Le 30 septembre 2024, le gouvernement fédéral allemand a annoncé son intention de créer un portefeuille numérique pour téléphones intelligents, dans le but de permettre aux gens de s’identifier numériquement dans toute l’Europe dans un avenir proche. Le portefeuille d’identité numérique européenne (EUDI) a de nombreuses conséquences opérationnelles pour les entreprises de commerce en ligne en Allemagne.

Dans cet article, nous allons voir comment fonctionne le portefeuille EUDI et son application dans divers secteurs. Nous verrons également comment les entreprises peuvent tirer parti du portefeuille numérique en l’intégrant à leurs opérations.

Que contient cet article?

• Présentation et objectif du portefeuille EUDI
  
• Fonctionnement du portefeuille EUDI
  
• Avantages du portefeuille EUDI
  
• Exemples d’utilisation dans certains secteurs d’activité
  
• Mise en œuvre du portefeuille EUDI
  

Présentation et objectif du portefeuille EUDI

Le portefeuille numérique EUDI est polyvalent, compatible avec les téléphones intelligents, et offre aux particuliers et aux entreprises en Europe les avantages suivants :

• Identification : Les utilisateurs peuvent s’identifier numériquement (par exemple auprès des autorités) sans carte ni lecteur supplémentaire.
  
• Conservation et communication de renseignements importants : Les informations d’identité et les documents officiels, tels que les cartes d’identité, les permis de conduire, les données médicales et les diplômes universitaires, peuvent être conservés et communiqués numériquement.
  
• Signature de documents : Il est possible de signer des documents à l’aide d’une signature électronique qualifiée (SEQ).
  

Le gouvernement fédéral allemand a commandé le développement de ce portefeuille dans la foulée de l’adoption du règlement eIDAS 2.0 sur l’identification, l’authentification et les services de confiance pour les transactions électroniques par le Parlement européen en février 2024. Le règlement esquisse l’avenir des identités numériques en Europe et vise à promouvoir l’utilisation d’outils d’identification électronique et de services de confiance. L’Union européenne (UE) espère améliorer la coopération internationale et renforcer la confiance dans les transactions numériques. L’eIDAS repose sur une identification en ligne sécurisée et l’utilisation de signatures électroniques, de sceaux et d’horodatages.

Dans le cadre de l’eiDAS 2.0, tous les États membres de l’UE sont tenus d’émettre ou de certifier un ou plusieurs portefeuilles EUDI d’ici 2027. Chaque État membre peut mettre au point sa propre version, à condition qu’elle soit :

• conforme aux normes de protection des données de l’UE;
  
• utilisable dans toute l’UE;
  
• gratuite;
  
• très conviviale.
  

En Allemagne, le ministère fédéral de l’intérieur et des communautés (BMI), l’agence fédérale pour l’innovation disruptive (SPRIND) et l’office fédéral de la sécurité de l’information (BSI) travaillent au développement du portefeuille EUDI. Le concept est en cours d’élaboration dans un cadre public et selon un processus de consultation. L’objectif est de mobiliser des individus, des organisations et des représentants des milieux d’affaires et de la recherche afin de recueillir des commentaires et d’intégrer des connaissances spécialisées. Le processus comprend des pratiques de sensibilisation telles que des ateliers et des heures de consultation en ligne. Idéalement, ce niveau de transparence permettra d’obtenir un portefeuille EUDI convivial et favorisera l’acceptation du résultat final.

En outre, le gouvernement fédéral a autorisé des fournisseurs non gouvernementaux à mettre au point leurs propres portefeuilles EUDI, ce qui signifie que les entreprises, les organisations, les fondations et les instituts de recherche peuvent certifier et proposer des solutions pertinentes. L’objectif est de promouvoir l’innovation en garantissant la liberté de choix.

