Le passage des Permis de Conduire Internationaux (PCI) papier à un futur PCI numérique ne se produira pas parce qu’un autre organisme de normalisation publiera une nouvelle spécification. Il se produira parce que les gouvernements exécuteront un chemin de migration soigneux — un chemin qui maintient le présent juridique opérationnel tout en construisant l’avenir numérique par couches.
Pourquoi la Migration, et Non l’Architecture, Est le Véritable Défi
Le problème le plus difficile dans le débat sur le futur PCI n’est plus l’architecture technique. C’est la migration.
La plupart des briques fondamentales existent déjà :
- Les normes ISO pour les permis de conduire physiques et mobiles (la série ISO/IEC 18013)
- Une extension de présentation sur internet pour les permis de conduire mobiles (mDL)
- Les protocoles finalisés d’émission et de présentation OpenID (OpenID4VCI 1.0 et OpenID4VP 1.0)
- Le modèle de données des Justificatifs Vérifiables du W3C
- Les infrastructures de confiance régionales
- Les déploiements gouvernementaux actifs
Parallèlement, la couche juridique mondiale est encore en évolution. Les documents de la CEE-ONU de 2025 et 2026 montrent des travaux en cours pour moderniser les permis de conduire nationaux et internationaux — y compris les concepts de permis mobiles et numériques. Le nouveau règlement de l’UE sur les permis de conduire est entré en vigueur le 25 novembre 2025 et deviendra applicable dans les États membres dans un délai de quatre ans.
La vraie question n’est plus de savoir si un PCI numérique peut être construit. La question est : comment les gouvernements passent-ils de la logique du PCI papier à une future infrastructure de titres de conduite transfrontaliers sans perturber les déplacements, le contrôle ou la sécurité juridique en cours de route ?
La réponse n’est pas un remplacement soudain. C’est une migration par couches.
Le Principe Fondamental : Ajouter d’Abord, Remplacer Ensuite
La règle directrice doit être simple : ajouter de nouvelles couches d’abord, remplacer les anciennes ensuite.
Ce principe est déjà inscrit dans les documents officiels :
- La norme ISO/IEC 18013-1:2018 permet à un seul titre sécurisé de remplacer deux documents dans de nombreux cas, mais autorise explicitement les pays à conserver leur propre format national et à délivrer une deuxième carte si nécessaire.
- Le nouveau règlement de l’UE maintient les permis de conduire physiques disponibles sur demande, notamment pour les déplacements vers des pays tiers qui ne reconnaissent pas les permis numériques.
- Le guide de mise en œuvre de l’AAMVA exige que les autorités délivrantes continuent de proposer des titres physiques.
Les normes ne demandent pas aux gouvernements de tout basculer d’un coup. Elles fournissent une voie progressive.
Phase 0 : Nettoyer d’Abord le Registre National
Les gouvernements veulent souvent commencer par la partie visible de la transformation numérique — l’application, le code QR, la démonstration du portefeuille numérique.
C’est le mauvais point de départ.
Un futur PCI ne peut être fiable que si le registre national de conduite qui le sous-tend l’est également. La norme ISO/IEC 18013-1 définit les caractéristiques physiques et l’ensemble de données de base d’un permis de conduire conforme à l’ISO, et la norme ISO/IEC 18013-5 définit les interfaces permettant aux lecteurs et aux vérificateurs — y compris ceux d’autres pays — d’obtenir et de vérifier les données mDL. Des données sources incorrectes ne restent pas locales ; elles deviennent des données incorrectes vérifiables par machine à grande échelle.
La Phase 0 porte donc sur la qualité des données internes. Les gouvernements doivent normaliser :
- Les correspondances des catégories de permis
- Les restrictions et les mentions
- Les règles d’expiration et de renouvellement
- Les suspensions et les révocations
- La politique de translittération
- Les identifiants des autorités délivrantes
- Les définitions de statut
Ils doivent également déterminer ce qui est pertinent au niveau international et ce qui ne l’est qu’au niveau national. Ce travail est invisible, mais c’est lui qui transforme un registre national en quelque chose capable de survivre à une présentation transfrontalière.
Phase 1 : Standardiser la Couche Physique et la Maintenir Opérationnelle
Une migration réaliste ne commence pas par l’élimination du papier. Elle commence par rendre la couche physique plus sécurisée et plus interopérable.
