eIDAS 2.0 en het verkooppunt: wat de Europese wallet in de winkel zal veranderen (en wat nog moet worden afgedekt)

Tegen eind 2026 stelt elke lidstaat van de Europese Unie een Europese wallet voor digitale identiteit ter beschikking van zijn burgers. In Frankrijk telt France Identité al meer dan 4,5 miljoen gebruikers. De wallet wordt vaak voorgesteld als een puur online instrument. Dat klopt niet: de eIDAS 2.0-verordening voorziet ook in fysieke trajecten. Maar tussen wat de tekst voorziet en wat daadwerkelijk aan de balie wordt uitgerold, zit een termijn, een reikwijdte en een adoptie per geval. Dit is wat de wallet zal veranderen op het fysieke verkooppunt, en wat tot dan toe uw verantwoordelijkheid blijft.

‍

De wallet voorziet ook in fysiek gebruik

‍

Het referentiekader van de EUDI Wallet (ARF) definieert twee vormen van face-to-face-interactie. De begeleide nabijheidsstroom veronderstelt de aanwezigheid van een menselijke operator, bijvoorbeeld een verkoper aan de balie. De onbegeleide nabijheidsstroom is bedoeld voor een terminal of een kiosk, zonder menselijke tussenkomst. In beide gevallen vindt de uitwisseling van identiteitsattributen lokaal plaats, via NFC of Bluetooth, op basis van de norm ISO/IEC 18013-5, dezelfde als die van het mobiele rijbewijs.

‍

Met andere woorden, de wallet is van nature niet «alleen online»: fysiek gebruik maakt deel uit van het kader. Maar let op, dat betekent niet overal beschikbaar. Een nabijheidstraject werkt alleen als de winkelketen ervoor heeft gekozen zich uit te rusten en het te aanvaarden. Zijn aanwezigheid in de winkel zal dus keten per keten, verkooppunt per verkooppunt verlopen, en voor velen niet vóór lange tijd.

‍

Een juridisch punt versterkt deze vaststelling: de verplichting om de wallet te aanvaarden (article 5f, eind 2027) geldt alleen voor trajecten op afstand die onderworpen zijn aan sterke authenticatie. Ze is niet van toepassing op face-to-face-transacties. Op het fysieke verkooppunt verplicht dus niets tot het aanvaarden van de wallet: fysiek blijft een keuze, geen verplichting.

‍

Hoe de terminals en kiosken zouden werken

‍

De onbegeleide modus berust op een machine met een lezer, zonder iemand erachter. De terminal toont wat hij vraagt, bijvoorbeeld aantonen dat de klant ouder is dan 18 jaar. De klant houdt zijn telefoon dichtbij via NFC of scant een QR code, de wallet presenteert het strikt gevraagde attribuut, de klant bevestigt met een code of biometrie, en de terminal verifieert de cryptografische handtekening. Dat alles in enkele seconden, zonder menselijke tussenkomst, en zonder dat de klant meer prijsgeeft dan nodig (hij kan aantonen «meerderjarig» te zijn zonder zijn geboortedatum te onthullen). Het is dezelfde norm als het mobiele rijbewijs (ISO/IEC 18013-5).

‍

Toch moet men lucide blijven: deze terminals en kiosken zijn op dit moment niet meer dan een door de norm voorziene mogelijkheid, geen uitgerolde realiteit. Hun veralgemening is allesbehalve zeker. Ze veronderstelt dat elke speler investeert in de hardware en die in zijn trajecten integreert, zonder enige verplichting om dat te doen. En zelfs dan verifieert de terminal alleen een identiteit of een attribuut: noch de kredietwaardigheid, noch de fraude, noch de samenhang van een dossier.

‍

Maar de uitrol aan de balie zal tijd kosten, en beperkt zich tot identiteit

‍

Twee belangrijke kanttekeningen nuanceren deze belofte.

‍

De eerste betreft de planning. Een nabijheidsstroom veronderstelt dat de vertrouwende partij, de winkelketen, de dealer of het verhuurbedrijf, is uitgerust met een compatibele terminal en is ingeschreven in het register van vertrouwende partijen. Deze uitrusting op het terrein zal geleidelijk en ongelijkmatig verlopen, ruim na de terbeschikkingstelling van de wallet aan de kant van de burger. Gedurende een lange overgangsperiode zal een deel van de klanten een wallet hebben, een ander deel niet, en niet elk verkooppunt zal klaar zijn om hem te aanvaarden.