Fonctionnement du portefeuille EUDI

Puisque le portefeuille EUDI est encore en cours d’élaboration, les détails de son fonctionnement ne sont pas encore connus. La portée exacte des fonctionnalités et des mises en œuvre se précisera dans les mois à venir, mais il est certain qu’elle s’enrichira progressivement après le lancement. L’identification numérique sera la première fonctionnalité mise en œuvre. Elle permet de télécharger ses pièces d’identité en ligne sur un téléphone intelligent, afin que les utilisateurs puissent s’identifier rapidement et en toute sécurité.

L’implantation du portefeuille EUDI devrait comporter les phases suivantes :

Mise en place

Le portefeuille EUDI sera offert sous la forme d’une application que les utilisateurs pourront télécharger sur leurs appareils. La configuration de l’application et la création d’une identité numérique nécessiteront une vérification par une autorité de confiance, telle qu’une institution publique ou financière. Le téléversement d’une pièce d’identité ou l’utilisation d’autres méthodes d’identification existantes, telles que l’eID peut être requis.

Stockage des informations d’identité

Après avoir configuré le portefeuille, l’utilisateur pourra probablement ajouter des informations d’identité à l’application, notamment une carte d’identité et un passeport, un permis de conduire, une carte d’assurance maladie, un numéro de sécurité sociale et des diplômes universitaires. Une fois stockées dans le portefeuille, les données chiffrées ne sont accessibles qu’au moyen d’une authentification sécurisée.

Authentification et applications

Une authentification sera requise pour utiliser le portefeuille numérique. Il peut s’agir d’une authentification biométrique au moyen d’empreintes digitales ou de la reconnaissance faciale, d’un code NIP ou d’autres méthodes éprouvées telles que l’authentification à deux facteurs. Cette méthode garantit que seuls les utilisateurs légitimes peuvent utiliser le portefeuille EUDI.

Après authentification, le portefeuille peut être utilisé comme moyen d’identification par des autorités ou des services, ou pour signer des contrats avec des entreprises qui requièrent une signature numérique. Les utilisateurs pourront partager de manière sélective et sécurisée des renseignements précis avec des tiers, sans les copier ou les téléverser manuellement. Toutes les transmissions de données sont chiffrées, ce qui permet aux utilisateurs de garder le contrôle.

Avantages du portefeuille EUDI

Entre autres avantages, le portefeuille EUDI permet aux autorités gouvernementales d’identifier rapidement et en toute sécurité les particuliers et les entreprises. L’identification numérique peut contribuer à simplifier et à automatiser les processus administratifs.

Les utilisateurs ont un contrôle total sur leurs données et peuvent s’identifier sans utiliser de documents physiques. Le portefeuille EUDI permet aux utilisateurs d’accéder plus facilement à divers services gouvernementaux et en ligne, alors que le déploiement transfrontalier favorise l’accès aux services publics et privés dans toute l’UE.

Le portefeuille numérique profite également aux entreprises allemandes, en particulier celles qui œuvrent dans le secteur du commerce en ligne transfrontalier. Découvrez les principaux avantages :

Identification rapide et sécurisée des clients

Le portefeuille EUDI permet une identification fiable et rapide des clients sans que le commerçant en ligne n’ait besoin de recourir à des processus de vérification manuels ou des mesures de sécurité supplémentaires. Le processus d’achat est plus simple et plus rapide, ce qui peut conduire à une augmentation des taux de conversion. Le portefeuille réduit également le risque de fraude et d’usurpation d’identité, ce qui est particulièrement important dans les secteurs soumis à des réglementations strictes en matière de connaissance du client. Le portefeuille EUDI est également utile pour les entreprises de commerce en ligne qui doivent vérifier l’âge des utilisateurs, car il fournit à ces entreprises un processus de conformité fiable.

Signatures numériques juridiquement contraignantes

Avec le portefeuille EUDI, les entreprises et les organisations peuvent bénéficier de signatures numériques juridiquement contraignantes. Cette caractéristique est particulièrement utile pour les contrats, les documents officiels et la gestion des processus opérationnels. Au lieu de s’appuyer sur des documents papier et des signatures physiques, toutes les parties concernées peuvent facilement et en toute sécurité signer numériquement. Les processus sont accélérés du fait qu’il n’est pas nécessaire de recourir à des réunions physiques ou à l’envoi de courriers. La consommation de papier est également réduite de manière significative, ce qui est mieux pour l’environnement et permet de diminuer les coûts d’exploitation.

