eIDAS 2.0 pour les banques : obligations 2027, wallet européen et lecture NFC

Les banques sont en première ligne du règlement eIDAS 2.0 (UE 2024/1183). À partir de fin décembre 2027, elles devront accepter le Wallet Européen d'identité numérique (EUDI Wallet) comme moyen d'authentification, en vertu de l'article 5f. Six mois plus tôt, le 10 juillet 2027, l'AMLR aura déjà reconnu ce wallet comme un moyen valide de vérifier l'identité à distance.

‍

Le sujet est sérieux, mais souvent mal cadré : le wallet ne réglera qu'une partie de votre parcours d'entrée en relation. Et la technologie qui le rend possible, la lecture NFC des documents d'identité, est déjà à votre portée. Voici ce qui change, date par date.

‍

Le calendrier eIDAS 2.0 et AMLR, consolidé

‍

Trois échéances structurent la période, toutes déclenchées par l'entrée en vigueur des actes d'exécution du règlement, le 24 décembre 2024.

‍

Fin décembre 2026 : les wallets nationaux. Chaque État membre doit fournir au moins un wallet à ses citoyens. Sur le terrain, le déploiement est inégal, mais l'adoption s'accélère : l'Italie a déjà un wallet en production, l'IT-Wallet, qui a dépassé 10 millions d'activations. En France, France Identité dépasse 4,5 millions d'utilisateurs, mais n'est pas encore certifiée comme wallet européen. L'Allemagne a annoncé un lancement en janvier 2027.

‍

10 juillet 2027 : l'AMLR s'applique. Le règlement anti-blanchiment (UE 2024/1624) reconnaît l'identification par wallet comme équivalente à un face-à-face pour l'entrée en relation à distance. Les textes techniques de l'EBA en préciseront les modalités.

‍

Fin décembre 2027 : l'acceptation devient obligatoire. L'article 5f impose aux acteurs soumis à l'authentification forte, la banque en premier, d'accepter le wallet quand un client le présente. Ce n'est pas une option d'intégration, c'est une obligation d'acceptation. Elle suppose aussi d'être inscrit à un registre national des parties utilisatrices, créé par le règlement (UE) 2025/848.

Aucun report officiel n'a été publié à ce jour. Ce sont les mises en œuvre nationales qui glissent, pas le texte.

‍

Le wallet repose sur la lecture NFC

‍

Un point passe souvent sous les radars : pour délivrer une identité numérique au niveau de garantie « élevé », il faut un ancrage de confiance. Soit un face-à-face physique, soit la lecture NFC de la puce d'un titre d'identité. France Identité a fait ce choix : l'activation de l'app commence par une lecture NFC de la carte d'identité.

‍

La puce des passeports et des cartes d'identité récentes (norme ICAO 9303) contient l'identité complète et la photo du titulaire, signées cryptographiquement par l'État émetteur. Un faux document peut tromper l'œil ; il ne peut pas imiter la signature d'un État. Et depuis le règlement (UE) 2025/1208 de juin 2025, les acteurs privés peuvent lire cette puce avec le consentement du client.

‍

Pour une banque, la conséquence est directe : investir dans la lecture NFC aujourd'hui, ce n'est pas parier contre le wallet. C'est adopter dès maintenant la brique de confiance sur laquelle le wallet lui-même est construit, et qui restera indispensable pour tous les clients sans wallet pendant la longue période de transition.

‍

Ce que le wallet couvre réellement

‍

Le wallet transporte un PID (Person Identification Data) : nom, prénom, date de naissance, nationalité, avec un niveau de confiance « élevé ». Pour une banque, c'est un vrai gain sur la brique identité. Mais ramené à l'ensemble du parcours, le wallet couvre environ 20 % du besoin. Trois angles morts demeurent.

‍

La solvabilité

‍

Un PID confirme qui est le client. Il ne contient ni revenus, ni charges, ni historique bancaire. Pour tout crédit, la vérification de la capacité de remboursement reste une obligation distincte. L'Open Banking reste le moyen de vérifier des revenus réels plutôt que déclarés.

‍

La fraude après l'ouverture du compte

‍

Une identité certifiée à J0 ne protège pas à J+90. Prise de contrôle de compte, mules bancaires, identités synthétiques : ces fraudes se jouent dans le comportement et les signaux faibles, pas dans un attribut certifié une fois. Une détection continue reste nécessaire bien après l'entrée en relation.

‍

Le KYB

‍

Le wallet est un dispositif de personnes physiques. Structure actionnariale, bénéficiaires effectifs, procédures collectives : pour toute entrée en relation avec une personne morale, le KYB reste entièrement à la charge de la banque.

‍

Quatre situations concrètes

‍

Ouverture de compte à distance. Le client photographie sa carte, puis la pose deux secondes contre son téléphone. La puce confirme l'authenticité du document, le selfie est comparé à la photo signée de la puce. Dès 2027, le même client pourra présenter son wallet à la place : le parcours doit accepter les deux.

