Prépare-toi à accepter le
portefeuille européen d'identité numérique.

Didit est une infrastructure d'identité et de lutte contre la fraude, la plateforme que nous aurions aimé avoir lorsque nous développions nos propres produits : ouverte, flexible et pensée pour les développeurs, afin qu'elle s'intègre parfaitement à votre stack plutôt que d'être une boîte noire autour de laquelle vous devez vous adapter.

Une seule API couvre la vérification des personnes (KYC, Know Your Customer), la vérification des entreprises (KYB, Know Your Business), le screening des portefeuilles crypto (KYT, Know Your Transaction) et le monitoring des transactions en temps réel, sur une stack conçue pour être :

• Rapide, p99 inférieur à 2 secondes sur chaque session
• Fiable, en production avec plus de 3 000 entreprises dans plus de 220 pays
• Sécurisée, SOC 2 Type 1 & Type 2, ISO 27001, conforme au GDPR, et officiellement attestée par le régulateur financier espagnol comme plus sûre que la vérification en personne

En coulisses : plus de 14 000 types de documents dans plus de 48 langues, plus de 1 000 sources de données et plus de 200 signaux de fraude sur chaque session. L'infrastructure Didit apprend dynamiquement de chaque session et s'améliore chaque jour.

Le Portefeuille européen d'identité numérique (EUDI Wallet) est une application que chaque État membre de l'UE doit proposer en vertu du Règlement (UE) 2024/1183, connu sous le nom d'eIDAS 2, qui modifie le Règlement eIDAS (UE) n° 910/2014. La loi le définit comme un moyen d'identification électronique qui permet à une personne de stocker, gérer et valider des données d'identification personnelle (PID) et des attestations électroniques d'attributs, de les partager avec des parties utilisatrices et de signer avec une signature électronique qualifiée.

Trois propriétés sont importantes pour une entreprise :

• Il est gratuit pour les personnes de l'obtenir, de l'utiliser et de le révoquer (Article 5a(13)).
• Il est volontaire, et les services doivent rester ouverts à d'autres moyens (Article 5a(15)).
• Il est fourni dans le cadre d'un régime d'eID avec un niveau de garantie élevé (Article 5a(11)).

Une application nationale d'eID n'est pas automatiquement un EUDI Wallet. Un portefeuille doit respecter les règles EUDI et être certifié en vertu de l'Article 5c avant d'être considéré comme tel.

Chaque État membre doit proposer au moins un portefeuille EUDI dans les 24 mois suivant l'entrée en vigueur des premiers actes d'exécution, qui est intervenue le 24 décembre 2024. La date limite est donc fixée au 24 décembre 2026.

Situation au 5 octobre 2026 :

• L'IT-Wallet de l'Italie a dépassé les 10,1 millions d'activations au 17 février 2026, et l'AltID du Danemark est disponible avec une carte d'identité numérique et une preuve d'âge. Ce sont les applications nationales les plus avancées.
• L'Allemagne gère un bac à sable public, et son application de portefeuille est prévue pour début 2027.

La date découle de l'entrée en vigueur des actes d'exécution, et non de la publication d'eIDAS 2 elle-même. Plusieurs applications nationales arriveront à des dates différentes, c'est pourquoi le tableau de préparation sur cette page indique chaque pays avec une date et une source.

Si une loi ou un contrat exige de votre entreprise l'utilisation d'une authentification utilisateur forte pour l'identification en ligne, alors oui. En vertu de l'article 5f, paragraphe 2, les parties privées s'appuyant sur ces données doivent accepter le portefeuille EUDI lorsqu'un utilisateur demande à l'utiliser, au plus tard le 24 décembre 2027, soit 36 mois après l'entrée en vigueur des premiers actes d'exécution.

L'article cite des domaines à titre d'exemple : transport, énergie, banque, services financiers, sécurité sociale, santé, eau potable, services postaux, infrastructure numérique, éducation et télécommunications. La liste n'est pas exhaustive, car le critère est l'exigence d'authentification, et non le secteur.

