Portefeuilles d'identité numérique : explications et enjeux pour les entreprises

La plupart des professionnels d'entreprise connaissent déjà les portefeuilles numériques dans le cadre des paiements. Apple Wallet et Google Wallet ont facilité le stockage de cartes bancaires ou de cartes d’embarquement sur un appareil mobile.

Ce concept évolue. Dans certains endroits, les portefeuilles numériques peuvent désormais contenir des pièces d'identité délivrées par les autorités. Des applications dédiées, souvent appelées portefeuilles d'identité numérique, sont développées pour stocker ces justificatifs d'identité. L'enjeu dépasse donc le simple paiement. Il s’agit désormais de l’identité.

À mesure que les processus métiers, comme l'intégration de nouveaux collaborateurs, la signature électronique, la délivrance de licences ou encore les vérifications de conformité, se digitalisent, la capacité à vérifier une identité de façon électronique devient un élément clé de l’infrastructure opérationnelle. Pour les entreprises qui reposent sur la vérification d'identité, cela change la façon dont la confiance numérique s'établit. Comprendre ce que sont les portefeuilles d'identité numérique, leur fonctionnement et leur déploiement permet d'anticiper cette évolution.

Qu’est-ce qu’un portefeuille d'identité numérique ?

Un portefeuille d'identité numérique est une application sécurisée, généralement sur smartphone ou autre appareil, qui permet à une personne de stocker et présenter des justificatifs d'identité au format numérique.

Ces justificatifs sont délivrés par des organismes de confiance, comme des gouvernements, universités, employeurs ou autorités de régulation professionnelle. Contrairement au simple téléchargement d’un scan de passeport ou de permis de conduire, les justificatifs vérifiables présents dans un portefeuille d'identité numérique sont émis dans un format digital structuré, permettant aux entreprises d’en vérifier l’authenticité de manière électronique.

La grande différence entre un portefeuille d'identité numérique et le partage traditionnel de justificatifs réside dans la vérification. Là où celle-ci est généralement manuelle, un portefeuille d'identité numérique conserve des justificatifs pouvant être contrôlés électroniquement dès qu'ils sont partagés. Ces portefeuilles confirment des attributs d’identité comme l’âge, une autorisation professionnelle ou un diplôme.

Pour les entreprises, la transition vers les portefeuilles d'identité numérique transforme la manière dont les vérifications d'identité pourront s’intégrer dans des processus toujours plus digitalisés.

Quels types de justificatifs un portefeuille d'identité numérique peut-il contenir ?

Un portefeuille d'identité numérique peut stocker divers justificatifs délivrés par des autorités de confiance. Le contenu exact dépend de plusieurs facteurs, mais certaines catégories se démarquent déjà comme standards.

• Justificatifs d'identité officiels : cartes d'identité nationales, permis de conduire dématérialisés et autres formes de pièces d'identité officielles entrent dans cette catégorie.
• Preuve de caractéristiques spécifiques : Un justificatif peut attester d’un attribut unique comme l’âge, la résidence ou l’éligibilité à un service.
• Licences professionnelles et certifications : Les organismes et associations professionnels peuvent émettre des justificatifs numériques de qualification.
• Diplômes et documents académiques : De nombreux diplômes et relevés de notes sont désormais émis en format digital, vérifiables en ligne.
• Attestations d’emploi : Les employeurs peuvent fournir des justificatifs attestant du statut d'emploi, du poste ou de l'ancienneté.

Pourquoi les portefeuilles d'identité numérique concernent votre entreprise

L’usurpation d’identité représente un risque sérieux et un coût croissant. Rien qu’aux États-Unis, la fraude à l'identité a généré 47 milliards de dollars de pertes en 2024, selon Javelin Strategy & Research.

Les méthodes traditionnelles de vérification reposent sur la collecte de documents, une vérification manuelle et des contrôles récurrents. Ce processus ralentit les opérations, augmentant la friction pour les clients, et oblige souvent à collecter et stocker plus de données personnelles que nécessaire, au détriment de la protection des données et de la conformité réglementaire.

Les portefeuilles d'identité numérique introduisent un nouveau modèle. Les justificatifs numériques sont délivrés par des organismes de confiance et validés électroniquement dès leur partage. L'inspection manuelle est réduite, et la quantité de données personnelles communiquées peut être limitée au strict nécessaire.

