rapide
  et sécurisée, ce qui la rend idéale pour les environnements à haut débit comme les
  points de contrôle de sécurité des aéroports ou les systèmes de point de vente du
  [commerce de détail](https://www.corbado.com/passkeys-for-e-commerce).

- **Bluetooth Low Energy (BLE) :** Cela permet un transfert de données sécurisé sur une
  distance légèrement plus grande (quelques mètres). C'est envisagé pour des scénarios
  comme un contrôle routier, où un agent des forces de l'ordre pourrait lancer une demande
  de vérification depuis sa voiture de patrouille.

- **QR Code :** C'est la méthode la plus polyvalente, en particulier pour la vérification
  en ligne. Un vérificateur (par exemple, un site web) affiche un
  [QR code](https://www.corbado.com/blog/qr-code-login-authentication). L'utilisateur scanne ce code avec son
  application [wallet](https://www.corbado.com/blog/digital-wallet-assurance) mDL, qui lui montre alors
  exactement quelles données sont demandées. Après que l'utilisateur s'est authentifié
  (par exemple, avec [Face ID](https://www.corbado.com/faq/is-face-id-passkey) ou une empreinte digitale) et a
  donné son consentement, les données sont transmises de manière sécurisée sur Internet au
  serveur du vérificateur.

Dans chaque scénario, le processus est initié par l'utilisateur et basé sur son
consentement. Aucune donnée ne quitte jamais l'appareil sans l'approbation explicite du
titulaire, qui est confirmée via la
[sécurité biométrique](https://www.corbado.com/fr/blog/meilleures-cles-securite-materielles-fido2-2025) ou par
code PIN intégrée à l'appareil.

### 3.4 Le triangle de confiance et la puissance de la vérification hors ligne

Le modèle de sécurité de l'écosystème mDL peut être compris comme un « triangle de
confiance » :

1. **L'émetteur :** Un organisme gouvernemental comme un service des immatriculations
   (DMV). L'émetteur crée le mDL et le signe avec sa clé cryptographique privée.

2. **Le titulaire :** Le citoyen qui reçoit le mDL et le stocke en toute sécurité sur son
   appareil mobile.

3. **Le vérificateur :** L'entreprise ou l'agence qui a besoin de vérifier le mDL.

Une caractéristique essentielle et souvent mal comprise de cette architecture est sa
capacité de vérification hors ligne. L'appareil du vérificateur n'a pas besoin d'une
connexion Internet active pour confirmer l'authenticité du mDL. C'est possible car
l'application de lecture du vérificateur peut être pré-chargée avec les clés publiques des
émetteurs de confiance. Lorsqu'un mDL est présenté, le lecteur utilise la clé publique
correspondante pour vérifier la signature numérique. Si la signature est valide, le
lecteur sait que les données sont authentiques. Ce modèle de confiance décentralisé est
soutenu par des cadres comme le Digital Trust Service (DTS) de l'American Association of
Motor Vehicle Administrators (AAMVA), qui aide à gérer et à distribuer les clés publiques
des émetteurs étatiques de confiance. Cela rend le système incroyablement résilient et
pratique pour une utilisation réelle où la connectivité ne peut pas toujours être
garantie.

## 4. Déploiement mondial

La transition vers les mDL se produit à l'échelle mondiale, mais les approches
stratégiques d'adoption diffèrent radicalement entre les États-Unis et l'Union européenne.
Comprendre ces différences est crucial pour les entreprises qui planifient leurs feuilles
de route de produits internationaux.

### 4.1 Les États-Unis

Aux États-Unis, l'adoption des mDL est un effort décentralisé, mené par les États. Le
catalyseur le plus important pour l'adoption a été la Transportation Security
Administration (TSA). Son acceptation des mDL aux points de contrôle de sécurité des
aéroports, motivée par la modernisation du REAL ID Act, crée un puissant catalyseur et un
cas d'utilisation convaincant et de grande valeur qui encourage les citoyens à s'inscrire.
Cette acceptation fédérale établit une norme nationale de facto autour de la norme ISO
18013-5 sur laquelle les entreprises peuvent s'appuyer.

