Vérification du permis de conduire mobile (mDL) : guide pour les entreprises

Dernière révision : 5 octobre 2026 · Ceci ne constitue pas un avis juridique

L'identité numérique aux États-Unis est une mosaïque. Chaque État délivre ses propres permis de conduire mobiles, dans une application de l'État ou dans le portefeuille du téléphone, et les normes de vérification en ligne ne sont pas encore stabilisées.

Ce guide explique où un mDL fonctionne, quelles données sont transmises et comment l'accepter comme moyen d'identification électronique (eID) sans refuser les clients qui n'en disposent pas.

Ce qu'est un permis de conduire mobile

La définition de l'AAMVA précise que le permis stocké sur l'appareil peut être mis à jour en temps réel. Il contient les mêmes éléments de données que la carte physique, mais ces données sont transmises par voie électronique au lecteur de la partie utilisatrice et y sont authentifiées.^[6]

La partie utilisatrice est l'entreprise qui demande la pièce d'identité. La norme internationale ISO/IEC 18013-5 utilise l'orthographe britannique : mobile driving licence.^[7]

Où les permis de conduire mobiles fonctionnent en 2026

La meilleure carte publique de la couverture américaine est la liste de la TSA, car la TSA indique n'accepter un mDL que d'un État approuvé pour un usage fédéral.^[3] Au 5 octobre 2026, elle recense 22 États et territoires, et la TSA indique que les identifiants numériques fonctionnent dans plus de 250 aéroports.^[1][2]

Pièces d'identité numériques admissibles, par autorité émettrice, consultées le 5 octobre 2026. Les lignes se recoupent : chaque juridiction de Google Wallet et de Samsung Wallet figure aussi dans la ligne Apple Wallet. Les 17 d'Apple Wallet et les 5 qui disposent uniquement d'une application de l'État donnent les 22 de la TSA.^[1]

La TSA accepte aussi quatre pièces d'identité numériques dérivées d'un passeport américain, et non d'un permis de conduire.^[1]

En dehors des aéroports, Apple indique qu'une pièce d'identité dans Wallet peut prouver l'âge ou l'identité auprès de certains commerces et lieux, en ligne et dans des applications.^[4] Pour les autres États, l'AAMVA tient une carte qui indique l'état d'avancement de la mise en œuvre dans chaque juridiction des États-Unis et du Canada.^[6]

Les normes derrière un mDL : ISO/IEC 18013-5 et 18013-7

Deux parties d'une même norme ISO font l'essentiel du travail. L'AAMVA publie ses propres mDL Implementation Guidelines, en version 1.6 de juillet 2026.^[6]

La partie 5 permet à un vérificateur, y compris situé dans un autre pays, d'obtenir les données du mDL par voie automatisée, de lier le mDL à son titulaire, d'authentifier l'origine des données et d'en vérifier l'intégrité.^[7]

En présentiel, le téléphone et le lecteur se connectent par communication en champ proche (NFC) ou par code QR. Les données transitent ensuite par Bluetooth Low Energy, NFC ou Wi-Fi Aware.^[12]

En ligne, la situation est moins stabilisée. Le National Institute of Standards and Technology (NIST) américain décrit deux familles de protocoles au sein de l'ISO/IEC 18013-7. L'une utilise OpenID4VP. L'autre, l'annexe C, s'appuie sur l'échange de la partie 5. Selon le NIST, l'existence de deux protocoles de présentation a créé de la complexité et des coûts. Un groupe de travail de l'OpenID Foundation est en cours de constitution pour les harmoniser.^[12]

Ce que voit l'utilisateur

Dans Apple Wallet, l'utilisateur sélectionne l'État, scanne les deux faces de la carte, confirme son identité, et la demande est transmise à l'État pour approbation.^[4] En ligne, le portefeuille affiche les données demandées, et rien n'est partagé tant que l'utilisateur ne l'autorise pas avec Face ID ou Touch ID.^[4][5]

Selon le blog Chrome for Developers de Google, le scan du QR code établit une connexion chiffrée de bout en bout et résistante à l'hameçonnage entre l'ordinateur et le téléphone, et la proximité est vérifiée via Bluetooth Low Energy.^[13]

Une présentation en ligne simplifiée via la Digital Credentials API.^[13]

Ce que reçoit un vérificateur et ce qu'il doit contrôler

Une réponse mDL est une donnée, pas une image : les champs demandés, couverts par la signature de l'État émetteur.

