Portefeuille EUDI allemand : d-you, les dates et ce que les entreprises doivent faire
d-you, le portefeuille EUDI de l'État allemand, doit être lancé le 2 janvier 2027. Les dates, le Digitale Identitätengesetz, le lien avec l'Online-Ausweis, qui doit l'accepter d'ici le 24 décembre 2027 et comment se préparer.
En bref
Le portefeuille européen d'identité numérique (EUDI Wallet) allemand est l'application de l'État pour l'europäische digitale Identität : un portefeuille gratuit et facultatif appelé d-you, dont le lancement est prévu le 2 janvier 2027 avec environ 40 partenaires.[3] Les entreprises peuvent déjà le tester dans un bac à sable de l'État.[2]
- Le Bundestag a tenu la première lecture de la loi de mise en œuvre, le Digitale Identitätengesetz, le 23 septembre 2026.[5]
- Les entreprises privées tenues, par la loi ou par contrat, d'utiliser une authentification forte des utilisateurs doivent accepter les portefeuilles EUDI à la demande de l'utilisateur au plus tard le 24 décembre 2027 ; les micro et petites entreprises en sont exemptées.[1]
- L'Online-Ausweis est maintenu.[5] Selon la FAQ du gouvernement, le portefeuille démarre avec la fonction d'identité, puis intègre le permis de conduire, la carte de sécurité sociale et la carte de retraité.[2]
L'europäische digitale Identität (identité numérique européenne) est le projet de l'UE visant à doter chaque citoyen et résident d'un portefeuille d'identité numérique. La loi allemande l'appelle « Europäische Brieftasche für die Digitale Identität », en abrégé l'EUDI-Wallet.[5] L'Allemagne développe un portefeuille étatique, d-you, dont l'ouverture au public est prévue le 2 janvier 2027.[3]
Ce guide s'adresse aux banques, aux opérateurs de télécommunications et aux acteurs des jeux d'argent, des contenus pour adultes et des ventes soumises à une restriction d'âge en Allemagne.
Ce qu'est le portefeuille européen d'identité numérique (EUDI Wallet) allemand : l'identité numérique européenne dans une seule application
Le droit de l'UE définit le portefeuille européen d'identité numérique comme un moyen d'identification électronique qui permet à l'utilisateur de stocker, gérer et valider des données d'identification personnelle (PID) et des attestations électroniques d'attributs, de les présenter aux parties utilisatrices (RP) et de signer au moyen de signatures électroniques qualifiées. Les règles découlent d'eIDAS 2, le règlement (UE) 2024/1183, qui modifie le règlement (UE) n° 910/2014. Les numéros d'articles ci-dessous sont ceux du règlement de 2014 modifié. Chaque État membre doit fournir au moins un portefeuille, dans le cadre d'un schéma d'identification électronique de niveau de garantie (LoA) élevé.[1]
Le portefeuille allemand est géré par l'État. Le ministère fédéral du numérique (BMDS) en est propriétaire, et l'Agence fédérale pour l'innovation de rupture (SPRIND) le développe avec l'Office fédéral de la sécurité des technologies de l'information (BSI) et d'autres acteurs.[4] Selon la FAQ du gouvernement, l'application Android et iOS démarre avec la fonction d'identité. Les justificatifs tels que le permis de conduire suivront, et les signatures sont prévues dans le courant de 2027.[2] Les partenaires de lancement comprennent les fédérations des caisses d'épargne et des banques coopératives (DSGV, BVR), KfW, Vodafone et E.ON. Les cas d'usage disponibles dès le lancement sont la preuve de l'âge, la signature de contrats et l'ouverture d'un compte bancaire.[3]
d-you
Le portefeuille EUDI étatique de l'Allemagne
Calendrier : du bac à sable à l'obligation d'acceptation
Le projet de loi prévoit une utilisation du portefeuille dans tout le pays à partir de janvier 2027, conformément à l'échéance européenne du 24 décembre 2026 fixée aux États membres.[1][5]
- Décembre 2025Bac à sableDate selon la FAQ du gouvernement ; le BMDS indique 2026.