Les services du secteur public qui exigent une identification électronique doivent également accepter le portefeuille (article 5f, paragraphe 1). Les très grandes plateformes en ligne qui exigent une authentification utilisateur doivent l'accepter à la demande de l'utilisateur, pour les données minimales nécessaires (article 5f, paragraphe 3). Le texte ne donne pas de date distincte pour cette obligation.

Ceci est un résumé, pas un avis juridique.

Oui. L'article 5f, paragraphe 2, exclut les microentreprises et les petites entreprises, telles que définies à l'article 2 de l'annexe de la Recommandation 2003/361/CE de la Commission, qui fixe les seuils d'effectifs et de chiffre d'affaires. Vérifiez votre taille par rapport à cette Recommandation.

L'exemption couvre l'obligation d'accepter, pas l'option d'accepter. Une petite entreprise peut toujours accepter le portefeuille, par exemple pour offrir une inscription plus rapide ou une vérification d'âge qui ne partage pas la date de naissance.

Deux choses ne changent pas avec la taille :

• Si vous vous appuyez sur le portefeuille, vous vous enregistrez en tant que partie utilisatrice dans l'État membre où vous êtes établi (article 5b, paragraphe 1).
• Si vous êtes une entité assujettie aux règles de l'UE en matière de lutte contre le blanchiment d'argent, vous devez toujours vérifier vos clients. À partir du 10 juillet 2027, l'article 22, paragraphe 6, de l'AMLR autorise l'identification électronique avec un niveau de garantie substantiel ou élevé comme l'une des deux voies.

Ceci est un résumé, pas un avis juridique.

Une partie utilisatrice est toute entreprise ou organisme public qui utilise le portefeuille EUDI pour identifier un utilisateur ou vérifier un attribut. En vertu de l'article 5b, paragraphe 1, une partie utilisatrice doit s'enregistrer dans l'État membre où elle est établie. L'enregistrement indique qui vous êtes, vos coordonnées et l'utilisation prévue, y compris les données que vous comptez demander, et vous ne pouvez rien demander d'autre (article 5b, paragraphe 3).

Les règles d'enregistrement, Règlement d'exécution (UE) 2025/848, s'appliquent à partir du 24 décembre 2026. Après l'enregistrement, vous recevez :

• un certificat d'accès, qui vous authentifie auprès du portefeuille, et
• si votre État membre en délivre un, un certificat d'enregistrement qui liste les attributs que vous avez enregistrés.

Les intermédiaires agissant au nom des parties utilisatrices sont traités comme des parties utilisatrices et ne peuvent pas stocker d'informations sur le contenu de la transaction (article 5b, paragraphe 10). L'Allemagne, par exemple, décrit un certificat d'accès et d'enregistrement par organisation et cas d'utilisation.

Uniquement les attributs pour lesquels vous vous êtes enregistré, et l'utilisateur décide ce qu'il partage. Le PID contient des attributs obligatoires : nom de famille, prénom, date de naissance, lieu de naissance et nationalité, ainsi que la date d'expiration, l'autorité émettrice et le pays émetteur. Les attributs facultatifs incluent le portrait, le sexe, les champs d'adresse et un numéro administratif personnel, et chaque État membre choisit ceux qu'il délivre.

Au-delà du PID, le portefeuille contient des attestations électroniques d'attributs, par exemple un permis de conduire, un diplôme ou une preuve d'âge. Les États membres doivent également rendre vérifiable une liste minimale d'attributs par rapport à des sources authentiques, y compris l'adresse, l'âge, la nationalité et les qualifications professionnelles (annexe VI).

Avec la divulgation sélective, vous ne recevez que ce que l'utilisateur approuve, signé par l'émetteur, avec les métadonnées nécessaires pour vérifier la validité. Demander moins signifie moins de données personnelles à protéger.

Pour la vérification d'identité, cela peut l'être. L'article 22, paragraphe 6, point b), de l'AMLR autorise la vérification avec des moyens d'identification électronique de niveau de garantie substantiel ou élevé, et le portefeuille EUDI fonctionne au niveau élevé. Les projets de normes finales de l'AMLA sur la diligence raisonnable à l'égard de la clientèle (30 septembre 2026, un projet final envoyé à la Commission, non encore une loi) stipulent que les moyens d'eID devraient être utilisés chaque fois que possible, et ils incluent les portefeuilles EUDI.

