Statut du portefeuille EUDI au Luxembourg, mai 2026 : déploiement actif, pas encore de chemin WRPAC

Le Luxembourg fait partie des États membres les mieux préparés sur le volet infrastructure du portefeuille EUDI. Le Grand-Duché a participé activement au pilote à grande échelle POTENTIAL, dispose d'une infrastructure mature de services de confiance qualifiés avec LuxTrust et la supervision de l'ILNAS, et s'est engagé — au niveau de la stratégie nationale comme au niveau législatif — à rendre un portefeuille disponible avant la fin de 2026.

Rien de cela ne se traduit encore par un chemin WRPAC opérationnel. Il n'existe pas de prestataire WRPAC luxembourgeois publiquement trouvable, pas de portail national d'enregistrement des parties utilisatrices, et pas de mandat désignant une institution précise comme émetteur national de WRPAC. Cet article documente où en est réellement le Luxembourg en mai 2026, ce que dit l'empilement de politiques publiques, où se situe la lacune WRPAC, et ce qu'une partie utilisatrice établie au Luxembourg devrait faire dans l'intervalle.

Où en est réellement le Luxembourg

Le cadrage le plus clair est le suivant : actif au niveau politique et pilote, pas encore au niveau de l'enregistrement de production. Ce ne sont pas les mêmes choses, et les confondre est une erreur fréquente dans la lecture des évaluations de maturité du marché.

Le Luxembourg dispose :

• D'une stratégie numérique nationale qui inscrit explicitement un portefeuille d'identité numérique comme action de son agenda de politique des données (Data Strategy Action 32)
• D'une participation directe au pilote à grande échelle POTENTIAL, via le ministère de la Digitalisation et le Centre des technologies de l'information de l'État (CTIE), qui s'est déroulé d'avril 2023 à septembre 2025 — trente mois de tests transfrontaliers et multi-cas d'usage en conditions réelles
• D'un engagement national sur le portefeuille visant le déploiement d'une implémentation basée sur le code de référence de la Commission européenne, configurée pour les besoins nationaux luxembourgeois, avec une disponibilité visée d'ici fin 2026
• D'un ancrage législatif par une loi de mai 2025 donnant à la signature électronique qualifiée un rôle formel dans l'administration publique, le portefeuille étant listé comme méthode de signature aux côtés des produits LuxTrust existants
• D'une activité pilote continue au-delà de POTENTIAL, avec une participation qui se prolonge dans des pilotes à grande échelle de suivi

Ce que le Luxembourg n'a pas encore, c'est l'infrastructure tournée vers la production dont une entreprise a réellement besoin avant de pouvoir opérer comme partie utilisatrice enregistrée dans le cadre eIDAS 2.

L'empilement de politiques publiques

Data Strategy Action 32 est l'élément de stratégie numérique nationale qui ancre le portefeuille dans le programme plus large de digitalisation du Luxembourg. Il positionne l'EUDI Wallet non pas comme un outil isolé, mais comme une composante d'un écosystème national de données, interopérable avec les services d'administration en ligne et l'infrastructure de confiance numérique existants.

Le portefeuille lui-même est prévu comme une implémentation nationale de l'architecture de référence de la Commission européenne. Cela signifie que la base technique est le code open source développé sous coordination de la Commission, adapté aux schémas d'identité et aux cadres juridiques propres au Luxembourg. L'objectif est une disponibilité d'ici la fin de 2026, en cohérence avec l'obligation européenne prévue par le règlement (UE) 2024/1183, le règlement eIDAS modifié, qui fixe aux États membres une échéance de disponibilité du portefeuille autour du 24 décembre 2026.

Le pilote à grande échelle POTENTIAL est l'endroit où le travail de préparation luxembourgeois a réellement été mené. Le Luxembourg y a participé via deux bénéficiaires — le ministère de la Digitalisation et le CTIE — sur quatre cas d'usage : services publics numériques, ouverture d'un compte bancaire, permis de conduire numérique et signatures électroniques qualifiées. Ces quatre cas figurent parmi les scénarios commerciaux et réglementaires les plus prioritaires pour la première vague d'adoption de l'EUDI Wallet. Le pilote a couvert tout le cycle de trente mois, d'avril 2023 à septembre 2025, et testé avec des données de test des flux fonctionnels d'émission et de vérification de justificatifs, pas seulement des schémas d'architecture.

Le plan national d'inclusion numérique 2026-2030 liste le déploiement de l'EUDI Wallet comme une action concrète. C'est important parce que cela signale un engagement budgétaire et administratif : le portefeuille n'est pas traité comme un projet annexe, mais comme un livrable du cycle officiel de planification.