Les taux d'adoption varient considérablement d'un État à l'autre, reflétant la maturité du
programme. Bien que la moyenne nationale puisse sembler faible, les États précurseurs
montrent une voie claire vers le succès. La Louisiane, qui a lancé la première identité
numérique en 2018, a atteint un taux d'adoption impressionnant de 66 % parmi les adultes
éligibles, tandis que la Californie a enregistré près de 600 000 inscriptions dans les
premiers mois de son programme. Cela montre qu'avec du temps et une utilité claire, une
pénétration élevée du marché est réalisable. Le paysage reste une mosaïque de fournisseurs
de wallet, comprenant des géants de la technologie, des spécialistes de l'identité et des
applications spécifiques à chaque État, créant un marché compétitif et dynamique.

| État                 | Statut                          | Wallets / Applications pris en charge                        | Conforme à la norme ISO 18013-5 |
| -------------------- | ------------------------------- | ------------------------------------------------------------ | ------------------------------- |
| Alabama              | Non disponible                  | N/A                                                          | N/A                             |
| Alaska               | Actif                           | Application Alaska Mobile ID                                 | Oui                             |
| Arizona              | Actif                           | Apple Wallet, Google Wallet, Samsung Wallet                  | Oui                             |
| Arkansas             | En cours (Exploratoire)         | À déterminer                                                 | Oui                             |
| Californie           | Actif                           | Apple Wallet, Google Wallet, CA DMV Wallet                   | Oui                             |
| Colorado             | Actif                           | Apple Wallet, Google Wallet, Samsung Wallet, Colorado MiD    | Oui                             |
| Connecticut          | En cours (Annoncé)              | À déterminer                                                 | Oui                             |
| Delaware             | Actif                           | Application MID                                              | Oui                             |
| Floride              | En pause (App retirée)          | N/A                                                          | N/A                             |
| Géorgie              | Actif                           | Apple Wallet, Google Wallet, Samsung Wallet                  | Oui                             |
| Hawaï                | Actif                           | Apple Wallet                                                 | Oui                             |
| Idaho                | En cours (Exploratoire)         | À déterminer                                                 | Oui                             |
| Illinois             | Actif                           | Apple Wallet                                                 | Oui                             |
| Indiana              | En cours (Exploratoire)         | À déterminer                                                 | Oui                             |
| Iowa                 | Actif                           | Apple Wallet, Google Wallet, Samsung Wallet, application MID | Oui                             |
| Kansas               | Non disponible                  | N/A                                                          | N/A                             |
| Kentucky             | Actif                           | Application Kentucky MiD                                     | Oui                             |
| Louisiane            | Actif                           | LA Wallet                                                    | Oui                             |
| Maine                | Non disponible                  | N/A                                                          | N/A                             |
| Maryland             | Actif                           | Apple Wallet, Google Wallet, Samsung Wallet                  | Oui                             |
| Massachusetts        | Non disponible                  | N/A                                                          | N/A                             |
| Michigan             | En cours (Exploratoire)         | À déterminer                                                 | Oui                             |
| Minnesota            | Légal (En cours)                | À déterminer                                                 | Oui                             |
| Mississippi          | Actif                           | Application MID                                              | Oui                             |
| Missouri             | En pause (App retirée)          | N/A                                                          | N/A                             |
| Montana              | Actif                           | Apple Wallet, Google Wallet                                  | Oui                             |
| Nebraska             | Non disponible                  | N/A                                                          | N/A                             |
| Nevada               | En cours (Exploratoire)         | À déterminer                                                 | Oui                             |
| New Hampshire        | En cours (Exploratoire)         | À déterminer                                                 | Oui                             |
| New Jersey           | En cours (Proposé)              | À déterminer                                                 | Oui                             |
| Nouveau-Mexique      | Actif                           | Apple Wallet, Google Wallet                                  | Oui                             |
| New York             | Actif                           | Apple Wallet, Google Wallet, application mID                 | Oui                             |
| Caroline du Nord     | En cours (Juillet 2025)         | À déterminer                                                 | Oui                             |
| Dakota du Nord       | En cours (Prévu pour 2025)      | À déterminer                                                 | Oui                             |
| Ohio                 | Actif                           | Apple Wallet                                                 | Oui                             |
| Oklahoma             | En pause (App retirée)          | N/A                                                          | N/A                             |
| Oregon               | Non disponible                  | N/A                                                          | N/A                             |
| Pennsylvanie         | En cours (Proposé pour 2025-26) | À déterminer                                                 | Oui                             |
| Rhode Island         | Non disponible                  | N/A                                                          | N/A                             |
| Caroline du Sud      | En cours (Exploratoire)         | À déterminer                                                 | Oui                             |
| Dakota du Sud        | Non disponible                  | N/A                                                          | N/A                             |
| Tennessee            | En cours (Annoncé)              | À déterminer                                                 | Oui                             |
| Texas                | En cours (Exploratoire)         | À déterminer                                                 | Oui                             |
| Utah                 | Actif                           | Application GET Mobile                                       | Oui                             |
| Vermont              | En cours (Annoncé)              | À déterminer                                                 | Oui                             |
| Virginie             | Actif                           | Application VA MiD                                           | Oui                             |
| Washington           | Non disponible                  | N/A                                                          | N/A                             |
| Virginie-Occidentale | Actif                           | Application WV MiD, Samsung Wallet                           | Oui                             |
| Wisconsin            | Non disponible                  | N/A                                                          | N/A                             |
| Wyoming              | En cours (Prévu pour 2025)      | À déterminer                                                 | Oui                             |

