7 min de lecture<\/p>\n
Le portefeuille d’identit\u00e9 num\u00e9rique europ\u00e9en est devenu une feuille de route obligatoire pour tous les \u00c9tats membres de l’UE avec l’entr\u00e9e en vigueur d’eIDAS 2.0 en mai 2024. \u00c0 partir de mai 2026, les d\u00e9ploiements pilotes nationaux auront lieu en Allemagne, en Autriche et dans un nombre croissant d’autres pays. Au plus tard en novembre 2027, les points d’acceptation priv\u00e9s des secteurs bancaire, \u00e9nerg\u00e9tique, t\u00e9l\u00e9communications et des mod\u00e8les \u00e9conomiques de plateforme devront accepter le portefeuille comme preuve d’identit\u00e9. Ceux qui ne restructurent pas leur pile KYC et d’int\u00e9gration maintenant auront deux processus d’identification parall\u00e8les en 2027 ou perdront du temps de r\u00e9ponse dans la comp\u00e9tition.<\/strong><\/p>\n 04.05.2026<\/em><\/p>\n Related:<\/span>Profil de risque 2026 : la prudence comme strat\u00e9gie la plus co\u00fbteuse<\/a> \/<\/span> D\u00e9ploiement de l’ePA comme march\u00e9 de croissance<\/a><\/p>\n Avec eIDAS 2.0, le march\u00e9 de l’identification change structurellement pour la premi\u00e8re fois depuis l’introduction de l’eID de la carte d’identit\u00e9 en 2010. Non pas parce qu’une nouvelle technologie arrive, mais parce que le r\u00e8glement impose l’acceptation. Ceux qui offrent des comptes bancaires, des cartes SIM ou des contrats d’\u00e9lectricit\u00e9 en ligne ne pourront plus refuser la preuve d’identit\u00e9 via le portefeuille \u00e0 partir de novembre 2027.<\/p>\n Qu’est-ce que le portefeuille EUDI concr\u00e8tement ?<\/strong> Une application smartphone \u00e9mise ou certifi\u00e9e par l’\u00c9tat membre, dans laquelle les citoyens peuvent stocker, contr\u00f4ler et partager leurs attributs d’identit\u00e9 officiels avec les points d’acceptation. Techniquement, elle repose sur les eIDAS-Reference-Frameworks, OpenID4VC, Verifiable Credentials et la sp\u00e9cification EU-Architecture-and-Reference-Framework 1.4. Les PME rencontreront le portefeuille dans deux r\u00f4les : en tant que partie de confiance qui v\u00e9rifie l’identit\u00e9 ou, rarement, en tant que fournisseur d’attributs qui d\u00e9livre, par exemple, des preuves de membre ou des certificats.<\/p>\n La pile d’onboarding dans les PME de la r\u00e9gion DACH se pr\u00e9sente dans 80 % des cas comme suit : formulaire client dans le frontend web, vid\u00e9o-identification ou saut eID, comparaison avec la base de donn\u00e9es AML, g\u00e9n\u00e9ration de documents contractuels, signature via DocuSign ou Adobe Sign, transfert vers l’ERP. Le portefeuille EUDI intervient dans cinq de ces six \u00e9tapes.<\/p>\n L’identification ne se fait plus par vid\u00e9o-identification, mais par pr\u00e9sentation du portefeuille. La comparaison avec la base de donn\u00e9es AML re\u00e7oit des attributs suppl\u00e9mentaires que le portefeuille peut fournir (par exemple, l’identifiant fiscal, le statut commercial, le marqueur PEP). La couche de signature b\u00e9n\u00e9ficie de signatures \u00e9lectroniques qualifi\u00e9es que le portefeuille peut \u00e9mettre sans carte \u00e0 puce s\u00e9par\u00e9e. L’interface ERP re\u00e7oit des attributs JSON-LD structur\u00e9s au lieu d’annexes PDF.<\/p>\n L’effort ne r\u00e9side pas dans l’un de ces points seuls, mais dans leur encha\u00eenement. Une simple biblioth\u00e8que d’acceptation de portefeuille sur le site web ne suffit pas. Ceux qui ne transmettent pas les ensembles de donn\u00e9es \u00e0 l’ERP ont int\u00e9gr\u00e9 le portefeuille \u00e0 l’avant et conservent l’ancien flux de travail papier \u00e0 l’arri\u00e8re.<\/p>\n Mapping des \u00e9tapes d’onboarding : avant \/ apr\u00e8s<\/p>\n Sources : Document d’architecture du portefeuille EUDI du BMI 2026-02, \u00c9tude Bitkom sur l’onboarding d’identit\u00e9 2025, trois audits d’onboarding de banques DACH 2026 Q1, R\u00e8glement eIDAS-2.0 Art. 5a-5d.