Délai du portefeuille numérique européen menacé

7 min de lecture

Le portefeuille d’identité numérique européen est devenu une feuille de route obligatoire pour tous les États membres de l’UE avec l’entrée en vigueur d’eIDAS 2.0 en mai 2024. À partir de mai 2026, les déploiements pilotes nationaux auront lieu en Allemagne, en Autriche et dans un nombre croissant d’autres pays. Au plus tard en novembre 2027, les points d’acceptation privés des secteurs bancaire, énergétique, télécommunications et des modèles économiques de plateforme devront accepter le portefeuille comme preuve d’identité. Ceux qui ne restructurent pas leur pile KYC et d’intégration maintenant auront deux processus d’identification parallèles en 2027 ou perdront du temps de réponse dans la compétition.

04.05.2026

Les points clés en bref

• Acceptation obligatoire en novembre 2027 : Les banques, caisses d’épargne, assureurs, fournisseurs d’énergie, opérateurs de télécommunications et grandes plateformes en ligne doivent accepter le portefeuille EUDI comme moyen d’identification. Ce n’est pas une recommandation, mais une obligation légale directe de l’UE via le règlement eIDAS 2.0.
• Pilote à partir de mai 2026 en Allemagne : L’architecture du portefeuille allemand, sous la direction du BMI, démarre avec deux implémentations de référence, une publique et au moins une privée. Les premiers cas d’utilisation incluent l’ouverture de comptes bancaires, la signature de contrats de téléphonie mobile, l’enregistrement à l’hôtel et l’accès aux services administratifs.
• Effort d’architecture de 6 à 12 mois : Pour une intégration moyenne de PME avec connexion vidéo-ident, couche AML et intégration ERP, le chemin de mise en œuvre prend de 6 à 12 mois. Ceux qui veulent suivre le pilote en 2026 ont déjà le projet dans leur feuille de route. Ceux qui attendent 2027 planifient avec une marge étroite.

Related:Profil de risque 2026 : la prudence comme stratégie la plus coûteuse  /  Déploiement de l’ePA comme marché de croissance

Ce qui est vraiment nouveau en 2026

Avec eIDAS 2.0, le marché de l’identification change structurellement pour la première fois depuis l’introduction de l’eID de la carte d’identité en 2010. Non pas parce qu’une nouvelle technologie arrive, mais parce que le règlement impose l’acceptation. Ceux qui offrent des comptes bancaires, des cartes SIM ou des contrats d’électricité en ligne ne pourront plus refuser la preuve d’identité via le portefeuille à partir de novembre 2027.

Qu’est-ce que le portefeuille EUDI concrètement ? Une application smartphone émise ou certifiée par l’État membre, dans laquelle les citoyens peuvent stocker, contrôler et partager leurs attributs d’identité officiels avec les points d’acceptation. Techniquement, elle repose sur les eIDAS-Reference-Frameworks, OpenID4VC, Verifiable Credentials et la spécification EU-Architecture-and-Reference-Framework 1.4. Les PME rencontreront le portefeuille dans deux rôles : en tant que partie de confiance qui vérifie l’identité ou, rarement, en tant que fournisseur d’attributs qui délivre, par exemple, des preuves de membre ou des certificats.

Où la refonte intervient dans un processus d’onboarding typique des PME

La pile d’onboarding dans les PME de la région DACH se présente dans 80 % des cas comme suit : formulaire client dans le frontend web, vidéo-identification ou saut eID, comparaison avec la base de données AML, génération de documents contractuels, signature via DocuSign ou Adobe Sign, transfert vers l’ERP. Le portefeuille EUDI intervient dans cinq de ces six étapes.

L’identification ne se fait plus par vidéo-identification, mais par présentation du portefeuille. La comparaison avec la base de données AML reçoit des attributs supplémentaires que le portefeuille peut fournir (par exemple, l’identifiant fiscal, le statut commercial, le marqueur PEP). La couche de signature bénéficie de signatures électroniques qualifiées que le portefeuille peut émettre sans carte à puce séparée. L’interface ERP reçoit des attributs JSON-LD structurés au lieu d’annexes PDF.