La norme ISO/IEC 18013-1 est utile ici précisément parce qu’elle est transitoire. Elle permet à une seule carte de remplacer deux documents dans la plupart des cas, mais autorise également les juridictions qui conservent leur propre format national — ou qui n’utilisent pas les caractères latins sur le permis national — à délivrer une deuxième carte avec ou sans technologies de lecture automatique conformes à l’ISO.
Le règlement de l’UE maintient les permis physiques disponibles sur demande, notamment pour :
- Les conducteurs qui n’utilisent pas de smartphone
- Les déplacements vers des pays qui ne reconnaissent pas les permis numériques
- Toute personne qui préfère simplement un document physique
L’AAMVA exige également que les autorités délivrantes continuent de proposer des titres physiques.
La Phase 1 doit donc être caractérisée par la continuité physique, une sémantique améliorée et une meilleure lisibilité automatique — et non par l’élimination.
Un point essentiel mérite d’être souligné ici : l’AAMVA est très claire sur le fait qu’un rendu visuel d’un permis de conduire sur un téléphone — utilisé comme image d’affichage uniquement — ne constitue pas un mDL. Une capture d’écran, un scan PDF ou une image statique de carte dans une application ne constitue pas une étape de migration sérieuse. C’est une réduction de la sécurité présentée comme un progrès.
Phase 2 : Construire le mDL National Avant Toute Ambition Internationale
L’étape suivante n’est pas un permis numérique mondial. L’étape suivante est la parité mobile nationale.
La norme ISO/IEC 18013-5 définit les interfaces entre le mDL et le lecteur, ainsi qu’entre le lecteur et l’infrastructure de l’autorité délivrante. La norme permet une utilisation par des vérificateurs d’autres pays, mais il s’agit d’une capacité, non d’un plan de déploiement. Les gouvernements qui passent directement du PCI papier à des attestations numériques transfrontalières — sans avoir préalablement fait fonctionner le mDL national à grande échelle — sautent des étapes intermédiaires nécessaires.
Une Phase 2 complète doit inclure :
- L’émission nationale du mDL
- Le déploiement national des lecteurs
- Les cas d’usage nationaux en bord de route
- Les programmes de formation des vérificateurs
- La disponibilité continue du permis physique
Le manuel des cas d’usage du permis de conduire mobile de l’UE précise que les États membres peuvent émettre et reconnaître des mDL à usage national plus tôt — même avant le calendrier commun à l’ensemble de l’UE.
Cette phase nécessite également de choisir le bon modèle de récupération des données. Le guide de mise en œuvre de l’AAMVA note que la norme ISO/IEC 18013-5 exige la prise en charge de la récupération par l’appareil et autorise la récupération par serveur, mais l’AAMVA elle-même interdit la récupération par serveur en raison des risques de traçage et d’atteinte à la vie privée. Les gouvernements souhaitant préserver la confiance publique doivent traiter la présentation locale basée sur l’appareil comme mode par défaut — et non la dépendance en temps réel à l’autorité délivrante.
Phase 3 : Construire l’Infrastructure de Confiance Avant le Déploiement Massif des Vérificateurs
C’est la phase que les gouvernements sont le plus susceptibles de sous-financer, car elle est invisible pour les utilisateurs finaux et donc facile à reporter.
C’est aussi la phase qui détermine si l’ensemble de la migration devient crédible.
Un vérificateur ne peut pas faire confiance à un titre de conduite mobile ou transfrontalier simplement parce que le portefeuille numérique semble officiel. Il a besoin :
- De clés publiques
- De métadonnées d’émetteur
- D’ancres de confiance
- D’un moyen fiable de savoir quels émetteurs sont légitimes
Le Service de Confiance Numérique de l’AAMVA en est un exemple concret. Les autorités délivrantes participantes fournissent leurs clés publiques, qui sont assemblées en une liste téléchargeable que les parties de confiance peuvent obtenir avant d’interagir avec un mDL.
L’Europe prend la même direction avec un style de gouvernance différent. L’architecture EUDI exige l’enregistrement des parties de confiance, y compris les attributs qu’elles ont l’intention de demander. Le manuel des cas d’usage du mDL de l’UE ajoute que les États membres notifieraient à la Commission les émetteurs de mDL autorisés, et que la Commission publierait une liste à des fins de vérification.
