EUDI Wallet et KYC : comment le portefeuille transforme l'onboarding bancaire

En bref : le portefeuille européen d'identité numérique (EUDI Wallet) va changer la manière dont vous vérifiez vos clients à l'entrée en relation. Le client présente une donnée d'identité déjà vérifiée par un émetteur de confiance, votre système en contrôle la signature de façon cryptographique en temps réel, et vous n'avez plus à réviser manuellement un document scanné. Le règlement eIDAS 2.0 (Règlement UE 2024/1183) impose aux acteurs régulés d'accepter ce portefeuille d'ici le 24 décembre 2027. Résultat attendu : un onboarding plus rapide, moins coûteux et plus fluide.

‍

Attention toutefois, le wallet certifie une identité à un instant T. Il ne dit rien de la solvabilité, ne couvre ni la fraude dynamique après l'ouverture du compte ni le KYB, et ne concerne pas vos clients hors Union européenne. Il faut donc le brancher intelligemment, avec un parcours de repli et des briques complémentaires.

‍

Pour un acteur régulé, le sujet n'est plus théorique. La question n'est plus de savoir si le portefeuille arrive, mais comment il va s'insérer dans un parcours KYC déjà rodé, et ce qu'il faut prévoir autour pour que la vérification reste solide. Voici ce que le wallet change concrètement pour votre onboarding.

‍

Ce que le wallet apporte au KYC

‍

Le principe du portefeuille européen repose sur une idée simple. Des émetteurs de confiance, comme les États, les administrations, les banques ou des entreprises certifiées, produisent des données et des attestations déjà vérifiées. Ces éléments sont stockés dans le portefeuille du client, sous son contrôle.

‍

On distingue deux grandes familles de données. D'un côté le PID, c'est à dire les données d'identité de la personne (nom, prénom, date de naissance, nationalité). De l'autre les attestations, qui couvrent des justificatifs variés comme un justificatif de domicile, un diplôme, un extrait d'immatriculation ou une preuve d'âge.

‍

La différence de fond avec un parcours KYC classique tient à l'origine de la confiance. Aujourd'hui, votre client vous envoie une photo de sa pièce d'identité et un justificatif, et votre dispositif doit prouver que ce document est authentique et non falsifié. Avec le wallet, la donnée arrive déjà signée par un émetteur de confiance. Vous ne vérifiez plus un document, vous vérifiez une signature cryptographique.

‍

Autre apport majeur, la divulgation sélective. Le client ne partage que les attributs strictement demandés. Si vous avez seulement besoin de prouver qu'il est majeur, il transmet cette information sans dévoiler sa date de naissance exacte ni son adresse. C'est une logique de minimisation des données conforme à l'esprit du RGPD, appliquée dès la conception du parcours.

‍

Comment se déroule un onboarding avec le wallet

‍

Concrètement, l'entrée en relation se réduit à une séquence courte et cadrée. Voici les étapes.

‍

1. La demande d'attributs

‍

Au moment de l'onboarding, votre système demande au client les attributs dont vous avez besoin pour respecter votre obligation de vérification. Par exemple l'identité vérifiée et un justificatif de domicile.

‍

2. La présentation par le client

‍

Le client ouvre son portefeuille et choisit de partager uniquement les attributs demandés. Il garde la main sur ce qu'il transmet, rien de plus.

‍

3. La vérification cryptographique en temps réel

‍

Votre système contrôle automatiquement l'authenticité de la signature de l'émetteur. Si la signature est valide, la donnée est réputée fiable, sans revue manuelle du document. Cette vérification se fait en temps réel.

‍

4. La décision d'entrée en relation

‍

Vous disposez d'une identité vérifiée à la source. La brique identité de votre KYC est traitée quasi instantanément, ce qui libère du temps pour les contrôles qui comptent vraiment.

‍

Ce que ça change pour vos coûts et votre conversion

‍

L'impact le plus visible se situe sur trois plans.

D'abord le temps d'onboarding. La vérification d'un document classique implique souvent une file d'attente, parfois une revue humaine et des allers-retours avec le client. La vérification d'une signature est immédiate. Vous réduisez la durée du parcours et vous fluidifiez l'expérience à l'endroit où beaucoup de clients abandonnent.

‍

Ensuite le coût. Moins de revue manuelle, c'est moins de ressources mobilisées sur des tâches de contrôle documentaire. La donnée vérifiée à la source réduit aussi les re-vérifications, ces moments où vous redemandez une pièce parce que la première était floue ou douteuse.