Le cadre réglementaire évolue également. Dans l’Union européenne, le cadre eIDAS révisé impose aux États membres de fournir aux citoyens un Portefeuille européen d'identité numérique, avec une obligation progressive d’acceptation par les grandes plateformes et certains secteurs réglementés.

Pour les entreprises, ce mouvement traduit un nouveau standard dans la construction de la confiance numérique. La vérification d'identité passe peu à peu de contrôles de documents statiques à des justificatifs dématérialisés, standardisés et compatibles avec ces portefeuilles.

Comment fonctionne un portefeuille d'identité numérique ?

Les portefeuilles d'identité numérique s’appuient sur un modèle tripartite appelé Triangle de Confiance : un émetteur, un détenteur et un vérificateur.

• Émetteur : Un organisme ou une autorité de confiance (État, université, employeur, etc.) délivre un justificatif numérique.
• Détenteur : L’individu stocke ce justificatif dans son portefeuille numérique.
• Vérificateur : Une entreprise ou organisation demande la preuve de l'identité ou d’un attribut spécifique et vérifie, en temps réel, que le justificatif provient bien d’une autorité reconnue, n’a pas été modifié et demeure valide.

Cette architecture est entérinée par le World Wide Web Consortium (W3C), qui définit une norme pour l'émission et la vérification sécurisée de justificatifs numériques sans contact direct avec l'émetteur à chaque présentation.

Divulgation sélective et minimisation des données

La divulgation sélective est une fonctionnalité clé de nombreux portefeuilles d'identité numérique.

Plutôt que de partager l'intégralité d'un justificatif d'identité, l'utilisateur peut révéler uniquement les informations nécessaires à une interaction ou transaction précise. Par exemple, il peut prouver sa majorité sans communiquer sa date de naissance complète. Dans ce cas, l’organisation reçoit une confirmation digitale que la condition d'âge est satisfaite, sur la base d’un justificatif délivré par une autorité reconnue, sans modification avérée. Les informations superflues, comme la date de naissance complète, ne sont pas transmises.

Pour les entreprises, les portefeuilles d'identité numérique limitent la collecte de données non nécessaires et réduisent l’exposition à des informations personnelles sensibles.

Où les portefeuilles d'identité numérique sont-ils déjà utilisés ?

Des gouvernements et grandes organisations, tant publiques que privées, déploient déjà les portefeuilles d'identité numérique.

Dans l’UE, le cadre eIDAS révisé impose la mise à disposition d’un Portefeuille européen d'identité numérique à l’horizon 2027. Aux États-Unis, plusieurs États proposent déjà les permis de conduire mobiles via Apple Wallet, avec de nouveaux déploiements en cours.

Les cas d’usage dans le privé se développent aussi. Les acteurs des services financiers étudient les justificatifs numériques pour faciliter l’onboarding à distance et répondre aux exigences KYC. La Bank for International Settlements, par exemple, a étudié les cadres d'identité numérique pour améliorer l'efficacité du secteur financier. Les universités délivrent des diplômes numériques. Employeurs et organismes professionnels confirment les qualifications et statuts via des justificatifs dématérialisés.

Préparer votre entreprise à l'arrivée des portefeuilles d'identité numérique

Dans de nombreux marchés, les portefeuilles d'identité numérique en sont encore à leurs débuts. Mais les évolutions réglementaires et les initiatives sectorielles annoncent une généralisation des justificatifs vérifiables numériquement.

Si votre activité recourt à la vérification d’identité, il est essentiel d’anticiper ces changements de modèle et d’ajuster votre organisation. À mesure que la vérification d'identité gagne en portabilité et en standardisation, les entreprises devront s’équiper d’outils compatibles avec les justificatifs numériques, plutôt que de collecter et stocker des copies de documents. Demain, on pourrait vous demander d’accepter des justificatifs numériques dans vos processus d’intégration, de vérification de fournisseur, de signature contractuelle ou de conformité.

Lumin Sign anticipe déjà cette évolution. La signature numérique vérifiée intègre les justificatifs numériques officiels directement dans le parcours de signature électronique, pour que vous puissiez confirmer l'identité du signataire avant l’apposition de la signature.