Portefeuille numérique eIDAS 2.0 : ce qui change en 2026

Le portefeuille européen d’identité numérique arrive

2026 marque un tournant pour l’identité numérique en Europe. Le règlement eIDAS 2.0 révisé, formellement adopté en 2024, impose à chaque État membre de l’UE de proposer à ses citoyens un portefeuille européen d’identité numérique d’ici fin 2026. Ce n’est pas une ambition politique lointaine : cela se passe maintenant, avec des programmes pilotes déjà en service dans plusieurs pays et des spécifications techniques finalisées.

Le portefeuille est une application pour smartphone qui permet aux citoyens et aux résidents de stocker et de présenter des justificatifs numériques : carte d’identité nationale, permis de conduire, diplômes, qualifications professionnelles, carte d’assurance maladie, et bien d’autres. Surtout, il fonctionne par-delà les frontières. Un citoyen allemand peut utiliser son portefeuille pour prouver son identité lorsqu’il ouvre un compte bancaire au Portugal, loue une voiture en France ou signe un contrat en Estonie — sans photocopies, sans traductions certifiées et sans des semaines de démarches administratives.

Ce que permet le portefeuille

Les applications pratiques sont vastes et immédiates. La vérification de l’âge en ligne devient possible sans remettre une copie complète de votre passeport à chaque site qui l’exige. Le portefeuille prend en charge la divulgation sélective : vous pouvez prouver que vous avez plus de 18 ans sans révéler votre date de naissance, votre nom ni votre adresse. C’est un progrès fondamental par rapport à l’approche actuelle, où la vérification de l’âge consiste généralement à téléverser une pièce d’identité officielle sur les serveurs d’une entreprise privée.

Pour les entreprises, eIDAS 2.0 s’appuie sur les signatures et cachets électroniques qualifiés que le règlement eIDAS initial de 2014 a déjà rendus juridiquement équivalents à une signature manuscrite dans les 27 États membres : chaque portefeuille doit permettre à son titulaire de créer des signatures électroniques qualifiées, gratuitement pour un usage non professionnel. La conclusion de contrats transfrontaliers, qui implique aujourd’hui un patchwork d’exigences nationales et de coûteuses procédures notariales, devient bien plus standardisée.

La vérification des justificatifs numériques ouvre de nouvelles possibilités pour les professions réglementées. Le droit d’exercer d’un médecin, la certification d’un architecte ou la qualification d’un expert-comptable, stockés dans le portefeuille, peuvent être vérifiés instantanément par des employeurs ou des autorités de régulation dans n’importe quel pays de l’UE.

La protection de la vie privée dès la conception

Le cadre eIDAS 2.0 comporte des garde-fous en matière de vie privée qui tirent les leçons des systèmes d’identité numérique fortement axés sur la surveillance mis en place ailleurs. Le portefeuille repose sur un modèle décentralisé : les justificatifs sont stockés sur l’appareil de l’utilisateur, et non dans une base de données centrale de l’État. Les vérificateurs — les entreprises et services qui demandent des informations d’identité — ne peuvent pas suivre les utilisateurs d’un service à l’autre. Le règlement interdit explicitement de relier l’utilisation du portefeuille entre différentes parties utilisatrices, ce qui empêche la constitution de profils comportementaux.

Les données biométriques utilisées pour l’authentification dans le portefeuille restent sur l’appareil et ne sont jamais transmises à des tiers. Il est interdit aux États membres d’utiliser l’infrastructure du portefeuille à des fins de surveillance de masse, l’architecture technique étant garantie par des modules matériels de sécurité certifiés.

La comparaison avec les États-Unis

Le contraste avec les États-Unis est saisissant. Les États-Unis n’ont aucun cadre fédéral d’identité numérique. Des initiatives au niveau des États, comme les permis de conduire mobiles, existent dans une poignée d’États, mais sans interopérabilité, sans standardisation juridique ni protection sérieuse de la vie privée. La plupart des vérifications d’identité numérique américaines reposent encore sur le numéro de sécurité sociale — un système conçu en 1936, qui n’a jamais été pensé comme un identifiant universel et qui est à l’origine d’innombrables crises d’usurpation d’identité.

Les entreprises technologiques américaines proposent bien des solutions privées d’identité numérique — Apple Wallet, Google Identity —, mais celles-ci sont contrôlées par des sociétés dont le modèle économique repose sur la publicité et sont soumises au droit américain de la surveillance. L’approche européenne place l’identité numérique sous gouvernance publique, avec des droits à la vie privée juridiquement opposables, et fixe une norme mondiale qui fait passer les citoyens avant les plateformes.

Et ensuite ?

Les États membres en sont aux dernières étapes de la certification et du déploiement : chacun doit proposer au moins un portefeuille gratuit d’ici le 24 décembre 2026. Des pilotes à grande échelle dans la banque, la santé, l’éducation et les voyages ont testé l’infrastructure technique. Les obligations d’acceptation suivent un an plus tard : d’ici le 24 décembre 2027, les entreprises des secteurs réglementés (banque, transports, énergie, santé, télécommunications…) tenues d’utiliser une authentification forte, ainsi que les très grandes plateformes en ligne qui exigent une connexion, devront accepter le portefeuille dès qu’un utilisateur choisit de s’en servir. Les citoyens disposeront ainsi d’une véritable alternative à la connexion via Google ou Facebook. L’ère de la souveraineté numérique européenne n’est plus théorique : elle arrive dans votre poche.