L'identité numérique devient obligatoire : voici ce que les entreprises doivent faire dès maintenant

L'identité numérique devient obligatoire dans l'Union européenne. Avec le règlement eIDAS 2.0, l'Union européenne a mis en place un cadre qui impose aux entreprises des secteurs réglementés d'accepter le « portefeuille EUDI » comme preuve d'identité. Celles qui ne s'y préparent pas à temps s'exposent à des problèmes de conformité et passent à côté d'une opportunité de rationaliser leurs processus.

Dans cet article, vous découvrirez qui est concerné par cette exigence, quand elle entrera en vigueur et quelles mesures concrètes vous devez prendre.

Que signifie réellement « l’identité numérique est obligatoire » ?

Lorsque l’on évoque l’obligation d’identité numérique, on fait référence à deux obligations distinctes qui sont souvent confondues :

1. Obligation de mise à disposition pour les États membres de l’UE

Chaque État membre de l’UE doit fournir gratuitement à ses citoyens au moins un « EUDI Wallet ». Cette responsabilité incombe aux gouvernements, et non aux entreprises. En Allemagne, le ministère fédéral de l’Intérieur et l’Imprimerie fédérale travaillent à la mise en œuvre de cette mesure.

2. L’obligation d’acceptation pour les entreprises

Certains secteurs et certaines entreprises sont tenus d’accepter le portefeuille EUDI comme preuve d’identité lorsque les clients le présentent. C’est cet aspect qui concerne les entreprises et qui est souvent sous-estimé.

Important : personne n’est obligé d’utiliser l’EUDI Wallet. Les citoyens peuvent continuer à présenter leur carte d’identité physique. Mais si un client présente son identité numérique à partir de son Wallet, certaines entreprises sont tenues de l’accepter.

L’EUDI Wallet : carte d’identité, permis de conduire et bien plus encore, le tout au format numérique sur votre smartphone

Le portefeuille EUDI (European Digital Identity Wallet) est une application dans laquelle les citoyens peuvent stocker leurs documents officiels au format numérique :

• Carte d’identité dans le Wallet : une preuve d’identité numérique à part entière
• Permis de conduire dans le Wallet : peut être présenté sous forme numérique lors de contrôles et pour les services en ligne
• Diplômes et certificats — vérifiables et infalsifiables
• Données de santé — par exemple, carnets de vaccination ou ordonnances
• Titres d’entreprise — par exemple, autorisations d’accès ou cartes de membre

Ce qui le rend unique : ce portefeuille fonctionne dans toute l'Union européenne. Une carte d’identité allemande enregistrée dans le portefeuille est acceptée en France tout comme en Estonie. Les utilisateurs décident eux-mêmes quelles données ils souhaitent partager et avec qui. Ce principe de divulgation sélective signifie que, par exemple, lors d’une vérification d’âge, seul le fait que la personne a plus de 18 ans est confirmé, sans révéler son nom, son adresse ou sa date de naissance.

Si vous souhaitez savoir comment fonctionne techniquement l’EUDI Wallet et ce que réglemente en détail la directive eIDAS 2.0, lisez notre article détaillé sur les principes fondamentaux de l’eIDAS 2.0 et de l’EUDI Wallet.

Quels secteurs sont tenus d’accepter l’identité numérique ?

Le règlement eIDAS 2.0 définit les secteurs spécifiques auxquels s’applique cette obligation d’acceptation.

Banques et prestataires de services financiers

Les banques doivent accepter le portefeuille EUDI pour l’identification des clients (KYC), c’est-à-dire lors de l’ouverture de comptes, du traitement des demandes de prêt et dans toute situation où la vérification d’identité est requise par la loi. Cela s’applique également aux prestataires de services de paiement et aux compagnies d’assurance.