La loi de mai 2025 sur les signatures électroniques qualifiées dans l'administration publique est notable parce qu'elle intègre le portefeuille dans l'architecture de services de confiance existante du Luxembourg au lieu de le traiter comme un remplacement. Les produits LuxTrust — qui gèrent aujourd'hui les signatures qualifiées pour les entreprises et citoyens luxembourgeois — sont listés aux côtés du portefeuille comme mécanismes de signature valables pour les interactions avec l'administration publique. Cela évite le problème de transition perturbatrice que rencontrent certains États membres, où une nouvelle implémentation de portefeuille pourrait déstabiliser l'usage existant des services de confiance qualifiés.

Pris ensemble, ces éléments montrent un État membre qui a traité la préparation à l'EUDI Wallet comme un vrai programme national, et non comme une case de conformité à cocher. Les décisions d'infrastructure sont alignées, la base juridique est en place et l'objectif de déploiement est fixé.

La lacune WRPAC

C'est ici que l'image change pour une partie utilisatrice qui tente de s'enregistrer aujourd'hui.

Le WRPAC — Wallet Relying Party Access Certificate — est défini à l'article 2, paragraphe 12, du règlement (UE) 2025/848 comme le certificat qui authentifie une partie utilisatrice auprès d'une unité de portefeuille pendant une transaction. Selon l'article 2, paragraphe 11, du même règlement, l'entité qui émet des WRPAC est un prestataire « mandaté par un État membre ». L'obligation faite aux États membres de désigner un tel prestataire et de garantir la disponibilité des WRPAC se trouve à l'article 7, paragraphe 1, du règlement (UE) 2025/848 — pas à l'article 6, qui couvre séparément les processus d'enregistrement.

Le règlement (UE) 2025/848 est entré en vigueur en mai 2025, mais il s'applique à partir du 24 décembre 2026. L'implication pratique est que les États membres ont jusqu'à cette date pour rendre leur infrastructure WRPAC opérationnelle. Le Luxembourg n'a pas encore rendu publiquement visibles les étapes de préproduction.

Plus précisément :

• Aucun prestataire WRPAC luxembourgeois ne peut être publiquement vérifié comme mandaté au titre de l'article 2, paragraphe 11
• Aucun portail national d'enregistrement des parties utilisatrices n'est publiquement trouvable pour le Luxembourg
• Aucun registre WRPAC listant les certificats émis par le Luxembourg n'est servi publiquement
• LuxTrust est un acteur luxembourgeois de services de confiance qualifiés, supervisé de longue date sous eIDAS 1.0 par l'ILNAS, mais LuxTrust n'a pas été publiquement mandaté comme prestataire WRPAC national — son rôle dans la chaîne WRPAC ne peut pas être publiquement vérifié au moment de la rédaction

Cette situation n'est pas propre au Luxembourg. La liste officielle des prestataires WRPAC dans l'ensemble de l'UE n'est encore publiée par aucun État membre sous une forme de production vérifiable. Le tableau de bord eIDAS est la source faisant autorité pour les indicateurs de conformité des États membres, et le statut de désignation WRPAC n'y est pas publiquement confirmé pour le Luxembourg ni pour l'UE dans son ensemble. La situation reflète le calendrier réglementaire : la date d'application est décembre 2026, et les États membres construisent encore l'infrastructure qui doit y mener.

Le bon cadrage n'est pas que le Luxembourg serait en retard. La date d'application de décembre 2026 signifie qu'aucun État membre n'est en retard s'il n'a pas encore publié de registre WRPAC : l'obligation n'est tout simplement pas encore arrivée à échéance. Le travail actif de préparation du Luxembourg est cohérent avec le respect de cette échéance. Ce qui est exact, c'est qu'il n'existe pas aujourd'hui de chemin WRPAC de production public et vérifiable pour une partie utilisatrice établie au Luxembourg.

La distinction compte pour la planification. Une entreprise qui lit des évaluations de marché optimistes sur la maturité EUDI du Luxembourg peut conclure à tort que l'enregistrement est disponible maintenant. Il ne l'est pas — et il ne l'est dans aucun autre État membre sous une forme de production.

Ce qu'une partie utilisatrice établie au Luxembourg devrait faire maintenant

Compte tenu de l'écart entre la maturité politique du Luxembourg et l'absence d'infrastructure d'enregistrement opérationnelle, le mode d'emploi pratique pour une partie utilisatrice luxembourgeoise est simple.

Cibler immédiatement les bacs à sable et les flux open-wallet. Le pilote POTENTIAL a produit de vrais artefacts techniques : formats de justificatifs testés, flux OpenID4VP vérifiés, interopérabilité transfrontalière validée. Une partie utilisatrice peut construire et tester dès aujourd'hui avec des implémentations ouvertes de portefeuilles de référence et des environnements de bac à sable, sans WRPAC en place. Ce n'est pas un contournement ; c'est le bon chemin de préproduction.