### 4.2 La vision unifiée de l'Europe

En contraste frappant avec les États-Unis, l'Union européenne poursuit une stratégie
réglementaire descendante et à l'échelle du continent. La pièce maîtresse est le
[portefeuille](https://www.corbado.com/fr/blog/garantie-portefeuille-numerique) européen d'identité numérique
(EUDI Wallet), mandaté par la réglementation historique [eIDAS](https://www.corbado.com/glossary/eidas) 2.0. Ce
[portefeuille](https://www.corbado.com/fr/blog/garantie-portefeuille-numerique) sera fourni à chaque citoyen de
l'UE et abritera divers titres numériques vérifiés, connus sous le nom d'« Attestations
électroniques d'attributs » (AEA). Le permis de conduire mobile est explicitement désigné
comme l'un des premiers et des plus importants titres à être inclus.

Bien que plusieurs pays de l'UE disposent déjà de permis mobiles propriétaires et non
interopérables (par exemple, Norvège, Danemark, Espagne, Pologne), ceux-ci seront
remplacés par ou intégrés dans le cadre unifié de l'EUDI Wallet. Pour assurer un
déploiement robuste, l'UE a lancé quatre projets pilotes à grande échelle, qui se
dérouleront jusqu'en 2025, pour tester l'infrastructure du wallet. Le projet pilote «
POTENTIAL » est spécifiquement axé sur le cas d'utilisation du mDL, impliquant 19 États
membres et l'Ukraine.

Pour les entreprises qui planifient pour le marché européen, il est essentiel de
comprendre que le mDL n'est pas une fin en soi. L'UE utilise plutôt stratégiquement le
permis de conduire, un document très utile et universellement compris, comme principal
véhicule pour encourager l'adoption par les citoyens de l'écosystème plus large de l'EUDI
Wallet. Une fois que les citoyens auront le wallet pour leur permis, ils pourront
également l'utiliser pour leurs données de santé, leurs diplômes, leurs
[paiements](https://www.corbado.com/passkeys-for-payment) et leurs signatures numériques. Une seule intégration
pour le cas d'utilisation du mDL crée en fait une porte d'entrée vers cet écosystème
d'identité numérique beaucoup plus riche et à multiples titres.

