EUDI Wallet

Le contenu comprend deux catégories, dont les données d’identification personnelle constituent la première: nom, date de naissance et identifiant unique garantis par un État membre. La seconde réunit les attestations électroniques d’attributs, chacune étant une déclaration signée distincte sur le titulaire: droit de conduire, diplôme universitaire, fonction dans une entreprise, adresse de résidence.

Les deux résident sur l’appareil du titulaire, qui décide pour chaque demande des données transmises. Cette conception permet au vérificateur de poser une question ciblée sans copier tout un document, et explique l’absence de registre central des preuves présentées à chacun. Le portefeuille européen d’identité numérique pour les banques utilise les données d’identification personnelle, les listes de confiance et des niveaux de garantie définis.

L’article 5a(1) impose à chaque État membre de fournir au moins un portefeuille européen d’identité numérique "within 24 months of the date of entry into force of the implementing acts" visés aux articles 5a(23) et 5c(6). L’article 5f(2) accorde plus de temps aux parties utilisatrices privées obligées: elles doivent accepter le portefeuille "no later than 36 months from the date of entry into force" de ces mêmes actes d’exécution, uniquement sur demande volontaire de l’utilisateur. Dans les deux articles, le délai part des actes d’exécution, et non du règlement, détail déterminant pour le calendrier d’un projet.

La Commission européenne vise pour le portefeuille européen d’identité numérique au moins un portefeuille fourni par chaque État membre selon les mêmes spécifications communes d’ici 2026. Pour la planification, 2026 est la date de travail de la Commission pour l’obligation des États, tandis que le délai juridiquement applicable est celui de 24 mois à l’article 5a.

L’article 5f(2) énumère les secteurs, dont banques et services financiers, avec transports, énergie, sécurité sociale, santé, eau potable, services postaux, infrastructures numériques, éducation et télécommunications. L’obligation concerne leurs parties utilisatrices privées tenues légalement ou contractuellement d’employer une authentification forte pour l’identification en ligne. Les microentreprises et petites entreprises sont exclues de cette obligation.

Une banque allemande utilisant déjà une authentification forte à la connexion est donc une partie utilisatrice concernée, qui devra accepter le portefeuille présenté par un client. Elle ne peut cependant y voir l’intégralité de ses obligations. Le portefeuille établit l’identité; le reste des diligences client, objet de la relation, origine des fonds, contrôles sanctions et PPE, surveillance continue, demeure inchangé. Le KYC en Allemagne et la lutte contre le blanchiment en Allemagne les couvrent, tandis que KYC et AML distingue les deux termes.

Le portefeuille d’un État membre doit fonctionner auprès d’un vérificateur d’un autre État, ce qui exige des formats et protocoles identiques. Le cadre d’architecture et de référence est le document qui les fixe. Selon la Commission, il définit l’architecture commune de l’écosystème des portefeuilles en précisant les normes, protocoles et formats d’échanges entre émetteurs, portefeuilles et prestataires, et sa version 2.0 est disponible sur GitHub.

Sa publication ouverte, avec gestion des versions, a un effet pratique pour les développeurs: consulter le texte actuel, comparer les versions et signaler un problème en production. Les architectes bancaires utilisent ce cadre comme spécification de leur intégration.

Avant l’application de l’obligation, quatre consortiums testent l’écosystème; selon la Commission, ils rassemblent l’expertise publique et privée de toute l’UE, sont financés par ses subventions, développent des prototypes et testent des usages quotidiens. Il s’agit du consortium POTENTIAL, puis du consortium NOBID, ainsi que du consortium EWC et du consortium DC4EU.

Les usages financiers et de paiement y sont élaborés en premier, donc les modèles d’intégration retenus dans le cadre ont généralement été testés. Une banque souhaitant observer le comportement d’un portefeuille à l’ouverture d’un compte ou à l’autorisation d’un paiement peut déjà consulter leurs publications.

L’Allemagne développe son propre portefeuille, présenté par le site eudi-wallet.gov.de comme un projet officiel de Bund, Länder und Kommunen. Celui-ci annonce l’application allemande EUDI début 2027, d’usage volontaire et réglementée dans toute l’Europe. Sur les données, il précise que les documents sont chiffrés et stockés sur votre smartphone, sans collecte centrale.

Pour une banque allemande, le portefeuille public sera celui de la plupart des clients, donc le premier à tester, et son usage volontaire impose de conserver les parcours d’identification existants pour les autres. Les méthodes eID et d’identification vidéo du KYC en Allemagne restent intégrées au produit.

À la caisse, un justificatif du portefeuille vérifie l’identité du client et un attribut concernant cette personne. Un commerçant devant établir âge, résidence ou fonction peut obtenir une réponse signée au lieu d’une copie numérisée. Le paiement passe toujours par carte, virement ou stablecoin, comme pour les portefeuilles numériques et paiements.

Les règles d’identité et de paiement se rejoignent sur l’authentification, car un portefeuille permet l’authentification forte exigée par le droit des paiements. La prochaine réglementation des paiements est PSD3, et celle créant le portefeuille, avec services de confiance, signatures et cachets, est eIDAS 2 et finance.

Les États membres doivent fournir au moins un portefeuille sous 24 mois après l’entrée en vigueur des actes d’exécution des articles 5a(23) et 5c(6), et la date de travail de la Commission européenne pour cette obligation est 2026. Les parties utilisatrices privées obligées disposent de 36 mois depuis ce même point. L’application allemande est annoncée début 2027 sur le site eudi-wallet.gov.de.

Non, le règlement impose aux États membres de fournir un portefeuille et aux parties utilisatrices obligées de l’accepter, l’article 5f(2) précisant que cette acceptation intervient uniquement sur demande volontaire de l’utilisateur. Le portefeuille allemand est facultatif, personne ne devant l’installer et les services devant rester accessibles sans celui-ci.

Pour l’identification, la présentation du portefeuille fournit des attributs garantis par un État membre, au niveau de garantie défini par le dispositif. Elle ne remplit pas les autres obligations de diligence client. Objet de la relation d’affaires, bénéficiaires effectifs, origine des fonds, contrôles sanctions et PPE, surveillance continue restent à la charge de la banque selon les règles de la lutte contre le blanchiment en Allemagne.

eIDAS 2 est la loi, le portefeuille EUDI est l’application qu’elle impose. Le règlement (UE) 2024/1183 a modifié le règlement eIDAS de 2014 et établi le cadre européen d’identité numérique, dont le portefeuille fait partie avec les services de confiance pour signatures, cachets et attestations. Le règlement eIDAS 2 et finance régit aussi ces services de confiance pour les transactions électroniques.