Aujourd’hui, l’ouverture d’un compte en ligne via l’identification vidéo prend en moyenne entre 8 et 12 minutes et coûte à la banque entre 3 et 6 euros par transaction. Avec l’EUDI Wallet, le processus est réduit à quelques secondes seulement : les clients partagent leurs informations d’identité dans le portefeuille, et la banque les vérifie automatiquement. Plus besoin d’attendre un agent de Video-Ident, ni de subir d’interruptions dues à une mauvaise qualité de la caméra.

Télécommunications

Les opérateurs de téléphonie mobile doivent accepter l’EUDI Wallet lors de l’enregistrement d’une carte SIM. Au lieu de fournir une copie d’une pièce d’identité en magasin ou de passer par un processus de vérification en ligne fastidieux, la preuve d’identité numérique est transmise directement depuis le portefeuille. Pour les opérateurs accueillant un grand nombre de nouveaux clients, cela se traduit par une réduction significative de la charge de travail liée à l’intégration et par une diminution du risque de fraude, grâce à des identités vérifiées par cryptographie plutôt que par le contrôle manuel de copies de pièces d’identité.

Administration publique

Les administrations publiques à tous les niveaux — municipal, régional et fédéral — doivent accepter le portefeuille pour les services administratifs en ligne. Cela s’applique à toutes les démarches, du changement d’adresse à la déclaration d’impôts.

Santé

Les assureurs santé, les cabinets médicaux et les pharmacies pourront utiliser le portefeuille EUDI pour la vérification électronique de l’identité dans le cadre des services de santé.

Grandes plateformes en ligne

Les plateformes relevant de la loi sur les services numériques (DSA) doivent accepter le portefeuille EUDI pour la vérification de l’âge et la connexion. Cela s’applique aux réseaux sociaux, aux places de marché et à d’autres plateformes à large audience.

Transports et mobilité

Le portefeuille EUDI peut contenir un permis de conduire numérique et une attestation d’immatriculation numérique. Les sociétés de location de voitures, les services d’autopartage et les plateformes de mobilité seront tenues de les accepter.

Calendrier : quand l’identité numérique deviendra-t-elle obligatoire ?

Remarque : les dates limites exactes dépendent des lois nationales de transposition. L’Allemagne a annoncé qu’elle ferait partie des pionniers, mais on ne peut jamais exclure des retards avec les réglementations de l’UE. Les entreprises qui s’y prennent dès maintenant bénéficient d’un avantage certain.

Que se passera-t-il si les entreprises ne sont pas prêtes ?

Risques réglementaires

Les entreprises des secteurs réglementés qui n’acceptent pas l’EUDI Wallet enfreignent le règlement eIDAS 2.0. Les États membres fixeront les sanctions spécifiques, mais celles-ci devraient inclure des amendes substantielles, similaires à celles prévues en cas de violation du RGPD.

Inconvénients concurrentiels

Les clients s’attendent de plus en plus à des processus numériques fluides. Les premiers à proposer une intégration transparente de l’EUDI Wallet s’imposeront :

• Des processus d’onboarding plus rapides, car l’ouverture d’un compte ne prend que quelques secondes au lieu de plusieurs jours
• Des coûts réduits, car Video-Ident, PostIdent et la vérification manuelle ne sont plus nécessaires
• Des taux de conversion plus élevés, car il y a moins d’abandons au cours du processus d’identification
• Un atout en matière de confiance, car les solutions d’identité modernes témoignent d’un engagement en faveur de l’innovation

Cinq étapes pour se préparer à l’identité numérique obligatoire

1. Vérifiez si vous êtes concerné

Votre entreprise opère-t-elle dans l’un des secteurs réglementés ? Si vous effectuez des procédures KYC, des vérifications d’âge ou des contrôles d’identité imposés par les pouvoirs publics, vous êtes concerné.