| Jalon                                                    | Date           | Importance pour les entreprises et les développeurs                                                                                                                                                                                                      |
| -------------------------------------------------------- | -------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Entrée en vigueur du règlement eIDAS 2.0                 | 20 mai 2024    | Le cadre juridique est actif. Le compte à rebours pour la mise en œuvre a commencé.                                                                                                                                                                      |
| Publication des actes d'exécution                        | Nov/Déc 2024   | Les spécifications techniques finales et les normes pour le wallet sont publiées. Les CTO peuvent commencer une planification architecturale concrète.                                                                                                   |
| Conclusion des projets pilotes à grande échelle          | Mi/Fin 2025    | Les principaux enseignements des essais en conditions réelles deviennent publics, éclairant les stratégies d'intégration.                                                                                                                                |
| Les États membres doivent proposer des EUDI Wallets      | D'ici Nov 2026 | Le marché potentiel pour les EUDI Wallets commence à s'étendre à mesure que les gouvernements les déploient auprès des citoyens des 27 États membres.                                                                                                    |
| Acceptation obligatoire par les entreprises réglementées | D'ici Nov 2027 | Les entreprises des secteurs nécessitant une authentification forte de l'utilisateur (par exemple, banque, finance, télécoms) doivent être techniquement capables d'accepter l'EUDI Wallet pour la vérification d'identité. C'est une date limite ferme. |

### 4.3 Australie : une fédération harmonisée

L'Australie poursuit un modèle fédéré, où les États et territoires individuels mènent la
mise en œuvre des permis numériques, mais une forte impulsion nationale est en cours pour
s'assurer qu'ils sont tous interopérables. Austroads, le collectif des agences de
transport australiennes et néo-zélandaises, dirige le développement d'un service national
de confiance numérique. Cette initiative vise à harmoniser tous les permis de conduire
numériques à travers le pays, en s'assurant qu'ils sont conformes à la norme
internationale [ISO 18013-5](https://www.corbado.com/glossary/iso-18013-5). Cela permettra à un permis numérique
d'un État d'être vérifié de manière fiable dans un autre, et même à l'international dans
des régions comme l'Amérique du Nord et l'Union européenne.

| État/Territoire        | Statut   | App/Plateforme                                        | Conforme à la norme ISO 18013-5              |
| ---------------------- | -------- | ----------------------------------------------------- | -------------------------------------------- |
| Nouvelle-Galles du Sud | Actif    | Application Service NSW                               | Non (Plan de devenir interopérable)          |
| Queensland             | Actif    | Application Digital Licence                           | Oui                                          |
| Australie-Méridionale  | Actif    | Application mySAGOV                                   | Non                                          |
| Victoria               | Actif    | Application myVicRoads / Application Service Victoria | Non (Considéré comme facile à transitionner) |
| Australie-Occidentale  | En cours | Application ServiceWA (intégration avec myID)         | En cours                                     |
| Tasmanie               | En cours | myServiceTas / Digital iD                             | En cours                                     |
| Territoire du Nord     | En cours | Lancement prévu pour 2026                             | Oui                                          |
| ACT                    | En cours | Fait partie de l'effort d'harmonisation nationale     | Oui                                          |

