La mise en place des identités numériques en Allemagne se concrétise : le 15 octobre 2026, le Bundestag allemand a adopté la loi sur les identités numériques (DIdG). Celle-ci complète le cadre juridique européen eIDAS par des dispositions nationales et crée ainsi les conditions préalables essentielles à la mise en place du portefeuille EUDI. L’application publique porte le nom de d-you. Son lancement est prévu pour le 2 janvier 2027.
Pour les entreprises, cela soulève une question pratique : comment intégrer à l’avenir les justificatifs d’identité numériques dans les processus existants d’intégration, de contractualisation et de gestion ?
En tant que partenaire de lancement, sproof accompagne le déploiement de d-you et teste comment ce portefeuille numérique peut s’intégrer dans les processus opérationnels. Il est essentiel à cet égard qu’un justificatif numérique devienne un élément exploitable d’un processus de bout en bout.
Qu’est-ce que la loi sur les identités numériques (DIdG) ?
Avec le règlement eIDAS révisé – souvent appelé « eIDAS 2.0 » –, l’UE a élargi le cadre régissant les identités numériques européennes. Le portefeuille EUDI doit permettre de gérer les données d’identité et d’autres justificatifs numériques sur un smartphone et de les utiliser auprès de services publics comme privés.
La loi DIdG complète ce cadre juridique européen directement applicable en Allemagne. Elle régit notamment les compétences nationales, la surveillance et les pouvoirs des autorités en matière de portefeuille électronique.
Trois notions permettent de mieux cerner la situation :
| Terme | Explication | Pertinence pour votre entreprise |
| eIDAS (services d’identification, d’authentification et de confiance électroniques) | Cadre réglementaire européen relatif à l’identification électronique et aux services de confiance | Définit les règles du jeu contraignantes et les garanties juridiques pour l’ensemble du marché numérique |
| Portefeuille EUDI (European Digital Identity Wallet ; en français : portefeuille numérique européen pour l’identité numérique) | Une norme européenne en matière d’identités et de justificatifs numériques : la conséquence directe de la réforme eIDAS 2.0 | Définit le cadre auquel tous les systèmes de l’UE se réfèrent |
| d-you | Application officielle allemande de portefeuille (lancement : 2 janvier 2027) | L’application concrète avec laquelle les clients finaux allemands commenceront à interagir |
| PGD (Données d’identification personnelle) | Carte d’identité numérique | Le module central pour l’identification, l’inscription des nouveaux clients et l’ouverture de compte |
| EAA (Attestation électronique des attributs) | Justificatifs numériques juridiquement valables concernant certaines caractéristiques (par exemple, l’âge, le diplôme professionnel, le permis de conduire), certifiés par des sources fiables | Elles permettent de vérifier des informations spécifiques sans avoir à divulguer l’intégralité de son identité (divulgation sélective – par exemple, « majeur » au lieu de la date de naissance exacte) |
| Émetteur (émetteur) | Organisme délivrant des certificats numériques, par exemple une administration ou une université | Votre entreprise peut vérifier les justificatifs fournis par des émetteurs agréés ou fournir elle-même des justificatifs à des tiers |
| Partie de confiance (partie de confiance) | Entreprise ou administration qui sollicite, vérifie et utilise des données d’identité numérique et des justificatifs dans le cadre de ses services | Votre entreprise assume ce rôle lorsqu’elle accepte les justificatifs issus du portefeuille EUDI, par exemple pour vérifier l’identité ou l’âge d’une personne. |
| Sandbox (environnement de test) | Environnement isolé dans lequel des applications et des interfaces numériques peuvent être testées dans des conditions contrôlées | Permet à votre entreprise de tester l’intégration du portefeuille EUDI et des cas d’utilisation concrets avant leur mise en service en production |
| Interopérabilité | Capacité de différents systèmes à communiquer entre eux, ainsi qu’à échanger et à utiliser des justificatifs numériques | Permet d’utiliser des portefeuilles et des justificatifs au-delà des frontières nationales et des limites imposées par les prestataires. |
Que peuvent faire les citoyennes et citoyens avec d-you ?
Ce portefeuille numérique a pour but de faciliter la présentation numérique de vos informations personnelles, de vos qualifications et de vos autorisations. Les utilisateurs décident eux-mêmes des justificatifs qu’ils souhaitent enregistrer et des informations qu’ils souhaitent partager. L’utilisation de d-you doit être facultative et gratuite.
Les premières démonstrations et applications sont prévues pour le lancement prévu le 2 janvier 2027. D’autres fonctionnalités et services devraient être ajoutés progressivement. La date de lancement ne signifie donc pas que tous les cas d’utilisation envisageables seront déjà disponibles.
Quels changements cela implique-t-il pour les entreprises ?
Pour les entreprises, le portefeuille EUDI offre la possibilité de recevoir directement par voie numérique des données d’identité et des autorisations, puis de les intégrer dans leurs processus.
Cela peut s’avérer pertinent, par exemple, lorsqu’une entreprise identifie de nouveaux clients, qu’un établissement d’enseignement supérieur vérifie les informations fournies par des candidats ou qu’un contrat nécessite une attribution fiable à la personne signataire.