Ce n'est pas l'ensemble de la diligence raisonnable :

• L'adresse et le numéro d'identification fiscale sont souvent absents du PID. Les projets de normes indiquent que vous devez obtenir les attributs manquants par d'autres moyens.
• Les bénéficiaires effectifs, le screening des sanctions et des PPE, l'objectif de la relation et le monitoring continu sont des obligations distinctes (articles 20, 25 et 26 de l'AMLR).

Didit couvre ces aspects aujourd'hui : preuve d'adresse, questionnaires, vérification d'entreprise, screening AML à 0,20 $ par vérification et monitoring continu à 0,07 $ par personne et par an.

Trois couches :

• Formats de crédentiels. Le PID est émis en tant que SD-JWT VC (Selectively Disclosable JSON Web Token Verifiable Credential) et en tant que ISO/IEC 18013-5 mdoc, le format des permis de conduire mobiles. Les deux masquent les valeurs non divulguées derrière des hachages salés. SD-JWT VC est pour une utilisation à distance ; le mdoc couvre également les vérifications en personne.
• Présentation. En ligne, une partie utilisatrice demande des informations avec OpenID for Verifiable Presentations (OpenID4VP) sous le profil d'interopérabilité à haute assurance (HAIP), ou avec ISO/IEC 18013-7, via une redirection ou l'API W3C Digital Credentials. En personne, ISO/IEC 18013-5 commence par un code QR ou NFC et se poursuit via Bluetooth, NFC ou Wi-Fi Aware.
• Émission. Les portefeuilles reçoivent les crédentiels via OpenID4VCI.

L'Architecture and Reference Framework (ARF) v3.0.0, publié le 23 juillet 2026, décrit l'ensemble de la stack.

Oui. Grâce à la divulgation sélective, le portefeuille peut uniquement indiquer que la personne a plus de 18 ans. Le gouvernement néerlandais le décrit ainsi : vous ne partagez que si quelqu'un a plus de 18 ans, et vous n'avez pas besoin de fournir une date de naissance.

L'UE dispose également d'un plan directeur de vérification de l'âge, une application autonome ou une fonctionnalité de portefeuille, publié en juillet 2025 et mis à jour en octobre 2025. Sa preuve d'âge ne contient aucune donnée d'identité, les preuves sont émises par lots pour une utilisation unique, et l'émetteur n'est pas informé de l'endroit où une preuve est utilisée. En avril 2026, la Commission a exhorté les États membres à rendre l'application disponible d'ici la fin de l'année, et le Danemark, la France, la Grèce, l'Italie et l'Espagne ont été les premiers à l'adopter.

Pour les plateformes relevant de la loi sur les services numériques, les lignes directrices de la Commission sur les mineurs (juillet 2025) favorisent la vérification de l'âge pour les contenus 18+ et considèrent l'estimation faciale de l'âge comme un pont temporaire.

Pas de manière fiable avant le 11 août 2028. En vertu du Règlement d'exécution (UE) 2026/1731, le portrait ne fera partie du PID obligatoire qu'à partir de cette date. Jusque-là, il est facultatif, et chaque État membre décide de l'inclure ou non. Le partage du portrait nécessitera également une divulgation sélective, des avertissements à l'utilisateur et une journalisation.

L'ARF appelle la vérification que la personne présentant le justificatif est son titulaire légitime le liage utilisateur. Dans certains flux, la partie utilisatrice l'effectue ; dans d'autres, elle s'appuie sur les vérifications du portefeuille lui-même.

Pour l'instant, prévoyez donc une étape de selfie lorsque votre politique exige une correspondance faciale : détection de vivacité passive plus une correspondance faciale 1:1 avec une photo de document ou le portrait de la puce lu par NFC. Sur Didit, cela fait partie de la vérification KYC complète à 0,33 $. Aucune des cinq eID nationales en direct ne renvoie non plus de portrait.

