CodeB Wallet est une application Android pour le cadre européen d’identité numérique (EUDI) au titre d’eIDAS 2.0. Gardez votre identité numérique, votre permis de conduire mobile et votre carte de membre sur votre téléphone, présentez-les en personne ou en ligne, vérifiez l’identité d’autres personnes et signez des PDF – et décidez vous-même de ce que vous partagez.
Conçu par Aloaha Limited, Malte – active dans la PKI, le développement PDF et les signatures numériques depuis 2003 et éditrice de la gamme de produits CodeB.
Installer la bêta fermée (Google Play)Bêta fermée : ouverte uniquement aux testeurs invités connectés à Google Play avec l’adresse e-mail figurant sur notre liste de testeurs. Pour rejoindre la bêta, contactez-nous à info@aloaha.com.
Android CodeB Wallet pour Android est disponible sur Google Play sur invitation – écrivez à info@aloaha.com.
Cartes de signature · NFC
Signez des PDF avec votre carte eID maltaise – directement sur votre téléphone
Pas de lecteur de cartes, pas d’ordinateur, pas de module de navigateur : approchez votre carte de signature de votre téléphone Android et la carte signe le PDF. CodeB Wallet lui-même n’est pas certifié.
Cartes eID et titres de séjour maltais
Votre carte d’identité maltaise contient un certificat de signature qualifié. CodeB Wallet transforme votre téléphone Android en lecteur de cartes : saisissez le numéro d’accès de la carte (CAN), approchez la carte du téléphone, saisissez votre code PIN de signature – c’est fait.
Signature électronique qualifiée (QES) avec le certificat de votre carte eID maltaise
Fonctionne aussi avec les titres de séjour maltais qui contiennent un certificat de signature
La clé de signature ne quitte jamais la puce de la carte
Connexion chiffrée entre le téléphone et la carte (PACE)
Signature PAdES avec horodatage de confiance, vérifiable dans les lecteurs PDF courants
Les professionnels et les organisations qui utilisent déjà une carte D-Trust avec NFC signent directement depuis le téléphone : la D-Trust Card 5.1 pour les signatures électroniques qualifiées, la D-Trust Card 5.4 pour les cachets électroniques qualifiés.
Les médecins, pharmaciens et autres professionnels de santé signent avec leur carte de professionnel de santé (HBA). Les assurés peuvent signer avec leur carte d’assurance maladie électronique (eGK). Les deux via NFC, sans lecteur de cartes.
HBA G2.1 : signature électronique qualifiée (QES)
eGK G2.1 : signature électronique avancée avec le certificat d’authentification de la carte
Numéro d’accès de la carte (CAN) et code PIN – la clé ne quitte jamais la carte
Votre compte CodeB gratuit – ouvert avec votre passeport ou votre carte d’identité
Signer vos propres PDF avec le service de signature CodeB ainsi que le PID de test et la Photo ID nécessitent un compte sur phone.codeb.io. Vous l’ouvrez directement dans l’application, en deux minutes environ : approchez votre passeport ou votre carte d’identité de votre téléphone, confirmez votre adresse e-mail – c’est fait. Pas de formulaire, pas de captcha, pas d’attente de validation.
Signez 5 de vos propres PDF par jour – les documents que d’autres vous demandent de signer ne comptent pas
Ajoutez le PID de test et la Photo ID directement à votre portefeuille
Fonctionne sur une application fraîchement installée – aucune autre carte nécessaire
Tout passeport ou carte d’identité à puce, de n’importe quel pays
Sur votre téléphone Android, « Ouvrir dans l’application » vous mène directement à l’écran du compte – même juste après l’installation.
Pourquoi un passeport ou une carte d’identité ?
Pour tenir à l’écart le spam et les robots, phone.codeb.io lit la puce de votre document via votre téléphone et vérifie qu’il est authentique – et que l’application est le véritable CodeB Wallet sur un véritable téléphone. Un compte par document et par téléphone. Le CAN, la zone de lecture automatique et les données brutes de la puce ne sont jamais conservés.
Il s’agit d’un compte invité avec document vérifié – pas d’une identité officielle ni d’une signature qualifiée.
1Lisez ce qui est vérifié et conservé
2Approchez votre passeport ou votre carte d’identité du téléphone
3Saisissez le code reçu par e-mail
4Compte prêt – ajoutez le PID de test et la Photo ID
Pseudonymes · clés d’accès · disponible dès maintenant
Connectez-vous sans mot de passe – et sans votre nom
CodeB Wallet fait déjà ce que l’architecture du portefeuille européen d’identité numérique (ARF 3.0, Topic 11) décrit pour les pseudonymes : sur tout site web qui propose les clés d’accès, l’application crée un nouveau pseudonyme rien que pour ce site. Vous confirmez avec votre empreinte digitale, votre visage ou le verrouillage de l’écran – aucun mot de passe à retenir, rien à hameçonner, et ni nom ni adresse e-mail transmis.
Un nouveau pseudonyme pour chaque site web – les sites ne peuvent pas les relier entre eux
La clé reste dans le matériel sécurisé de votre téléphone et n’est utilisée qu’après votre confirmation
Basé sur la norme des clés d’accès (W3C WebAuthn) que de nombreux sites web prennent déjà en charge
Renommez ou supprimez vos pseudonymes dans l’application – chaque utilisation figure dans l’Historique
Sur un téléphone Android 14 où CodeB Wallet est activé pour les clés d’accès, ouvrez notre page de test dans Chrome, touchez « Créer un pseudonyme », choisissez CodeB Wallet – puis « Se connecter avec un pseudonyme ».
Pourquoi des pseudonymes ?
Un mot de passe peut être deviné, divulgué ou hameçonné, et la même adresse e-mail permet aux sites web de vous suivre de l’un à l’autre. Un pseudonyme est une paire de clés créée pour un seul site web : le site reçoit la clé publique, votre téléphone conserve la clé privée. Il ne contient rien sur vous et ne fonctionne que sur le site pour lequel il a été créé.
Nécessite Android 14 ou une version plus récente. Un pseudonyme vous connecte – il ne prouve pas qui vous êtes ; pour cela, vous partagez votre PID.
Voyez-le en action
CodeB Wallet en 30 secondes
Pas de maquettes, pas de diapositives : voici le portefeuille tel qu’il fonctionne aujourd’hui sur un téléphone – ajout d’une carte, présentation d’une identité, signature d’un PDF et vérification de l’identité d’une autre personne.
Quoi : CodeB Wallet est une application de portefeuille Android pour le cadre européen d’identité numérique (EUDI) – eIDAS 2.0, règlement (UE) 2024/1183.
Qui : développé par Aloaha Limited, Malte – active dans la PKI, le développement PDF et les signatures numériques depuis 2003, éditrice de la gamme de produits CodeB.
Marque : CodeB est une marque d’Aloaha Limited, Malte. CodeB Wallet est développé et fourni par Aloaha Limited.
Conçu à Malte : conçu et développé à Malte par Aloaha Limited.
Téléchargement léger : environ 17 Mo (l’APK de démonstration du portefeuille de référence de l’UE pèse 363 Mo) (au 19.10.2026).
Documents : données d’identification personnelle (PID), y compris le PID allemand, permis de conduire mobile (SD-JWT VC et mdoc ISO/IEC 18013-5) et la carte de membre CodeB – délivrés par l’émetteur CodeB (phone.codeb.io) via OpenID4VCI. Également : une Photo ID issue de votre passeport ou de votre carte d’identité, éventuellement avec le Digital Travel Credential (ICAO DTC type 1).
Cartes d’identité et passeports : lit la puce des passeports et cartes d’identité électroniques (eMRTD, ICAO Doc 9303) et la vérifie à l’aide des certificats du pays émetteur. Selon notre estimation, cela couvre bien plus d’un milliard de documents dans le monde : l’OACI recense plus d’un milliard de passeports électroniques émis par plus de 140 États et organisations, et les cartes d’identité à puce en Europe en ajoutent, selon notre estimation, bien plus de 200 millions. La puce peut également servir à demander votre PID auprès du CodeB PID Provider – dès l’installation de l’application. Lorsque le CodeB PID Provider lit la puce, la puce et le serveur établissent leur propre canal chiffré de bout en bout et authentifié (PACE, Chip Authentication, Secure Messaging) : votre téléphone ne fait que transmettre des messages que personne entre les deux ne peut lire ni modifier sans que cela soit remarqué.