Le NIST fait peser le risque sur les vérificateurs : il leur incombe de s'assurer qu'un mDL présenté est valide au moment de la présentation.^[12]

• Tenez à jour un ensemble de clés publiques d'émetteurs de confiance. Le Digital Trust Service de l'AAMVA offre aux parties utilisatrices un point unique pour les obtenir.^[6][12]
• Rejetez un justificatif expiré ou dont la signature ne se vérifie pas.^[12]
• Déterminez quand vous avez besoin d'informations de statut supplémentaires : un justificatif révoqué peut rester actif pendant une courte période.^[12]
• Prévoyez les portefeuilles qui ne peuvent pas répondre : les mDL émis aujourd'hui ne se trouvent pas tous dans des portefeuilles qui gèrent à la fois la présentation en personne et la présentation en ligne.^[12]

Apple indique que ni Apple ni l'État émetteur ne peuvent voir quand ni où un utilisateur partage une pièce d'identité depuis Wallet.^[4]

NIST SP 800-63-4, contrôles d'âge et KYC

La NIST Special Publication 800-63-4 est la ligne directrice du gouvernement américain en matière d'identité numérique. Elle a remplacé la NIST SP 800-63-3 le 1er août 2025. Elle est rédigée pour les systèmes d'information publics. Pour une entreprise privée, c'est donc un point de référence, pas une règle. La SP 800-63-4 ajoute un modèle dans lequel le portefeuille de l'utilisateur lui-même présente des attributs signés.^[10]

• Le niveau de garantie de l'identité 2 (IAL2) comporte un parcours de preuve numérique (Digital Evidence Pathway) : le demandeur prouve la possession au moyen d'un facteur d'activation local et présente un ensemble d'attributs vérifiable cryptographiquement, une méthode que le NIST rattache aux portefeuilles contrôlés par l'abonné.^[11]
• Au niveau IAL3, l'une des méthodes listées cite le permis de conduire mobile : le demandeur s'y authentifie, et un portrait facial protégé numériquement est comparé au demandeur.^[11]

Contrôles d'âge. Le NIST cite la vérification de l'âge pour les services numériques comme cas d'usage du mDL en ligne.^[12] Dans LA Wallet, en Louisiane, l'utilisateur saisit un code affiché par le site web, vérifie l'entreprise et le motif, puis approuve ou refuse.^[16] Selon le suivi des projets de loi des États tenu par la Free Speech Coalition, une source secondaire, 25 États américains exigent une vérification de l'âge pour les sites proposant des contenus préjudiciables aux mineurs.^[23]

Connaissance du client (KYC). Le NIST cite l'ouverture de comptes financiers en ligne comme cas d'usage, et son National Cybersecurity Center of Excellence a fait la démonstration d'un mDL présenté lors d'une ouverture de compte.^[12] Il s'agit d'une implémentation de référence, pas d'une approbation réglementaire.

Hors des États-Unis : les permis de conduire dans les portefeuilles européens

Le même format ISO circule. La version 3.0.0 de l'Architecture and Reference Framework, le plan technique du portefeuille européen d'identité numérique (EUDI Wallet), rend le format ISO/IEC 18013-5 obligatoire pour les portefeuilles, avec le mDL comme exemple d'usage en présentiel.^[17]

Ces sources donnent des volumes, pas des protocoles ; consultez les schémas d'eID par pays pour chaque schéma. Ailleurs, le modèle diffère : Singpass et UAE PASS sont des services nationaux de connexion fondés sur un compte, comme l'explique qu'est-ce que la vérification eID.

