EUDI Wallet pour les banques : ce que les banques privées, les caisses d'épargne et les gestionnaires de fortune doivent savoir d'ici 2027

Avec le portefeuille EUDI (EUDI-Wallet), l'UE modifie le fondement de l'identité numérique pour toutes les institutions financières réglementées. D'ici décembre 2027, les banques, les compagnies d'assurance et les prestataires de services de paiement devront accepter le portefeuille européen d'identité numérique comme méthode d'authentification pour l'intégration (onboarding) et l'authentification forte du client. La base juridique, le règlement (UE) 2024/1183 connu sous le nom d'eIDAS 2.0, est en vigueur depuis mai 2024. Cet article explique ce qu'est le portefeuille EUDI, qui il concerne et ce qu'il change concrètement pour les processus bancaires.

Quatre termes souvent confondus dans ce contexte :

eIDAS 2.0 : Le règlement européen (2024/1183) qui crée le cadre juridique de l'identité numérique dans l'UE. Il impose le portefeuille EUDI.
Portefeuille EUDI (EUDI-Wallet) : L'application d'identité numérique pour les citoyens de l'UE, imposée par eIDAS 2.0. Mise à disposition par les États membres d'ici décembre 2026.
eID : Fonction d'identité électronique nationale, par exemple la BundID en Allemagne. Valable au niveau national, mais pas à l'échelle de l'UE.
Services de confiance qualifiés : Prestataires de services reconnus par l'État pour les signatures numériques et les preuves d'identité selon la norme eIDAS. L'une des trois voies d'identification reconnues par le règlement AMLR (règlement de lutte contre le blanchiment de capitaux).

Qu'est-ce que le portefeuille EUDI ?

Le portefeuille EUDI (European Digital Identity Wallet) est une solution d'identité numérique destinée aux citoyens de l'UE. Il regroupe des données d'identité officielles, des attestations administratives et des attributs numériques qualifiés dans une seule application sur smartphone. Face aux banques et aux administrations, l'utilisateur ne partage que les attributs nécessaires à un processus spécifique, et non le document complet.

Le portefeuille contient trois catégories de données :

Données d'identification personnelle (PID) : Données d'identité officielles délivrées par des organismes étatiques. Équivaut à une carte d'identité numérique ayant un effet juridique dans toute l'UE.

Attestations électroniques d'attributs qualifiées (QEAA) : Preuves numériques hautement sécurisées fournies par des prestataires de services de confiance qualifiés. Exemples : permis de conduire, diplôme universitaire, numéro d'identification fiscale. Les QEAA ont le même effet juridique que les documents originaux.

Attestations électroniques d'attributs (EAA) : Preuves numériques moins réglementées délivrées par des organismes non qualifiés, comme des cartes de membre ou des titres de transport.

Toutes les données sont signées de manière cryptographique et peuvent être vérifiées en temps réel. Une présentation de portefeuille signée cryptographiquement ne peut pas être manipulée, au même titre qu'un document physique.

Qui est concerné par l'obligation d'accepter le portefeuille EUDI ?

L'obligation s'applique à toutes les banques et prestataires de services financiers ayant l'obligation légale ou contractuelle de procéder à une authentification forte du client. Cela concerne les banques privées, les banques universelles, les caisses d'épargne, les prestataires de gestion de patrimoine, les compagnies d'assurance et les prestataires de services de paiement. Seules les micro-entreprises au sens du règlement eIDAS en sont exemptées.

Aperçu des principales échéances :

Quels processus bancaires le portefeuille EUDI modifie-t-il concrètement ?

Le portefeuille EUDI intervient dans trois domaines de processus directement pertinents pour les institutions financières réglementées :

Intégration numérique (Onboarding) et KYC

Aujourd'hui, l'identification des nouveaux clients se fait par scan de documents, appel vidéo (VideoIdent) ou présentation physique. Avec le portefeuille EUDI, le client transmet ses attributs PID vérifiés de manière numérique en quelques minutes. Il n'y a pas d'appels vidéo, pas de vérification manuelle, pas de téléchargement de documents. La banque vérifie les attributs de manière cryptographique en temps réel.

Authentification continue et Re-KYC

Au lieu d'utiliser des mots de passe, des codes SMS ou des applications bancaires propriétaires, le client s'authentifie via le portefeuille EUDI. Cette méthode est considérée comme résistante au phishing et répond aux exigences d'authentification forte du client sous la PSD2 et la future PSR.

Le même principe s'applique aux mises à jour périodiques du KYC, appelées Re-KYC. Aujourd'hui, ces processus pour les clients existants passent souvent par l'envoi de fichiers PDF et une vérification manuelle. Avec le portefeuille EUDI, le client transmet des attributs mis à jour et vérifiés par cryptographie, sans avoir à repasser par un processus d'identification complet. Pour les établissements gérant un large portefeuille de clients existants, le levier opérationnel est souvent plus fort ici que lors de l'intégration initiale.

Ouverture de compte transfrontalière (Cross-Border)

Un citoyen de l'UE peut ouvrir un compte dans une banque d'un autre État membre à l'aide de son portefeuille EUDI, sans présence physique ni besoin de fournir ultérieurement des documents spécifiques au pays. Les données PID sont légalement reconnues dans toute l'UE. Pour les banques privées et les gestionnaires de fortune ayant une clientèle européenne, cela réduit un point de friction opérationnel permanent lors de l'intégration transfrontalière.

Portefeuille EUDI et AMLR : trois voies que toutes les banques doivent prendre en charge

Le règlement de lutte contre le blanchiment de capitaux (AMLR), applicable à partir du 10 juillet 2027, reconnaît trois méthodes pour l'identification à distance des clients (systèmes eID, portefeuille EUDI et services de confiance qualifiés) :

Systèmes eID nationaux : Systèmes d'identification électronique existants notifiés sous eIDAS 1.0, par exemple la BundID en Allemagne ou FranceConnect+ en France. Ils restent valables, mais sont utilisables à l'échelle nationale et non dans toute l'UE.