### 4.4 Singapour : un aperçu d'un avenir entièrement intégré

Pour un aperçu d'un écosystème d'identité numérique mature et entièrement intégré,
Singapour offre une étude de cas puissante. La plateforme Singpass du pays est la pierre
angulaire de sa société numérique, affichant un taux d'adoption de plus de 97 % parmi les
résidents éligibles. Plutôt qu'une application autonome, le permis de conduire numérique à
Singapour est une fonctionnalité intégrée directement dans l'application principale
Singpass, aux côtés de la carte d'identité numérique nationale de l'utilisateur et
d'autres titres. Lancé en 2022, il sert d'alternative officielle à la carte physique et
fournit des informations en temps réel, telles que les points de démérite accumulés. La
sécurité du système est renforcée par des fonctionnalités comme un blason holographique
animé pour empêcher l'usurpation d'identité par capture d'écran. L'approche de Singapour
met en évidence l'aboutissement pour les mDL : non seulement comme un remplacement d'une
carte plastique, mais comme une fonctionnalité unique et fiable au sein d'une plateforme
nationale d'identité numérique plus large et à forte adoption que les citoyens utilisent
pour tout, de la déclaration d'impôts à l'accès aux
[soins de santé](https://www.corbado.com/passkeys-for-healthcare).

## 5. La révolution mDL : un nouveau paradigme pour la confiance numérique

Le passage aux permis de conduire mobiles (mDL) est plus qu'une mise à niveau
technologique ; il représente une nouvelle base pour établir la confiance en ligne. Pour
chaque dirigeant d'une organisation technologique, le mDL offre une solution directe à un
problème critique et de longue date.

### 5.1 Pour le Product Manager :

Le processus d'intégration des utilisateurs est une lutte constante contre la friction.
Chaque étape supplémentaire, chaque téléchargement de document et chaque examen manuel est
un point où les clients potentiels abandonnent le processus. Le flux traditionnel Know
Your Customer (KYC), qui exige que les utilisateurs prennent un selfie et une photo de
leur pièce d'identité physique, est notoirement lent, sujet aux erreurs et frustrant.

Le mDL transforme cette expérience. Ce qui prenait autrefois des minutes, voire des jours
d'examen manuel, peut maintenant être accompli en quelques secondes avec quelques
tapotements. Cette vérification quasi instantanée et à haute assurance peut augmenter
considérablement les taux de conversion, réduire les
[co](https://www.corbado.com/fr/blog/conformite-cybersecurite)ûts d'acquisition de clients et offrir une
expérience utilisateur supérieure dès la toute première interaction. De manière cruciale,
parce que les données sont transmises numériquement depuis la source gouvernementale
faisant autorité, elles ne sont pas seulement lues ; leur _exactitude est garantie_,
éliminant toute une classe d'exceptions opérationnelles causées par des images floues ou
des analyses de reconnaissance optique de caractères (OCR) défectueuses.

### 5.2 Pour le CISO :

Pour les responsables de la sécurité de l'information (CISO), le principal avantage est un
changement de paradigme dans la prévention de la fraude. Internet regorge de fausses
pièces d'identité de haute qualité et de techniques de falsification de documents
sophistiquées. Vérifier l'identité sur la base d'un document scanné est en fin de compte
un exercice probabiliste, une supposition éclairée sur son authenticité.

Un mDL remplace cette incertitude par une certitude cryptographique. La signature
numérique d'un émetteur gouvernemental est soit valide, soit elle ne l'est pas. Cette
vérification déterministe rend les mDL résistants aux types de falsification et
d'usurpation d'identité qui affectent les documents physiques. En intégrant la
vérification mDL au point d'intégration, les entreprises peuvent stopper la fraude à
l'[identité synthétique](https://www.corbado.com/fr/blog/verification-identite-numerique) et l'usurpation
d'identité à la « porte d'entrée », avant même qu'un compte frauduleux ne soit créé. Cela
permet aux organisations de répondre aux exigences strictes de
[KYC](https://www.corbado.com/blog/iso-18013-7-mdl-bank-kyc-onboarding) et de lutte contre le blanchiment
d'argent (AML) avec un niveau d'assurance beaucoup plus élevé, faisant de la vérification
de l'identité non plus un maillon faible mais le point le plus fort de la chaîne de
sécurité.