Partage : en ligne via OpenID4VP ; en personne via code QR ou contact NFC, les données étant transmises par Bluetooth Low Energy (ISO/IEC 18013-5) – fonctionne hors ligne. Divulgation sélective, par exemple uniquement « plus de 18 ans ».
Portefeuille et vérificateur en un : la même application qui contient votre identité vérifie aussi l’identité ou l’âge d’une autre personne en tant que lecteur ISO/IEC 18013-5, y compris un contrôle de révocation – aucune application de vérification séparée n’est nécessaire.
Signature de PDF : signatures électroniques avancées (AdES) au format PAdES avec horodatage de confiance via le service de signature CodeB, grâce à la technologie de signature PDF propre à Aloaha. Le document reste sur votre téléphone. Les signatures du service de signature ne sont pas des signatures électroniques qualifiées (QES). Également : signature avec votre propre carte de signature via NFC – l’eID maltaise ou la carte de résident maltaise, la D-Trust Card 5, une carte de professionnel de santé allemande (HBA) ou une carte électronique d’assurance maladie allemande (eGK). La clé reste sur la carte, et l’application indique si le certificat de la carte mentionne une signature électronique qualifiée. CodeB Wallet lui-même n’est pas certifié.
Confidentialité : les documents et l’historique restent sur votre téléphone ; les clés dans le matériel sécurisé ; pas de publicité, pas de pistage, pas d’analyse d’audience.
Langues : ce site web et l’application sont disponibles en anglais, en allemand et en maltais. L’application suit la langue de votre téléphone, et vous pouvez également la choisir sous Paramètres → Langue.
Ni portefeuille gouvernemental officiel ni certifié – conçu pour se conformer à eIDAS 2.0 et au cadre d’architecture et de référence du portefeuille EUDI (ARF).
Fonctionnalités
Tout ce qu’il vous faut pour prouver qui vous êtes – numériquement
CodeB Wallet conserve vos documents sur votre téléphone, les présente en personne ou en ligne quand vous le décidez, vérifie l’identité d’autres personnes et signe des documents PDF.
Identité personnelle (PID)
Ajoutez vos données d’identification personnelle (PID) – y compris le PID allemand – depuis l’émetteur CodeB (phone.codeb.io). La délivrance utilise OpenID4VCI ; disponible en SD-JWT VC et en mdoc ISO.
Connectez-vous aux sites web et aux applications avec une clé d’accès de CodeB Wallet : un nouveau pseudonyme pour chaque site web, conservé dans le matériel sécurisé de votre téléphone, confirmé par votre empreinte digitale ou le verrouillage de l’écran. Les sites web ne peuvent pas relier vos pseudonymes entre eux.
L’application détecte si elle a été modifiée ou si elle est inspectée pendant son exécution, et refuse alors d’utiliser vos clés et vos documents. Notre propre code – rien n’est envoyé nulle part.
Autoprotection à l’exécution
Permis de conduire mobile
Gardez un permis de conduire mobile (mDL) sur votre téléphone – en SD-JWT VC pour l’usage en ligne et en mdoc ISO/IEC 18013-5 pour le présenter en personne.
mDL · ISO/IEC 18013-5
Carte de membre CodeB
Ajoutez la carte de membre CodeB depuis l’émetteur CodeB et présentez-la comme n’importe quel autre document de votre portefeuille.
Attestation
Ajoutez vos documents à votre façon
Choisissez l’émetteur directement dans l’application, ou scannez le code QR que vous fournit un émetteur – le portefeuille lance alors la délivrance pour vous. Ajouter à nouveau une carte remplace l’ancienne copie, afin que votre portefeuille ne se remplisse pas de doublons.
Commencez par un code QR ou un contact NFC ; les données passent ensuite de téléphone à téléphone par Bluetooth Low Energy. Les deux rôles BLE sont pris en charge pour une large compatibilité avec les lecteurs, et cela fonctionne hors ligne.
Divulgation sélective : confirmez « plus de 18 ans » sans révéler votre date de naissance, ou partagez uniquement les informations dont un service a réellement besoin.
Prouvez votre âge – sans montrer votre date de naissance
Montrez uniquement que vous avez plus de 18 ans – en ligne sur les sites web et applications (OpenID4VP) et en personne (ISO/IEC 18013-5). CodeB Wallet peut aussi vérifier l’âge d’une personne en tant que lecteur, et les sites web peuvent utiliser la vérification d’âge en ligne.
Les sites web et les applications demandent des données via OpenID4VP. Vous voyez chaque demande – qui demande et quoi – et confirmez avec votre code PIN ou la biométrie.
CodeB Wallet fonctionne comme lecteur ISO/IEC 18013-5 avec un verdict clair – fiable, à examiner de plus près ou à ne pas accepter – y compris une vérification du statut de révocation. Rien n’est enregistré.
Pas besoin de code QR : placez les deux téléphones dos à dos. Le téléphone qui vérifie lit l’identité de l’autre téléphone par NFC et Bluetooth – pratique à un guichet ou entre deux CodeB Wallet.
Votre organisation peut vous remettre une carte d’accès dans CodeB Wallet. Choisissez-la, appuyez sur « Utiliser au lecteur » et approchez votre téléphone d’un lecteur de porte ou de PC : le téléphone répond avec les données signées de la carte et une nouvelle signature produite par une clé qui ne quitte jamais le matériel sécurisé du téléphone. Seule la carte que vous avez choisie répond, pendant cinq minutes au maximum, et uniquement lorsque votre téléphone est déverrouillé – elle n’interfère jamais avec vos autres cartes ou applications de paiement. Fonctionne hors ligne. Fonctionne également avec les lecteurs de porte de la norme ouverte PKOC (PSIA) : votre téléphone répond avec sa propre clé publique, issue d’une clé qui ne quitte jamais le matériel sécurisé du téléphone.
Le téléphone comme carte PKI pour la connexion Windows
Votre organisation peut délivrer des cartes PKI dans CodeB Wallet, et votre téléphone agit alors comme une carte à puce PKI sans contact sur un PC Windows équipé d’un lecteur NFC. Une carte PKI en lecture/écriture est remplie par Windows lui-même avec votre certificat de connexion ; une carte PKI en lecture seule contient le certificat de signature de votre organisation, afin que les programmes du PC puissent signer avec. Chaque utilisation exige le code PIN de la carte. La clé de la carte en lecture/écriture est créée dans le matériel sécurisé de votre téléphone et ne le quitte jamais ; pour la carte en lecture seule, le serveur de votre organisation place sa clé de signature dans le matériel sécurisé de votre téléphone. Seule la carte que vous avez choisie répond, et uniquement lorsque votre téléphone est déverrouillé. Plusieurs cartes PKI peuvent coexister ; chacune affiche le nom figurant dans son certificat. Un voyant sur l’écran de la carte indique quand le téléphone est connecté au lecteur du PC. Dans l’application, vous pouvez modifier le code PIN de la carte, débloquer une carte en lecture seule avec son PUK et supprimer des certificats d’une carte en lecture/écriture.
Une carte mémoire NFC fournie par votre organisation transforme votre téléphone en tag NFC standard : un lien, un texte ou une carte de contact que n’importe quel téléphone ou lecteur NFC peut lire – en lecture seule, ou inscriptible afin qu’un comptoir d’enregistrement ou un lecteur domotique puisse stocker un nouveau contenu sur votre téléphone. Fonctionne avec Home Assistant.
Approchez une carte d’identité à puce ou un passeport électronique de votre téléphone : CodeB Wallet lit les données de la puce – nom, date de naissance, nationalité, numéro du document, date d’expiration et photo – et vérifie que le pays émetteur les a signées et que la puce n’est pas une copie. Vous ouvrez la puce avec le numéro d’accès de la carte (CAN) ou en scannant la zone de lecture automatique avec l’appareil photo. Tout se passe sur votre téléphone. Si vous l’enregistrez, il apparaît comme une carte à part entière sur l’écran d’accueil, chiffrée sur votre téléphone. Le scan fonctionne pour les deux longues lignes d’un passeport comme pour les trois lignes d’une carte d’identité ; un interrupteur allume la lampe de l’appareil photo en cas de faible luminosité.