- 23 septembre 2026Première lectureLe DIdG est débattu et renvoyé en commission.
- 2 janvier 2027Lancement de d-youApplication publique prévue, environ 40 partenaires.
- 10 juillet 2027Entrée en application de l'AMLRL'eID devient une voie KYC valable dans toute l'UE.
- 24 décembre 2027Obligation d'acceptationParties utilisatrices privées réglementées.
Dates du portefeuille allemand.[1][2][3][4][5][10]
| Date | Ce qui se passe | Source |
|---|---|---|
| 20 mai 2026 | Le cabinet fédéral adopte le projet de Digitale Identitätengesetz | BMDS[4] |
| Courant 2027 (prévu) | Signature électronique qualifiée pour le portefeuille de l'État | eudi-wallet.gov.de[2] |
| Environ 12 mois après d-you | Les portefeuilles privés pourraient être certifiés, selon la planification actuelle | BMDS[4] |
| 11 août 2028 | Le portrait rejoint les attributs PID obligatoires | CIR 2026/1731[11] |
Toutes les dates de l'UE : échéances du portefeuille EUDI en 2026 et 2027 ; autres pays : le suivi des lancements par pays.
Le lien entre le portefeuille EUDI et l'Online-Ausweis
L'Online-Ausweis est la fonction eID de la carte d'identité allemande, du titre de séjour et de la carte eID destinée aux citoyens de l'UE et de l'EEE. Elle est notifiée au niveau de garantie élevé depuis le 26 septembre 2017.[7] L'utilisateur approche la carte d'un téléphone NFC. Le certificat du fournisseur lui est présenté, et ce n'est qu'ensuite qu'il saisit le code PIN de la carte.[6] Selon l'eGovernment MONITOR 2025, 25% de la population l'utilise et 42% l'ont prête à l'emploi.[8]
Selon la note de première lecture du Bundestag, le projet de loi ne remplace pas les moyens d'identification existants, et l'utilisation du portefeuille reste facultative.[5]
Une précédente identification électronique sur téléphone, la Smart-eID, a été arrêtée en décembre 2023, selon heise.[16] La même note du Bundestag présente le portefeuille comme le premier moyen d'identification électronique de niveau élevé pour les appareils mobiles.[5]
Aujourd'hui
Online-Ausweis
- Carte d'identité, téléphone NFC ou lecteur, code PIN de la carte
- Le fournisseur doit obtenir une autorisation de l'État
- Champs fixés par PAuswG § 18, avec une vérification d'âge minimum
PAuswG § 18 et § 21
Prévu pour le 2 janvier 2027
Portefeuille européen d'identité numérique (EUDI Wallet) (d-you)
- Une application sur le téléphone, Android et iOS
- Le fournisseur s'enregistre et obtient des certificats
- Uniquement les attributs enregistrés, choisis par l'utilisateur
eIDAS art. 5a et 5b, DIdG
L'eID sur carte et le portefeuille, côte à côte.[1][2][6][7][12]
La voie par carte exige une autorisation de l'État au titre du § 21 PAuswG, accordée par le VfB et valable trois ans au maximum.[12] Voir le guide d'intégration de l'Online-Ausweis.
Ce que voit l'utilisateur : le parcours de présentation du portefeuille européen d'identité numérique (EUDI Wallet), tel que spécifié
Une présentation démarre par un bouton sur un site web, un code QR ou la NFC en personne.[2] Les écrans de d-you n'avaient pas été publiés au 5 octobre 2026. La bande illustre donc le parcours du cadre de référence de l'UE, et non l'application d-you.
Confirmez votre identité
Partagez vos données depuis votre portefeuille EUDI.
Utiliser le portefeuille EUDI
Utiliser plutôt une pièce d'identité
1L'utilisateur choisit le portefeuille sur le site du prestataire. Sur un ordinateur, un code QR l'ouvre sur le téléphone.