### 5.3 Pour le CTO :

Pour les directeurs de la technologie (CTO) et les équipes d'ingénierie, l'adoption des
mDL permet un profond changement architectural. Le modèle hérité implique la réception et
le traitement de fichiers d'images non structurés (JPEG ou PDF de cartes d'identité), ce
qui nécessite de construire et de maintenir des analyseurs OCR fragiles et des pipelines
complexes d'analyse d'images.

Le modèle mDL remplace cela par l'ingestion d'objets de données structurés, lisibles par
machine et signés cryptographiquement. Ces données propres et normalisées peuvent
alimenter directement les bases de données des utilisateurs et les moteurs de décision
automatisés. Cela réduit non seulement la dette technique et élimine des catégories
entières d'erreurs de traitement, mais permet également une architecture plus rationalisée
et événementielle, construite sur une base de normes mondiales ouvertes comme l'ISO
18013-5.

## 6. Intégrer les mDL : un guide pratique pour les équipes technologiques

Pour les équipes d'ingénierie, la perspective d'adopter une nouvelle technologie
d'identité peut sembler intimidante. Cependant, l'écosystème mûrit rapidement pour
simplifier l'intégration. On ne s'attend pas à ce que les entreprises deviennent des
experts en cryptographie [ISO 18013-5](https://www.corbado.com/glossary/iso-18013-5). Au lieu de cela, elles
peuvent tirer parti d'un nombre croissant de fournisseurs commerciaux de plateformes de
vérification d'identité (IVP) qui fournissent des API et des SDK pour gérer la complexité.

Un flux d'intégration typique piloté par API pour la vérification en ligne implique :

1. **Requête Backend :** Votre serveur appelle une API pour générer une demande de
   vérification unique, souvent représentée par une URL à usage unique ou un ID de
   session.

2. **Présentation Frontend :** Cette demande est rendue sous forme de
   [QR code](https://www.corbado.com/blog/qr-code-login-authentication) ou de lien profond dans votre
   [application web](https://www.corbado.com/fr/blog/application-crud-react-nodejs-express-mysql) ou mobile.

3. **Action du titulaire :** L'utilisateur scanne le
   [QR code](https://www.corbado.com/blog/qr-code-login-authentication) ou clique sur le lien, ce qui ouvre son
   wallet mDL. Le wallet affiche l'identité du demandeur et les données spécifiques
   demandées pour consentement.

4. **Réception Backend :** Après l'approbation de l'utilisateur, votre serveur reçoit la
   charge utile de données signée cryptographiquement via un webhook sécurisé ou un rappel
   d'API.

5. **Validation :** Votre serveur, ou plus communément le service IVP partenaire, valide
   la signature par rapport à la clé publique de l'émetteur pour confirmer l'authenticité
   et l'intégrité.

Lors de la conception d'architectures pour les mDL, une bonne pratique technique consiste
à concevoir des systèmes qui ne demandent que les attributs de données spécifiques
nécessaires pour une transaction donnée (par exemple, demander $is\_over\_18$ au lieu de
la $date\_of\_birth$ complète). Ce principe de minimisation des données n'est pas
seulement une caractéristique de confidentialité ; il réduit la responsabilité liée aux
données et simplifie la conformité.

## 7. Combiner les mDL et les Passkeys

L'émergence des mDL ne se produit pas en vase clos. Elle
[co](https://www.corbado.com/fr/blog/conformite-cybersecurite)ïncide avec le virage décisif de l'industrie, qui
abandonne les mots de passe au profit d'une norme
d'[authentification](https://www.corbado.com/fr/blog/comment-passer-totalement-sans-mot-de-passe) plus sécurisée
et conviviale : les passkeys. Bien que ces deux technologies résolvent des problèmes
différents, leur combinaison crée une solution puissante de bout en bout pour l'ensemble
du cycle de vie de l'identité numérique.

