eIDAS 2.0 et le Portefeuille Européen d’Identité Numérique (EUDIW) : Ce qui Change en 2026 pour les Entreprises
L’Union Européenne franchit une étape décisive dans la digitalisation et la sécurisation des échanges avec l’entrée en vigueur d’eIDAS 2.0, le Règlement (UE) 2024/1183. Cette révision majeure du cadre réglementaire de l’identification et des services de confiance numériques, effective depuis le 20 mai 2024, ne remplace pas eIDAS 1.0 mais l’enrichit considérablement. Au cœur de cette transformation se trouve le Portefeuille Européen d’Identité Numérique (EUDI Wallet), dont le déploiement est attendu pour décembre 2026. Ce nouvel outil promet de redéfinir la manière dont citoyens et entreprises interagissent en ligne, en offrant un niveau de garantie élevé et une reconnaissance mutuelle transfrontalière.
eIDAS 2.0 : Une Évolution Majeure pour l’Identité Numérique Européenne
Le Règlement eIDAS 2.0 (UE 2024/1183) constitue une modernisation indispensable du cadre initial de 2014. Si les trois niveaux de signature électronique (simple, avancée et qualifiée) restent les piliers de la signature électronique en Europe, les exigences en matière de preuve et d’identification sont renforcées. L’objectif est clair : garantir une confiance numérique accrue dans un marché unique digitalisé.
La date butoir majeure pour les États membres est fixée à décembre 2026. D’ici là, chaque pays devra proposer à ses citoyens, résidents et entreprises au moins un EUDI Wallet, dont la reconnaissance sera obligatoire et homogène à travers les 27 États membres. Environ un an après ce déploiement, en 2027, les parties utilisatrices des secteurs régulés – incluant les très grandes plateformes en ligne (VLOP) au sens du DSA, les acteurs soumis à la lutte contre le blanchiment d’argent (AML) et certains services publics désignés – seront tenues d’accepter ce portefeuille comme moyen d’identification.
La Commission Européenne nourrit une ambition forte : que 80 % des citoyens européens utilisent une identité numérique d’ici 2030. Un aspect révolutionnaire de l’EUDI Wallet est sa capacité à embarquer un certificat qualifié, permettant d’émettre une Signature Électronique Qualifiée (QES) directement depuis un smartphone. Cette fonctionnalité marque la fin progressive du parcours complexe d’identification vidéo et de certificats éphémères, positionnant le portefeuille comme le nouveau standard pour l’accès à la QES à distance avec un niveau de garantie élevé.
Vous hésitez entre plusieurs solutions de signature électronique ?
Nous vous aidons à comparer les prestataires, vérifier les contraintes eIDAS et cadrer l’intégration technique avant de vous engager.
Le Portefeuille Européen d’Identité Numérique (EUDIW) : Clé de Voûte de la Confiance
L’EUDI Wallet est bien plus qu’une simple application. Il s’agit d’une plateforme sécurisée qui permettra aux utilisateurs de stocker et de partager de manière sélective leurs données d’identité et leurs attributs personnels (âge, diplômes, permis de conduire, qualifications professionnelles) de manière cryptographiquement vérifiable. Ce mécanisme, basé sur des attestations électroniques d’attributs vérifiables (Verifiable Credentials – VC), simplifie drastiquement les processus de vérification d’identité, notamment dans les contextes de KYC (Know Your Customer) et d’AML (Anti-Money Laundering).
Pour les entreprises, cela signifie une accélération et une fiabilisation des parcours d’onboarding. Fini la collecte manuelle et l’analyse fastidieuse de documents multiples : le signataire pourra présenter une attestation émise par une autorité reconnue, dont la validité sera instantanément vérifiable. Le portefeuille crée ainsi pour la première fois une base d’identité uniforme et juridiquement valable à l’échelle européenne, facilitant l’onboarding transfrontalier et réduisant les frictions administratives.
Calendrier et Actes d’Exécution : Les Étapes Concrètes de 2026
La mise en œuvre d’eIDAS 2.0 et du portefeuille EUDIW est encadrée par un ensemble d’actes d’exécution, dont la publication et l’application s’étalent sur 2024, 2025 et 2026. Ces textes détaillent les spécifications techniques et les exigences de sécurité, essentielles pour les développeurs, architectes et DSI.
- Novembre 2024 : Publication du paquet « wallet » (4 règlements) définissant les formats de données, la sécurité et l’interopérabilité transfrontalière des EUDI Wallets.
- 29 septembre 2025 : Publication du CIR (UE) 2025/1944, suite du paquet identité.