Example Bank demande
- NomPartagé
- Date de naissancePartagé
- NationalitéPartagé
- PortraitNon partagé
Approuver
Refuser
2Le portefeuille authentifie le demandeur, vérifie qu'il ne demande que des attributs enregistrés et informe l'utilisateur, qui approuve ou refuse.
Identité confirmée
Données signées reçues. Poursuivez votre demande.
3Le prestataire vérifie les signatures et poursuit l'entrée en relation.
Vidéo en attente : flow-eudi-openid4vp
Une présentation depuis le portefeuille EUDI via OpenID4VP, du début à la fin.
Les présentations à distance utilisent OpenID for Verifiable Presentations (OpenID4VP) avec le profil HAIP, ou ISO/IEC 18013-7 ; le PID est fourni aux formats SD-JWT VC et mdoc ISO/IEC 18013-5. L'Architecture and Reference Framework (ARF) en est à la v3.0.0 (23 juillet 2026).[11][13]
Le portefeuille vérifie la partie utilisatrice
Vérifier la signature et la révocation
Présentation à distance simplifiée. L'émetteur n'intervient pas et n'apprend rien de l'utilisation.[2][13]
Détails : guide du vérificateur OpenID4VP.
Ce que les entreprises allemandes doivent accepter du portefeuille EUDI, et à quelle date
L'obligation relève du droit de l'UE. En vertu de l'article 5f(2) eIDAS, les parties utilisatrices privées tenues par la loi ou par contrat d'utiliser une authentification forte de l'utilisateur pour l'identification en ligne doivent accepter les portefeuilles EUDI à la demande de l'utilisateur au plus tard le 24 décembre 2027. Les secteurs cités (transports, énergie, banque, services financiers, sécurité sociale, santé, eau potable, services postaux, infrastructures numériques, éducation et télécommunications) sont des exemples. Les microentreprises et les petites entreprises sont exemptées.[1]
Article 5f(2)Règlement (UE) n° 910/2014 tel que modifié par le règlement (UE) 2024/1183
"[...] ces parties utilisatrices privées acceptent également, au plus tard 36 mois à compter de la date d'entrée en vigueur des actes d'exécution visés à l'article 5a(23) et à l'article 5c(6) et uniquement à la demande volontaire de l'utilisateur, les portefeuilles européens d'identité numérique"
Source : EUR-Lex, règlement (UE) 2024/1183[1]
L'article 5f(3) oblige également les très grandes plateformes en ligne à accepter les portefeuilles, mais il ne fixe aucune échéance : la date du 24 décembre 2027 découle uniquement de l'article 5f(2).[1] Le projet de loi allemand traite de questions nationales comme les autorités compétentes. Il ne fixe pas d'échéance allemande.[5]
| Secteur en Allemagne | Règle allemande actuelle | Obligation relative au portefeuille EUDI |
|---|---|---|
| Banques et autres entités assujetties au GwG | Le § 12(1) Nr. 2 du GwG mentionne l'eID comme méthode de vérification[9] | Au plus tard le 24 décembre 2027 lorsque l'authentification forte de l'utilisateur s'applique ; voie eID prévue par l'AMLR à partir du 10 juillet 2027[1][10] |
| Télécommunications (carte SIM prépayée) | Le TKG § 172 prévoit l'identification par eID[15] | Cité à l'art. 5f(2) ; même déclencheur[1] |
| Jeux d'argent en ligne | Comptes joueurs vérifiés au titre du GlüStV 2021 § 6a, selon le texte du traité[17] | Non cité à l'art. 5f(2) ; aucune orientation du régulateur trouvée (5 octobre 2026) |
| Contenus pour adultes et ventes soumises à une restriction d'âge | La KJM accepte la fonction eID dans les systèmes de vérification de l'âge[14] | Aucune obligation au titre de l'art. 5f(2) en soi ; la preuve de l'âge est un cas d'usage prévu au lancement[3] |
Note
Au 5 octobre 2026, nous n'avons trouvé aucune déclaration de la BaFin (autorité de surveillance financière) sur le portefeuille européen d'identité numérique (EUDI Wallet) et aucune modification du GwG § 12 qui le mentionne.