Vérification d’identité à distance pour les organisations
Les organisations vérifient à distance le passeport ou la carte d’identité d’une personne : la personne approche le document du téléphone, et le serveur lit lui-même la puce, vérifie la signature du pays émetteur et contrôle que la puce n’est pas une copie – au lieu de photos ou d’appels vidéo du document.
Lorsque vous ajoutez votre identité personnelle (PID) depuis le CodeB PID Provider, vous pouvez utiliser la puce de votre carte d’identité ou de votre passeport au lieu de saisir vos informations : le serveur du fournisseur lit et vérifie lui-même la puce par l’intermédiaire de votre téléphone et en extrait vos informations. Cela fonctionne dès l’installation de l’application – aucun autre document n’est nécessaire. Votre téléphone prouve au serveur qu’il exécute l’authentique CodeB Wallet (Android Key Attestation et Play Integrity).
Créez votre compte CodeB directement dans l’application avec votre passeport ou votre carte d’identité : phone.codeb.io vérifie que la puce est authentique, vous confirmez votre adresse e-mail avec un code, et vous pouvez signer 5 de vos propres PDF par jour et ajouter le PID de test et la Photo ID. Un compte invité dont le document a été vérifié – pas de spam, pas de paperasse. L’application relie le portefeuille de ce téléphone à votre compte – en cas de perte du téléphone, révoquez-le sur la page de votre compte.
Photo ID issue de votre passeport ou de votre carte d’identité
Une Photo ID (ISO/IEC TS 23220-4, eu.europa.ec.eudi.photoid.1) délivrée à partir de votre passeport ou de votre carte d’identité vérifié(e). Si vous l’acceptez, elle contient également les données de la puce sous forme de Digital Travel Credential (ICAO DTC type 1), afin qu’un vérificateur puisse contrôler lui-même la signature du pays émetteur.
Gérez la liste des certificats d’émetteurs auxquels vous faites confiance lors des vérifications. Le certificat d’émetteur de CodeB est intégré ; vous pouvez importer d’autres certificats.
Liste de confiance
Signez des documents PDF
Signez des PDF avec une signature électronique avancée (AdES) – PAdES avec horodatage de confiance – via le service de signature CodeB. Vous confirmez chaque signature ; le PDF reste sur votre téléphone.
Signez avec votre propre carte de signature (eID maltaise)
Approchez votre carte de signature du téléphone – l’eID maltaise ou une carte de résident maltaise, une D-Trust Card 5, une carte de professionnel de santé allemande (HBA) ou une carte électronique d’assurance maladie allemande (eGK) – et signez des PDF avec la clé de la carte : sans navigateur, sans compte. Vous saisissez le numéro d’accès de la carte (CAN) et votre code PIN de signature ; la clé ne quitte jamais la carte. L’application indique si le certificat de la carte mentionne une signature électronique qualifiée.
Connectez-vous à phone.codeb.io avec la carte eID maltaise : scannez le code QR de la page de connexion, approchez la carte de votre téléphone et saisissez le code PIN d’authentification de la carte. La carte signe un défi à usage unique ; votre code PIN et la clé de la carte ne quittent jamais la carte, et la connexion se termine dans votre navigateur.
Faites signer d’autres personnes – depuis votre téléphone
Connectez-vous à votre compte CodeB dans l’application et envoyez des PDF à d’autres personnes pour qu’elles les signent, l’une après l’autre. Suivez chaque réponse, enregistrez le PDF signé et vérifiez les signatures de n’importe quel PDF – avec en plus une connexion en deux étapes grâce aux codes à usage unique de l’application et une copie de sauvegarde chiffrée sur votre compte.
Codes à usage unique pour la connexion en deux étapes
Un authentificateur intégré : scannez le code QR d’un site web et obtenez des codes de connexion à six chiffres (TOTP) sur votre téléphone, même hors ligne. Épinglez, triez en groupes tels que Travail ou Famille, recherchez, et transférez tous les codes vers un nouveau téléphone avec quelques codes QR.
Chaque document affiche les dernières fois où vous l’avez partagé – qui l’a reçu, quand, et exactement quelles informations. Un appui ouvre l’entrée, d’où vous pouvez demander la suppression ou signaler un vérificateur. Issu de l’historique de votre téléphone ; rien n’est envoyé nulle part.
CodeB Wallet vous prévient sur votre téléphone lorsqu’un document est sur le point d’expirer ou n’a pas pu être renouvelé automatiquement – un appui l’ouvre pour le renouveler. Le rappel est créé sur votre téléphone ; rien n’est envoyé nulle part.
Conçu en tenant compte de l’Acte européen sur l’accessibilité : fonctionne avec le lecteur d’écran TalkBack, avec un texte très grand et avec les animations désactivées – les résultats, contrôles et étapes sont lus clairement, et les couleurs des cartes restent lisibles.
Accessibilité
Guides et journal des modifications
Les guides intégrés « En savoir plus » expliquent chaque fonction en termes simples, et un journal des modifications dans l’application présente les nouveautés. Faites défiler vos cartes sur l’écran d’accueil.
Le modèle de portefeuille EUDI sépare l’émetteur d’une attestation, vous en tant que titulaire, et le service qui la vérifie.
Obtenez un document
Choisissez un émetteur dans l’application – par exemple l’émetteur CodeB – ou scannez le code QR d’un émetteur. La délivrance utilise le protocole OpenID4VCI.
Gardez-le sur votre téléphone
Le document est stocké sur votre appareil. Ses clés sont protégées par le matériel sécurisé du téléphone ; le portefeuille est verrouillé par code PIN ou biométrie.
Présentez-le
Présentez-le en personne via code QR ou contact NFC, avec transmission des données par Bluetooth Low Energy (ISO/IEC 18013-5), ou en ligne à un site web ou une application via OpenID4VP.
Vous décidez de ce que vous partagez
Avant que quoi que ce soit ne quitte votre téléphone, vous voyez qui demande et quoi – et vous confirmez avec votre code PIN ou la biométrie. Seuls les attributs que vous approuvez sont partagés.
L’écosystème de portefeuille complet – d’une seule entreprise à Malte, pour Malte et le reste du monde
CodeB Wallet n’en est qu’une partie. Sur phone.codeb.io, Aloaha exploite aussi tout ce qui l’entoure – fournisseur de portefeuille, émetteurs, vérificateur, listes de statut et service de signature – pour que les organismes publics, les émetteurs et les parties utilisatrices puissent les tester.
Fournisseur de portefeuille
Vérifie que l’application est le véritable CodeB Wallet sur un téléphone au système verrouillé et vérifié – Android Key Attestation par rapport à la racine épinglée et à la liste de révocation de Google, avec Play Integrity comme second signal – et émet des attestations d’instance de portefeuille et d’unité de portefeuille. Il peut révoquer une unité de portefeuille ; les unités révoquées sont publiées dans une liste de statut.
Fournisseur de PID
Émet les données d’identification personnelle de l’UE conformément au PID Rulebook de l’UE, en SD-JWT VC et ISO mdoc, ainsi qu’un PID allemand. Les données d’identité proviennent de la puce de votre passeport ou de votre carte d’identité, lue de bout en bout par le serveur (PACE, Chip Authentication, Passive Authentication) – conçu pour suivre l’ETSI TS 119 461, non certifié. Les certificats d’émetteur et de signataire de documents proviennent de l’AC émettrice propre à Aloaha.
Émetteur d’attestations
D’autres attestations du même émetteur : permis de conduire mobile, Photo ID avec Digital Travel Credential, cartes de membre, badges d’accès et cartes PKI pour Windows – ainsi que des modèles pour les attestations propres des organisations.
Émission sécurisée
OpenID4VCI avec les fonctionnalités de haut niveau de sécurité : requêtes d’autorisation poussées (PAR) avec PKCE, jetons liés par DPoP, attestation du portefeuille et des clés vérifiée à chaque émission, et réponses d’attestation chiffrées.
Révocation et statut
Chaque attestation porte une entrée de statut : la Token Status List de l’IETF en JWT et, pour mdoc, en CWT, ainsi que la Bitstring Status List du W3C – éventuellement avec des positions mélangées, afin que des observateurs ne puissent pas déduire l’ordre d’émission.
