The European
Business Wallet

eIDAS 2 est le règlement (UE) 2024/1183, en vigueur depuis le 20 mai 2024, qui a modifié le règlement eIDAS original et établi le cadre européen d'identité numérique. Il fixe le cadre de confiance sur lequel s'appuierait le Business Wallet : services de confiance qualifiés, listes de confiance et spécifications rendant les portefeuilles interopérables dans toute l'Union.

Aucune entreprise n'est obligée de détenir un portefeuille. Les obligations incombent à d'autres : les États membres doivent mettre au moins un portefeuille EUDI à la disposition des citoyens et des résidents, et les parties utilisatrices des secteurs réglementés, banque, télécommunications, énergie, transport, santé, doivent l'accepter. La proposition de Business Wallet suit encore la procédure législative ordinaire, et le Parlement et le Conseil peuvent encore la modifier. Aucune date n'est fixée avant l'adoption du texte final.

Le portefeuille EUDI est le portefeuille personnel : il porte les données d'identité et attributs d'une personne physique. Le Business Wallet porterait ceux de l'organisation. La proposition de la Commission sépare délibérément les deux, en modifiant eIDAS afin que la délivrance obligatoire du portefeuille EUDI ne concerne que les personnes physiques. En pratique, ils s'articuleraient : le portefeuille EUDI d'un représentant contiendrait le mandat prouvant qu'il peut agir pour l'organisation dont les justificatifs se trouvent dans le Business Wallet.

Un service qualifié de délivrance électronique recommandée est un service de confiance relevant d'eIDAS qui transmet des données entre parties et produit une preuve d'envoi, de réception et d'intégrité, avec un horodatage qualifié. C'est le courrier recommandé du marché unique numérique, et le mécanisme par lequel un document envoyé vers ou depuis un portefeuille devient juridiquement fiable, et non simplement transmis.

Commencez par un inventaire : quels documents votre organisation demande-t-elle à d'autres, et lesquels doit-elle produire elle-même ? Ce sont vos premiers justificatifs. Identifiez ensuite les processus où vous agissez en tant que partie utilisatrice, suivez l'Architecture and Reference Framework, et testez avec un fournisseur de portefeuille ou dans l'un des pilotes à grande échelle. Les organisations qui cartographient leurs autorisations et mandats dès maintenant seront celles prêtes à les activer.

La Commission a cité deux chiffres : jusqu'à 150 milliards d'euros par an dans son communiqué de presse, et au moins 160 milliards d'euros par an sur sa page consacrée à la politique. Les deux sont des estimations d'un résultat modélisé selon un taux d'adoption supposé, et non un résultat garanti. Voir les estimations d'économies expliquées pour les deux chiffres, leurs hypothèses, et pourquoi les sources primaires ne les concilient pas.

Un prestataire de services de confiance n'est pas certifié une fois pour toutes. Sous eIDAS, devenir qualifié, le statut qu'un service doit obtenir pour être reconnu dans toute l'Union, suppose de réussir une évaluation de conformité menée par un organisme d'évaluation de la conformité accrédité, puis d'être ajouté à la liste de confiance de l'État membre qui le supervise, le registre qu'une partie utilisatrice consulte avant de faire confiance à une signature, un cachet ou un horodatage. Chaque État membre désigne une autorité de contrôle qui peut auditer un prestataire qualifié à tout moment et lui retirer son statut. C'est cette chaîne, audit, liste de confiance, contrôle, et non un certificat privé, qui permettrait aux cachets et justificatifs d'un portefeuille d'entreprise d'être reconnus dans toute l'Union.