‍

Enfin la conversion. Un parcours plus court et moins friction au moment sensible de l'entrée en relation se traduit mécaniquement par moins d'abandons. Pour un acteur qui acquiert des clients à un coût élevé, chaque point de conversion récupéré à l'onboarding a une valeur directe.

‍

Ce que le wallet ne remplace pas

‍

C'est le point le plus important à intégrer, et il faut le dire honnêtement. Le portefeuille est une avancée réelle, mais il traite une seule brique du risque, l'identité, et à un instant précis. Il laisse de côté plusieurs zones que vous devez continuer de couvrir.

‍

La solvabilité

‍

Le wallet vous confirme qui est le client. Il ne vous dit rien de sa capacité de remboursement. Pour une souscription de crédit ou tout produit exposé au risque de défaut, vous avez toujours besoin d'une analyse de solvabilité fondée sur des données financières réelles.

‍

La fraude dynamique après l'onboarding

‍

Le portefeuille certifie une identité à l'instant de l'entrée en relation. Il ne protège pas contre la fraude qui survient ensuite, comme les comptes mules ou la prise de contrôle de compte. Un client parfaitement identifié aujourd'hui peut voir son compte détourné demain, ou avoir été enrôlé pour servir de relais. La détection de fraude en continu, qui analyse le comportement, l'appareil et de nombreux signaux tout au long de la vie du compte, reste indispensable.

‍

Le KYB et les bénéficiaires effectifs

‍

Le wallet est pensé pour les personnes physiques. Il ne couvre pas la vérification des personnes morales ni l'identification des bénéficiaires effectifs, qui restent au cœur de vos obligations quand vous entrez en relation avec une entreprise.

‍

Les clients hors Union européenne

‍

Le portefeuille est un dispositif européen. Vos clients situés hors de l'Union ne disposeront pas de wallet. Votre parcours de vérification classique doit donc rester pleinement opérationnel pour eux.

‍

Le parcours de repli

‍

Tous les clients éligibles n'auront pas forcément adopté le portefeuille au moment où ils arrivent chez vous. Vous devez impérativement prévoir un parcours de repli robuste pour vérifier l'identité par les moyens habituels lorsque le client n'a pas de wallet, sous peine de bloquer une partie de vos entrées en relation.

‍

Comment brancher le wallet intelligemment

‍

La bonne approche consiste à traiter le wallet comme une source de vérification parmi d'autres, et non comme le socle unique de votre KYC. Quelques principes concrets.

‍

Placez le portefeuille en entrée de parcours pour accélérer la brique identité quand le client en dispose, et basculez automatiquement vers votre parcours de repli sinon. L'expérience doit rester continue quel que soit le cas.

‍

Conservez vos contrôles complémentaires là où le wallet ne dit rien. Une identité vérifiée à la source ne dispense pas d'évaluer la solvabilité, de surveiller la fraude dans le temps ni de traiter les personnes morales. Ces briques s'orchestrent autour du wallet, pas à sa place.

‍

Enfin, gardez une trace documentée et auditable de chaque décision. Le fait que la donnée soit signée par un émetteur de confiance simplifie votre justification, mais votre régulateur attend toujours de comprendre comment et pourquoi vous avez accepté ou refusé une entrée en relation. Pour un panorama plus large du cadre eIDAS 2.0, notre article sur le portefeuille européen d'identité numérique détaille le calendrier et les mécanismes.

‍

En conclusion

‍

Le portefeuille européen d'identité numérique va transformer la brique identité de votre onboarding, avec à la clé un parcours plus rapide, moins coûteux et plus respectueux des données de vos clients. C'est une vraie bonne nouvelle pour la conversion et pour l'expérience. Mais il ne faut pas confondre une identité vérifiée à un instant T avec une vérification complète du risque. La solvabilité, la fraude dynamique, le KYB et les clients hors Union européenne restent entièrement à votre charge. L'enjeu, d'ici l'échéance du 24 décembre 2027, n'est donc pas seulement d'accepter le wallet, mais de l'orchestrer avec les briques qui sécurisent réellement l'ensemble de votre parcours.

‍

Sources : Règlement (UE) 2024/1183 (eIDAS 2.0), Commission européenne sur l'European Digital Identity Wallet, cadre RGPD sur la minimisation des données.

‍