<\/p>\n<\/div>\n \n\u201eCelui qui ne restructure pas maintenant sa pile KYC et d’onboarding devra g\u00e9rer deux processus d’identification parall\u00e8les en 2027 ou perdra du temps pour obtenir un \u00ab\u00a0oui\u00a0\u00bb face \u00e0 la concurrence.\u00a0\u00bb\n<\/p><\/blockquote>\n Banques et caisses d’\u00e9pargne<\/strong> ont de loin l’\u00e9ch\u00e9ance la plus stricte. Les obligations AML plus l’authentification forte des clients PSD2 plus la minimisation des donn\u00e9es RGPD se rencontrent dans le cas d’utilisation du portefeuille. Celui qui exploite aujourd’hui trois voies d’identification en parall\u00e8le (identification en agence, vid\u00e9o-identification, eID) en recevra une quatri\u00e8me qui ne pourra pas \u00eatre rejet\u00e9e \u00e0 partir de 2027. La plupart des banques DACH ont pr\u00e9vu la revue d’architecture au Q4 2025, le d\u00e9ploiement pilote 2026 est visible dans la pr\u00e9paration des associations de coop\u00e9ratives.<\/p>\n Fournisseurs d’\u00e9nergie<\/strong> ont moins de pression AML, mais plus de volume. Les services municipaux traitent en moyenne 20 000 \u00e0 80 000 contrats en ligne par an, chaque \u00e9tape avec un saut eID co\u00fbte actuellement entre 2,80 et 4,50 euros. L’identification par portefeuille r\u00e9duit cela \u00e0 moins d’un euro par op\u00e9ration. Pour 50 000 op\u00e9rations, cela repr\u00e9sente une diff\u00e9rence de 100 000 \u00e0 175 000 euros par an. Calcul d’investissement : 6 \u00e0 9 mois d’amortissement pour les services municipaux de taille moyenne.<\/p>\n Fournisseurs de t\u00e9l\u00e9communications<\/strong> sont dans la position surprenante de b\u00e9n\u00e9ficier du portefeuille sans ressentir la pression des banques. L’obligation d’identification par la loi sur les t\u00e9l\u00e9communications existe depuis juillet 2017, la proc\u00e9dure se simplifie maintenant. Ici, la question n’est pas de savoir si, mais quand : suivre en 2026 r\u00e9duit les CAPEX, suivre en 2027 co\u00fbte le double.<\/p>\n Celui qui planifie la feuille de route \u00e0 rebours de la date obligatoire arrive \u00e0 quatre phases.<\/p>\n Trois frictions silencieuses peuvent \u00eatre lues \u00e0 partir des premi\u00e8res revues d’architecture. Premi\u00e8rement, l’int\u00e9gration ERP : les anciennes versions de SAP avec des tableaux de mappage d’identit\u00e9 faits maison ne peuvent pas traiter les champs JSON-LD sans middleware. Deuxi\u00e8mement, le fournisseur AML : toutes les connexions de base de donn\u00e9es AML n’acceptent pas les attributs de portefeuille au lieu des donn\u00e9es d’entr\u00e9e classiques, certains fournisseurs ne tirent les mises \u00e0 jour qu’au Q3 2027. Troisi\u00e8mement, la r\u00e9duction du service client : sans voies d’escalade claires pour les citoyens sans portefeuille (estim\u00e9s \u00e0 15 \u00e0 25 % des adultes en 2027), il y a un risque de double charge de service.<\/p>\n L’attente honn\u00eate : 2027 ne se d\u00e9roulera pas sans heurts. Celui qui utilise le pilote en 2026 apprend ces frictions avant la date limite.<\/p>\n Non, l’obligation d’acceptation s’applique \u00e0 des secteurs d\u00e9finis : banques, assurances, t\u00e9l\u00e9communications, \u00e9nergie ainsi que les tr\u00e8s grandes plateformes en ligne selon le DSA. Les PME B2B classiques sans ces profils ne sont pas directement oblig\u00e9es, mais b\u00e9n\u00e9ficient d’une int\u00e9gration volontaire dans les processus d’approvisionnement et de contrats.