### 7.1 L'association parfaite : la vérification de l'identité rencontre l'authentification

Pour construire un système vraiment sécurisé, il est essentiel de distinguer deux étapes
fondamentales de la gestion de l'identité :

- **Vérification de l'identité (Le problème du « Jour 0 ») :** C'est le processus de
  vérification de l'identité réelle d'un utilisateur lorsqu'il crée un compte pour la
  première fois. Il répond à la question : « Êtes-vous vraiment qui vous prétendez être ?
  » La sécurité de chaque action ultérieure dépend de l'intégrité de cette étape initiale.
  C'est le problème que les mDL résolvent avec un niveau d'assurance sans précédent
  soutenu par le gouvernement.

- **Authentification (Le problème du « Jour 1 à N ») :** C'est le processus par lequel un
  utilisateur qui revient prouve qu'il est le propriétaire légitime d'un compte existant.
  Il répond à la question : « Êtes-vous la même personne qui a créé ce compte ? » C'est le
  problème que les passkeys (basés sur les normes FIDO/WebAuthn) résolvent avec une
  sécurité résistante au [phishing](https://www.corbado.com/glossary/phishing) et une facilité d'utilisation
  inégalée.

La faiblesse de nombreux systèmes hérités est qu'ils utilisent des méthodes faibles pour
les deux. En utilisant les mDL pour la vérification et les passkeys pour
l'[authentification](https://www.corbado.com/fr/blog/comment-passer-totalement-sans-mot-de-passe), les
entreprises peuvent établir une chaîne de confiance vérifiable qui s'étend d'un titre
d'identité émis par le gouvernement jusqu'à chaque connexion quotidienne.

### 7.2 Le parcours utilisateur ultime

Cette puissante combinaison permet un parcours utilisateur qui est à la fois plus sécurisé
et plus fluide que n'importe quel système précédent.

1. **Intégration :** Un nouvel utilisateur arrive sur un service et clique sur «
   S'inscrire ». L'application demande une vérification d'identité via mDL. L'utilisateur
   scanne un QR code avec le wallet mDL de son téléphone, s'authentifie avec
   [Face ID](https://www.corbado.com/faq/is-face-id-passkey) et consent à partager son nom et sa date de
   naissance vérifiés. Le formulaire d'inscription est instantanément et précisément
   pré-rempli.

2. **Liaison :** Immédiatement après une vérification d'identité réussie, l'application
   invite l'utilisateur : « Sécurisez votre compte avec un passkey. » Avec un seul geste
   biométrique supplémentaire, un passkey résistant au [phishing](https://www.corbado.com/glossary/phishing) est
   créé et lié en toute sécurité à son appareil et à son identité désormais vérifiée.

3. **Connexions ultérieures :** À partir de ce jour, l'utilisateur revient au service et
   se connecte instantanément et en toute sécurité avec son passkey. Il n'y a pas de mots
   de passe à retenir, pas de codes SMS à attendre, et aucune vulnérabilité aux attaques
   de [phishing](https://www.corbado.com/glossary/phishing).

Ce flux représente la nouvelle référence en matière d'identité numérique. Pour le
[CISO](https://www.corbado.com/glossary/ciso), il atténue les deux plus grands risques : la création de comptes
frauduleux et la prise de contrôle de comptes par phishing. Pour le CTO, il fournit une
architecture propre et moderne basée sur des normes ouvertes. Pour le Product Manager, il
offre le Saint Graal : le plus haut niveau de sécurité avec la plus faible friction
possible pour l'utilisateur.