Pour les banques, à partir du 10 juillet 2027, l'article 22(6) du règlement anti-blanchiment (AMLR, règlement (UE) 2024/1624) permet la vérification au moyen d'un document ou de moyens d'identification électronique de niveau substantiel ou élevé.[10] Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA), datés du 30 septembre 2026, indiquent que les moyens d'identification électronique, portefeuilles compris, devraient être utilisés chaque fois que possible. Il s'agit d'un projet soumis à la Commission, pas d'un texte de loi. L'AMLA propose qu'ils s'appliquent six mois après leur entrée en vigueur.[18] Voir la page AMLR.
Ce que vous recevez, et ce que le portefeuille ne vous donne pas
Cinq attributs d'identité sont obligatoires dans le PID, accompagnés de métadonnées de l'émetteur (date d'expiration, autorité de délivrance, pays de délivrance). L'adresse, un numéro administratif personnel et le portrait sont facultatifs, et le portrait ne devient obligatoire que le 11 août 2028.[11] Une partie utilisatrice ne peut demander que ce qu'elle a enregistré, et l'utilisateur peut divulguer une partie d'une attestation, par exemple « plus de 18 ans », sans la date de naissance.[1][2]
| Donnée KYC | Issue du PID | Lacune |
|---|---|---|
| Noms | family_name, given_name (obligatoires) | Aucun |
| Date et lieu de naissance | birth_date, birth_place (obligatoires) | Aucun |
| Nationalité | nationality (obligatoire) | Aucun |
| Adresse | Facultatif | Peut nécessiter une autre source fiable |
| Visage pour une comparaison avec un selfie | Portrait facultatif jusqu'au 11 août 2028 | Ne comptez pas dessus avant cette date |
Attributs PID issus du CIR 2024/2977 tel que modifié, mis en correspondance avec les données de vigilance à l'égard de la clientèle.[11]
En vertu de l'article 5a(15), l'utilisation du portefeuille est facultative, et l'accès aux services publics et privés ne doit être ni restreint ni rendu désavantageux pour les personnes physiques ou morales qui n'en utilisent pas.[1] La FAQ allemande ajoute que les parties utilisatrices doivent proposer des procédures alternatives.[2]
Comment se préparer à l'europäische digitale Identität en Allemagne
Chaque partie utilisatrice s'enregistre dans l'État membre où elle est établie et déclare les données qu'elle demandera.[1] En Allemagne, une organisation s'enregistre dans l'écosystème EUDI et, après identification, reçoit un certificat d'accès et d'enregistrement pour l'organisation et le cas d'usage, via ce que la FAQ appelle le « EUDI Wallet Hub DE ».[2] Chaque organisation passe par un onboarding en sandbox, avec des données de test uniquement.[2] Le gouvernement estime le coût total pour les entreprises à environ EUR 13.5 millions en coût ponctuel et EUR 1.1 million par an. Nous n'avons trouvé aucuns frais d'enregistrement (5 octobre 2026).[5]
- Vérifiez avec votre conseil juridique si l'article 5f(2) s'applique à vous.
- Listez les attributs dont chaque cas d'usage a besoin, et rien de plus.
- Enregistrez-vous via l'onboarding en sandbox allemand.
- Faites correspondre les attributs PID à vos champs de vigilance à l'égard de la clientèle.
- Prévoyez une source pour l'adresse et les autres données manquantes.
- Conservez un parcours documentaire avec lecture de la puce et détection du vivant.
Pour aller plus loin : partie utilisatrice du portefeuille EUDI et vérification par eID en Allemagne.
