Le 30 septembre 2024, le gouvernement fédéral allemand a annoncé son intention de développer un portefeuille numérique pour les smartphones, dans le but de permettre à l'avenir aux citoyens de s'identifier numériquement dans toute l'Europe. Le portefeuille d'identité numérique de l'Union européenne (EUDI) a de nombreuses implications opérationnelles pour les entreprises de e-commerce en Allemagne.

Dans cet article, nous verrons comment fonctionne le portefeuille EUDI et comment il peut être utilisé dans différents secteurs. Nous expliquerons également comment les entreprises peuvent intégrer le portefeuille numérique dans leurs activités et en tirer profit.

Sommaire

• Qu’est-ce que le portefeuille EUDI et pourquoi a-t-il été introduit ?
  
• Comment fonctionne le portefeuille EUDI ?
  
• Quels sont les avantages du portefeuille EUDI ?
  
• Cas d’usage pour certains secteurs d’activité
  
• Comment les entreprises peuvent-elles mettre en œuvre le portefeuille EUDI ?
  

Qu’est-ce que le portefeuille EUDI et pourquoi a-t-il été introduit ?

Le portefeuille EUDI est un portefeuille numérique polyvalent, fonctionnant avec un smartphone, qui offre aux particuliers et aux entreprises en Europe les avantages suivants :

• Identification : les utilisateurs peuvent s’identifier numériquement (par exemple auprès des autorités) sans carte ni lecteur supplémentaire.
  
• Stockage et partage d’informations importantes : les informations d’identité et les documents officiels, tels que les cartes d’identité, les permis de conduire, les données médicales et les diplômes universitaires, peuvent être stockés et partagés numériquement.
  
• Signature des documents : les documents peuvent être signés à l’aide d’une signature électronique qualifiée (SEQ).
  

Le gouvernement fédéral allemand a commandé le développement de ce portefeuille à la suite du règlement sur l'identification électronique, l'authentification et le service de confiance (eIDAS) 2.0, adopté par le Parlement européen en février 2024. Ce règlement définit l'avenir des identités numériques en Europe et vise à promouvoir l'utilisation d'outils d'identification électronique et de services de confiance ; l'Union européenne (UE) espère ainsi améliorer la coopération internationale et renforcer la confiance dans les transactions numériques. L'eIDAS repose sur une identification en ligne sécurisée et sur l'utilisation de signatures électroniques, de sceaux et d'horodatages.

Dans le cadre de l'eiDAS 2.0, tous les États membres de l'UE sont tenus d'émettre ou de certifier un ou plusieurs portefeuilles EUDI d'ici 2027. Les États membres peuvent développer leurs propres versions, à condition qu'elles soient :

• conformes aux normes de protection des données de l’UE ;
  
• utilisables dans toute l’UE ;
  
• gratuites ;
  
• conviviales.
  

En Allemagne, le ministère fédéral de l'Intérieur et de la Communauté (BMI), l'Agence fédérale pour l'innovation de rupture (SPRIND) et l'Office fédéral de la sécurité de l'information (BSI) travaillent au développement du portefeuille EUDI. Le concept est développé dans un cadre public et un processus de consultation ; l'objectif est d'impliquer des citoyens, des organisations, des entreprises et des chercheurs pour recueillir leurs avis et intégrer leur expertise. Le processus prévoit des pratiques de sensibilisation telles que des ateliers et des consultations en ligne. Dans l'idéal, cette transparence vise à créer un portefeuille EUDI convivial et à favoriser son adoption.

En outre, le gouvernement fédéral a autorisé les fournisseurs non gouvernementaux à développer leurs propres portefeuilles EUDI, ce qui signifie que les entreprises, les organisations, les fondations ou les instituts de recherche peuvent certifier et proposer des solutions pertinentes. Cette mesure vise à promouvoir l'innovation et la liberté de choix.

Comment fonctionne le portefeuille EUDI ?