Vérificateur pour sites web et applications
Un service de vérification en ligne pour les parties utilisatrices : OpenID4VP avec requêtes signées, identification du client X.509 et certificats d’enregistrement, SD-JWT VC et mdoc, contrôle de révocation, lecture automatique des listes de confiance de l’UE et découverte OpenID Federation. Testé avec le portefeuille de référence de l’UE. Essayez la page de test du vérificateur, le contrôle d’âge en ligne ou lisez le guide d’intégration.
Registre des parties utilisatrices et certificats d’accès
Un registre des parties utilisatrices avec les informations d’enregistrement énumérées par les actes d’exécution de l’UE – dénomination légale, identifiants, contact et usage prévu –, avec suspension et annulation, et l’AC de certificats d’accès propre à Aloaha, calquée sur l’ETSI TS 119 411-8, avec une politique publiée et une liste de révocation. Clé logicielle, pour les tests et l’usage privé.
Protection des données pour les parties utilisatrices
Des points de terminaison par lesquels la demande d’effacement de données d’un titulaire et un signalement à une autorité de protection des données parviennent à la partie utilisatrice – le pendant de la demande d’effacement de données de l’application.
Service de signature
Signatures PAdES avec horodatage de confiance, demandes de signature à plusieurs personnes successivement, API v2 du Cloud Signature Consortium pour la signature à distance, et vérification de signature pour tout PDF. Les signatures du service sont des signatures électroniques avancées (AdES), non qualifiées.
Fondé sur des normes européennes et internationales ouvertes
CodeB Wallet suit le cadre d’architecture et de référence de l’UE (ARF) et est conçu pour se conformer à eIDAS 2.0. Il n’est pas certifié et ce n’est pas un portefeuille gouvernemental officiel.
Profil de normes
ARF
Cadre d’architecture et de référence (ARF)Cadre de l’UE
eIDAS 2.0 – règlement (UE) 2024/1183Règlement
OpenID for Verifiable Credential Issuance (OpenID4VCI)Délivrance
OpenID for Verifiable Presentations (OpenID4VP)En ligne
ISO/IEC 18013-5 – code QR, NFC, Bluetooth Low Energy (les deux rôles)En personne
PAdES baseline B-T (ETSI EN 319 142) – signatures PDF avec horodatage de confianceSignature
Listes de confiance ETSIConfiance des émetteurs
ICAO Doc 9303 – passeports et cartes d’identité électroniques (eMRTD) : PACE, BAC, Chip Authentication et Active Authentication, Passive AuthenticationLecture de puce
Photo ID ISO/IEC TS 23220-4 avec ICAO Digital Travel Credential (DTC type 1)Photo ID
ETSI TS 119 461 v2.1.1 – vérification d’identité : la lecture pour le PID Provider est conçue pour la suivre (LoIP étendu) ; non certifiéVérification d’identité
Cartes de signature via NFC – ISO/IEC 7816-4/-8, PACE (BSI TR-03110), CAdES/PAdES (ETSI EN 319 122 / 319 142), qcStatements (ETSI EN 319 412-5)NFC
OpenID4VC High Assurance Interoperability Profile (HAIP) – suiviDélivrance et présentation en ligne
OAuth 2.0 DPoP (RFC 9449), Pushed Authorization Requests (RFC 9126), PKCE (RFC 7636)Sécurité de la délivrance
Authentification client OAuth 2.0 fondée sur l’attestation – attestation d’instance de portefeuilleFournisseur de portefeuille
Android Key AttestationApplication authentique sur un téléphone vérifié
IETF Token Status List (JWT et CWT), W3C Bitstring Status ListRévocation
ISO/IEC 18013-7 – présentation mdoc en ligneEn ligne
W3C Digital Credentials API – via le Gestionnaire d’identifiants d’Android (Credential Manager), Android 14+En ligne
OpenID Federation 1.0Découverte de la confiance
ETSI TS 119 475 – certificats d’enregistrementEnregistrement des parties utilisatrices
ETSI TS 119 411-8 – certificats d’accèsParties utilisatrices
EU PID RulebookPID
Cloud Signature Consortium API v2Signature à distance
W3C WebAuthn – clés d’accès et pseudonymesPseudonymes
Sécurité et confidentialité
Confidentialité dès la conception – vos données restent chez vous
La sécurité est le cœur de métier d’Aloaha : nous travaillons sur la PKI, le PDF et les signatures numériques depuis 2003.
Clés dans le matériel sécurisé
Les clés cryptographiques sont conservées dans le matériel sécurisé de votre téléphone.
Se protège pendant son exécution
CodeB Wallet se vérifie à chaque ouverture : s’il a été modifié, ou si un autre programme l’inspecte (un débogueur ou un outil d’interception), il s’arrête et n’utilise ni vos clés ni vos documents tant que ce n’est pas résolu. Ces contrôles sont notre propre code, sans bibliothèques tierces, et rien à leur sujet n’est envoyé nulle part. Pour la même raison, CodeB Wallet ne fonctionne pas sur les téléphones rootés, et il nécessite un téléphone équipé du Google Play Store.
Prouve son authenticité grâce à la puce de sécurité de votre téléphone
Lorsque vous ajoutez une carte depuis l’émetteur CodeB, CodeB Wallet prouve à notre propre fournisseur de portefeuille qu’il s’agit de l’application authentique sur un téléphone dont le système est verrouillé et vérifié : la puce de sécurité du téléphone certifie une nouvelle clé pour chaque demande (Android Key Attestation). Le contrôle Play Integrity de Google est également utilisé, mais la délivrance peut continuer à fonctionner lorsque le service de Google est indisponible. Seuls des certificats de clés sont envoyés – jamais vos documents.
Code PIN et biométrie
Le portefeuille est verrouillé par un code PIN et, si vous le souhaitez, par la biométrie. Chaque partage et chaque signature nécessitent votre confirmation.
Lecture de puce protégée de bout en bout
Lorsque le serveur du PID Provider lit votre carte d’identité ou votre passeport, la puce et le serveur établissent leur propre canal chiffré et authentifié (PACE, Chip Authentication, Secure Messaging). Votre téléphone ne fait que transmettre les messages : ni le téléphone ni personne entre les deux ne peut les lire ou les modifier sans que cela soit remarqué – tout au plus la lecture peut-elle être interrompue. Le serveur vérifie également la signature du pays émetteur sur les données (Passive Authentication).
Votre carte de signature garde le contrôle
Lorsque vous signez avec votre propre carte, la clé ne quitte jamais la carte et chaque signature exige votre code PIN.
Émetteurs de confiance
La confiance accordée aux émetteurs est vérifiée à l’aide des listes de confiance de l’UE (ETSI) et de votre liste de certificats d’émetteurs de confiance.
Contrôles de statut
Le statut des documents est vérifié automatiquement, de sorte que les documents révoqués sont reconnus. Lorsque l’émetteur le permet, les documents peuvent être renouvelés automatiquement avant leur expiration.
Sur votre appareil
Vos documents et votre historique sont stockés sur votre téléphone, pas dans un cloud CodeB.
Pas de publicité, pas de pistage
L’application n’affiche aucune publicité et ne contient ni pistage ni analyse d’audience.
Nos serveurs se protègent aussi
Chaque point de terminaison serveur se surveille pendant son exécution : détection d’anomalies, limitation du débit et refus en cas de doute.
Pas de base de données sur le serveur
Tout l’état du serveur réside dans des fichiers chiffrés à accès restreint, par client – une surface d’attaque réduite, et une restauration complète à partir d’une seule sauvegarde.
Pas de pistage non plus sur nos serveurs
Aucune analyse d’audience tierce et aucun pistage côté serveur.
Ce site web ne vous piste pas
Pas d’analyse d’audience, pas de cookies, pas de requêtes externes. Les polices et les images sont servies par ce site lui-même.
Notre propre technologie PDF
La signature PDF par un spécialiste du PDF – depuis 2003
Aloaha est active dans le développement PDF et les signatures numériques depuis 2003. CodeB Wallet utilise la technologie de signature PDF propre à Aloaha – la même technologie qu’Aloaha utilise sur ses serveurs.