‍

Demande de crédit en ligne. C'est le parcours préféré des fraudeurs : un faux document généré par IA, une identité usurpée. La lecture NFC filtre ces dossiers avant même l'analyse de solvabilité.

‍

Opération sensible sur un compte existant. Changement de RIB, ajout d'un bénéficiaire, nouveau téléphone : une relecture NFC avec selfie re-certifie l'identité à distance en une minute, sans passage en agence. Demain, le wallet jouera ce rôle d'authentification forte.

‍

Vérification en agence ou chez un partenaire. Le conseiller pose le document du client sur son propre smartphone : authenticité vérifiée en deux secondes, sans matériel dédié. Un cas que le wallet, conçu pour les parcours en ligne, ne couvrira pas avant longtemps.

‍

Comment orchestrer wallet, NFC et parcours existant

‍

L'enjeu de 2027 n'est pas de remplacer votre KYC, mais d'y greffer le wallet sans casser ce qui fonctionne. L'orchestration cible gère quatre cas : document à puce disponible, on lit le NFC ; pas de puce, on bascule sur la vérification documentaire et biométrique classique ; wallet présenté (à partir de 2027), on l'accepte conformément à l'article 5f ; client professionnel, on enclenche le KYB. Et dans tous les cas, la solvabilité et la détection de fraude continuent de tourner, indépendamment du canal d'identité.

‍

C'est cette logique qu'ont mise en place des acteurs comme Arkéa Financements & Services ou Carrefour Banque avec Meelo : un temps de décision ramené de 48 heures à 10 secondes, sans sacrifier la robustesse du contrôle. La Banque Postale Consumer Finance a suivi la même approche : le wallet vient en complément d'un socle KYC et solvabilité déjà en production, pas en remplacement.

‍

Checklist eIDAS 2.0 pour les banques

‍

• Vous savez à quel moment du parcours le wallet peut intervenir, et ce que vous en attendez.
• Vous connaissez la part de vos clients équipés d'un document à puce (CNIe, passeport).
• Votre vérification d'identité inclut la lecture NFC là où le risque le justifie.
• Votre orchestration bascule automatiquement sur un parcours classique si le wallet ou la puce sont absents.
• Votre inscription au registre des parties utilisatrices est anticipée, pas découverte fin 2027.
• Votre solvabilité (Open Banking) et votre détection de fraude restent indépendantes du canal d'identité.
• Votre KYB couvre les clients professionnels et leurs bénéficiaires effectifs.
• Chaque décision reste tracée et documentée, wallet ou non.

‍

FAQ

‍

Quand les banques devront-elles accepter le Wallet Européen ?
Fin décembre 2027, en application de l'article 5f du règlement eIDAS 2.0, soit 36 mois après l'entrée en vigueur des actes d'exécution (24 décembre 2024).

‍

Le wallet remplace-t-il le KYC ?
Non. Il certifie l'identité de base. La solvabilité, la fraude après l'ouverture, le KYB et les obligations de vigilance LCB-FT (CDD, EDD, screening, monitoring) restent à la charge de la banque.

‍

Qu'est-ce que la lecture NFC d'un document d'identité ?
La lecture, par un smartphone, de la puce intégrée aux passeports et aux cartes d'identité récentes. Les données de la puce sont signées par l'État émetteur, ce qui rend le contrôle infalsifiable. Le secteur privé y a accès depuis le règlement (UE) 2025/1208, avec le consentement du titulaire.

‍

Une banque peut-elle attendre 2027 pour se préparer ?
C'est risqué. L'inscription au registre des parties utilisatrices, l'adaptation des parcours et la montée en garantie de la vérification d'identité demandent du temps. Et la fraude documentaire générée par IA justifie d'élever le niveau de contrôle dès maintenant.

‍

En conclusion

‍

L'obligation de 2027 est réelle et proche, mais elle ne dispense d'aucune des vérifications qui font la solidité d'un parcours d'entrée en relation. Le wallet sécurisera l'identité de base pour les clients qui l'auront adopté. La lecture NFC offre dès aujourd'hui le même niveau de garantie, pour tous les porteurs d'un document à puce. La bonne stratégie n'est pas de choisir, c'est d'orchestrer.

Meelo accompagne les banques et fintechs dans cette orchestration : lecture NFC, KYC, KYB, solvabilité et détection de fraude dans un même flux de décision. Demandez une démo pour évaluer votre parcours face à l'échéance 2027.

‍

Sources : Règlement (UE) 2024/1183 (eIDAS 2.0), art. 5f ; Règlement (UE) 2024/1624 (AMLR) ; Règlement (UE) 2025/1208 ; Règlement d'exécution (UE) 2025/848 ; Commission européenne, European Digital Identity Wallet ; France Identité (Ministère de l'Intérieur) ; IT-Wallet / app IO (AgID, 2026).

‍