Le portefeuille EUDI étant encore en cours de développement, les détails techniques de son fonctionnement ne sont pas encore connus. L'éventail exact des fonctionnalités et des mises en œuvre se précisera dans les mois à venir, mais il est certain qu'il s'étendra progressivement après le lancement. La première fonctionnalité disponible sera l'identification numérique. Elle permet de télécharger des identifiants en ligne sur un smartphone, afin que les utilisateurs puissent s'identifier rapidement et en toute sécurité.

L'utilisation du portefeuille EUDI devrait se dérouler comme suit :

Configuration

Le portefeuille EUDI sera disponible sous la forme d'une application que les utilisateurs pourront télécharger sur leurs appareils. La configuration de l'application et la création d'une identité numérique nécessiteront une vérification par une autorité de confiance, telle qu'une institution publique ou une banque. Le téléversement d’une pièce d’identité ou l’utilisation d’autres méthodes d’identification existantes, telles que l'eID, peuvent être nécessaires.

Stockage des informations d’identité

Après avoir configuré le portefeuille, les utilisateurs pourront probablement ajouter des informations d'identité dans l'application, notamment des cartes d'identité et des passeports, des permis de conduire, des cartes d'assurance maladie, des numéros de sécurité sociale et des diplômes universitaires. Une fois stockées dans le portefeuille, les données chiffrées ne seront accessibles que par le biais d'une authentification sécurisée.

Authentification et applications

Une authentification sera nécessaire pour utiliser le portefeuille numérique. Cette authentification peut se faire de manière biométrique par le biais des empreintes digitales ou de la reconnaissance faciale, à l'aide d'un code PIN ou en utilisant d'autres méthodes éprouvées telles que l'authentification à deux facteurs. Cela permet de garantir que seuls les utilisateurs légitimes peuvent utiliser le portefeuille EUDI.

Après authentification, le portefeuille pourra être utilisé comme moyen d'identification par les autorités ou les services, ou pour signer des contrats avec des entreprises nécessitant une signature numérique. Les utilisateurs peuvent partager de manière sélective et sécurisée des informations spécifiques avec des tiers, sans les copier ou les télécharger manuellement. Toutes les transmissions de données sont chiffrées, ce qui permet aux utilisateurs de garder le contrôle.

Quels sont les avantages du portefeuille EUDI ?

Entre autres avantages, le portefeuille EUDI permet aux autorités gouvernementales d'identifier rapidement et en toute sécurité les particuliers et les entreprises. L'identification numérique peut contribuer à simplifier et à automatiser les processus administratifs.

Les utilisateurs ont le contrôle total de leurs données et peuvent s'identifier sans utiliser de documents physiques. Le portefeuille EUDI facilite l'utilisation de divers services gouvernementaux et en ligne, tandis que le déploiement transfrontalier favorise l'accès aux services publics et privés dans l'ensemble de l'UE.

Le portefeuille numérique profite également aux entreprises allemandes, en particulier aux sociétés de e-commerce qui dépendent du commerce en ligne transfrontalier. En voici les principaux avantages.

Identification rapide et sécurisée des clients

Le portefeuille EUDI permet une identification fiable et rapide des clients sans que les marchands en ligne n'aient à recourir à des processus de vérification manuelle ou à des mesures de sécurité supplémentaires. Le processus d'achat s'en trouve accéléré et simplifié, ce qui permet d'augmenter les taux de conversion. Le portefeuille réduit également le risque de fraude et d'usurpation d'identité, ce qui est particulièrement important dans les secteurs soumis à des réglementations Know Your Customer (KYC) strictes. Le portefeuille EUDI est également précieux pour les entreprises de e-commerce qui sont tenues de vérifier l'âge des utilisateurs ; il fournit à ces entreprises un processus de conformité fiable.

Signatures numériques juridiquement contraignantes

Avec le portefeuille EUDI, les entreprises et les organisations peuvent bénéficier de signatures numériques juridiquement contraignantes. Cela est particulièrement utile pour les contrats, les documents officiels et la gestion des processus métier. Au lieu de s'appuyer sur des documents papier et des signatures physiques, toutes les parties concernées peuvent facilement et en toute sécurité signer numériquement. Les processus sont accélérés, sans qu'il soit nécessaire de tenir des réunions physiques ou d'envoyer du courrier. La consommation de papier est également réduite de manière significative, ce qui est non seulement plus respectueux de l'environnement mais permet également de réduire les coûts d'exploitation.