## 8. Comment Corbado peut vous aider

L'intégration de ce nouveau paradigme d'identité nécessite une infrastructure robuste qui
connecte la vérification d'identité à haute assurance à une
[authentification](https://www.corbado.com/fr/blog/comment-passer-totalement-sans-mot-de-passe) moderne et
résistante au phishing. Corbado fournit une plateforme complète d'authentification
passkey-first qui aide les entreprises à combler cette lacune. Nous sommes spécialisés
dans la connexion de la vérification d'identité à haute assurance des mDL au monde fluide
et sécurisé de l'authentification par passkey. En utilisant Corbado, vous pouvez mettre en
œuvre le parcours utilisateur ultime : intégrer les utilisateurs instantanément et en
toute sécurité avec les mDL, puis lier immédiatement cette identité vérifiée à un passkey
pour toutes les connexions futures. Cela élimine non seulement la fraude à la source, mais
résout également l'un des défis les plus critiques dans un monde
[sans mot de passe](https://www.corbado.com/fr/blog/comment-passer-totalement-sans-mot-de-passe) : la
[récupération de compte](https://www.corbado.com/fr/blog/comment-passer-totalement-sans-mot-de-passe). Si un
utilisateur perd son appareil, son mDL peut servir de titre de confiance pour re-vérifier
en toute sécurité son identité et provisionner un nouveau passkey. Bien que notre objectif
actuel soit la vérification transparente et l'intégration des passkeys, nous développons
activement des capacités pour l'émission de mDL et la gestion complète du cycle de vie,
qui sont disponibles sur demande alors que nous construisons notre future feuille de
route.

## 9. Conclusion

L'ère du permis de conduire mobile n'est plus une vision lointaine ; c'est une réalité
actuelle, portée par des normes internationales robustes et des calendriers réglementaires
qui s'accélèrent. L'abandon des documents physiques non sécurisés au profit de titres
numériques vérifiables par cryptographie représente un changement fondamental dans la
manière dont la confiance est établie dans le monde numérique. Pour les dirigeants
d'entreprise et de la technologie, c'est un point d'inflexion stratégique. La capacité
d'effectuer une vérification d'identité à haute assurance instantanément et à distance
débloque de nouvelles efficacités, élimine des catégories entières de fraude et permet des
expériences utilisateur nettement supérieures.

Le voyage ne s'arrête pas à la vérification de l'identité. La véritable opportunité réside
dans la connexion de cette nouvelle base de confiance à une authentification moderne et
résistante au phishing. En combinant l'assurance soutenue par le gouvernement des mDL pour
l'intégration avec la sécurité cryptographique et la commodité transparente des passkeys
pour l'accès quotidien, les organisations peuvent construire un cycle de vie de l'identité
complet, de bout en bout, qui est plus sûr, plus simple et plus efficace que jamais.
L'avenir de l'identité numérique est un écosystème intégré, et les entreprises qui
construisent sur cette fondation aujourd'hui seront les leaders incontestés de demain.

## 10 Foire aux questions (FAQ)

### 10.1 Quelle est la différence entre un permis de conduire mobile (mDL) et un permis de conduire numérique (DDL) ?

Bien que les termes soient souvent utilisés de manière interchangeable dans le discours
public, « permis de conduire mobile » (mDL) est le terme techniquement précis utilisé dans
la norme internationale ISO 18013-5 et dans les documents réglementaires officiels. «
Permis de conduire numérique » (DDL) est un descripteur plus général et de bon sens. Pour
les discussions techniques, juridiques et basées sur les normes, mDL est la nomenclature
correcte.

### 10.2 Un mDL est-il juste une photo de mon permis sur mon téléphone ?

Absolument pas. Une photo ou un PDF d'un permis n'est pas sécurisé et est facilement
falsifiable. Un mDL est un titre numérique sécurisé et dynamique contenant des données qui
ont été signées cryptographiquement par l'autorité gouvernementale émettrice. Son
authenticité peut être vérifiée mathématiquement par cryptographie, et non pas seulement
par inspection visuelle, ce qui le rend fondamentalement plus digne de confiance.

### 10.3 Dois-je toujours transporter mon permis de conduire physique ?

Pour le moment, oui. Bien que l'acceptation des mDL augmente rapidement, en particulier
aux points de contrôle de sécurité des aéroports de la TSA aux États-Unis, elle n'est pas
encore universelle parmi toutes les entreprises, tous les lieux et toutes les forces de
l'ordre. Jusqu'à ce que les mDL atteignent une acceptation universelle, il est fortement
recommandé de transporter la carte physique comme une solution de secours fiable.