Les avantages dépendent du processus concerné :
- Moins de ruptures de support : il est moins souvent nécessaire de récupérer des informations à partir de documents ou de les transmettre par des canaux distincts.
- Des demandes de données plus ciblées : les entreprises peuvent adapter leurs processus de manière à ne demander que les informations nécessaires à un objectif précis.
- Simplification des procédures transfrontalières : le cadre européen commun vise à faciliter l’utilisation des identités numériques au-delà des frontières nationales.
Ces avantages ne peuvent toutefois se concrétiser que s’ils sont mis en œuvre de manière appropriée. Un justificatif transmis par voie numérique doit être vérifié, attribué au dossier concerné et traité dans le système en aval. Les exigences techniques et juridiques propres à chaque cas d’utilisation restent également d’actualité.
Les entreprises sont-elles tenues d’accepter le portefeuille EUDI ?
Le règlement eIDAS prévoit, pour certains services, l’obligation d’accepter le portefeuille EUDI. Pour les prestataires privés, cela dépend notamment de la nécessité, en vertu de dispositions légales ou contractuelles, d’exiger une authentification forte des utilisateurs à des fins d’identification en ligne. La réglementation cite différents secteurs, notamment la banque, la santé, l’éducation et les télécommunications. Des dérogations s’appliquent aux micro-entreprises et aux petites entreprises ; des dispositions distinctes s’appliquent aux très grandes plateformes en ligne.
Les entreprises devraient donc vérifier quels sont, parmi leurs services concrets, ceux qui sont concernés et quels sont les délais applicables. Se contenter d’une généralisation fondée uniquement sur le secteur d’activité ne suffit pas.
Indépendamment de toute obligation légale, il peut être judicieux de préparer dès à présent le portefeuille numérique comme moyen d’identification supplémentaire.
Quel est le lien entre un portefeuille numérique et la signature numérique ?
Le portefeuille EUDI joue également un rôle important dans les processus contractuels numériques. Le cadre juridique prévoit que les portefeuilles doivent permettre l’utilisation de signatures électroniques qualifiées et de cachets électroniques.
Pour la mise en œuvre au sein de l’entreprise, les différentes étapes doivent s’enchaîner : l’identification d’une personne, la vérification de son autorisation si nécessaire, la signature du document et sa validation ultérieure.
Une identification réussie ne constitue pas à elle seule un processus de signature achevé. Les fonctionnalités qui peuvent effectivement être utilisées à un moment donné dépendent de l’offre de portefeuilles disponible, des services de confiance connectés et de l’intégration concrète.
Que devraient faire les entreprises dès maintenant pour s’y préparer ?
Pour bien démarrer, il convient de commencer par examiner vos propres processus :
- Sélectionner les cas d’utilisation : dans quels contextes vérifie-t-on aujourd’hui l’identité, l’âge, les qualifications ou les pouvoirs de représentation ?
- Définir les besoins en données : quelles informations sont réellement nécessaires et comment seront-elles traitées par la suite ?
- Planifier l’intégration : comment intégrer les données vérifiées dans les systèmes existants d’intégration, de gestion des contrats ou d’administration ?
- Tester les processus pilotes : le transfert des données, la vérification et le traitement ultérieur fonctionnent-ils également dans la pratique ?
- Prévoir d’autres moyens d’accès : comment les utilisateurs peuvent-ils mener à bien ce même processus s’ils n’utilisent pas de portefeuille ?
Un cas d’utilisation clairement défini, assorti d’objectifs mesurables – par exemple, une réduction des retouches manuelles ou un temps de traitement plus court – est particulièrement adapté.
Comment sproof a accompagné cette mise en place
sproof fait partie des partenaires de lancement de d-you et apporte son expertise en matière de processus d’identité et de signature numériques. L’accent est mis sur l’interconnexion entre l’infrastructure de portefeuille électronique publique et les systèmes utilisés quotidiennement par les organisations.
La collaboration avec l’université privée de médecine Paracelsus (PMU) en est un exemple. Ensemble, ils testent des processus transfrontaliers et étudient l’intégration de justificatifs numériques dans des conditions réelles.
Grâce à sproof ident et au sproof eID Hub, sproof aide les organisations à intégrer des procédures d’identification numérique dans leurs processus existants et à préparer la connexion aux futurs portefeuilles EUDI. Ce faisant, la vérification d’identité et les étapes de signature qui s’ensuivent peuvent être considérées comme un tout, du premier contact jusqu’au document signé.
C’est le moment idéal pour les entreprises de sélectionner les applications adaptées, de clarifier les questions d’intégration et de tester les premiers processus. Celles qui effectuent ce travail préparatoire pourront mettre en œuvre de manière ciblée les nouvelles fonctionnalités du portefeuille dès qu’elles seront disponibles.
Comment le portefeuille EUDI s’intègre-t-il à vos processus existants ?
En collaboration avec sproof, vous identifiez les cas d’utilisation pertinents et préparez l’intégration dans vos processus d’identité et de signature.
Discuter de l’intégration d’EUDI →
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… plus
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… plus
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… plus
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… plus
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… plus
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… plus
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… plus
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