Aperçu des parcours d'identification en Allemagne
| Parcours | Qui en dispose | Niveau de garantie | Usage privé | Statut chez Didit |
|---|---|---|---|---|
| Online-Ausweis (Personalausweis eID) | 25% l'utilisent, 42% prêts (2025)[8] | Élevé, notifié en 2017[7] | Oui, avec une autorisation de l'État[12] | Prochainement |
| d-you (portefeuille EUDI de l'État) | Prévu le 2 janvier 2027[3] | Élevé, exigé par l'article 5a(11) eIDAS[1] | Oui, après enregistrement[2] | Prochainement |
| Autres portefeuilles de l'UE | Chaque État membre d'ici le 24 décembre 2026[1] | Niveau élevé exigé par l'art. 5a(11) eIDAS ; non vérifié pour chaque schéma[1] | Oui, après enregistrement[1] | Prochainement |
Comment Didit vous aide à vous préparer au portefeuille EUDI en Allemagne
L'acceptation du portefeuille européen d'identité numérique (EUDI Wallet) arrive prochainement sur Didit. Il en va de même pour la carte d'identité électronique allemande (Personalausweis), qui est une voie distincte. En Allemagne, Didit propose aujourd'hui la voie documentaire avec lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que le filtrage AML, dans un seul parcours. Un contrôle KYC complet coûte $0.33, la vérification NFC $0.15 et le filtrage AML $0.20.
Pour les clients d'autres pays, cinq eID nationales fonctionnent en production via les portefeuilles d'identité numérique : MitID, BankID Sweden, le Finnish Trust Network, Smart-ID et Mobile-ID. Seules les connexions eID abouties sont facturées. Comparez-les sur la page de vérification eID.
Didit fournit
- Contrôles documentaires avec lecture de la puce, détection du vivant et comparaison faciale
- Filtrage AML et preuve de chaque contrôle
- Acceptation du portefeuille EUDI, à venir
Reste à votre charge
- Votre enregistrement en tant que partie utilisatrice en Allemagne
- Savoir si l'article 5f(2) vous concerne
- L'évaluation des risques et la décision d'entrée en relation
Parlez-nous du portefeuille EUDI
Commencez dès aujourd'hui avec les documents et la lecture de puce.
Points clés
- Le portefeuille EUDI de l'État allemand, d-you, doit être lancé le 2 janvier 2027.
- Les entreprises privées tenues à une authentification forte des utilisateurs doivent accepter le portefeuille sur demande au plus tard le 24 décembre 2027.
- Conservez un parcours par document d'identité : le portefeuille est facultatif et le portrait est optionnel jusqu'au 11 août 2028.
Questions fréquentes
Qu'est-ce que la europäische digitale Identität ?
C'est l'identité numérique européenne prévue par eIDAS 2, le règlement (UE) 2024/1183 : une application de portefeuille dans laquelle les citoyens stockent leurs données d'identification personnelle et d'autres attestations, et les partagent avec des services. Chaque État membre doit fournir au moins un portefeuille, dans le cadre d'un schéma d'identification électronique de niveau de garantie élevé.[1]
Quand le portefeuille européen d'identité numérique (EUDI Wallet) allemand sera-t-il lancé ?
Selon le BMDS, le portefeuille de l'État, d-you, doit être lancé le 2 janvier 2027 avec environ 40 partenaires. La loi de mise en œuvre n'est encore qu'un projet. Elle vise une utilisation à l'échelle nationale à partir de janvier 2027.[3][5]
Le portefeuille EUDI allemand est-il obligatoire ou payant ?
Non, sur les deux points. Son utilisation est volontaire en vertu de l'article 5a(15) eIDAS, et l'article 5a(13) rend la délivrance, l'utilisation et la révocation gratuites pour les personnes physiques.[1] La FAQ allemande ajoute que les parties utilisatrices doivent proposer aux utilisateurs des procédures alternatives.[2]
Le portefeuille remplace-t-il l'Online-Ausweis ?
Non. Selon la note de première lecture du Bundestag, le projet de loi ne remplace pas les moyens d'identification existants, et l'utilisation du portefeuille reste facultative.[5]
Quelles entreprises allemandes doivent accepter le portefeuille européen d'identité numérique (EUDI Wallet) ?