L’effort ne réside pas dans l’un de ces points seuls, mais dans leur enchaînement. Une simple bibliothèque d’acceptation de portefeuille sur le site web ne suffit pas. Ceux qui ne transmettent pas les ensembles de données à l’ERP ont intégré le portefeuille à l’avant et conservent l’ancien flux de travail papier à l’arrière.

„Celui qui ne restructure pas maintenant sa pile KYC et d’onboarding devra gérer deux processus d’identification parallèles en 2027 ou perdra du temps pour obtenir un « oui » face à la concurrence. »

Trois secteurs, trois points de pression différents

Banques et caisses d’épargne ont de loin l’échéance la plus stricte. Les obligations AML plus l’authentification forte des clients PSD2 plus la minimisation des données RGPD se rencontrent dans le cas d’utilisation du portefeuille. Celui qui exploite aujourd’hui trois voies d’identification en parallèle (identification en agence, vidéo-identification, eID) en recevra une quatrième qui ne pourra pas être rejetée à partir de 2027. La plupart des banques DACH ont prévu la revue d’architecture au Q4 2025, le déploiement pilote 2026 est visible dans la préparation des associations de coopératives.

Fournisseurs d’énergie ont moins de pression AML, mais plus de volume. Les services municipaux traitent en moyenne 20 000 à 80 000 contrats en ligne par an, chaque étape avec un saut eID coûte actuellement entre 2,80 et 4,50 euros. L’identification par portefeuille réduit cela à moins d’un euro par opération. Pour 50 000 opérations, cela représente une différence de 100 000 à 175 000 euros par an. Calcul d’investissement : 6 à 9 mois d’amortissement pour les services municipaux de taille moyenne.

Fournisseurs de télécommunications sont dans la position surprenante de bénéficier du portefeuille sans ressentir la pression des banques. L’obligation d’identification par la loi sur les télécommunications existe depuis juillet 2017, la procédure se simplifie maintenant. Ici, la question n’est pas de savoir si, mais quand : suivre en 2026 réduit les CAPEX, suivre en 2027 coûte le double.

Chronologie de mai 2026 à novembre 2027

Celui qui planifie la feuille de route à rebours de la date obligatoire arrive à quatre phases.

1. Mai à septembre 2026 – Concept et observation pilote : Revue d’architecture des voies d’intégration propres, mappage sur l’architecture EUDI, sélection des fournisseurs de portefeuille et de services de confiance. Observation des déploiements pilotes nationaux en Allemagne et en Autriche.
2. Octobre 2026 à mars 2027 – Construction et intégration des tests : Intégrer la bibliothèque d’acceptation du portefeuille, recâbler la voie KYC et AML, mappages ERP sur les attributs JSON-LD, environnement de test interne avec portefeuilles de test de l’imprimerie fédérale ou de fournisseurs commerciaux.
3. Avril à août 2027 – Déploiement progressif en production : D’abord Internal-Beta avec les employés, puis cas d’utilisation B2B, puis voies clients finaux. En parallèle, maintien des voies existantes, car le portefeuille n’atteindra pas une couverture complète en 2027.
4. Septembre à novembre 2027 – Exploitation complète : Acceptation obligatoire activée, formation du service client, documentation, piste d’audit AML avec données de portefeuille, reporting à la supervision. Les voies de secours restent pour les citoyens qui n’utilisent pas le portefeuille.

Où les plans des PME basculent typiquement

Trois frictions silencieuses peuvent être lues à partir des premières revues d’architecture. Premièrement, l’intégration ERP : les anciennes versions de SAP avec des tableaux de mappage d’identité faits maison ne peuvent pas traiter les champs JSON-LD sans middleware. Deuxièmement, le fournisseur AML : toutes les connexions de base de données AML n’acceptent pas les attributs de portefeuille au lieu des données d’entrée classiques, certains fournisseurs ne tirent les mises à jour qu’au Q3 2027. Troisièmement, la réduction du service client : sans voies d’escalade claires pour les citoyens sans portefeuille (estimés à 15 à 25 % des adultes en 2027), il y a un risque de double charge de service.

L’attente honnête : 2027 ne se déroulera pas sans heurts. Celui qui utilise le pilote en 2026 apprend ces frictions avant la date limite.

Foire aux questions

Source image de couverture : Pexels / Nataliya Vaitkevich (px:8830667)