IT-Wallet pour les entreprises : comprendre le portefeuille italien aligné sur EUDI

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

Si vous avez cherché "IT Wallet" pour savoir si votre parcours d'inscription doit l'accepter : pas encore, mais anticipez-le. L'État indique qu'IT-Wallet sera mis à jour étape par étape jusqu'à être pleinement conforme à l'architecture du portefeuille EUDI.^[1]

Ce qu'est IT-Wallet

Le système IT-Wallet a été créé par le décret-loi 19 du 2 mars 2024, converti par la loi 56 du 29 avril 2024, qui a ajouté l'article 64-quater au Code de l'administration numérique (CAD). Il associe un portefeuille public dans l'application IO à des portefeuilles privés proposés par des opérateurs du marché.^[1]

Le Département pour la transformation numérique pilote le dispositif. L'Institut polygraphique et Monnaie de l'État (IPZS) exploite l'infrastructure centrale et délivre les attestations publiques et les données d'identification personnelle (PID). PagoPA exploite IO et le portefeuille public.^[4]

Adoption : combien de personnes utilisent IT-Wallet

L'activation est gratuite et facultative. Elle est ouverte aux adultes titulaires des documents physiques en cours de validité.^[2] Au 17 février 2026, on comptait 10.1 millions d'activations. Le permis et la carte d'assurance maladie en totalisaient 8.5 millions chacun, la carte européenne d'invalidité 200,000.^[3] Il s'agit du dernier décompte officiel daté. L'IPZS a ensuite seulement avancé un chiffre arrondi de "12 millions d'activations au cours de l'année et demie écoulée", sans date.^[4]

L'État compte des activations, et non des adultes uniques. Aucune part de la population adulte n'a donc été publiée.^[3] Il n'existe aucun décompte des présentations auprès d'entreprises.

1. 2 mars 2024LoiLe décret-loi 19 crée le système IT-Wallet.
2. 4 décembre 2024Ouverture à tous les citoyensPremière version publique le 23 octobre 2024.
3. 17 février 202610.1 millionsLes activations dépassent les dix millions.
4. Mai 2026TestsL'environnement de test s'ouvre aux fournisseurs privés de portefeuilles.
5. 24 décembre 2026Échéance de l'UEChaque État membre doit proposer un portefeuille EUDI.

Du décret fondateur à l'échéance de l'UE.^{[1][2][3][4][6]}

Ce que voit l'utilisateur

Aujourd'hui, le parcours est une activation : installer IO, se connecter avec CieID ou SPID, puis ajouter des documents. Rien n'est ajouté sans demande explicite. Les documents remplacent les documents physiques dans des contextes définis, par exemple le permis lors d'un contrôle de police.^[2]

Les présentations suivront le cadre d'architecture et de référence EUDI (ARF). Sur le même appareil, le site web transmet une requête OpenID for Verifiable Presentations (OpenID4VP) à l'application de portefeuille. Sur un ordinateur, il affiche un QR code.^[10] L'Italie n'a publié ni ses écrans ni sa liste d'attributs. Cette séquence montre donc le flux ARF, et non les écrans IT-Wallet.

Ce que reçoit une entreprise

Au 5 octobre 2026, aucune liste d'attributs n'avait été publiée pour les présentations IT-Wallet à des entreprises privées. Ce qui est arrêté, c'est l'ensemble PID de l'UE. Il est défini dans le règlement d'exécution (UE) 2024/2977 et délivré pour l'Italie par l'IPZS.^[7][4]

Prévoyez trois lacunes : les sources examinées ne disent pas si le PID italien contiendra le code fiscal ; l'adresse est facultative, conservez donc une étape de justificatif de domicile ; et jusqu'au 11 août 2028, vous ne pouvez pas compter sur un portrait pour une comparaison faciale.^[7][8]

Les attributs arrivent signés par leur émetteur, avec divulgation sélective,^[10] au format SD-JWT VC ou ISO/IEC 18013-5 mdoc.^[8] Le guide du vérificateur OpenID4VP détaille les contrôles.