La Phase 3 est le moment où les gouvernements doivent établir :
- La distribution des clés d’émetteur
- La publication des ancres de confiance
- L’enregistrement des vérificateurs
- Les métadonnées de rôle et de finalité
- La gestion des versions de politique
Sans cette phase, la vérification transfrontalière n’est qu’un concept de conception sans infrastructure réelle.
Phase 4 : Certifier les Lecteurs, Pas Seulement les Portefeuilles Numériques
Trop de déploiements d’identité numérique se concentrent sur l’émission des portefeuilles et oublient le côté lecteur. Pourtant, le futur PCI est autant un problème de vérificateur qu’un problème de détenteur.
La norme ISO/IEC TS 18013-6:2025 spécifie les méthodes de test pour la conformité des mDL et des lecteurs, à la fois sur l’interface mDL et sur l’interface optionnelle de l’autorité délivrante. Cependant, l’ISO note que les cas de test pour l’infrastructure de l’autorité délivrante sur son interface avec le lecteur ne sont pas inclus. Cette lacune est importante. Les gouvernements ne peuvent pas s’appuyer entièrement sur la norme — ils ont encore besoin :
- De tests d’écosystème
- D’audits indépendants
- D’une certification opérationnelle
- De cadres de gouvernance des lecteurs
C’est également là que les catégories de vérificateurs doivent devenir réelles. L’architecture EUDI exige que l’enregistrement des parties de confiance précise les attributs que la partie de confiance a l’intention de demander. Les lecteurs de la police, les plateformes de location, les systèmes de conformité des employeurs et les outils de gestion des sinistres des assureurs ne doivent pas être traités comme une catégorie générique de lecteurs. Ils ont besoin :
- De profils d’enregistrement différents
- De demandes autorisées différentes
- De règles de conservation différentes
- De régimes de supervision différents
La Phase 4 ne consiste pas à distribuer des applications de lecture. Il s’agit de créer un écosystème de lecteurs gouverné.
Phase 5 : N’Ouvrir la Présentation à Distance qu’Après que les Flux en Personne Soient Routiniers
Les gouvernements sont souvent attirés en premier par les cas d’usage en ligne parce qu’ils semblent modernes et politiquement attractifs. C’est la mauvaise séquence.
La présentation à distance est puissante, mais elle devient risquée lorsqu’elle est utilisée comme raccourci pour contourner des problèmes de confiance et de vérificateurs non résolus. La couche protocolaire est désormais suffisamment mature pour un déploiement contrôlé :
- La norme ISO/IEC TS 18013-7:2025 ajoute la présentation sur internet d’un mDL
- OpenID4VCI 1.0 et OpenID4VP 1.0 ont été finalisés en 2025
- Le Modèle de Données des Justificatifs Vérifiables 2.0 du W3C est devenu une Recommandation W3C le 15 mai 2025
Le manuel des cas d’usage du mDL de l’UE indique le bon premier scénario à distance : la location de voitures. Il précise explicitement que les sociétés de location peuvent vérifier le droit de conduire du client soit à la prise en charge du véhicule, soit en recevant les informations du permis de conduire en ligne à l’avance.
Une migration au niveau gouvernemental doit séquencer soigneusement la présentation à distance :
- D’abord, rendre routiniers les contrôles en bord de route et en personne.
- Ensuite, ouvrir les pré-vérifications à distance et le partage anticipé des droits.
- Seulement plus tard, étendre l’usage à distance des titres de conduite au-delà des cas opérationnels les plus évidents.
Phase 6 : Construire des Corridors, Pas des Attentes de Reconnaissance Mondiale Immédiate
C’est la phase où la migration devient politique.
Un futur PCI ne deviendra pas une réalité mondiale parce qu’un pays le déclare tel. Il le deviendra lorsque des corridors de reconnaissance émergeront entre des juridictions partageant suffisamment de normes, d’infrastructures de confiance et de gouvernance.
Les preuves sont déjà là :
- Le Service de Confiance Numérique de l’AAMVA est une infrastructure de confiance régionale pour l’Amérique du Nord.