Simplification des échanges transfrontaliers

Le portefeuille EUDI assure une identification uniformisée dans toute l’UE. Pour les entreprises de commerce en ligne basées en Allemagne qui proposent des biens et des services dans d’autres pays de l’UE, cela simplifie les transactions et la communication transfrontalières. En outre, les clients acquièrent une plus grande confiance dans la sécurité et la protection des données, ce qui peut stimuler le commerce international.

Augmentation de l’efficacité et réduction des coûts

L’utilisation du portefeuille EUDI pour vérifier les transactions peut permettre l’automatisation de certaines tâches opérationnelles, telles que la connaissance du client et la vérification de l’identité des utilisateurs. Les entreprises de commerce en ligne peuvent économiser du temps et de l’argent qui seraient autrement consacrés à des vérifications manuelles ou à des services tiers.

Conformité aux exigences légales

Pour de nombreux processus opérationnels liés au commerce numérique, le respect des exigences du Règlement général sur la protection des données (RGPD) repose sur une identification sécurisée et conforme à la protection des données. Le portefeuille EUDI protège juridiquement les entreprises de commerce en ligne en ce qui concerne l’identification des clients.

Amélioration de la compétitivité

Les entreprises qui souscrivent au portefeuille EUDI dès le départ peuvent être considérées comme innovatrices et obtenir un avantage concurrentiel. L’outil offre aux clients une solution de pointe, conviviale et sécurisée, particulièrement précieuse sur le marché très concurrentiel du commerce en ligne.

Exemples d’utilisation pour certains secteurs d’activité

Outre le commerce en ligne, le portefeuille EUDI aura une incidence significative sur d’autres secteurs. Découvrez les principaux secteurs qui connaîtront des changements :

Finances

Le portefeuille EUDI peut simplifier et accélérer considérablement la vérification de l’identité des clients dans le secteur financier. Actuellement, les clients doivent souvent passer par des procédures complexes telles que l’identification vidéo ou le téléversement de documents. Le portefeuille EUDI automatise le processus. Cela permet aux institutions financières, par exemple, de vérifier l’identité des clients sans opérations manuelles.

Le portefeuille numérique peut également être utilisé à des fins d’authentification dans les services bancaires en ligne. Les clients peuvent se connecter à l’aide de leur identité numérique, sans mot de passe supplémentaire ni numéro d’authentification de transaction. Cela devrait simplifier considérablement le processus de connexion, tout en le fiabilisant, car le portefeuille utilise des technologies de chiffrement avancées pour protéger les utilisateurs contre l’usurpation d'identité et l’accès non autorisé à des informations sensibles.

Commerce de détail

Dans le secteur de la vente au détail, la vérification de l’âge constitue l’un des nombreux avantages du portefeuille EUDI. En ce qui concerne l’achat de marchandises soumises à des restrictions d’âge, telles que des boissons alcoolisées ou des produits du tabac, les entreprises peuvent utiliser le portefeuille pour vérifier l’âge du client, ce qui rend inutile toute vérification manuelle ou preuve d’identité supplémentaire.

De plus, le portefeuille peut être utilisé comme carte de client numérique. Les utilisateurs peuvent stocker leurs cartes de réduction, leurs cartes de membre ou leurs cartes de fidélité dans leur portefeuille EUDI et les faire apparaître automatiquement lors du paiement. Touts les renseignements importants sont conservés dans une application, ce qui simplifie la manipulation et accélère le processus d’achat.

Santé

Le portefeuille EUDI ouvre de nouvelles possibilités pour la gestion des données de santé. Les patients peuvent conserver des ordonnances électroniques, des dossiers médicaux et des certificats dans le portefeuille, de manière sécurisée et pratique. Cela simplifie l’accès aux renseignements importants tout en assurant la protection de la vie privée. Lorsque les patients se rendent chez un médecin ou dans une pharmacie, ils peuvent communiquer leurs informations directement via l’application.