Niveau de garantie et statut juridique d'IT-Wallet

Un niveau de garantie (LoA) indique le degré de certitude du système quant au fait que la personne est bien celle qu'elle prétend être : faible, substantiel ou élevé selon eIDAS, le règlement européen sur l'identification électronique (règlement (UE) n° 910/2014, modifié par le règlement (UE) 2024/1183). IT-Wallet ne figure pas sur la liste européenne des schémas notifiés, qui pour l'Italie mentionne SPID et la CIE, tous deux aux niveaux faible, substantiel et élevé.^[5] Pour un portefeuille EUDI, la règle est claire : les portefeuilles EUDI « sont fournis dans le cadre d'un schéma d'identification électronique de niveau de garantie élevé » (eIDAS, article 5a(11)).^[6]

Pour l'identification LCB-FT à distance en Italie aujourd'hui, l'article 19(1)(a)(2) du décret législatif 231/2007 accepte une identité numérique de niveau substantiel ou supérieur dans le système de l'article 64 du CAD (SPID et CIE), une identification électronique notifiée de niveau substantiel ou supérieur, ou un certificat de signature qualifié.^[11] IT-Wallet n'est pas mentionné, et aucune prise de position d'une autorité de contrôle à son sujet ne figure dans les sources examinées.

Article 19(1)(a)(2)Décret législatif 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 [...]"

Source : Normattiva, décret législatif 231/2007, article 19^[11]

À partir du 10 juillet 2027, le règlement de l'UE relatif à la lutte contre le blanchiment de capitaux (AMLR) s'applique. L'article 22(6)(b) autorise « l'utilisation de moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" ».^[12] Le considérant 11 des projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA) du 30 septembre 2026, une proposition qui n'a pas encore force de loi, ajoute : « Cela inclut les portefeuilles européens d'identité numérique ».^[13] Consultez le guide des échéances du portefeuille EUDI.

Comment une entreprise se connecte à IT-Wallet

Au 5 octobre 2026, aucune procédure d'intégration, aucun contrat et aucune grille tarifaire ne sont publiés pour les entreprises privées qui souhaitent obtenir des données IT-Wallet. Un environnement de test national a ouvert en mai 2026 pour les fournisseurs privés de portefeuilles, sur demande à identitadigitale@pec.ipzs.it.^[4] Des lignes directrices sont en cours de rédaction avec l'Agence pour l'Italie numérique (AgID) et l'Agence nationale pour la cybersécurité.^[1]

Les règles de l'UE fixent déjà le cadre. Vous vous enregistrez dans votre État membre d'établissement, en indiquant qui vous êtes et les données que vous demandez (article 5b).^[6] Le règlement d'exécution (UE) 2025/848 s'applique à partir du 24 décembre 2026. Il définit un certificat d'enregistrement (les attributs que vous avez enregistrés pour les demander) et un certificat d'accès (qui vous authentifie).^[9] Le guide de la partie utilisatrice EUDI détaille chaque étape.

Consultez les guides d'intégration SPID et d'intégration CIE ID.

Vous pouvez développer le troisième parcours ou recourir à un fournisseur qui exploite le vérificateur. La possibilité pour un fournisseur de s'enregistrer à votre place n'est pas publiée.

Le flux de présentation de l'ARF, simplifié.^[10]

Cas d'usage et règles sectorielles

L'objectif est que les personnes présentent leurs attestations directement aux entreprises et aux administrations publiques.^[1]

Pour le contrôle de l'âge, l'AGCOM exige le "doppio anonimato" : le fournisseur de la preuve d'âge ne doit pas savoir quel site l'utilisateur consulte, et le site ne doit pas recevoir de données d'identité. SPID, CIE et les portefeuilles ne sont admis que si cette condition est remplie.^[14] Les règles s'appliquent à compter du 12 novembre 2025 pour les sites établis en Italie ou hors de l'UE, et à compter du 1er février 2026 pour les autres sites de l'UE.^[19] La liste de l'AGCOM du 29 septembre 2026 recense 79 services.^[15] Les méthodes sont présentées sur la page de vérification de l'âge.

