Passeport électronique vs carte eID
Card vs CardLe passeport électronique stocke des données biométriques dans une puce sans contact pour le contrôle aux frontières, tandis que l'eID sert de carte d'identité nationale pour les services numériques, l'identité physique et parfois les déplacements régionaux.
Passeport électronique vs eID
Le passeport électronique et la carte eID sont tous deux des titres d'identité de citoyen délivrés par les pouvoirs publics — mais ils sont optimisés pour des scénarios différents. Les passeports électroniques sont des documents de voyage internationaux dotés d'une puce biométrique ; les cartes eID sont des outils d'identité numérique nationale dotés de capacités de signature PKI. Dans de nombreux pays, les citoyens portent les deux ; dans d'autres (comme l'Allemagne), une carte unique tente de remplir les deux fonctions.
Vue d'ensemble
Le passeport électronique suit le Doc 9303 de l'OACI, une norme internationale publiée par l'organisme onusien de l'aviation civile. La puce sans contact (ISO 14443) stocke des groupes de la structure de données logique (LDS) : DG1 (données MRZ), DG2 (image faciale), éventuellement DG3 (empreintes digitales), DG4 (iris). La puce est protégée par BAC ou PACE : le lecteur doit d'abord scanner optiquement la zone MRZ, ce qui permet de dériver une clé de session à partir du numéro de document, de la date de naissance et de la date d'expiration. La PKI du passeport électronique effectue l'authentification passive (les données de la puce sont signées par l'État émetteur) et l'authentification active (la puce prouve qu'elle détient la clé privée). Le passeport électronique est accepté aux frontières de plus de 195 pays et aux bornes automatisées eGate.
L'eID est délivrée par les registres civils nationaux pour les services numériques domestiques. Les cartes eID de l'Union européenne portent des certificats X.509 permettant l'authentification et la signature électronique qualifiée (QES) selon le cadre eIDAS. Elles peuvent également embarquer des puces sans contact contenant des données biométriques conformes OACI (la carte d'identité nationale allemande sert également de document de voyage au sein de l'UE). L'usage principal de l'eID est numérique : s'authentifier sur des portails gouvernementaux, signer des documents PDF et affirmer son identité en ligne sans se présenter physiquement.
Différences clés
- Norme : le passeport électronique suit l'OACI 9303 ; l'eID suit le droit national ainsi que l'eIDAS (UE)
- Format physique : le passeport électronique est un livret de 32 à 48 pages ; l'eID est une carte plastique au format ISO carte-1
- Données biométriques : le passeport électronique stocke les groupes biométriques LDS de l'OACI ; l'eID peut stocker des données biométriques pour un usage frontalier, mais pas nécessairement au format LDS
- Capacité PKI : la PKI du passeport électronique se limite à l'authentification du document de voyage ; l'eID porte des certificats QES pour des signatures numériques juridiquement contraignantes
- Protection d'accès : le passeport électronique nécessite une clé dérivée de la MRZ (BAC/PACE) ; l'eID nécessite un code PIN pour les opérations de signature ou d'authentification
- Reconnaissance internationale : le passeport électronique est accepté aux frontières de tous les États membres de l'OACI ; l'eID est acceptée pour les voyages au sein de l'espace Schengen de l'UE, mais pas pour les frontières internationales long-courrier (hors UE)
- Services numériques : l'eID est conçue pour l'authentification aux services en ligne ; le passeport électronique n'est généralement pas utilisé pour les services en ligne
Cas d'usage
Le passeport électronique est utilisé pour :
- Le passage des frontières internationales aériennes et maritimes
- Le contrôle automatisé aux bornes eGate dans les aéroports
- La délivrance de visas et le traitement de l'immigration
- Les services consulaires à l'étranger
L'eID est utilisée pour :
- L'authentification des citoyens aux services d'e-gouvernement (fiscalité, prestations, licences)
- Les signatures numériques juridiquement contraignantes sur des documents et contrats
- L'accès transfrontalier aux services de l'UE (réseau eIDAS)
- La vérification d'identité domestique pour la banque, la santé et l'emploi
Verdict
Le passeport électronique et l'eID sont optimisés pour des scénarios différents, mais convergent dans les pays qui utilisent une carte d'identité nationale (plutôt qu'un passeport-livret) à la fois pour les voyages et l'identité numérique. Le nPA allemand et le Personalausweis autrichien servent à la fois de documents de voyage au sein de l'UE et de cartes eID — une convergence pragmatique. Pour les voyages internationaux hors UE, le passeport électronique-livret reste le document de voyage universellement accepté. Les gouvernements qui construisent une infrastructure d'identité numérique devraient considérer ces titres comme complémentaires, et non comme des alternatives.
Recommendation
Le passeport électronique pour les voyages internationaux ; l'eID pour l'identité nationale et les services numériques.
Frequently Asked Questions
ePassport chips (ICAO Doc 9303 / ISO 14443) store biographic and biometric data authenticated with a passive certificate chain and protect them with BAC/PACE access control — they are read-only documents without signer private keys on the chip. eID cards add active PKI: the chip holds the citizen's own private key (EAL5+ secured) enabling digital signatures and mutual authentication, making them two-way identity instruments rather than read-only travel documents.
Within the Schengen Area, EU member states accept national eID cards for travel between member countries, eliminating the need for a passport. Outside the EU, whether an eID card is accepted depends on bilateral agreements. The EU eID card carries a contactless chip compliant with ICAO Doc 9303 Part 9 (TD1 size), enabling e-gate readers to process it the same way as a passport.
PACE (Password Authenticated Connection Establishment) is used in both ePassports and eID cards but with different passwords. In ePassports, PACE uses a key derived from the MRZ (Machine Readable Zone) printed in the document — only an optical scan of the open document grants access. In German eID cards, PACE uses a 6-digit CAN (Card Access Number) or the citizen's PIN, enabling selective data release to online service providers under citizen control.
Each comparison provides a side-by-side analysis covering interface type, chip architecture, security certification, communication protocol, application domains, and cost. Card-vs-card comparisons focus on specific products, while cross-technology comparisons evaluate broader categories like Contact vs Contactless or EMV vs MIFARE.