Se préparer à l'enregistrement national lorsque le Luxembourg ouvrira son processus de registre. Le ministère de la Digitalisation et le CTIE sont les premiers points de référence naturels pour les annonces concernant l'ouverture du portail national d'enregistrement des parties utilisatrices. L'ILNAS, en tant qu'autorité luxembourgeoise de supervision des services de confiance, est le foyer réglementaire probable de tout cadre de supervision autour de l'émission des WRPAC. Aucun des deux n'a publié de calendrier pour le portail d'enregistrement au moment de la rédaction.

Planifier autour d'un enregistrement fondé sur l'établissement, puis vérifier les détails transfrontaliers. Le règlement (UE) 2025/848 est construit autour de registres nationaux des parties utilisatrices de portefeuilles établies dans un État membre. Une partie utilisatrice établie au Luxembourg devrait donc s'attendre à ce que le Luxembourg soit son chemin d'enregistrement national lorsque ce chemin ouvrira. La confiance transfrontalière est l'objectif du cadre de confiance de l'EUDI Wallet, mais le traitement opérationnel des établissements multi-pays, des intermédiaires et de la couverture des certificats devra être vérifié à la lumière des orientations de la Commission et du Luxembourg lorsqu'elles seront publiées.

Pour le contexte sur la situation WRPAC à l'échelle de l'UE, l'article compagnon Aucune liste de prestataires WRPAC publiée pour l'instant documente pourquoi la liste n'est pas encore servie publiquement dans le bloc — et pourquoi cela découle du calendrier réglementaire, pas d'un manque de préparation. Le guide complet de l'enregistrement des parties utilisatrices eIDAS 2 couvre le processus d'enregistrement complet et la manière de préparer votre pile technique avant l'ouverture du portail.

Ce qu'il faut surveiller

Les événements suivants sont les signaux significatifs pour une partie utilisatrice établie au Luxembourg :

• Les annonces du ministère de la Digitalisation / CTIE sur le calendrier de lancement du portefeuille national et l'ouverture d'un processus national d'enregistrement des parties utilisatrices — ce sont les canaux officiels principaux
• Les communications de l'ILNAS sur la formalisation éventuelle d'une désignation de prestataire WRPAC sous son périmètre de supervision, et sur le fonctionnement opérationnel du cadre d'enregistrement
• Les déclarations de LuxTrust sur tout mandat formel d'émission de WRPAC — si LuxTrust est désigné comme prestataire WRPAC du Luxembourg, cela apparaîtra probablement d'abord dans une annonce gouvernementale ou de LuxTrust avant d'atteindre la couverture de tiers
• Le drapeau WRPAC du tableau de bord eIDAS pour le Luxembourg qui change de statut — le tableau de bord est l'agrégateur faisant autorité des indicateurs de conformité des États membres, et un changement de statut y constitue la confirmation la plus fiable que l'infrastructure WRPAC est opérationnelle
• L'accessibilité d'un portail national d'enregistrement des parties utilisatrices — c'est la porte opérationnelle qui transforme la maturité politique en enregistrement réel des parties utilisatrices, et elle n'est pas ouverte au moment de la rédaction

L'échéance de disponibilité du portefeuille en décembre 2026 est l'ancre dure. D'ici là, le travail de préparation du Luxembourg — dont les résultats du pilote POTENTIAL, l'ancrage législatif et les engagements de stratégie nationale — place le pays en bonne position pour tenir cette échéance. Le chemin WRPAC s'ouvrira ; la question est de savoir quand les étapes administratives et de désignation seront achevées et rendues publiquement visibles.

Dans l'intervalle, la bonne posture pour une partie utilisatrice établie au Luxembourg est la suivante : construire en bac à sable, surveiller les canaux officiels, et structurer la pile technique pour que l'enregistrement de production puisse être achevé rapidement une fois le portail ouvert.

---

Pour la situation WRPAC à l'échelle de l'UE, voir Aucune liste de prestataires WRPAC publiée pour l'instant. Pour le guide technique complet de l'enregistrement, voir le guide complet de l'enregistrement des parties utilisatrices eIDAS 2.

Articles similaires

Du projet POTENTIAL à la production : ce que le pilote EUDI du Luxembourg a démontré

Le pilote POTENTIAL du Luxembourg, mené sur 30 mois, a validé 6 cas d'usage avec plus de 1 000 transactions réussies. Voici ce que cela signifie pour les entreprises.

9 min de lecture

Aucun pays de l'UE n'a encore publié de liste de prestataires WRPAC — ce que cela change pour votre échéance de décembre 2026

À la fin mai 2026, les listes officielles d'entités de confiance de l'UE ne sont pas publiées : le tableau de bord eIDAS indique que le WRPAC n'est pas publié et la liste des prestataires n'est pas servie publiquement. Voici pourquoi c'est prévu ainsi, et ce que cela change pour votre planification de décembre 2026.

8 min de lecture