L’essentiel en bref
- Pas de centralisation : contrairement à des idées fausses largement répandues, il n’y aura pas de portefeuille EUDI européen central ni de base de données européenne centrale ; chaque pays membre développera sa propre solution interopérable.
- Volontaire pour les citoyens : L’utilisation du porte-monnaie est totalement volontaire pour les particuliers, tandis que les États sont tenus de le fournir et les entreprises réglementées de l’accepter.
- Bien plus que l’administration en ligne : le portefeuille EUDI est explicitement conçu pour les échanges commerciaux privés (banques, plates-formes, contrats), et pas seulement pour les démarches administratives.
- Véritable souveraineté des données : le principe de l’identité autonome (Self-Sovereign Identity, SSI) permet aux utilisateurs de garder un contrôle total et décentralisé sur leurs données d’identité.
- Besoin d’action immédiat : les entreprises doivent se préparer dès maintenant, car le calendrier eIDAS 2.0 est en cours et l’intégration technique devient critique pour l’entreprise.
La dangereuse demi-mesure dans la jungle eIDAS 2.0
La numérisation européenne est sur le point de faire son plus grand saut évolutif : le déploiement généralisé du portefeuille d’identité numérique européen (EUDI-Wallet) dans le cadre du règlement eIDAS 2.0 révisé. Mais plus les échéances finales approchent, plus le brouillard de malentendus, de mauvaises interprétations et de simples informations erronées s’épaissit.
Pour les décideurs des entreprises européennes, cette ignorance est dangereuse. Celles qui considèrent le portefeuille EUDI comme un simple “outil administratif” ou qui adoptent une attitude attentiste en raison de craintes infondées quant à la protection des données risquent de perdre le contact avec le monde de l’embarquement B2B et B2C et de subir un désavantage concurrentiel.
En tant que pionnier européen des processus numériques juridiquement sûrs, chez sproof, nous sommes quotidiennement témoins des mythes qui bloquent les progrès stratégiques. Il est temps d’en finir avec les cinq idées fausses les plus tenaces et de mettre en lumière la réalité stratégique.
Mythe 1 : “L’UE crée une base de données géante centrale et un portefeuille unique”.
C’est sans doute l’épouvantail le plus répandu. Nombreux sont ceux qui pensent que eIDAS 2.0 est un projet informatique centralisé de Bruxelles qui regroupe toutes les données des citoyens en un seul endroit.
C’est exactement le contraire : l’architecture est basée sur le principe de la Self-Sovereign Identity (SSI) et est strictement décentralisée. Il n’y aura pas de base de données centrale universelle de l’UE. Chaque pays membre de l’UE développe et certifie son propre portefeuille national (en Autriche, par exemple, il s’agit d’un développement dans l’environnement de ID Austria, en Allemagne, il est basé sur l’infrastructure eID).
Focalisation stratégique : ces portefeuilles nationaux sont totalement interopérables sur le plan technologique via l’Architecture and Reference Framework (ARF). Les données sont principalement stockées localement dans une zone hautementsécurisée (Secure Element) sur le terminal de l’utilisateur, et non sur des serveurs de l’UE.
Mythe 2 : “Le portefeuille EUDI est uniquement destiné aux démarches administratives”.
eIDAS 1.0 était en effet principalement axé sur le contexte administratif, ce qui a entraîné une faible acceptation dans le secteur privé. Avec eIDAS 2.0, cela change fondamentalement.
Le portefeuille EUDI est explicitement conçu comme une clé universelle pour les transactions commerciales privées. Il doit servir de base à des flux de travail numériques transparents dans l’ensemble du marché européen. Le règlement oblige un grand nombre de secteurs privés à accepter le portefeuille, notamment
- Prestataires de services financiers et banques (par ex. pour l’onboarding KYC conforme à la législation)
- Fournisseurs d’énergie et opérateurs de télécommunications
- Grandes plates-formes en ligne (gatekeeper selon le Digital Markets Act)
- Entreprises de transport et de logistique
A l’avenir, lorsque les clients voudront ouvrir un compte bancaire, signer un contrat de travail ou louer une voiture, le portefeuille EUDI sera le premier canal d’identification numérique, sans rupture de média et le plus sûr.
Mythe 3 : “L’utilisation du EUDI-Wallet est obligatoire pour tous les citoyens”.
Pour les particuliers, la création et l’utilisation d’un EUDI wallet est 100% volontaire. Personne n’est obligé de porter son identité numériquement sur son smartphone ; les documents d’identité analogiques conservent toute leur validité.
Le “devoir” est d’un tout autre ordre :
- Les États membres sont tenus par la loi de fournir gratuitement un tel portefeuille qualifié à leurs citoyens.
- Les entreprises des secteurs réglementés (appelées “Relying Parties”) sont tenues de permettre et d’accepter techniquement l’identification via ces portefeuilles.
Pour votre entreprise, cela signifie que vous ne pouvez pas forcer vos clients à interagir avec le portefeuille, mais que vous devez impérativement être en mesure d’accueillir les utilisateurs du portefeuille de manière conforme et accessible afin de minimiser les taux d’attrition à l’embarquement.
Mythe 4 : “Avec le portefeuille EUDI, tout le monde voit immédiatement toutes mes données personnelles”.
Le contraire est vrai – le portefeuille EUDI offre un avantage massif en matière de protection des données par rapport aux documents physiques. Aujourd’hui, lorsque vous devez prouver votre âge dans la vie analogique, vous présentez votre carte d’identité. La personne en face de vous voit alors non seulement votre âge, mais aussi votre nom complet, votre date de naissance et votre adresse de résidence.
Le portefeuille EUDI utilise des méthodes cryptographiques de pointe telles que la divulgation sélective (par exemple via SD-JWT) et les attestations électroniques d’attributs (EAA).
Exemple pratique : si une personne doit prouver auprès de vous qu’elle est majeure, le portefeuille EUDI transmet uniquement l’attribut vérifié cryptographiquement age_over_18 : true. Votre système reçoit la confirmation légale sans jamais connaître la date de naissance exacte ou le nom de la personne. Cela garantit un respect radical du principe de minimisation des données du RGPD.
Mythe 5 : “Il faudra encore des années avant que le portefeuille ne soit opérationnel à grande échelle – nous pouvons attendre”.
Il s’agit du mythe du portefeuille EUDI le plus dangereux d’un point de vue stratégique. Certes, l’adoption maximale par les utilisateurs se fait progressivement dans les 27 États membres de l’UE, mais si vous attendez pour vous adapter à la technologie, vous manquerez la phase critique d’intégration.
Le calendrier eIDAS 2.0 est en cours et les plateformes à l’épreuve du temps proposent d’ores et déjà les solutions de passerelle nécessaires. Chez sproof, nous avons développé, dans le cadre de notre orientation stratégique, le sproof eID Hub et l’intégration de la solution eID. connecteur de portefeuille EUDI unifié ont été développés.
Par le biais d’une API REST unique, nous regroupons de manière transparente les portefeuilles EUDI à venir avec les procédures d’identification déjà établies et conformes à eIDAS (telles que les eID nationales, l’identification vidéo ou l’identification automatique).
Prêt pour la gestion des identités de nouvelle génération ?
Rendez votre onboarding client EUDI-ready. Bénéficiez d’une sécurité maximale et d’une conversion maximale grâce à une vérification d’identité paneuropéenne sans faille.
FAQ sur le sujet
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… plus
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… plus
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. plus
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… plus
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… plus
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… plus
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… plus
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… plus
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… plus
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… plus
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