- Le nouveau règlement de l’UE crée une voie numérique régionale pour les permis au sein de l’Union, avec des permis numériques dans le Portefeuille d’Identité Numérique Européen et un titre physique de secours pour une utilisation dans les pays tiers.
- Les documents de la CEE-ONU de 2025 et 2026 montrent que la couche juridique internationale plus large est encore en cours de modernisation.
L’unité réaliste d’adoption n’est pas le monde entier. C’est le corridor :
- Reconnaissance au sein de l’UE
- Juridictions participant à l’AAMVA
- Projets pilotes de reconnaissance bilatérale
- Écosystèmes de location et de contrôle routier sélectionnés avec des déploiements de lecteurs connus
Ce n’est pas un manque d’ambition. C’est la seule façon de développer une confiance réelle sans formuler des affirmations irréalistes sur une acceptation mondiale immédiate.
Phase 7 : Ne Faire du Numérique le Mode par Défaut que Lorsque le Mode de Secours Est Réel
L’état final n’est pas la disparition du papier. L’état final est que le papier devienne secondaire.
Le calendrier actuel de l’UE est utile parce qu’il est concret :
- La Directive entrée en vigueur le 25 novembre 2025 établit que les permis numériques seront délivrés par défaut après une période de transition.
- Les permis physiques restent disponibles sur demande.
- La législation devient applicable dans les États membres dans un délai de quatre ans.
- Le manuel des cas d’usage du mDL de l’UE suggère que les autorités de transport délivreraient des permis de conduire sous forme de mDL par défaut à partir du second semestre 2029 (à confirmer), sans exclure une émission et une reconnaissance nationales anticipées.
Le papier ne doit passer de mode principal à mode de secours que lorsque trois conditions sont remplies :
- Le registre national faisant autorité est suffisamment fiable.
- L’écosystème de confiance et de vérification est suffisamment gouverné.
- La carte des corridors transfrontaliers est suffisamment étendue pour que le papier ne porte plus l’ensemble du système.
D’ici là, les gouvernements doivent éviter de déclarer le papier obsolète. Si les pays tiers ont encore besoin d’un titre physique de secours, si le déploiement des vérificateurs est incomplet, ou si la modernisation des traités est encore en cours, alors le papier n’est pas obsolète — il remplit encore une fonction nécessaire.
Ce que les Gouvernements Ne Doivent Pas Faire
Plusieurs erreurs méritent d’être signalées explicitement :
- Ne pas exiger une identité uniquement par portefeuille numérique avant que la confiance des lecteurs soit établie. Le modèle du Service de Confiance Numérique de l’AAMVA et le modèle d’enregistrement des parties de confiance de l’EUDI montrent tous deux que la distribution de la confiance et la gouvernance des vérificateurs doivent être construites avant que les affirmations d’interopérabilité deviennent crédibles.
- Ne pas traiter un rendu visuel comme un justificatif cryptographiquement vérifiable. L’AAMVA rejette explicitement cette approche.
- Ne pas utiliser les rappels d’émetteur côté serveur comme modèle de récupération par défaut. L’AAMVA interdit la récupération par serveur dans ses directives de mise en œuvre en raison des risques de traçage et d’atteinte à la vie privée.
- Ne pas promettre une reconnaissance mondiale avant que la reconnaissance au niveau des corridors, le déploiement des lecteurs, les tests de conformité et les opérations sur les listes de confiance fonctionnent réellement.
L’Argument Central : Migrer Comme une Infrastructure, Pas Comme une Application
Un futur PCI doit être migré comme une infrastructure publique, et non lancé comme une application mobile.
Cela signifie suivre la séquence :
- Nettoyer le registre national.
- Stabiliser la couche physique.
- Déployer le mDL national.
- Construire les registres de confiance et la gouvernance des vérificateurs.
- Certifier les lecteurs.
- Ouvrir les flux à distance.
- Créer des corridors de reconnaissance.
- Faire du numérique le mode par défaut — avec le papier en secours.
Ce chemin est plus lent qu’une diapositive de présentation. Il est aussi bien plus susceptible de survivre au contact des vrais conducteurs, des vrais agents de police, des vrais comptoirs de location, des vraies frontières et du vrai droit.
Publié Mai 25, 2026 • 14m à lire