Limites de l'IT-Wallet et solutions de repli

L'activation exige d'être majeur, de disposer de documents italiens valides et de CieID ou SPID.^[2] Restent donc exclus :

• Les mineurs : la première phase est réservée aux adultes.^[2]
• Les étrangers sans documents italiens : SPID exige un document d'identité italien et la carte d'assurance maladie ou la carte du code fiscal.^[18]
• Les personnes qui choisissent de ne pas l'utiliser : l'usage du portefeuille est facultatif, et d'autres moyens doivent rester disponibles (eIDAS art. 5a(15)).^[6]

L'ARF avertit que les schémas d'URI personnalisés entre appareils « sont vulnérables aux attaques par hameçonnage et par relais ».^[10]

La solution de repli est la voie documentaire : lire la puce de la CIE par NFC, vérifier la détection du vivant et comparer le visage au portrait du document.

Liste de contrôle de mise en œuvre

• Identifiez ceux de vos produits soumis à l'obligation d'acceptation de l'art. 5f(2).^[6]
• Acceptez dès maintenant SPID et CIE pour l'entrée en relation à distance avec des clients italiens.^[11]
• Conservez une voie documentaire avec lecture de la puce NFC pour tous les autres.
• Dressez la liste des attributs PID dont vous avez besoin et justifiez chacun d'eux.^[7]
• Préparez les données d'enregistrement destinées au registre de votre État membre d'établissement.^[6][9]
• Exécutez les tests de conformité EUDI sur votre vérificateur.^[10]

Comment Didit vous accompagne avec IT-Wallet

Didit ajoute IT-Wallet sur demande. En Italie, Didit vérifie les utilisateurs par la voie documentaire : lecture de la puce NFC de la CIE, détection du vivant et comparaison faciale, ainsi que le filtrage LCB-FT dans le même parcours. L'acceptation du portefeuille EUDI arrive bientôt. Un contrôle KYC complet coûte $0.33, la vérification NFC $0.15 et le filtrage LCB-FT $0.20.

Questions fréquentes

Sources

1. Sistema IT-Wallet, Département pour la transformation numérique, dernière mise à jour le 6 août 2026.
2. IT-Wallet: tre documenti digitali su app IO per tutti i cittadini, IO, 4 décembre 2024.
3. IT-Wallet supera quota 10 milioni di attivazioni, Département pour la transformation numérique, 17 février 2026.
4. The IT-Wallet System Opens Testing to Private Companies, communiqué de presse IPZS, 23 juillet 2026 (rôles, environnement de test, nombre d'activations).
5. Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, mis à jour le 2 février 2026.
6. Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, Journal officiel du 30 avril 2024.
7. Règlement d'exécution (UE) 2024/2977, données d'identification personnelle, EUR-Lex.
8. Règlement d'exécution (UE) 2026/1731, EUR-Lex.
9. Règlement d'exécution (UE) 2025/848, enregistrement des parties utilisatrices de portefeuilles, EUR-Lex.
10. Architecture and Reference Framework v3.0.0, projet de portefeuille EUDI de la Commission européenne, 23 juillet 2026.
11. Décret législatif 231/2007, article 19, Normattiva.
12. Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
13. Rapport final, projet de RTS au titre de l'article 28(1) AMLR, AMLA, 30 septembre 2026.
14. Delibera 96/25/CONS et annexe A, AGCOM, 8 avril 2025.
15. Comunicazione du 30 octobre 2025, AGCOM. La page héberge la liste des services relevant de l'article 13-bis, version 5 du 29 septembre 2026.
16. Commission releases enhanced second version of the age verification blueprint, Commission européenne, 10 octobre 2025.
17. Solution européenne de vérification de l'âge, portail technique de la Commission européenne.
18. Identità digitale, FAQ, AgID.
19. Tutela minori, age verification, AGCOM.

Découvrez comment les portefeuilles et les eID nationales s'intègrent dans un même parcours d'onboarding sur la page portefeuille EUDI, et comparez tous les schémas nationaux sur la page vérification par eID.