Simplification des échanges transfrontaliers

Le portefeuille EUDI garantit une identification normalisée à l'échelle de l'UE. Pour les entreprises de e-commerce basées en Allemagne qui proposent des biens et des services dans d'autres pays de l'UE, cela simplifie les transactions et la communication transfrontalières. En outre, les clients bénéficient d'un degré élevé de confiance en matière de sécurité et de protection des données, ce qui peut favoriser le commerce international.

Augmentation de l’efficacité et réduction des coûts

L'utilisation du portefeuille EUDI pour vérifier les transactions peut permettre l'automatisation de certaines tâches opérationnelles, telles que le KYC et la vérification de l'identité de l'utilisateur. Les entreprises de e-commerce peuvent économiser du temps et de l'argent qui seraient autrement consacrés à des vérifications manuelles ou à des services tiers.

Conformité aux exigences légales

Pour de nombreux processus commerciaux du commerce numérique, le respect des exigences du Règlement général sur la protection des données (RGPD) dépend d'une identification sécurisée et conforme à la protection des données. Le portefeuille EUDI protège juridiquement les entreprises de e-commerce lors de l'identification des clients.

Compétitivité accrue

Les entreprises qui mettent en œuvre le portefeuille EUDI dès le départ pourraient être qualifiées de pionnières et bénéficier d'un avantage concurrentiel. L'outil offre aux clients une solution de pointe, conviviale et sécurisée, ce qui est particulièrement précieux sur le marché très concurrentiel du e-commerce.

Cas d’usage pour certains secteurs d’activité

Outre le e-commerce, le portefeuille EUDI aura un impact significatif sur d'autres secteurs. Voici les principaux secteurs qui connaîtront des changements.

Finance

Le portefeuille EUDI peut considérablement simplifier et accélérer la vérification de l'identité des clients dans le secteur de la finance. À l'heure actuelle, les clients doivent souvent passer par des procédures complexes telles que l'identification par vidéo ou le téléversement de documents. Le portefeuille EUDI automatise le processus. Cela permet aux banques, par exemple, de vérifier l'identité des clients sans opérations manuelles.

Le portefeuille numérique peut également être utilisé à des fins d'authentification dans les services bancaires en ligne. Les clients peuvent se connecter en utilisant leur identité numérique, sans mot de passe supplémentaire ni numéro d'authentification de transaction (TAN). Cela devrait simplifier considérablement le processus de connexion, tout en le rendant plus sûr, car le portefeuille utilise des technologies de chiffrage avancées pour protéger contre le vol d'identité et l'accès non autorisé à des informations sensibles.

Commerce de détail

La vérification de l'âge est l'un des nombreux avantages du portefeuille EUDI dans le domaine du commerce de détail. Lors de l'achat de produits soumis à des restrictions d'âge, tels que les boissons alcoolisées ou les produits associés au tabac, les entreprises peuvent utiliser le portefeuille pour vérifier l'âge du client, rendant ainsi inutiles les vérifications manuelles ou les preuves d'identité supplémentaires.

En outre, le portefeuille peut être utilisé comme une carte de fidélité numérique. Les utilisateurs peuvent stocker leurs cartes de réduction, leurs cartes de membre ou leurs cartes de fidélité dans leur portefeuille EUDI et les faire apparaître automatiquement à l'écran. Toutes les informations importantes sont stockées dans une application, ce qui simplifie la manipulation et accélère le processus d'achat.

Santé

Le portefeuille EUDI offre de nouvelles possibilités de gestion des données de santé. Les patients peuvent y stocker leurs ordonnances électroniques, leurs dossiers médicaux et leurs certificats, en toute sécurité et commodité. Cela simplifie l'accès aux informations importantes tout en garantissant la protection de la vie privée. Lorsque les patients se rendent chez un clinicien ou dans une pharmacie, ils peuvent partager leurs informations directement via l'application.