<\/p>\n<\/details>\n Pour un onboarding de PME de la r\u00e9gion DACH avec int\u00e9gration de Video-Ident, couche AML et int\u00e9gration ERP, les co\u00fbts de mise en \u0153uvre se situent g\u00e9n\u00e9ralement entre 80.000 et 320.000 Euros, selon l’architecture existante et si un stack d’acceptation de portefeuille propre ou un service de fournisseur est utilis\u00e9. Les co\u00fbts r\u00e9currents sont r\u00e9duits de 60 \u00e0 80 pour cent par rapport \u00e0 Video-Ident par op\u00e9ration.<\/p>\n<\/details>\n Le portefeuille est conforme au RGPD par conception, car la personne utilisatrice lib\u00e8re chaque attribut individuellement (Selective Disclosure). Les points d’acceptation ne peuvent demander que les attributs n\u00e9cessaires \u00e0 l’op\u00e9ration concr\u00e8te. Celui qui en demande plus risque une amende selon le RGPD et une infraction \u00e0 eIDAS-2.0.<\/p>\n<\/details>\n Les donn\u00e9es existantes restent valides, un r\u00e9-onboarding n’est pas obligatoire. En cas de modifications li\u00e9es \u00e0 la s\u00e9curit\u00e9 (changement d’adresse, de titulaire de compte, de contrat), le portefeuille peut \u00eatre utilis\u00e9 comme m\u00e9thode de r\u00e9-v\u00e9rification pr\u00e9f\u00e9r\u00e9e \u00e0 partir de 2027. Les autorit\u00e9s de surveillance AML recommandent de tester les r\u00e9-v\u00e9rifications volontairement durant la phase pilote en 2026.<\/p>\n<\/details>\n \u00c0 propos de l’auteure<\/p>\n Eva Mickler<\/strong> \u00e9crit pour MyBusinessFuture sur la r\u00e9glementation, la conformit\u00e9 et ce qui se passe entre le texte r\u00e9glementaire et le quotidien des PME. Focus : interfaces entre droit, technologie et op\u00e9rations.<\/p>\n<\/div>\nLes points cl\u00e9s en bref<\/h2>\n
\n
Ce qui est vraiment nouveau en 2026<\/h2>\n
O\u00f9 la refonte intervient dans un processus d’onboarding typique des PME<\/h2>\n
\n\n
\n \n\u00c9tape<\/th>\n Situation en 2025\/2026<\/th>\n Avec le portefeuille EUDI \u00e0 partir de 2027<\/th>\n<\/tr>\n<\/thead>\n \n Identification<\/td>\n Vid\u00e9o-identification, portail citoyen eID, POSTIDENT<\/td>\n Pr\u00e9sentation du portefeuille avec attributs s\u00e9lectionnables<\/td>\n<\/tr>\n \n Preuve d’adresse<\/td>\n PDF de confirmation de r\u00e9sidence, renseignement Schufa<\/td>\n Justificatif v\u00e9rifiable du bureau d’enregistrement directement dans le portefeuille<\/td>\n<\/tr>\n \n AML \/ V\u00e9rification PEP<\/td>\n Connexion \u00e0 des listes externes, r\u00e9vision manuelle<\/td>\n Attributs du portefeuille plus listes externes r\u00e9duites<\/td>\n<\/tr>\n \n Conclusion du contrat<\/td>\n DocuSign, Adobe Sign, signature eIDAS-1.0<\/td>\n QES directement depuis le portefeuille, sans mat\u00e9riel de signature s\u00e9par\u00e9<\/td>\n<\/tr>\n \n Transfert vers l’ERP<\/td>\n Annexe PDF plus part de saisie manuelle des donn\u00e9es de 8 \u00e0 15 %<\/td>\n JSON-LD depuis la pr\u00e9sentation du portefeuille, part de saisie inf\u00e9rieure \u00e0 1 %<\/td>\n<\/tr>\n \n Temps m\u00e9dian pour obtenir un \u00ab\u00a0oui\u00a0\u00bb<\/td>\n 3 \u00e0 5 jours ouvrables (banque), 24h (t\u00e9l\u00e9phonie mobile)<\/td>\n Moins de 15 minutes dans les deux cas, si l’ERP est bien connect\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Trois secteurs, trois points de pression diff\u00e9rents<\/h2>\n
Chronologie de mai 2026 \u00e0 novembre 2027<\/h2>\n
\n
O\u00f9 les plans des PME basculent typiquement<\/h2>\n
Foire aux questions<\/h2>\n
Toutes les PME de la r\u00e9gion DACH devront-elles accepter le portefeuille \u00e0 partir de novembre 2027 ?<\/strong><\/summary>\n
Quels sont les co\u00fbts pour un onboarding typique de PME ?<\/strong><\/summary>\n
Comment le portefeuille se comporte-t-il par rapport au RGPD et \u00e0 la protection des donn\u00e9es ?<\/strong><\/summary>\n
Que se passe-t-il avec les clients existants dont l’identification se fait encore via Video-Ident ?<\/strong><\/summary>\n