Profil de signature PDF
PAdES
Active dans le développement PDF et les signatures numériques depuis 2003Héritage
Technologie de signature PDF propre à AloahaTechnologie maison
PAdES baseline B-T : signature avec horodatage de confianceETSI EN 319 142
Signature électronique avancée (AdES) via le service de signature CodeBAdES
Votre propre carte de signature via NFC – la clé reste sur la carteNFC
Deux décennies de cartes à puce et d’identité numérique
Aloaha Limited, la société à l’origine de CodeB Wallet, développe des logiciels de signature, de PKI et de cartes à puce depuis 2003. En 2012, Aloaha a reçu le prix de l’OMPI pour les entreprises innovantes (WIPO Award for Innovative Enterprises) lors des Malta Innovation Awards à La Valette, pour avoir été la première et la seule société de logiciels à développer un middleware fonctionnant avec de nombreuses cartes à puce différentes. Le certificat est signé par le Directeur général de l’Organisation Mondiale de la Propriété Intellectuelle.
Cette même expérience se retrouve aujourd’hui dans CodeB Wallet : il signe avec votre carte de signature via NFC et lit la puce des passeports et des cartes d’identité.
Prix de l’OMPI pour les entreprises innovantes, 2012 – Aloaha Limited, l’éditeur de CodeB Wallet. Voir le certificat
Marque blanche
Votre propre application de portefeuille, basée sur CodeB Wallet
CodeB Wallet est également disponible en marque blanche : votre nom, votre logo et vos couleurs sur une technologie de portefeuille éprouvée – pour les émetteurs, banques, organismes publics, associations et entreprises qui souhaitent proposer leur propre application de portefeuille d’identité numérique européenne.
Portefeuille en marque blanche
Disponible dès maintenant
Le nom, le logo, les couleurs et la fiche store de votre applicationVotre marque
Vos émetteurs, documents et services préconfigurésConfiguration
Signature PDF avec votre service de signature ou avec des cartes de signature via NFCSignature
OpenID4VCI, OpenID4VP, SD-JWT VC et mdoc ISO/IEC 18013-5, conçus pour être conformes à l’ARF 3Normes
Clés dans le matériel sécurisé du téléphone, protection par code PIN, aucun pistageSécurité
Mises à jour et maintenance par Aloaha à MalteSupport
En option avec le backend – fournisseur de portefeuille, émetteur de PID et d’attestations, vérificateur, listes de statut et registre des parties utilisatrices – exploité par Aloaha ou qui vous est remis (basé sur des fichiers, sans base de données)Backend
FAQ
Questions fréquentes
Qu’est-ce que CodeB Wallet ?
CodeB Wallet est une application Android qui stocke des documents numériques – tels que vos données d’identification personnelle (PID), votre permis de conduire mobile ou votre carte de membre CodeB – et les présente en personne ou en ligne. Elle peut également vérifier l’identité d’autres personnes et signer des documents PDF. Elle est conçue pour le cadre européen d’identité numérique (EUDI) au titre d’eIDAS 2.0, règlement (UE) 2024/1183, par Aloaha Limited, Malte.
CodeB Wallet est-il le portefeuille public allemand « d-you » ?
Non. « d-you » est le portefeuille EUDI officiel de l’Allemagne, fourni par le gouvernement fédéral à partir de début 2027 – selon les orientations fédérales destinées aux communes du 2 janvier 2027 (eudi-wallet.gov.de). CodeB Wallet est un portefeuille privé d’Aloaha Limited, Malte, fondé sur les règles européennes relatives aux portefeuilles ; ce n’est pas un portefeuille EUDI certifié. Vous pouvez utiliser les deux sur le même téléphone.
CodeB Wallet remplace-t-il ma carte d’identité ou mon passeport ?
Non. Votre carte d’identité et votre passeport physiques restent valables et vous en avez toujours besoin. CodeB Wallet est un moyen supplémentaire de présenter numériquement des informations issues de vos documents – et uniquement celles que vous choisissez.
Qui peut demander mes données, et dans quelle mesure ?
Chaque demande indique qui la formule. CodeB Wallet vérifie le certificat et l’enregistrement de la partie utilisatrice, affiche la finalité et vous avertit si des données sont demandées que la partie utilisatrice n’a pas enregistrées. Vous décidez de ce que vous partagez – souvent, une seule information suffit, par exemple « plus de 18 ans » sans votre date de naissance.
Puis-je vérifier en personne l’attestation de portefeuille européen d’une autre personne ?
Oui. Appuyez sur Vérifier dans CodeB Wallet et scannez le code QR de l’autre personne : son portefeuille envoie les informations de téléphone à téléphone par Bluetooth, et CodeB Wallet vérifie la signature de l’émetteur, l’absence de modification, la validité et le statut de révocation. Rien n’est enregistré sur votre téléphone. En Allemagne, l’application fédérale de vérification pour les contrôles en personne ne sera pas disponible au lancement de d-you.
Des entreprises privées peuvent-elles proposer des portefeuilles d’identité numérique européenne ?
Oui – les portefeuilles européens sont certifiés selon des règles de sécurité et de protection des données applicables dans toute l’UE avant d’être reconnus, et selon les orientations fédérales allemandes, les portefeuilles de fournisseurs privés pourront être ajoutés à partir de 2028. CodeB Wallet n’est pas certifié aujourd’hui, et nous ne prétendons pas qu’il l’est.
Quels sont les malentendus courants concernant les portefeuilles d’identité numérique européenne ?
« Le portefeuille remplace ma carte d’identité » – non, les documents physiques restent valables. « À partir de 2027, tout ne fonctionnera plus qu’avec le portefeuille » – non, il est introduit progressivement, son utilisation est facultative et les moyens existants demeurent. « Sans smartphone, je suis exclu » – non, tous les moyens existants restent ouverts. Source : orientations fédérales allemandes destinées aux communes, 19 oct. 2026.
Que peut faire CodeB Wallet avec une carte d’identité allemande (Personalausweis) ?
Avec le numéro d’accès de la carte (CAN) imprimé au recto, CodeB Wallet lit la partie document de voyage de la puce – nom, date de naissance, nationalité, numéro du document, date d’expiration et photo – et vérifie que la carte est authentique (signature de l’État émetteur et authentification de la puce). Elle vous permet également d’ouvrir un compte CodeB gratuit et de recevoir un PID de test et une Photo ID.
CodeB Wallet peut-il utiliser la fonction d’identification en ligne (eID) de mon Personalausweis ?
Non. La fonction d’identification en ligne avec votre code PIN à six chiffres ne peut être utilisée que par des services disposant d’un certificat d’autorisation de l’État (Berechtigungszertifikat) et exploitant un serveur eID ; CodeB Wallet lit uniquement la partie document de voyage avec le CAN et ne demande jamais votre code PIN eID. Pour la fonction d’identification en ligne, utilisez l’AusweisApp ; c’est à partir de celle-ci que l’identité numérique officielle de l’Allemagne dans un portefeuille européen est configurée dans le portefeuille public d-you. Les empreintes digitales stockées sur la puce ne peuvent être lues que par les autorités – CodeB Wallet ne les lit jamais.
Puis-je signer des PDF avec mon Personalausweis ?
Non. La fonction de signature de la carte d’identité allemande ne peut être utilisée qu’avec un certificat spécial de terminal de signature délivré par l’État ; CodeB Wallet ne peut donc pas signer avec elle. Pour signer des PDF dans CodeB Wallet, utilisez une carte de signature telle que la D-Trust Card 5, la carte de professionnel de santé allemande (HBA) ou l’eID maltaise, ou bien le service de signature CodeB.
Puis-je me connecter à des sites web avec CodeB Wallet sans mot de passe ?
Oui – connexion sans mot de passe avec une clé d’accès, sur Android 14 ou plus récent : activez CodeB Wallet comme fournisseur de clés d’accès (menu → Pseudonymes → Activer dans les paramètres Android) et choisissez CodeB Wallet lorsqu’un site web propose une clé d’accès. Vous obtenez un pseudonyme distinct pour chaque site web – sans votre nom – confirmé par votre empreinte digitale, votre visage ou le verrouillage de l’écran. Dans Chrome, réglez Paramètres → Services de saisie automatique sur « Saisie automatique avec un autre service » afin que Chrome transmette les clés d’accès à CodeB Wallet.