Le portefeuille peut également être utilisé pour gérer les passeports numériques des produits pharmaceutiques. Ces passeports contiennent des informations clés sur les médicaments, telles que leur origine, leurs ingrédients et leur durée de conservation. En les téléchargeant sur le portefeuille, les patients peuvent accéder à ces informations à tout moment, ce qui favorise la sécurité et la commodité de la gestion des médicaments.

Administration publique

L'administration publique pourrait devenir nettement plus efficace grâce au portefeuille EUDI. Les utilisateurs peuvent facilement et en toute sécurité prouver leur identité lorsqu'ils traitent avec les autorités, sans avoir à présenter de documents d'identité physiques. Les demandes peuvent être signées numériquement et soumises directement via le portefeuille. Cela permettrait d'accélérer considérablement les procédures de traitement des demandes et des documents.

Comment les entreprises peuvent-elles mettre en œuvre le portefeuille EUDI ?

Le portefeuille EUDI étant encore en cours de développement, les entreprises ne peuvent actuellement pas l'intégrer dans leurs activités. En attendant le lancement du portefeuille EUDI, les entreprises doivent envisager des solutions alternatives, telles que Stripe Identity. Avec Identity, les entreprises peuvent vérifier les pièces d'identité officielles de plus de 100 pays. Les photos d'identité et les selfies peuvent être comparés par biométrie, tandis que les noms, les dates de naissance et les numéros d'identité peuvent être validés automatiquement.

Il est recommandé de planifier à l'avance la mise en œuvre du portefeuille EUDI. Les entreprises doivent tenir compte des points suivants :

Mise à niveau de l'infrastructure des technologies de l'information (TI)

Pour assurer une intégration harmonieuse du portefeuille EUDI, les entreprises et les organisations devraient examiner en détail leurs infrastructures TI existantes et les mettre à niveau si nécessaire. Ces mises à niveau comprennent, entre autres, le développement et la mise en œuvre d'interfaces fiables permettant une communication transparente entre les systèmes existants et le porte-monnaie.

Les masques de connexion, également appelés masques de mots de passe, et les protocoles d'authentification doivent être révisés pour prendre en charge la technologie du portefeuille et permettre son utilisation en toute sécurité. Si ces ajustements sont nécessaires pour optimiser l'efficacité des processus internes, ils garantissent également que les clients pourront utiliser le portefeuille EUDI facilement, sans se heurter à des obstacles techniques.

Formation des employés

La réussite du déploiement du portefeuille EUDI passe par une formation complète des employés. Le personnel doit se familiariser avec la nouvelle technologie et apprendre à l'utiliser de manière sûre et efficace dans le cadre de diverses opérations commerciales. Ceci est particulièrement important pour les processus internes tels que la vérification de l'identité ou la gestion des transactions.

Les employés doivent également être en mesure d'aider les clients et les partenaires commerciaux à utiliser le portefeuille EUDI : ils doivent pouvoir répondre aux questions, résoudre les problèmes et s'assurer que le portefeuille est utilisé de manière optimale dans le cadre des activités quotidiennes de l'entreprise.

Politiques et stratégies de protection des données

La protection des données est également un élément clé de la mise en œuvre du portefeuille EUDI. Les entreprises doivent s'assurer que leurs politiques de protection des données existantes sont pleinement conformes à la technologie qui alimente le portefeuille. Il est important que les données des clients ne soient collectées et traitées que dans la mesure nécessaire à l'utilisation du portefeuille (voir, entre autres, les articles 5 et 6 du GDPR). Les entreprises doivent revoir leurs stratégies de protection des données si nécessaire.

Implication des clients

Les entreprises doivent impliquer les clients dans le déploiement du portefeuille dès que possible. Des enquêtes, des séances de retour d'information et des tests de convivialité peuvent stimuler l'acceptation du portefeuille EUDI et s'assurer que les utilisateurs sont à l'aise avec celui-ci. L'objectif est d'optimiser la convivialité en identifiant et en traitant les obstacles ou les problèmes potentiels liés à l'expérience de l'utilisateur à un stade précoce.