Ce que le European Business Wallet signifierait pour les banques et les secteurs réglementés
Vous seriez une partie utilisatrice
L'article 3 définit une partie utilisatrice de European Business Wallet comme une personne physique, un opérateur économique ou un organisme du secteur public qui s'appuie sur des European Business Wallets. Une banque qui intègre un client professionnel, un assureur qui vérifie un courtier, ou toute entreprise qui doit établir avec qui elle traite, relèverait de cette catégorie. La proposition ne mentionne les établissements financiers nulle part ailleurs. [1]
Rien ne vous obligerait à en accepter un
L'obligation d'acceptation prévue à l'article 16 pèse sur les organismes du secteur public, et sur eux seuls : dans les 24 mois suivant l'entrée en vigueur, ils devraient permettre aux opérateurs économiques de s'identifier, de signer ou de cacheter, de soumettre des documents et d'échanger des notifications au moyen d'un wallet. La proposition ne prévoit aucune obligation équivalente pour les parties utilisatrices privées, et l'usage resterait facultatif pour les entreprises. Accepter un Business Wallet serait une décision commerciale, non une échéance de conformité. [1] [5]
Ce que vous pourriez vérifier, et comment
L'article 6 exigerait des wallets qu'ils prennent en charge des protocoles et interfaces communs permettant à une partie utilisatrice de demander et de valider les données d'identification du titulaire du wallet et les attestations électroniques d'attributs, de vérifier l'authenticité et la validité du wallet lui-même, et de s'authentifier en retour lorsque cela est requis. L'article 5 donne au titulaire l'autre versant de cet échange : la divulgation sélective, et le pouvoir d'autoriser une partie utilisatrice à demander des attestations puis de révoquer cette autorisation. [1]
Au titre de l'article 8, les données d'identification du titulaire comporteraient au moins la dénomination officielle de l'opérateur économique telle qu'inscrite au registre pertinent, ainsi que son identifiant unique, et seraient délivrées sous forme d'attestation électronique qualifiée d'attributs par un prestataire de services de confiance qualifié, ou par un organisme du secteur public responsable d'une source authentique. Les États membres notifieraient ces sources authentiques à la Commission, qui publierait la liste sous forme lisible par machine. [1]
Des identifiants que vous utilisez déjà
L'article 9 réutiliserait l'identifiant unique européen lorsqu'un opérateur économique en possède un, plutôt que d'en créer un nouveau. C'est l'identifiant attribué au titre de la directive sur le droit des sociétés, (UE) 2017/1132, et celui sur lequel reposent l'interconnexion des registres du commerce et les registres des bénéficiaires effectifs. Les considérants indiquent que le cadre devrait s'appuyer sur le même processus de délivrance et d'enregistrement pour les opérateurs relevant de l'acquis en matière de lutte contre le blanchiment. Les opérateurs dépourvus d'identifiant unique européen s'en verraient attribuer un en vertu d'un acte d'exécution. [1] [9]
Au-delà de l'identité, les considérants citent le type d'attributs qu'un wallet pourrait porter sous forme d'attestations : adresse actuelle, numéro de TVA, numéro de référence fiscale, identifiant d'entité juridique (LEI), numéro EORI et numéro d'accise. Chacun arriverait signé par son émetteur, et non sous forme de scan. [1]
Qui a le droit de signer
L'article 5 permettrait au titulaire d'un wallet d'autoriser plusieurs utilisateurs à l'exploiter et de révoquer ces autorisations. L'article 6 y attache des conditions : les correspondances entre rôles et attributs devraient être vérifiables, auditables, révocables et traçables jusqu'à leurs émetteurs légitimes, les conflits de rôles, la délégation excessive et les autorisations expirées devant être détectés et empêchés en temps réel, et la logique d'autorisation étant interopérable entre États membres. La vérification du pouvoir de signature est aujourd'hui la partie de l'entrée en relation la plus difficile à automatiser. [1]