Qu’est-ce que la carte de connexion CodeB ?
Une carte dans CodeB Wallet qui vous permet de vous connecter à phone.codeb.io sans mot de passe. Ajoutez-la sur https://phone.codeb.io/member-card.html (« Mes attestations de portefeuille ») après vous être connecté ; choisissez ensuite « Se connecter avec ma carte de connexion CodeB ». Elle ne contient qu’un numéro de connexion aléatoire pour votre compte – elle prouve que vous détenez la carte, pas qui vous êtes. Vous pouvez la révoquer sur la même page, par exemple après la perte de votre téléphone.
Ai-je besoin d’un compte ? Comment en obtenir un ?
Présenter et vérifier des identités fonctionne sans compte. Pour le service de signature CodeB ainsi que le PID de test et la Photo ID, vous avez besoin d’un compte gratuit sur phone.codeb.io, que vous créez dans l’application : Paramètres → Créer un compte CodeB gratuit. Vous approchez votre passeport ou votre carte d’identité du téléphone, confirmez votre adresse e-mail avec un code, et le compte invité dont le document a été vérifié est prêt – avec 5 signatures de vos propres documents par jour. Ou appuyez sur myeuid.app/open/account sur votre téléphone – cela ouvre directement l’écran du compte.
Puis-je demander à d’autres personnes de signer un PDF depuis l’application ?
Oui. Connectez-vous à votre compte CodeB dans l’application (Paramètres → Compte CodeB), ouvrez Demandes de signature et choisissez vos PDF, le niveau de signature et les personnes qui signent, dans l’ordre. Chaque personne reçoit un e-mail et signe avec son propre portefeuille européen ou sa carte de signature ; vous suivez chaque étape et enregistrez le PDF signé dans l’application.
Comment vérifier si les signatures d’un PDF sont valides ?
Connectez-vous à votre compte CodeB dans l’application (Paramètres → Compte CodeB) et appuyez sur « Vérifier un PDF signé ». Choisissez n’importe quel PDF sur votre téléphone : pour chaque signature, vous voyez qui a signé, quand, dans quel format (par exemple PAdES) et si le document a été modifié par la suite. phone.codeb.io vérifie le PDF et ne conserve rien. Les certificats ne sont pas vérifiés au regard des listes de confiance de l’UE ; la mention « qualifié » est affichée telle que le certificat l’indique.
Puis-je signer un PDF qu’un site web ou une autre personne m’envoie ?
Oui. Sur phone.codeb.io/sign-request, quelqu’un téléverse les PDF et choisit qui signe. Vous scannez le code QR avec le lecteur de code QR de CodeB Wallet – ou appuyez sur « Ouvrir dans CodeB Wallet » –, vérifiez qui fait la demande et chaque document, puis signez avec votre carte de signature ou le service de signature CodeB. Les personnes invitées reçoivent un e-mail lorsque c’est leur tour, et à la fin chacun reçoit un lien vers le PDF signé. Le chapitre du manuel « Signer un document depuis un site web (code QR) » présente chaque étape.
Qui développe CodeB Wallet ?
CodeB Wallet est développé par Aloaha Limited, une société établie à Malte. Aloaha est active dans la PKI, le développement PDF et les signatures numériques depuis 2003 et édite la gamme de produits CodeB, notamment CodeB eForms Server et ZUGFeRD Pro.
Quelles langues CodeB Wallet prend-il en charge ?
CodeB Wallet est disponible en anglais, en allemand et en maltais. Il utilise automatiquement la langue de votre téléphone – l’anglais pour toutes les autres langues – et vous pouvez choisir une autre langue sous Paramètres → Langue.
eIDAS 2.0 (règlement (UE) 2024/1183) introduit les portefeuilles européens d’identité numérique : des applications dans lesquelles les personnes peuvent stocker des données d’identité et d’autres attestations et les partager en toute sécurité avec des services publics et privés. Les règles techniques sont décrites dans le cadre d’architecture et de référence de l’UE (ARF).
Quels documents puis-je stocker ?
Les données d’identification personnelle (PID), y compris le PID allemand, un permis de conduire mobile aux formats SD-JWT VC et mdoc ISO/IEC 18013-5, et la carte de membre CodeB – tous délivrés par l’émetteur CodeB (phone.codeb.io). Vous les ajoutez depuis la liste des émetteurs de l’application ou en scannant le code QR d’un émetteur. Une Photo ID issue de votre passeport ou de votre carte d’identité – vous l’obtenez avec un compte CodeB gratuit.
Qu’est-ce qu’un eMRTD ?
eMRTD signifie electronic Machine Readable Travel Document (document de voyage électronique lisible à la machine) : un passeport ou une carte d’identité doté d’une puce sans contact, conforme à la norme internationale ICAO Doc 9303. Vous reconnaissez un passeport électronique au symbole de puce sur sa couverture. La puce contient les mêmes informations que la page de données imprimée – nom, date de naissance, nationalité, numéro du document, date d’expiration – ainsi que votre photo, signées numériquement par le pays émetteur afin que toute modification soit détectée. La puce ne s’ouvre qu’avec une clé tirée du document lui-même – le numéro d’accès de la carte (CAN) ou la zone de lecture automatique (MRZ), les deux ou trois lignes de caractères au bas de la page de données – elle ne peut donc pas être lue sans accès au document.
Quels cartes d’identité et passeports CodeB Wallet peut-il lire ?
Les passeports et cartes d’identité électroniques conformes à l’ICAO Doc 9303 – en pratique, la plupart des passeports délivrés ces dernières années et les cartes d’identité à puce des pays de l’UE et de l’EEE. Selon l’OACI, plus d’un milliard de passeports électroniques sont en circulation, délivrés par plus de 140 États et organisations. 29 pays de l’EEE délivrent désormais des cartes d’identité dotées d’une puce conforme à l’OACI ; nous estimons que bien plus de 200 millions d’entre elles sont utilisées en Europe. Les cartes plus anciennes sans puce ne peuvent pas être lues. CodeB Wallet vérifie la signature du pays émetteur à l’aide des certificats nationaux publiés par les États (CSCA master list). La liste de certificats nationaux que nous utilisons (BSI master list, octobre 2026) couvre 115 pays ainsi que l’UE et l’ONU, dont tous les États membres de l’UE – voir vérification d’identité à distance.
La zone de lecture automatique de mon passeport n’est pas reconnue – que puis-je faire ?
Ouvrez la page photo bien à plat, tenez le téléphone un peu plus loin afin que les deux lignes de lettres et de chiffres occupent toute la largeur du cadre, et ne bougez pas. En cas de faible luminosité, allumez la lampe de l’appareil photo sur l’écran de scan. Évitez les reflets du film plastique en inclinant légèrement le passeport. Si le scan ne fonctionne toujours pas, vous pouvez saisir à la main le numéro du document, la date de naissance et la date d’expiration.
Puis-je utiliser ma carte d’identité ou mon passeport pour obtenir mon identité numérique ?
Oui – auprès du CodeB PID Provider. Lorsque vous ajoutez votre identité personnelle (PID), sa page de connexion peut demander à votre téléphone de lire votre carte d’identité ou votre passeport. Le serveur du fournisseur lit et vérifie lui-même la puce via un canal chiffré de bout en bout et authentifié ; votre téléphone ne fait que relayer les messages, ne peut ni les lire ni les modifier et n’en conserve aucune copie, et vos informations sont renseignées à partir de la puce. Cela fonctionne dès l’installation de l’application, sans aucun autre document dans votre portefeuille.
Quelqu’un peut-il intercepter ou modifier les données de ma carte d’identité lorsque le serveur les lit ?
Non. Lorsque le CodeB PID Provider lit votre carte d’identité ou votre passeport, la puce et le serveur établissent leur propre connexion chiffrée de bout en bout et authentifiée (PACE et Chip Authentication avec Secure Messaging, ICAO Doc 9303). Votre téléphone et Internet ne font que transporter ces messages protégés : ni votre téléphone ni un intermédiaire malveillant (« man in the middle ») ne peut les lire ou les modifier sans que la puce ou le serveur ne s’en aperçoive – tout au plus la lecture peut-elle être interrompue. En outre, le serveur vérifie la signature numérique du pays émetteur sur les données (Passive Authentication), de sorte que des données altérées seraient rejetées.