Au 5 octobre 2026, plusieurs applications nationales sont en ligne ou en phase de test :

• Italie : IT-Wallet dans l'application IO, avec 10,1 millions d'activations au 17 février 2026.
• Danemark : AltID, disponible avec une carte d'identité numérique et une preuve d'âge, créé par 281 390 personnes au 4 août 2026.
• Allemagne : un bac à sable public depuis décembre 2025, l'application étant prévue début 2027.
• Pays-Bas : le NL Wallet est en développement et attend la loi nationale de mise en œuvre.
• Espagne, Grèce, Irlande et Chypre, avec le Danemark, la France et l'Italie, pilotent la solution de vérification de l'âge de l'UE dans leurs portefeuilles nationaux au cours de l'année 2026.

Le tableau de préparation sur cette page répertorie chaque pays avec un statut public que nous avons trouvé, avec la date et la source de chaque ligne.

Pas encore. L'acceptation du portefeuille EUDI arrive bientôt sur Didit. Notre catalogue de portefeuilles le liste pour 30 pays de l'EEE, et il est prévu pour la même étape de vérification d'identité que vous configurez aujourd'hui. Nous ne donnons pas de date ni de prix avant qu'il ne soit en ligne.

Ce qui fonctionne actuellement :

• Cinq eID nationales sont en ligne : MitID (Danemark), BankID Suède, Finnish Trust Network (Finlande), Smart-ID (Estonie, Lettonie, Lituanie, Belgique) et Mobile-ID (Estonie, Lituanie). Elles renvoient le nom complet, la date de naissance, un identifiant propre au système (par exemple le personnummer suédois ; MitID renvoie un identifiant pseudonymisé) et le niveau de garantie, avec une vérification de signature. Seules les connexions complètes sont facturées.
• Les documents comme solution de repli : lecture de puce par NFC, détection de vivacité passive et correspondance faciale, sur plus de 14 000 types de documents.

Un workflow construit sur ces bases aujourd'hui continuera de fonctionner lorsque l'acceptation du portefeuille EUDI arrivera. Contactez-nous si le portefeuille est important pour votre plan de lancement.

Pour les particuliers, le portefeuille est gratuit : son émission, son utilisation et sa révocation ne coûtent rien (article 5a, paragraphe 13). Pour les entreprises, la situation est différente :

• Le règlement n'exclut pas les frais pour les parties utilisatrices. L'enregistrement doit être rentable et proportionné au risque (article 5b, paragraphe 2), et chaque État membre établit son propre processus d'enregistrement et de certification, de sorte que tout frais dépend de l'endroit où vous êtes établi.
• Gérer un vérificateur, vérifier les listes de confiance et conserver les preuves représente votre propre coût d'ingénierie, ou le prix facturé par un fournisseur.

Didit publiera son prix pour l'acceptation du portefeuille EUDI sur la page de tarification lorsque la fonctionnalité sera en ligne. Aujourd'hui, la page de tarification affiche le prix publié de chaque vérification en direct, par exemple la vérification KYC complète à 0,33 $ et le screening AML à 0,20 $.

Cinq étapes qui seront rentables avant l'arrivée du portefeuille :

• Vérifiez si l'article 5f, paragraphe 2, s'applique à vous : une obligation légale ou contractuelle d'utiliser une authentification utilisateur forte, et non une micro ou petite entreprise.
• Listez les attributs dont vous avez réellement besoin pour chaque cas d'utilisation. Votre enregistrement vous limitera à ceux-ci, donc une vérification d'âge nécessite l'âge de plus de 18 ans, pas une identité complète.
• Prévoyez les lacunes : le PID contient toujours le nom, la date de naissance, le lieu de naissance et la nationalité. L'adresse et d'autres attributs sont facultatifs et peuvent manquer, et le numéro fiscal, les bénéficiaires effectifs, le screening et le monitoring sont hors du PID.
• Acceptez les eID nationales dès maintenant là où vos clients en disposent, et conservez une voie documentaire pour tous les autres. Sur Didit, cinq eID nationales sont en ligne, et l'acceptation du portefeuille EUDI arrive bientôt à la même étape.
• Surveillez votre État membre : les règles d'enregistrement s'appliquent à partir du 24 décembre 2026, et les applications nationales sont lancées à des dates différentes.

Dernière révision : 5 octobre 2026. Ceci n'est pas un avis juridique.