La Commission établit des normes communes de codes de sécurité pour les cartes européennes de handicap et de stationnement

La Commission européenne a fixé le code QR obligatoire et les spécifications de sécurité communes pour les versions physiques de la Carte européenne de handicap et de la Carte européenne de stationnement pour les personnes handicapées, soit la couche technique nécessaire pour que les deux documents soient reconnus dans chaque État membre. Les règles sont définies dans le Règlement délégué (UE) 2026/1436 de la Commission du 1er juillet 2026, signé par la présidente de la Commission Ursula von der Leyen, et ont été publiées au Journal officiel de l’Union européenne, série L, du 12 novembre 2026. Le règlement entre en vigueur le 2 décembre 2026, le vingtième jour suivant sa publication.

L’acte délégué complète la Directive (UE) 2024/2841 du 23 octobre 2024, qui a créé les deux cartes et prévoit aux articles 7(2) et 8(2) que les cartes délivrées par un État membre sont mutuellement reconnues dans tous les autres. Il s’appuie sur les pouvoirs conférés par l’article 7(7) et l’article 8(7) de ladite directive, qui poursuivent les mêmes objectifs : prévenir et combattre la fraude, sécuriser les cartes physiques — y compris les données à caractère personnel qu’elles contiennent, conformément au Règlement (UE) 2016/679 — et garantir l’interopérabilité.

La Commission soutient qu’une approche uniforme est indispensable car les codes QR sont une caractéristique numérique obligatoire devant être imprimée sur toutes les cartes physiques. La nouvelle Carte européenne de stationnement remplacera toutes les cartes de stationnement délivrées en vertu de la Recommandation 98/376/CE du Conseil, un texte jamais actualisé pour la numérisation et pour lequel les États membres ont signalé des problèmes de fraude et de contrefaçon. Le Contrôleur européen de la protection des données a été consulté et a rendu un avis le 12 mai 2026, et la Commission a consulté des organisations de personnes handicapées conformément à l’article 14(4) de la directive.

Un code scellé conçu pour être lu hors ligne

Les deux annexes décrivent un code statique, vérifiable hors ligne, conçu pour résister à l’impression et à la manipulation. Les principales caractéristiques techniques sont :

• Code QR Modèle 2 conformément à la norme ISO/IEC 18004:2024, avec un niveau de correction d’erreurs M, soit une redondance de 15 % contre les rayures ou les dommages partiels.
• Charge utile construite comme une structure CBOR plus un objet de signature COSE_Sign1, compressée avec zlib et encodée en mode octet (Byte Mode).
• Préfixes de chaîne fixes : « ED1:MDOC: » sur la carte de handicap et « EP1:MDOC: » sur la carte de stationnement.
• Taille minimale du module de 0,25 mm sur la carte de handicap et de 0,35 mm sur la carte de stationnement, avec une Version 20 maximum, soit 97 × 97 modules.
• Carte de handicap : 26,25 mm × 26,25 mm incluant la zone de silence, au verso dans le coin inférieur droit, à au moins 5 mm des bords droit et inférieur.
• Carte de stationnement : 37 mm × 37 mm, au recto, légèrement décentrée vers la droite en direction du bord inférieur.

La charge utile est scellée avec un sceau électronique qualifié tel que défini dans le Règlement (UE) n° 910/2014, en utilisant l’algorithme ES256. Le code de la carte d’invalidité contient le prénom et le nom du titulaire, le numéro de série de la carte et la date d’expiration ; le code de la carte de stationnement ne contient que le numéro de série et la date d’expiration. Les deux incluent un identifiant de révocation de 16 octets qui n’est ni imprimé sur la carte ni affiché aux vérificateurs.

Listes de révocation publiées sous 24 heures

Les émetteurs de cartes doivent publier des listes de révocation à une URI notifiée à la Commission et doivent les mettre à jour dans les 24 heures suivant une révocation. Ces listes ne peuvent contenir que des identifiants de révocation — aucun numéro de série ni aucune autre donnée à caractère personnel. Les États membres doivent communiquer à la Commission les autorités ou organismes qui délivrent les cartes, et la Commission doit garantir l’accès public à cette information.

Lorsque les États membres utilisent des applications de vérification, celles-ci doivent vérifier le sceau électronique et le statut de révocation, afficher les données encodées dans le code afin qu’elles puissent être comparées aux champs imprimés, et indiquer si la carte est valide. La vérification ne doit pas entraîner la notification de l’organisme émetteur, et les vérificateurs de cartes ne peuvent conserver les données une fois la vérification terminée. La Commission peut fournir un exemple de code source pour les applications nationales.

Protection contre la fraude de la carte de stationnement

Au-delà du code, le règlement rend obligatoires trois caractéristiques de sécurité pour la carte de stationnement :

• Un matériau protégeant contre la délamination, tel que le polycarbonate.
• Un dispositif d’image optiquement variable diffractif d’environ 20 mm × 20 mm sur le recto, montrant une carte stylisée ou le code distinctif de l’État membre émetteur entouré du cercle de 12 étoiles.
• Un motif anti-scan à l’extérieur du code QR et de sa zone de silence, contenant le texte caché « COPY » ou « VOID » ou des lignes horizontales et verticales qui apparaissent lorsque la carte est photocopiée.

Les États membres ne peuvent ajouter que les caractéristiques optionnelles énumérées dans le règlement : une puce RFID passive sur le côté droit du recto, liée logiquement au code et portant le même identifiant de révocation, lisible à environ un mètre et non conçue pour une lecture fiable au-delà de cinq mètres, conformément à la Directive 2014/53/UE ; une encre optiquement variable ou changeant de couleur ; et une gravure laser des champs de données.

Les cartes sont classées comme un service public numérique transeuropéen en vertu de l’Acte sur l’Europe interopérable, Règlement (UE) 2024/903, et un rapport d’évaluation de l’interopérabilité doit être publié sur le Portail Europe interopérable. Pour les titulaires de cartes, la conséquence pratique est qu’un format de code unique remplace les mosaïques nationales : une carte délivrée dans un État membre peut être vérifiée par un exploitant de parking ou un inspecteur dans un autre sans contacter l’autorité émettrice et sans laisser de trace de données. Les États membres et les organismes émetteurs nationaux disposent désormais d’un modèle technique fixe pour aligner leur production et leurs outils de vérification.

Source : Journal officiel de l’Union européenne, série L, n° 2026/1436, 12 novembre 2026, section I (référence officielle : Règlement délégué (UE) 2026/1436 de la Commission, ELI : http://data.europa.eu/eli/reg_del/2026/1436/oj).