Portefeuille EUDI : Le nouveau standard européen d'identité numérique, disponible à partir de décembre 2026.

Services de confiance qualifiés : Services de confiance qualifiés conformes à la norme eIDAS, qui peuvent également être utilisés pour le KYC à distance.

Un établissement qui ne prendrait en charge qu'une seule de ces méthodes d'ici juillet 2027 présenterait une lacune de conformité pour certains groupes de clients. Pour les établissements ayant une clientèle européenne ou des clients n'ayant pas accès à l'identifiant national (comme la BundID), couvrir ces trois méthodes est indispensable.

Intégration transfrontalière : le portefeuille EUDI comme standard européen

Pour les banques privées et les gestionnaires de fortune ayant une clientèle internationale, l'intégration transfrontalière est une source de complexité opérationnelle permanente. Un entrepreneur belge souhaitant confier un mandat de gestion de fortune à une banque privée allemande doit aujourd'hui naviguer entre différentes normes KYC, exigences documentaires et processus de vérification manuels. Le portefeuille EUDI transforme structurellement cette situation.

Étant donné que les données d'identification personnelle (PID) du client sont vérifiées par cryptographie et reconnues légalement dans toute l'UE, les flux de travail documentaires spécifiques à chaque pays disparaissent. La banque privée obtient la même qualité de vérification d'identité qu'avec un client national. Cela ne se compte plus en jours, mais en minutes. C'est la première étape vers un service de gestion de patrimoine véritablement européen.

Ce que le portefeuille EUDI implique pour le choix des plateformes

Le portefeuille EUDI est une nouvelle méthode d'authentification que le système d'intégration d'une banque doit intégrer techniquement. La complexité de cette intégration dépend de l'architecture de la plateforme.

Les plateformes modulaires, orientées API (API-first), qui intègrent déjà différents fournisseurs d'identité, peuvent ajouter le portefeuille EUDI comme nouvelle méthode en suivant la même logique de configuration. Les systèmes monolithiques, quant à eux, nécessiteront un nouveau projet d'intégration avec son propre calendrier et son propre budget.

fincite • cios intègre déjà des fournisseurs d'identité tels que IDNow, WebID et la Deutsche Post dans son module CIOS Onboarding. L'architecture d'interface ouverte permet de configurer les nouvelles méthodes d'identification plutôt que de devoir les développer de toutes pièces. Plus de 9 000 gestionnaires de fortune en Europe utilisent aujourd'hui cette infrastructure.

L'intégration pourra commencer au plus tôt lorsque les premiers portefeuilles EUDI seront disponibles en production à partir de décembre 2026. Douze mois resteront alors avant l'acceptation obligatoire en décembre 2027. Le temps de mise en œuvre réel dépendra directement de la flexibilité du système d'intégration. Les plateformes dotées d'interfaces ouvertes démarrent là où d'autres commencent tout juste à développer.

Conclusion : Le portefeuille EUDI arrive. La question est de savoir si votre système est prêt.

Le portefeuille EUDI pour les banques n'est pas une mise à niveau optionnelle. C'est une exigence réglementaire avec une date butoir fixe : le 24 décembre 2027. De plus, le règlement AMLR exige dès juillet 2027 que les trois méthodes d'identification reconnues soient prises en charge pour le KYC à distance.

Pour les banques privées, les caisses d'épargne et les prestataires de gestion de fortune, la question n'est pas de savoir si le portefeuille EUDI va arriver, mais si leur propre plateforme peut franchir cette étape avec un effort raisonnable. Les plateformes dotées d'interfaces ouvertes et d'intégrations de fournisseurs d'identité existantes disposent déjà de cette base aujourd'hui.

Découvrez en 30 minutes ce que le portefeuille EUDI signifie concrètement pour votre établissement. Nos experts en WealthTech vous guideront.

Questions fréquentes sur le portefeuille EUDI dans le secteur bancaire

Qu'est-ce qui change pour le Re-KYC et l'évaluation continue de l'adéquation ?

La mise à jour de la conformité LCB-FT (lutte contre le blanchiment et le financement du terrorisme) et l'évaluation de l'adéquation MiFID II concernent le même client, mais s'effectuent aujourd'hui dans des processus distincts : téléchargement de PDF d'un côté, vérification manuelle de l'autre. Le portefeuille EUDI prend en charge la vérification d'identité de manière numérique. Le profil de l'investisseur (connaissances, expérience, tolérance au risque et objectifs d'investissement) reste de la responsabilité de la plateforme et n'est pas affecté par le portefeuille.

Que signifie la divulgation sélective (Selective Disclosure) pour la conformité et la protection des données ?

Au lieu de conserver une copie de la pièce d'identité dans les archives, l'établissement reçoit uniquement l'attribut demandé, vérifié par cryptographie et documenté de manière infalsifiable. Cela réduit le volume de données personnelles stockées et donc l'exposition de l'établissement aux risques liés au RGPD. Moins de stockage de données, un effort d'audit réduit et une preuve complète sans besoin de dossiers de captures d'écran.

Qu'est-ce que le portefeuille EUDI ne fournit pas ?

Le portefeuille EUDI est un outil d'identité, pas un outil de conseil. Les connaissances et l'expérience, la tolérance au risque, la capacité à subir des pertes, les préférences en matière de durabilité et les objectifs d'investissement ne peuvent pas être transmis sous forme d'attributs vérifiés du portefeuille. L'établissement du profil de l'investisseur reste la mission de la banque et de sa plateforme.