eIDAS 2.0 et point de vente : ce que le wallet européen changera en magasin (et ce qui restera à couvrir)

D'ici fin 2026, chaque État membre de l'Union européenne met à disposition de ses citoyens un Wallet Européen d'identité numérique. En France, France Identité dépasse déjà 4,5 millions d'utilisateurs. Le wallet est souvent présenté comme un outil purement en ligne. C'est inexact : le règlement eIDAS 2.0 prévoit aussi des parcours en présentiel. Mais entre ce que le texte prévoit et ce qui sera réellement déployé au comptoir, il y a un délai, un périmètre, et une adoption au cas par cas. Voici ce que le wallet changera en point de vente physique, et ce qui restera à votre charge d'ici là.

‍

Le wallet prévoit aussi le présentiel

‍

L'architecture de référence de l'EUDI Wallet (ARF) définit deux modes d'interaction en face-à-face. Le flux de proximité supervisé suppose la présence d'un opérateur humain, par exemple un vendeur au comptoir. Le flux de proximité non supervisé s'adresse à une borne ou un kiosque, sans intervention humaine. Dans les deux cas, l'échange d'attributs d'identité se fait localement, via NFC ou Bluetooth, sur la base de la norme ISO/IEC 18013-5, la même que celle du permis de conduire mobile.

‍

Autrement dit, le wallet n'est pas « online uniquement » par nature : le présentiel fait partie du cadre. Mais attention, cela ne veut pas dire disponible partout. Un parcours de proximité ne fonctionne que si l'enseigne a choisi de s'équiper et de l'accepter. Sa présence en magasin se fera donc enseigne par enseigne, point de vente par point de vente, et pour beaucoup, pas avant longtemps.

‍

Un point juridique renforce ce constat : l'obligation d'accepter le wallet (article 5f, fin 2027) ne vise que les parcours à distance soumis à authentification forte. Elle ne s'applique pas aux transactions en face-à-face. En point de vente physique, rien n'impose donc d'accepter le wallet : le présentiel reste un choix, pas une contrainte.

‍

Comment fonctionneraient les bornes et les kiosques

‍

Le mode non supervisé repose sur une machine équipée d'un lecteur, sans personne derrière. La borne affiche ce qu'elle demande, par exemple prouver que le client a plus de 18 ans. Le client approche son téléphone en NFC ou scanne un QR code, le wallet présente le strict attribut demandé, le client valide par code ou biométrie, et la borne vérifie la signature cryptographique. Le tout en quelques secondes, sans intervention humaine, et sans que le client ne révèle plus que nécessaire (il peut prouver « majeur » sans dévoiler sa date de naissance). C'est la même norme que le permis de conduire mobile (ISO/IEC 18013-5).

‍

Il faut toutefois rester lucide : ces bornes et kiosques ne sont, à ce stade, qu'une possibilité prévue par la norme, pas une réalité déployée. Leur généralisation n'a rien de certain. Elle suppose que chaque acteur investisse dans le matériel et l'intègre à ses parcours, sans aucune obligation de le faire. Et même là, la borne ne vérifie qu'une identité ou un attribut : ni la solvabilité, ni la fraude, ni la cohérence d'un dossier.

‍

Mais le déploiement au comptoir prendra du temps, et se limitera à l'identité

‍

Deux réserves importantes tempèrent cette promesse.

La première tient au calendrier. Un flux de proximité suppose que la partie utilisatrice, l'enseigne, le concessionnaire ou le loueur, soit équipée d'un terminal compatible et inscrite au registre des parties utilisatrices. Cet équipement du terrain sera progressif et inégal, bien après la mise à disposition du wallet côté citoyen. Pendant une longue période de transition, une partie des clients aura un wallet, une autre non, et tous les points de vente ne seront pas prêts à l'accepter.

‍

La seconde tient au périmètre. Le wallet certifie l'identité de base (le PID : nom, prénom, date de naissance, nationalité). Il ne porte ni la solvabilité, ni la détection de fraude. Le permis de conduire, essentiel en location, viendra sous forme d'attestation numérique (mDL) plus tard, pas dans le socle initial. Résultat : même une fois présent au comptoir, le wallet ne réglera qu'une partie du contrôle.

‍

Les usages point de vente concernés

‍

Trois familles d'usages restent, aujourd'hui, à sécuriser sans attendre le wallet.