2. Analysez vos processus existants

À quel stade de vos flux de travail la vérification d’identité est-elle actuellement effectuée ? Ouverture de compte, signature de contrat, connexion, contrôles d’accès : chacun de ces points de contact constitue un cas d’utilisation potentiel pour le portefeuille EUDI. Dressez la liste de tous les points où votre système exige actuellement une pièce d’identité, une connexion ou une vérification de l’âge.

3. Planifiez l’intégration technique

Vous aurez besoin d’un « Relying Party Connector », c’est-à-dire une interface technique qui permet à votre système de recevoir et de vérifier les identifiants provenant des portefeuilles EUDI. Le connecteur de portefeuille EUDI d’Passcreator sert d’intermédiaire entre les portefeuilles EUDI des utilisateurs et votre système existant. L’intégration s’effectue via une API REST ; vous n’avez pas besoin de mettre en place votre propre infrastructure de portefeuille.

4. Lancez un projet pilote

N’attendez pas que cela devienne obligatoire. L’environnement de test allemand des portefeuilles EUDI permet déjà aux entreprises de tester l’intégration. Un projet pilote portant sur un seul cas d’utilisation — tel que la vérification de l’âge ou les cartes d’identité des employés — suffit pour comprendre les exigences techniques et adapter les processus internes avant l’entrée en vigueur de l’obligation.

5. Informez vos clients actuels

Faites savoir dès maintenant que vous acceptez l’EUDI Wallet. Cela renforce la confiance et montre que votre entreprise est prête.

Comment l’Passcreator facilite la mise en œuvre

Passcreator propose l’EUDI Wallet Connector, une solution qui facilite l’intégration de l’EUDI Wallet pour les entreprises :

• Vérification des documents d’identité à partir des portefeuilles EUDI
• Combinaison de l’EUDI Wallet avec Apple et Google Wallet pour une expérience fluide sur tous les types de portefeuilles (pour en savoir plus, consultez notre article sur la combinaison de l’EUDI avec les portefeuilles Apple/Google)
• Intégration via API dans les systèmes existants

Inutile de réinventer la roue. L’infrastructure technique existe déjà.

FAQ : Foire aux questions sur l’obligation d’identité numérique

L'identité numérique est-elle obligatoire en Allemagne ?

Oui, pour certains secteurs d’activité. Avec la mise en œuvre du règlement eIDAS 2.0, les entreprises réglementées en Allemagne doivent accepter l’EUDI Wallet comme preuve d’identité. Pour les citoyens, son utilisation reste facultative.

À partir de quand devrai-je accepter l’EUDI Wallet ?

L'obligation d'acceptation devrait entrer en vigueur progressivement à partir de 2027. Les dates limites exactes dépendent des lois nationales de transposition.

Cette obligation s'applique-t-elle également aux petites entreprises ?

Cette obligation s'applique principalement aux secteurs réglementés tels que la banque, les télécommunications, la santé, les administrations publiques et les grandes plateformes. Les petites entreprises n'appartenant pas à ces secteurs ne sont pas directement concernées, mais peuvent accepter volontairement l'EUDI Wallet afin de moderniser leurs processus.

Quelle est la différence entre l’EUDI Wallet et Apple/Google Wallet ?

Apple Wallet et Google Wallet sont des applications propriétaires de portefeuille numérique pour les cartes, les billets et les paiements. L’EUDI Wallet est une application fournie par les pouvoirs publics, spécialement conçue pour les documents d’identité vérifiés. Idéalement, les deux fonctionnent ensemble. Voici comment.

Quel est le coût de la mise en place ?

Les coûts dépendent de la complexité de vos systèmes existants. Avec une solution telle que l’EUDI Connector d’Passcreator, l’intégration peut être mise en œuvre sans nécessiter de développement interne important.

L’EUDI Wallet révolutionne la manière dont les entreprises vérifient les identités : plus rapide, plus sécurisée et plus économique qu’aujourd’hui. Ceux qui se lancent dès maintenant bénéficieront d’une longueur d’avance. En savoir plus sur l’Passcreator EUDI Wallet Connector →