Les parties utilisatrices privées tenues, par la loi ou par contrat, d'utiliser une authentification forte de l'utilisateur pour l'identification en ligne, comme les banques, les établissements de paiement et les opérateurs de télécommunications, doivent l'accepter à la demande de l'utilisateur au plus tard le 24 décembre 2027. Les micro et petites entreprises en sont exemptées.[1]
Une banque peut-elle utiliser le portefeuille EUDI pour le KYC en Allemagne ?
À partir du 10 juillet 2027, l'AMLR autorise la vérification d'identité au moyen de moyens d'identification électronique de niveau substantiel ou élevé.[10] L'article 5a(11) eIDAS exige que chaque portefeuille EUDI soit fourni dans le cadre d'un schéma de niveau élevé.[1] Aujourd'hui, le § 12 du GwG allemand mentionne l'identification électronique sur carte, et non le portefeuille.[9]
Comment une entreprise teste-t-elle le portefeuille EUDI allemand ?
Via le bac à sable de l'État, par lequel passe chaque organisation lors de son intégration. Il fonctionne uniquement avec des données de test, et la FAQ du gouvernement indique qu'il est ouvert depuis décembre 2025.[2] La page du BMDS indique 2026, avec d'abord le PID, puis les attestations électroniques d'attributs.[4]
Y aura-t-il en Allemagne des portefeuilles européens d'identité numérique (EUDI Wallet) privés ?
Oui, selon la planification actuelle. Le BMDS indique que des fournisseurs non étatiques devraient pouvoir faire certifier des portefeuilles environ douze mois après d-you.[4] Le droit de l'UE autorise cette voie : l'article 5a(2) d'eIDAS permet des portefeuilles fournis indépendamment d'un État membre mais reconnus par celui-ci.[1]
Sources
- Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, Journal officiel du 30 avril 2024.
- FAQ sur le portefeuille EUDI, projet public allemand de portefeuille EUDI, consulté le 5 octobre 2026.
- d-you: Deutschland startet digitale Identität für alle, communiqué de presse du BMDS 53/2026, 9 septembre 2026.
- EUDI-Wallet, ministère fédéral du Numérique et de la Modernisation de l'État (BMDS).
- Rechtliche Voraussetzungen für die EUDI-Wallet beraten, Deutscher Bundestag, 23 septembre 2026.
- § 18 PAuswG, Elektronischer Identitätsnachweis, gesetze-im-internet.de.
- Aperçu des schémas eID pré-notifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
- eGovernment MONITOR 2025, Initiative D21 et TU München.
- § 12 GwG, Identitätsüberprüfung, gesetze-im-internet.de.
- Règlement (UE) 2024/1624 (AMLR), EUR-Lex, Journal officiel du 19 juin 2024.
- Règlement d'exécution (UE) 2026/1731 de la Commission, EUR-Lex, 22 juillet 2026, avec le CIR 2024/2977.
- § 21 PAuswG, Berechtigung für Diensteanbieter, gesetze-im-internet.de.
- Architecture and Reference Framework v3.0.0, Commission européenne, 23 juillet 2026.
- KJM bewertet vier weitere Altersverifikationssysteme positiv, Kommission für Jugendmedienschutz.
- § 172 TKG, gesetze-im-internet.de.
- Smarte eID: Online-Ausweis wegen Haushaltslage vorerst gestoppt, heise online, décembre 2023 (source secondaire).
- § 6a GlüStV 2021, BAYERN.RECHT (source secondaire).
- Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
Découvrez comment les entreprises acceptent le portefeuille sur la page consacrée au portefeuille européen d'identité numérique (EUDI Wallet), et comparez chaque eID nationale dans les schémas d'eID par pays et ce qu'est la vérification par eID.
Un seul workflow pour l'Allemagne et au-delà
Vérifiez dès maintenant vos clients allemands par documents et lecture de la puce, et ajoutez les portefeuilles à mesure qu'ils arrivent.
Articles associés
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)
- API Smart-ID : guide du développeur pour la RP API v3
- Identité numérique nationale dans le monde : modèles, leaders, normes