‍

Le financement en concession automobile. Un crédit affecté souscrit sur place suppose une vérification d'identité et une évaluation de solvabilité en face-à-face. Le wallet certifiera demain l'identité du client équipé, mais pas sa capacité de remboursement, qui restera une obligation distincte.

‍

La location de véhicule et le leasing. Au comptoir, la vérification de l'identité et du permis de conduire précède la remise des clés. C'est un point de contrôle antifraude majeur : faux documents, usurpations, dossiers fictifs. Le permis mobile n'arrivera que progressivement, et une part des clients se présentera longtemps encore avec un document physique.

‍

La vente réglementée en magasin. Certaines transactions imposent un contrôle d'identité renforcé. Tant que tous les clients ne sont pas équipés et que tous les points de vente ne sont pas raccordés, le contrôle doit fonctionner pour tout le monde, wallet ou pas.

‍

Le vrai risque : une sécurité à deux vitesses pendant la transition

‍

Le danger n'est pas que le wallet « ne marche pas » en magasin. C'est le décalage de calendrier. À mesure que le wallet renforce les parcours en ligne, puis progressivement le présentiel équipé, le point de vente non encore raccordé continue de reposer sur un contrôle visuel d'une pièce d'identité par un vendeur non spécialisé. Or la fraude ne recule pas au comptoir sous prétexte qu'elle recule en ligne : elle se déplace vers le canal le moins protégé.

‍

Le retail français perd plusieurs milliards d'euros par an à cause de la fraude, dont une part se joue au point de vente physique : faux documents, identités usurpées, souscriptions frauduleuses en face-à-face. eIDAS 2.0 sécurisera le canal numérique en premier. Le terrain, lui, doit être sécurisé sans attendre.

‍

La réponse : sécuriser le point de vente dès aujourd'hui, en complément du wallet

‍

Le wallet apporte deux garanties : une lecture cryptographique fiable de l'identité et un résultat quasi instantané. Rien n'empêche d'apporter ces mêmes garanties en magasin dès maintenant, avec un outil adapté au comptoir.

‍

Concrètement, cela passe par la lecture de la puce NFC du document d'identité directement depuis le smartphone du vendeur, sans matériel dédié, couplée à une analyse documentaire et à un score de fraude délivré en moins de 2 secondes, appuyé sur une base de fraude mutualisée. C'est exactement la brique de confiance sur laquelle le wallet lui-même repose (la lecture de puce à la norme ICAO), et elle reste indispensable pour tous les clients sans wallet, aujourd'hui comme pendant toute la transition.

‍

Checklist point de vente face à eIDAS 2.0

‍

• Vous savez quels parcours de votre réseau restent physiques, et lesquels le wallet couvrira à terme.
• Votre vérification d'identité en magasin ne repose pas uniquement sur un contrôle visuel.
• Vos vendeurs disposent d'un outil de scan documentaire simple, sans matériel dédié.
• Votre parcours accepte aussi bien un document physique qu'un wallet, selon ce que présente le client.
• Votre score de fraude en point de vente est délivré en quelques secondes, appuyé sur une base mutualisée.
• Votre dispositif garde solvabilité et détection de fraude indépendantes du canal d'identité.

‍

‍

En conclusion

‍

Le Wallet Européen viendra aussi en magasin : le présentiel est prévu par le texte. Mais il arrivera plus tard qu'en ligne, de façon inégale, et il ne certifiera que l'identité. La vérification en point de vente restera donc un sujet à part entière, avec ses propres outils et ses propres risques, pendant toute la transition. La bonne stratégie n'est pas d'attendre le wallet, c'est d'équiper le comptoir dès aujourd'hui et d'être prêt à l'accueillir demain.

‍

Meelo équipe les réseaux de concessions, d'agences de location et de magasins d'une vérification d'identité terrain aussi rapide et fiable que le digital, en complément du wallet. Demandez une démo pour évaluer la sécurité de vos points de vente.

‍

Sources : Règlement (UE) 2024/1183 (eIDAS 2.0) ; EUDI Wallet, Architecture and Reference Framework (flux de proximité supervisé et non supervisé, ISO/IEC 18013-5) ; Commission européenne, European Digital Identity Wallet, « Identification in proximity scenarios » ; France Identité (Ministère de l'Intérieur) ; Adyen / CEBR, Retail Report (fraude dans le retail).

‍