Qu’est-ce qu’une Photo ID et un Digital Travel Credential (DTC) ?
Une Photo ID est un document standard de portefeuille européen (ISO/IEC TS 23220-4) contenant votre nom, votre date de naissance et votre photo, délivré à partir d’un passeport ou d’une carte d’identité préalablement vérifié(e). Un Digital Travel Credential (ICAO DTC type 1) est une copie des données de la puce de votre passeport qu’un vérificateur peut contrôler à l’aide de la signature du pays émetteur. CodeB Wallet intègre le DTC dans la Photo ID – uniquement si vous l’acceptez – et non en tant que document séparé.
Puis-je signer des documents PDF avec CodeB Wallet ?
Oui. CodeB Wallet signe les PDF avec une signature électronique avancée (AdES) au format PAdES, avec horodatage de confiance, via le service de signature CodeB. Vous confirmez chaque signature, et le PDF reste sur votre téléphone. CodeB Wallet utilise la technologie de signature PDF propre à Aloaha ; Aloaha est active dans le développement PDF et les signatures numériques depuis 2003. Les signatures du service de signature ne sont pas des signatures électroniques qualifiées (QES). Vous pouvez également signer avec votre propre carte de signature, par exemple l’eID maltaise.
Puis-je signer avec mon eID maltaise ou une autre carte de signature ?
CodeB Wallet signe des PDF via NFC avec l’eID maltaise et les cartes de résident maltaises, la D-Trust Card 5, la carte de professionnel de santé allemande (HBA) et la carte électronique d’assurance maladie allemande (eGK). Récemment ajoutées – vos retours sont les bienvenus : les cartes d’identité de la Finlande, du Portugal (Cartão de Cidadão délivrée depuis juin 2024) et de l’Espagne (DNIe 3.0 et 4.0). Saisissez le numéro d’accès de la carte (CAN) à 6 chiffres imprimé sur la carte, approchez la carte de votre téléphone et saisissez votre code PIN de signature. C’est la carte elle-même qui crée la signature – la clé ne quitte jamais la carte – et CodeB Wallet l’ajoute au PDF sous forme de signature PAdES avec horodatage de confiance. L’application indique si le certificat de la carte mentionne une signature électronique qualifiée ; CodeB Wallet lui-même n’est pas certifié.
CodeB Wallet peut-il vérifier l’identité d’une autre personne ?
Oui. CodeB Wallet fonctionne comme lecteur ISO/IEC 18013-5. Avec « Vérifier », vous choisissez ce dont vous avez besoin – par exemple uniquement « plus de 18 ans » – et scannez le code QR affiché dans le portefeuille de l’autre personne. Après son accord, les données arrivent par Bluetooth. CodeB Wallet vérifie la signature de l’émetteur au regard de votre liste de certificats d’émetteurs de confiance (le certificat de CodeB est intégré, et vous pouvez en importer d’autres), que les données n’ont pas été modifiées et appartiennent au téléphone qui les présente, la période de validité et le statut de révocation. Vous obtenez un verdict clair – fiable, à examiner de plus près ou à ne pas accepter – et les données sont supprimées dès que vous fermez le résultat. Portefeuille et vérificateur réunis dans une seule application – de nombreuses solutions de portefeuille nécessitent une application séparée pour vérifier les identités.
Puis-je l’utiliser en personne et en ligne ?
Oui. En personne, vous commencez par un code QR ou un contact NFC et les données sont transmises par Bluetooth Low Energy conformément à l’ISO/IEC 18013-5 – aucune connexion Internet n’est nécessaire. Les deux rôles Bluetooth sont pris en charge pour une large compatibilité avec les lecteurs. En ligne, les sites web et les applications demandent des données via OpenID4VP, et vous confirmez chaque demande avec votre code PIN ou la biométrie.
Que signifie la divulgation sélective ?
La divulgation sélective vous permet de ne partager que les informations dont un service a besoin. Par exemple, vous pouvez confirmer que vous avez plus de 18 ans sans révéler votre date de naissance. Les formats SD-JWT VC et ISO mdoc le permettent.
Mes données sont-elles en sécurité ?
Vos documents et votre historique sont stockés uniquement sur votre téléphone. Les clés cryptographiques sont conservées dans le matériel sécurisé du téléphone, le portefeuille est protégé par un code PIN et, en option, par la biométrie, et rien n’est partagé sans votre confirmation. L’application ne contient ni publicité, ni pistage, ni analyse d’audience.
Dans quels pays puis-je utiliser CodeB Wallet ?
CodeB Wallet est conçu pour le cadre européen d’identité numérique, qui s’applique dans tous les États membres de l’UE. Nous nous concentrons d’abord sur Malte, l’Allemagne et l’Autriche. Les documents que vous pouvez utiliser dépendent des émetteurs qui vous sont accessibles.
CodeB Wallet est-il un portefeuille officiel ou certifié ?
Non. CodeB Wallet n’est pas un portefeuille gouvernemental officiel et il n’a pas été certifié. Il est développé par Aloaha Limited et conçu pour se conformer à eIDAS 2.0 et au cadre d’architecture et de référence de l’UE (ARF). Nous ne le dirons certifié qu’une fois une certification effectivement obtenue.
Quels émetteurs puis-je utiliser ?
Dans les Paramètres, vous choisissez les émetteurs utilisés par le portefeuille – actuellement les émetteurs de référence de l’UE et l’émetteur CodeB. Les émetteurs sont contrôlés à l’aide des listes de confiance de l’UE (ETSI).
Comment transférer CodeB Wallet vers un nouveau téléphone ?
Sur l’ancien téléphone, allez dans Paramètres → Sauvegarder dans un fichier et choisissez un mot de passe. Sur le nouveau téléphone, installez CodeB Wallet, définissez votre code PIN et appuyez sur « Nouveau téléphone ? Restaurer depuis une sauvegarde ». L’historique est restauré et chaque émetteur délivre à nouveau vos documents – le fichier ne contient jamais les données de vos documents ni leurs clés. Les comptes de codes à usage unique sont également transférés. Si vous êtes connecté à votre compte CodeB, vous pouvez aussi conserver une copie chiffrée de la sauvegarde sur votre compte (Paramètres → Compte CodeB → Enregistrer une copie maintenant) – seul votre mot de passe de sauvegarde permet de l’ouvrir.
CodeB Wallet peut-il générer des codes de connexion pour la connexion en deux étapes (2FA) ?
Oui – CodeB Wallet intègre une application d’authentification pour l’authentification à deux facteurs (2FA). Ouvrez le menu → Codes à usage unique et scannez le code QR qu’affiche le site web lorsque vous activez la connexion en deux étapes. CodeB Wallet génère les codes à six chiffres (TOTP, RFC 6238) sur votre téléphone, même hors ligne. Les clés restent sur votre téléphone, séparément de vos documents, et ne sont jamais partagées avec un site web ou un vérificateur.
Puis-je trier mes codes à usage unique en groupes ?
Oui. Dans Codes à usage unique, appuyez sur les trois points à côté d’un compte → « Déplacer vers un groupe », ou choisissez un groupe lorsque vous saisissez une clé. Les groupes tels que Travail ou Famille apparaissent de A à Z sous vos comptes épinglés et s’ouvrent ou se ferment d’un appui ; le crayon à côté d’un groupe permet de le renommer ou de le supprimer, et la recherche parcourt tous les groupes. Les groupes sont conservés lorsque vous transférez vos codes vers un nouveau téléphone.
Comment transférer mes codes à usage unique vers un nouveau téléphone ?
Incluez-les dans « Sauvegarder dans un fichier » et restaurez ce fichier sur le nouveau téléphone, ou ouvrez Codes à usage unique → Transférer tous les comptes et scannez les codes QR avec le nouveau téléphone – dans CodeB Wallet ou une autre application d’authentification. Les codes d’une autre application d’authentification s’importent de la même manière : scannez ses codes QR de transfert dans CodeB Wallet.
L’application a affiché « Mise à jour prête », mais « Redémarrer » n’a rien fait – que faire ?