Comment une entreprise américaine accepte les mDL aujourd'hui

Le NIST indique que les portefeuilles et les vérificateurs peuvent prendre en charge des fonctionnalités qui se recoupent sans être identiques. Testez donc chaque portefeuille que vous prévoyez d'accepter. La Digital Credentials API est encore à l'état de projet : le NIST la signale dans Chrome et Safari, et Firefox est prévu.^[12][14]

Comment Didit facilite la vérification du permis de conduire mobile

Didit ajoute sur demande l'acceptation du permis de conduire mobile (mobile driving licence).

Ce qui fonctionne aujourd'hui aux États-Unis, c'est le parcours document : la vérification d'identité d'un permis de conduire, d'une carte d'identité d'État ou d'un passeport, avec la lecture de la puce NFC lorsque le document en possède une, un contrôle passif du vivant et une comparaison faciale. Un contrôle KYC complet coûte $0.33, le filtrage AML $0.20 et l'estimation de l'âge $0.10 pour la vérification de l'âge. Les eID nationales fonctionnent dans le même workflow : voir les portefeuilles d'identité numérique.^[24]

Questions fréquentes

Sources

1. Participating States and Eligible Digital IDs, Transportation Security Administration, consulté le 5 octobre 2026.
2. Digital Identity and Facial Comparison Technology, Transportation Security Administration.
3. Acceptable Identification at the TSA Checkpoint, Transportation Security Administration.
4. ID in Wallet, Apple, liste des États consultée le 5 octobre 2026.
5. Apple présente Digital ID, Apple Newsroom, 12 novembre 2025.
6. Mobile Driver License, American Association of Motor Vehicle Administrators, avec les mDL Implementation Guidelines 1.6 (juillet 2026).
7. ISO/IEC 18013-5:2021, Mobile driving licence (mDL) application, catalogue ISO.
8. ISO/IEC TS 18013-7:2024, Mobile driving licence (mDL) add-on functions, catalogue ISO, statut retiré.
9. ISO/IEC CD TS 18013-7, troisième édition, catalogue ISO, en cours d'élaboration.
10. NIST SP 800-63-4, Digital Identity Guidelines, National Institute of Standards and Technology.
11. NIST SP 800-63A-4, Identity Assurance Level Requirements, National Institute of Standards and Technology.
12. Présentation des justificatifs numériques vérifiables, blog NIST Cybersecurity Insights, 30 juin 2026.
13. Lancement de la Digital Credentials API, Chrome for Developers, 3 octobre 2025.
14. Digital Credentials, W3C Working Draft, 4 septembre 2026.
15. Approbation de la spécification finale OpenID for Verifiable Presentations 1.0, OpenID Foundation, 10 juillet 2025.
16. Utiliser Remote Verify You / Verification, centre d'aide LA Wallet.
17. Architecture and Reference Framework v3.0.0, Commission européenne, 23 juillet 2026.
18. IT-Wallet dépasse 10 millions d'activations dans l'application IO, Département italien pour la transformation numérique, 17 février 2026.
19. France Identité franchit le cap des 5 millions d'utilisateurs, ministère de l'Intérieur, chiffres au 1er octobre 2026.
20. 11 millions d'utilisateurs de mObywatel et une année record, ministère polonais des Affaires numériques, 28 janvier 2026.
21. Concrétiser le premier portefeuille numérique du gouvernement, Government Digital Service, 21 janvier 2026.
22. GOV.UK Wallet, GOV.UK, consulté le 5 octobre 2026.
23. Suivi des propositions de loi sur la vérification de l'âge, Free Speech Coalition (source secondaire).
24. Portefeuilles d'identité numérique, documentation Didit.

Comparez les eID nationales, les attestations de portefeuille et la voie documentaire sur la page vérification eID, et découvrez les portefeuilles européens sur la page du portefeuille européen d'identité numérique (EUDI Wallet).