Le portefeuille peut également servir à gérer les passeports numériques de produits pharmaceutiques. Ces passeports contiennent des renseignements importants sur les médicaments, tels que leur origine, leurs ingrédients et leur durée de conservation. En les téléversant dans le portefeuille, les patients peuvent accéder à l’information à tout moment, ce qui renforce la sécurité et facilite la gestion des médicaments.

Administration publique

L’administration publique pourrait devenir beaucoup plus efficace grâce au portefeuille EUDI. Les utilisateurs peuvent facilement et en toute sécurité prouver leur identité lorsqu’ils traitent avec les autorités, sans avoir à présenter de pièces d’identité physiques. Le portefeuille permettra de signer numériquement des formulaires d'inscription et de les soumettre directement. Les procédures d’inscription et de traitement des documents seront ainsi beaucoup plus rapides.

Mise en œuvre du portefeuille EUDI

Étant donné que le portefeuille EUDI est encore en cours de développement, les entreprises ne peuvent pas encore l’intégrer à leurs opérations. En attendant l’introduction du portefeuille EUDI, elles doivent envisager d’autres solutions, telles que Stripe Identity. Avec Identity, les entreprises peuvent vérifier les pièces d’identité officielles de plus de 100 pays. Il est possible d’effectuer des comparaisons biométriques de photos d’identité et d’égoportraits, et de valider automatiquement les noms, les dates de naissance et les numéros d’identité.

Il est recommandé de planifier en amont la mise en œuvre du portefeuille EUDI. Les entreprises doivent envisager de passer par les phases suivantes :

Mise à niveau de l’infrastructure informatique

Pour assurer une intégration fluide du portefeuille EUDI, les entreprises et les organisations doivent examiner en profondeur leurs infrastructures informatiques existantes et les mettre à niveau si nécessaire. Il convient, entre autres, de développer et de mettre en œuvre des interfaces fiables permettant une communication transparente entre les systèmes existants et le portefeuille.

Les masques de connexion, également connus sous le nom de masques de mot de passe, ainsi que les protocoles d’authentification, doivent être révisés pour prendre en charge la technologie du portefeuille et permettre son utilisation en toute sécurité. Ces ajustements sont nécessaires pour optimiser l’efficacité des processus internes, mais ils garantissent également que les clients pourront utiliser le portefeuille EUDI facilement, sans se heurter à des obstacles techniques.

Formation des employés

Le succès du déploiement du portefeuille EUDI passe par une formation exhaustive des employés. Le personnel doit se familiariser avec la nouvelle technologie et apprendre à l’utiliser de manière sûre et efficace dans diverses opérations commerciales. Cela concerne en particulier les processus internes tels que la vérification de l’identité ou la gestion des transactions.

Les employés doivent également être prêts à aider les clients et les partenaires commerciaux à utiliser le portefeuille EUDI. Ils doivent être en mesure de répondre aux questions, de résoudre les problèmes et de s’assurer que le portefeuille est utilisé de manière optimale dans les opérations commerciales quotidiennes.

Politiques et stratégies de protection des données

La protection des données est également essentielle à la mise en œuvre du portefeuille EUDI. Les entreprises doivent s’assurer que leurs politiques existantes de protection des données sont bien compatibles avec la technologie derrière le portefeuille. Il est important que les données des clients ne soient recueillies et traitées que dans la mesure nécessaire à l’utilisation du portefeuille (voir, entre autres, les articles 5 et 6 du RGPD. Si nécessaire, les entreprises doivent réviser leurs stratégies existantes de protection des données.

Mobilisation des clients

Les entreprises doivent mobiliser les clients le plus tôt possible dans le déploiement du portefeuille. Des enquêtes, des séances de rétroaction et des tests d’utilisabilité peuvent aider à l’acceptation du portefeuille EUDI et garantir que les utilisateurs sont à l’aise avec celui-ci. L’objectif est d’optimiser la convivialité en repérant et en surmontant les obstacles ou les problèmes potentiels liés à l’expérience utilisateur à un stade précoce.