- Décembre 2025 : Publication de plusieurs règlements clés, dont le CIR (UE) 2025/2530 précisant les exigences pour les prestataires de services de confiance qualifiés (art. 24(5)), le CIR (UE) 2025/2527 sur les certificats qualifiés d’authentification de sites web (QWAC), et le CIR (UE) 2025/2531 relatif aux registres électroniques qualifiés (incluant la blockchain au sens réglementaire).
- 16-17 décembre 2025 (JOUE) : Publication du CIR (UE) 2025/2532 sur l’archivage électronique qualifié (art. 45j), un sujet majeur pour la pérennité de la valeur probante des documents.
- 7 avril 2026 : Publication du CIR (UE) 2026/798, qui autorise la combinaison d’un moyen d’identification de niveau substantiel avec des procédures d’onboarding à distance additionnelles pour atteindre le niveau de garantie élevé. C’est une clarification essentielle pour tous les intégrateurs de parcours de signature à distance, offrant une flexibilité précieuse tout en maintenant la sécurité.
L’Archivage Électronique Qualifié : Un Nouveau Service de Confiance Essentiel
eIDAS 2.0 introduit l’archivage électronique qualifié comme un service de confiance à part entière, au même titre que les signatures ou les horodatages. Cette nouveauté, encadrée par le CIR (UE) 2025/2532, est cruciale pour la gestion de la valeur juridique et probante des documents sur le long terme. Le règlement intègre la norme CEN/TS 18170:2025, basée sur le modèle OAIS (Open Archival Information System) et ses cycles SIP/AIP/DIP, comme référence principale pour les exigences fonctionnelles. Elle est complétée par la norme ETSI EN 319 401 pour la gouvernance du prestataire.
Pour la France, cela signifie que la norme nationale AFNOR NF Z 42-013, qui régissait seule l’archivage numérique, est désormais complétée par ce socle européen harmonisé. L’objectif est d’assurer une reconnaissance transfrontalière homogène de la valeur probante des archives. Les exigences sont strictes : immuabilité de la piste d’audit, rapports d’intégrité automatisés fournis aux utilisateurs, et une certification par un organisme accrédité (comme LSTI en France) qui est un prérequis à l’inscription sur la Trust List européenne.
L’archivage qualifié devient la pièce maîtresse pour garantir que la valeur probante d’un document signé électroniquement est préservée tout au long de son cycle de vie. Le processus complet de confiance numérique s’articule désormais autour de l’identification via le wallet, la signature (QES), l’horodatage qualifié et, finalement, l’archivage qualifié. C’est une démarche d’intégration holistique qui s’impose aux entreprises.
Implications Pratiques pour les Entreprises en 2026
Pour les DSI, les architectes et les responsables conformité, 2026 sera une année charnière. Les trois niveaux de signature demeurent, mais la rigueur dans le choix du niveau approprié pour chaque cas d’usage est renforcée :
- Signature simple : Pour l’onboarding, les documents à faible enjeu.
- Signature avancée (SES/AdES) : Pour les contrats commerciaux, les documents RH.
- Signature qualifiée (QES) : Indispensable pour les marchés publics, les actes à fort enjeu juridique.
La vérification d’identité est renforcée, avec une montée en niveau des schémas d’identification (niveau de garantie élevé) pour l’accès aux signatures avancées et qualifiées. Le portefeuille EUDIW et les attestations vérifiables (VC) sont amenés à remplacer la collecte documentaire manuelle pour prouver les pouvoirs du signataire (mandat, licence professionnelle, fonction). Le signataire pourra présenter une attestation émise par une autorité et vérifiable cryptographiquement, simplifiant et sécurisant des processus comme ceux décrits dans notre guide sur Universign, un prestataire de services de confiance qualifié eIDAS.
Ces évolutions réglementaires majeures posent des défis techniques et organisationnels importants, comparables à ceux rencontrés lors d’une migration Kubernetes et la modernisation cloud. La complexité de ces changements exige une planification minutieuse et une expertise technique pointue. Par exemple, l’intégration du portefeuille EUDIW dans les parcours clients des secteurs réglementés, notamment la finance, rappelle la nécessité d’architectures robustes, similaires à celles requises pour intégrer plusieurs prestataires de paiement (PSP) ou choisir la bonne API de paiement comme dans notre comparatif Stripe, Adyen et Mollie.
Les entreprises devront être rigoureuses sur le choix de leurs prestataires de services de confiance (QTSP), en vérifiant leur présence sur les listes de confiance officielles et leur feuille de route concernant les nouveaux services qualifiés et l’EUDI Wallet. L’ANSSI, en France, est l’organe de supervision dont la liste nationale de confiance recense les services qualifiés.
À lire ensuite
