Het beheer van digitale identiteit verandert van aard. Lang tijd beperkt tot authenticatie op administratieve portals, wordt het een bouwsteen van infrastructuur die particuliere bedrijven, banken en dienstverleners in hun klanttrajecten moeten integreren. De verordening (EU) 2024/1183, aangenomen op 11 april 2024, verplicht de lidstaten om uiterlijk eind 2026 ten minste één interoperabele digitale identiteitsportefeuille aan te bieden. Deze tijdlijn herdefinieert de beschikbare tools en de beperkingen die op hun adoptie rusten.
Selectieve openbaarmaking: wat de logica van geverifieerde attributen verandert
De vergelijkingen van klassieke IAM-tools richten zich op authenticatie en toegangsbeheer. Ze laten een centraal mechanisme van het eIDAS 2.0-kader buiten beschouwing: elektronische attestaties van attributen. Het principe is eenvoudig. In plaats van een volledige identiteitskaart te verstrekken om een recht te bewijzen, <strong deelt de gebruiker alleen het noodzakelijke attribuut (een leeftijd, een diploma, een adres).
Deze logica van selectieve openbaarmaking verandert de manier waarop verificatietools zijn ontworpen. Een online verhuurdienst hoeft de volledige geboortedatum van een huurder niet op te slaan: het is voldoende om een attest te ontvangen dat bevestigt dat de persoon meerderjarig is. Een opleidingsinstantie kan een kwalificatieniveau verifiëren zonder toegang te hebben tot het volledige cijferlijst.
De tools die zich op deze niche positioneren, centraliseren hun middelen rond identiteitsbeheer en de personalisatie van gedeelde gegevens. Om de beschikbare oplossingen te verkennen, kan men de homepage van IdentiTools raadplegen, die verschillende benaderingen van digitaal identiteitsbeheer verzamelt.
De feedback uit de praktijk verschilt over de werkelijke volwassenheid van deze mechanismen. Hoewel het regelgevend kader is vastgesteld, variëren de technische implementaties van de ene lidstaat naar de andere, en blijft interoperabiliteit een lopend project.
Europese digitale identiteitsportefeuille (EUDI Wallet): tijdlijn en verplichtingen
De Europese digitale identiteitsportefeuille, vaak aangeduid als de EUDI Wallet, vormt de structurele as van de eIDAS 2.0-verordening. Elke lidstaat moet uiterlijk eind 2026 ten minste één interoperabele wallet aanbieden. Deze portefeuille stelt in staat om geverifieerde attributen op te slaan en te delen: identiteit, adres, vergunningen, diploma’s.
De verplichting geldt niet alleen voor de overheden. De aangewezen instellingen, met name banken en bepaalde betalingsdienstverleners, moeten de documenten die uit deze portefeuilles komen, accepteren. Dit transformeert de digitale identiteit van een administratief onderwerp in een infrastructuur voor naleving en commerciële onboarding.
Wat de wallet verandert voor inschrijvingsprocessen
Een klassiek KYC-banktraject omvat het verzenden van een scan van een identiteitsbewijs, een handmatige of semi-geautomatiseerde verificatie, en vervolgens archivering van het document. Met een EUDI-wallet kan het proces worden beperkt tot het ontvangen van een ondertekend attest, dat in real-time verifieerbaar is, zonder dat het bedrijf het bron-document opslaat.
De wallet verschuift de verantwoordelijkheid voor opslag naar de gebruiker. Het bedrijf verifieert een attribuut zonder het te bewaren. Deze verandering heeft directe implicaties voor de AVG-naleving: minder opgeslagen gegevens betekent een verkleining van het risicoprofiel in geval van een lek.
De beschikbare gegevens stellen nog niet in staat om de werkelijke impact op de nalevingskosten te meten. De effectieve uitrol zal afhangen van de snelheid van adoptie door particuliere dienstverleners en de kwaliteit van de API’s die door nationale wallet-leveranciers worden aangeboden.
Passkeys en authenticatie zonder wachtwoord: waar staan de standaarden
Passkeys zijn nu geïntegreerd in beveiligingsreferenties als alternatief voor traditionele wachtwoorden. Gebaseerd op asymmetrische cryptografie, koppelen ze een privésleutel die op het apparaat van de gebruiker is opgeslagen aan een publieke sleutel die door de dienst is geregistreerd. De gebruiker authenticates zich via lokale biometrie (vingerafdruk, gezichtsherkenning) of via een pincode, zonder dat er een gedeeld geheim over het netwerk wordt verzonden.
- Weerstand tegen phishing: de privésleutel verlaat nooit het apparaat, waardoor phishing-aanvallen op deze vector ineffectief zijn
- Groeiende compatibiliteit met belangrijke browsers en besturingssystemen, wat de uitrol zonder specifieke applicatie vergemakkelijkt
- Mogelijkheid tot synchronisatie tussen apparaten binnen hetzelfde ecosysteem, waardoor het risico op verlies van toegang bij verandering van apparaat wordt verminderd
Daarentegen blijft de synchronisatie tussen ecosystemen (bijvoorbeeld van een Apple-omgeving naar een Android-omgeving) een gedocumenteerd pijnpunt. Volledige interoperabiliteit van passkeys tussen platforms is nog niet verworven.
Frankrijk Identiteit en FranceConnect: de verbinding tussen staatsidentiteit en particuliere diensten
In Frankrijk stelt de applicatie Frankrijk Identiteit gebruikers in staat om een gecertificeerde digitale identiteit te creëren op basis van de nieuwe nationale identiteitskaart in bankkaartformaat. Deze identiteit kan vervolgens worden gebruikt om verbinding te maken met diensten via FranceConnect of FranceConnect+, afhankelijk van het vereiste garantieniveau.
De verbinding tussen deze bouwstenen is niet altijd duidelijk voor de eindgebruiker. FranceConnect aggregeert verschillende identiteitsleveranciers (impots.gouv.fr, Ameli, La Poste), terwijl Frankrijk Identiteit streeft naar een hoger vertrouwensniveau, geschikt voor gevoelige procedures.
Concrete toepassingen en huidige beperkingen
De toepassingen vermenigvuldigen zich: online identiteitsverificatie, vereenvoudigde luchtvaartinscheping, overdracht van documenten zonder fotokopie. Frankrijk Identiteit heeft de grens van 5 miljoen gebruikers overschreden.
- Bewijzen van identiteit bij een administratieve procedure zonder fysiek aanwezig te zijn
- Een identiteitsbewijs genereren dat door een derde (verhuurder, werkgever) direct vanuit de applicatie kan worden geverifieerd
- De gecertificeerde identiteit gebruiken als basis voor de toekomstige Franse EUDI-portefeuille
De belangrijkste beperking blijft de materiële vereiste: men moet beschikken over de nieuwe identiteitskaart in Europees formaat en een compatibele NFC-smartphone. Een deel van de bevolking blijft daardoor uitgesloten.
Digitale identiteit in Frankrijk en Europa wordt gelaagd opgebouwd, waarbij elke laag een niveau van vertrouwen en granulariteit in de gegevensdeling toevoegt. De tools die zich zullen opleggen, zijn degenen die erin slagen om naleving van regelgeving, gebruiksgemak en daadwerkelijke respect voor controle door de gebruiker te combineren. De tijdlijn van eind 2026 voor EUDI-portefeuilles zal een eerste concrete maatstaf voor deze transitie bieden.
