L’Allemagne a notifié à la Commission européenne son projet de loi introduisant une carte d’identité électronique. Elle repose sur une carte à puce supplémentaire, introduite à titre facultatif, ouverte à l’ensemble des citoyens de l’Union et membres de l’Espace économique européen.

« La carte eID ne constitue pas une pièce d’identité au sens classique du terme, mais bien plutôt une simple carte à puce sur laquelle sont enregistrées les données d’identification les plus importantes (notamment le nom, la date et le lieu de naissance, ainsi que l’adresse) » expliquent les autorités allemandes.

Avec elle, les porteurs pourront bénéficier des services allemands d’administration en ligne « avec un niveau de fiabilité maximal » assurent les autorités. Le texte ne pourra entrer en vigueur qu’à partir de mars 2019.

En novembre dernier, des chercheurs trouvaient « une vulnérabilité permettant à un attaquant de manipuler les données de manière arbitraire sans invalider la signature » de la puce RFiD déjà introduite dans les cartes allemandes. Avec cette faille, un tiers pourrait modifier ces informations (notamment l'âge du porteur) ou l'identifier sous un autre nom.