La gestion de l’identité numérique change de nature. Longtemps cantonnée à l’authentification sur des portails administratifs, elle devient une brique d’infrastructure que les entreprises privées, les banques et les prestataires de services devront intégrer dans leurs parcours clients. Le règlement (UE) 2024/1183, adopté le 11 avril 2024, impose aux États membres de proposer au moins un portefeuille d’identité numérique interopérable d’ici la fin de 2026. Ce calendrier redéfinit les outils disponibles et les contraintes qui pèsent sur leur adoption.
Divulgation sélective : ce que change la logique d’attributs vérifiés
Les comparatifs d’outils IAM classiques se concentrent sur l’authentification et la gestion des accès. Ils laissent de côté un mécanisme central du cadre eIDAS 2.0 : les attestations électroniques d’attributs. Le principe est simple. Plutôt que de transmettre l’intégralité d’une pièce d’identité pour prouver un droit, l’utilisateur ne partage que l’attribut nécessaire (un âge, un diplôme, une adresse).
Cette logique de divulgation sélective modifie la manière dont les outils de vérification sont conçus. Un service de location en ligne n’a pas besoin de stocker la date de naissance complète d’un locataire : il lui suffit de recevoir une attestation confirmant que la personne est majeure. Un organisme de formation peut vérifier un niveau de qualification sans accéder au relevé de notes complet.
Les outils qui se positionnent sur ce créneau centralisent leurs ressources autour de la gestion d’identité et de la personnalisation des données partagées. Pour explorer les solutions disponibles, on peut consulter la page d’accueil d’IdentiTools qui regroupe différentes approches de gestion d’identité numérique.
Les retours terrain divergent sur la maturité réelle de ces mécanismes. Si le cadre réglementaire est posé, les implémentations techniques varient d’un État membre à l’autre, et l’interopérabilité reste un chantier en cours.
Portefeuille européen d’identité numérique (EUDI Wallet) : calendrier et obligations
Le portefeuille européen d’identité numérique, souvent désigné sous le terme EUDI Wallet, constitue l’axe structurant du règlement eIDAS 2.0. Chaque État membre devra proposer au moins un wallet interopérable d’ici fin 2026. Ce portefeuille permettra de stocker et de partager des attributs vérifiés : identité, adresse, permis, diplômes.
L’obligation ne concerne pas uniquement les administrations. Les établissements désignés, notamment les banques et certains prestataires de paiement, devront accepter les justificatifs issus de ces portefeuilles. Cela transforme l’identité numérique d’un sujet administratif en une infrastructure de conformité et d’onboarding commercial.
Ce que le wallet change pour les parcours d’inscription
Un parcours KYC bancaire classique implique l’envoi d’un scan de pièce d’identité, une vérification manuelle ou semi-automatisée, puis un archivage du document. Avec un wallet EUDI, le processus pourrait se réduire à la réception d’une attestation signée, vérifiable en temps réel, sans stockage du document source par l’entreprise.
Le wallet déplace la responsabilité du stockage vers l’utilisateur. L’entreprise vérifie un attribut sans le conserver. Ce changement a des implications directes sur la conformité RGPD : moins de données stockées signifie un périmètre de risque réduit en cas de fuite.
Les données disponibles ne permettent pas encore de mesurer l’impact réel sur les coûts de conformité. Le déploiement effectif dépendra de la vitesse d’adoption par les prestataires privés et de la qualité des API mises à disposition par les fournisseurs de wallets nationaux.
Passkeys et authentification sans mot de passe : où en sont les standards
Les passkeys sont désormais intégrées dans les référentiels de sécurité comme alternative aux mots de passe traditionnels. Basées sur la cryptographie asymétrique, elles associent une clé privée stockée sur l’appareil de l’utilisateur à une clé publique enregistrée par le service. L’utilisateur s’authentifie par biométrie locale (empreinte, reconnaissance faciale) ou par code PIN, sans qu’aucun secret partagé ne transite sur le réseau.
- Résistance au phishing : la clé privée ne quitte jamais l’appareil, ce qui rend les attaques par hameçonnage inopérantes sur ce vecteur
- Compatibilité croissante avec les navigateurs et systèmes d’exploitation majeurs, ce qui facilite le déploiement sans application dédiée
- Possibilité de synchronisation entre appareils d’un même écosystème, réduisant le risque de perte d’accès en cas de changement de terminal
En revanche, la synchronisation inter-écosystèmes (passer d’un environnement Apple à un environnement Android, par exemple) reste un point de friction documenté. L’interopérabilité totale des passkeys entre plateformes n’est pas encore acquise.
France Identité et FranceConnect : articulation entre identité régalienne et services privés
En France, l’application France Identité permet de créer une identité numérique certifiée à partir de la nouvelle carte nationale d’identité au format carte bancaire. Cette identité peut ensuite être utilisée pour se connecter à des services via FranceConnect ou FranceConnect+, selon le niveau de garantie requis.
L’articulation entre ces briques n’est pas toujours lisible pour l’utilisateur final. FranceConnect agrège plusieurs fournisseurs d’identité (impots.gouv.fr, Ameli, La Poste), tandis que France Identité vise un niveau de confiance plus élevé, adapté aux démarches sensibles.
Usages concrets et limites actuelles
Les usages se multiplient : justification d’identité en ligne, embarquement aérien simplifié, transmission de justificatifs sans photocopie. France Identité a franchi le cap des 5 millions d’utilisateurs.
- Prouver son identité lors d’une démarche administrative sans se déplacer physiquement
- Générer un justificatif d’identité vérifiable par un tiers (bailleur, employeur) directement depuis l’application
- Utiliser l’identité certifiée comme socle pour le futur portefeuille EUDI français
La limite principale reste le prérequis matériel : il faut disposer de la nouvelle carte d’identité au format européen et d’un smartphone compatible NFC. Une partie de la population reste exclue de fait.
L’identité numérique en France et en Europe se construit par couches successives, chacune ajoutant un niveau de confiance et de granularité dans le partage de données. Les outils qui s’imposeront seront ceux qui parviendront à combiner conformité réglementaire, simplicité d’usage et respect effectif du contrôle par l’utilisateur. Le calendrier de fin 2026 pour les wallets EUDI donnera une première mesure concrète de cette transition.