Depuis la version 2026.10.32, le bouton ouvre la page de CodeB Wallet dans le Play Store lorsque Google Play ne parvient pas à terminer lui-même la mise à jour (par exemple juste après une mise à jour du téléphone). Avec les versions plus anciennes : ouvrez le Play Store, recherchez CodeB Wallet et appuyez sur Mettre à jour.
Comment tout supprimer de CodeB Wallet ?
Ouvrez Paramètres → Supprimer le portefeuille et confirmez avec le code PIN de votre portefeuille. Tous les documents, l’historique, vos paramètres et les clés sont supprimés de votre téléphone. Les comptes auprès des émetteurs ou des services de signature sont distincts – pour les services d’Aloaha Limited, écrivez à info@aloaha.com.
Quand puis-je télécharger CodeB Wallet ?
CodeB Wallet pour Android est disponible sur Google Play sur invitation – écrivez à info@aloaha.com.
Puis-je ouvrir des portes avec CodeB Wallet ?
Oui, avec une carte CodeB Access fournie par votre organisation. Ouvrez la carte, appuyez sur « Utiliser au lecteur » et approchez votre téléphone du lecteur. Le lecteur vérifie la carte hors ligne : la signature de l’émetteur, la validité, vos sites et groupes, ainsi qu’une nouvelle signature produite par une clé qui reste dans le matériel sécurisé de votre téléphone.
Une carte d’accès dans CodeB Wallet interfère-t-elle avec les paiements ou d’autres applications NFC ?
Non. CodeB Wallet ne répond aux lecteurs d’accès que pour la carte que vous avez choisie, pendant cinq minutes au maximum et uniquement lorsque votre téléphone est déverrouillé. Le reste du temps, sa fonction d’accès est désactivée, de sorte que les applications de paiement, les autres portefeuilles et vos autres cartes fonctionnent exactement comme avant.
Quels lecteurs de porte fonctionnent avec CodeB Wallet ?
Les lecteurs configurés pour CodeB Access (données ISO/IEC 18013-5, vérifiées hors ligne) et les lecteurs de la norme ouverte et libre de redevances PKOC (Public Key Open Credential, PSIA). Pour PKOC, votre organisation enregistre l’identifiant de carte affiché sur votre carte d’accès.
Puis-je utiliser mon téléphone comme carte à puce pour me connecter à Windows ?
Oui, avec une carte PKI en lecture/écriture dans CodeB Wallet et un PC équipé d’un lecteur sans contact (NFC) : Windows place lui-même votre certificat de connexion sur la carte, et vous vous connectez avec le code PIN de la carte. Une carte PKI en lecture seule contient le certificat de signature de votre organisation pour signer sur le PC. Chaque utilisation exige le code PIN de la carte, et la clé de la carte en lecture/écriture ne quitte jamais le matériel sécurisé de votre téléphone.
Puis-je modifier le code PIN de la carte PKI de mon téléphone ?
Oui. Ouvrez la carte PKI dans CodeB Wallet et appuyez sur Modifier le code PIN de la carte : saisissez le code PIN actuel puis deux fois le nouveau, et confirmez avec votre empreinte digitale, votre visage ou le verrouillage de l’écran. Un code PIN actuel erroné compte comme une tentative erronée, exactement comme sur le PC. Si le code PIN d’une carte en lecture seule est bloqué, appuyez sur Débloquer avec le PUK. Vous pouvez également modifier le code PIN depuis Windows comme pour toute carte à puce. Le code PIN ne quitte jamais votre téléphone.
Comment savoir si mon téléphone est connecté au lecteur de cartes du PC ?
Après Utiliser sur le PC, un voyant sur l’écran de la carte indique la connexion : gris et pulsant pendant que le téléphone attend, vert lorsqu’il est connecté au lecteur (il clignote lorsque des données transitent), rouge si la connexion est interrompue – approchez alors de nouveau le téléphone du lecteur.
Puis-je supprimer un certificat de la carte PKI de mon téléphone ?
Oui, sur une carte PKI en lecture/écriture : ouvrez la carte, appuyez sur Supprimer à côté du certificat et saisissez le code PIN de la carte. Le certificat et sa clé sont définitivement supprimés de la carte.
Mon téléphone Xiaomi ne répond pas comme carte PKI au lecteur du PC – que puis-je faire ?
Sur les téléphones Xiaomi (MIUI), ouvrez Paramètres → Connexion et partage → NFC et réglez Position de l’élément sécurisé sur HCE Wallet. Avec « SIM wallet » ou « eSE wallet », le téléphone transmet les commandes du lecteur à la carte SIM ou à sa puce sécurisée au lieu de CodeB Wallet, et Windows signale une carte nécessitant un pilote. Ouvrez ensuite la carte dans CodeB Wallet, appuyez sur Utiliser sur le PC et posez le dos du téléphone (près de l’appareil photo) sur le lecteur.
CodeB Wallet est-il disponible en marque blanche ?
Oui. Les organisations peuvent proposer CodeB Wallet comme leur propre application de portefeuille – avec leur propre nom, logo, couleurs et fiche store, et avec leurs émetteurs, documents et services préconfigurés. La technologie, les mises à jour et la maintenance sont assurées par Aloaha Limited à Malte. Écrivez à info@aloaha.com avec l’objet « CodeB Wallet white label ».
Puis-je me connecter à des sites web avec ma carte eID maltaise et mon téléphone ?
Oui, sur phone.codeb.io : choisissez Se connecter avec la carte eID, scannez le code QR avec votre téléphone, saisissez le numéro d’accès de la carte (CAN), approchez la carte du téléphone et saisissez le code PIN d’authentification de la carte. CodeB Wallet fait signer à la carte un défi à usage unique ; le code PIN et la clé de la carte ne quittent jamais la carte, et votre navigateur est connecté. Seule la carte eID maltaise est prise en charge pour l’instant.
Que se passe-t-il si je perds mon téléphone avec CodeB Wallet ?
Vos documents sont protégés par le verrouillage de l’écran de votre téléphone et par le code PIN propre à l’application. Si vous étiez connecté à votre compte CodeB dans l’application, le portefeuille de ce téléphone est lié à votre compte : ouvrez la page de votre compte sur phone.codeb.io et révoquez-le. phone.codeb.io ne fait alors plus confiance à ce portefeuille et retire les documents qu’il lui a délivrés.
Un lecteur peut-il écrire sur une carte mémoire NFC dans CodeB Wallet ?
Uniquement si l’émetteur l’autorise pour cette carte. Un lecteur peut alors écrire sur la carte pendant que vous lui présentez le téléphone avec la carte ouverte. Ce qu’un lecteur écrit reste uniquement sur votre téléphone ; la carte indique quand elle a été écrite, les dernières écritures, et propose Restaurer le contenu délivré. Le contenu écrit par un lecteur n’est pas confirmé par l’émetteur.
Mon téléphone peut-il servir de tag NFC ?
Oui. Avec une carte mémoire NFC fournie par votre organisation, CodeB Wallet fait répondre votre téléphone Android comme un tag NFC standard (NFC Forum Type 4, NDEF) – en lecture seule, ou inscriptible afin qu’un lecteur puisse stocker un nouveau contenu sur votre téléphone. Détails : tag NFC en lecture seule et tag NFC inscriptible.
Les organisations peuvent-elles vérifier des documents d’identité à distance avec CodeB Wallet ?
Oui. La personne approche son passeport ou sa carte d’identité du téléphone ; phone.codeb.io lit lui-même la puce via un canal chiffré de bout en bout, vérifie la signature du pays émetteur et contrôle que la puce n’est pas une copie. Cela prouve qu’un document authentique était présent – la comparaison faciale est prévue. Voir vérification d’identité à distance.
Vous souhaitez tester CodeB Wallet ?
CodeB Wallet pour Android est disponible sur Google Play sur invitation – écrivez à info@aloaha.com. Les émetteurs et services qui souhaitent accepter des attestations EUDI sont également invités à nous contacter.
Installer la bêta fermée (Google Play)Bêta fermée : ouverte uniquement aux testeurs invités connectés à Google Play avec l’adresse e-mail figurant sur notre liste de testeurs. Pour rejoindre la bêta, contactez-nous à info@aloaha.com.