‍

De tweede betreft de reikwijdte. De wallet certificeert de basisidentiteit (de PID: achternaam, voornaam, geboortedatum, nationaliteit). Hij bevat noch de kredietwaardigheid, noch de fraudedetectie. Het rijbewijs, essentieel bij verhuur, komt later als digitaal attest (mDL), niet in de eerste basis. Gevolg: zelfs eenmaal aanwezig aan de balie zal de wallet slechts een deel van de controle oplossen.

‍

De betrokken toepassingen op het verkooppunt

‍

Drie soorten toepassingen moeten vandaag nog worden beveiligd, zonder op de wallet te wachten.

Financiering bij de autodealer. Een ter plaatse afgesloten gebonden krediet veronderstelt een identiteitsverificatie en een beoordeling van de kredietwaardigheid face to face. De wallet zal morgen de identiteit van de uitgeruste klant certificeren, maar niet zijn terugbetalingscapaciteit, die een afzonderlijke verplichting blijft.

‍

Voertuigverhuur en leasing. Aan de balie gaat de verificatie van de identiteit en het rijbewijs vooraf aan de overhandiging van de sleutels. Het is een belangrijk antifraudecontrolepunt: valse documenten, identiteitsdiefstal, fictieve dossiers. Het mobiele rijbewijs komt slechts geleidelijk, en een deel van de klanten zal zich nog lang met een fysiek document aanmelden.

‍

Gereguleerde verkoop in de winkel. Bepaalde transacties vereisen een versterkte identiteitscontrole. Zolang niet alle klanten zijn uitgerust en niet alle verkooppunten zijn aangesloten, moet de controle voor iedereen werken, met of zonder wallet.

‍

Het echte risico: een beveiliging met twee snelheden tijdens de overgang

‍

Het gevaar is niet dat de wallet in de winkel «niet werkt». Het is de kloof in de planning. Naarmate de wallet de online trajecten versterkt, en vervolgens geleidelijk de uitgeruste fysieke trajecten, blijft het nog niet aangesloten verkooppunt steunen op een visuele controle van een identiteitsbewijs door een niet-gespecialiseerde verkoper. Fraude wijkt echter niet terug aan de balie omdat ze online terugwijkt: ze verplaatst zich naar het minst beschermde kanaal.

‍

De Franse retail verliest jaarlijks meerdere miljarden euro's door fraude, waarvan een deel zich afspeelt op het fysieke verkooppunt: valse documenten, gestolen identiteiten, frauduleuze inschrijvingen face to face. eIDAS 2.0 zal eerst het digitale kanaal beveiligen. Het terrein moet echter zonder uitstel worden beveiligd.

‍

Het antwoord: het verkooppunt vandaag al beveiligen, als aanvulling op de wallet

‍

De wallet biedt twee garanties: een betrouwbare cryptografische lezing van de identiteit en een vrijwel onmiddellijk resultaat. Niets belet u om diezelfde garanties vandaag al in de winkel te bieden, met een instrument dat geschikt is voor de balie.

‍

Concreet gebeurt dat door de NFC-chip van het identiteitsdocument rechtstreeks vanaf de smartphone van de verkoper te lezen, zonder speciale hardware, gekoppeld aan een documentanalyse en een fraudescore die in minder dan 2 seconden wordt geleverd, ondersteund door een gedeelde fraudedatabase. Het is precies de vertrouwensbouwsteen waarop de wallet zelf berust (het lezen van de chip volgens de ICAO-norm), en die blijft onmisbaar voor alle klanten zonder wallet, vandaag en gedurende de hele overgang.

‍

Checklist verkooppunt in het licht van eIDAS 2.0

‍

• U weet welke trajecten in uw netwerk fysiek blijven, en welke de wallet uiteindelijk zal afdekken.
• Uw identiteitsverificatie in de winkel berust niet uitsluitend op een visuele controle.
• Uw verkopers beschikken over een eenvoudig documentscanning-instrument, zonder speciale hardware.
• Uw traject aanvaardt zowel een fysiek document als een wallet, naargelang wat de klant toont.
• Uw fraudescore op het verkooppunt wordt in enkele seconden geleverd, ondersteund door een gedeelde database.
• Uw systeem houdt kredietwaardigheid en fraudedetectie onafhankelijk van het identiteitskanaal.

‍

Tot slot

‍

De Europese Wallet zal ook naar de winkel komen: fysiek gebruik is voorzien in de tekst. Maar hij komt later dan online, ongelijkmatig, en hij certificeert alleen de identiteit. De verificatie op het verkooppunt blijft dus een onderwerp op zich, met eigen instrumenten en eigen risico's, gedurende de hele overgang. De juiste strategie is niet om op de wallet te wachten, maar om de balie vandaag al uit te rusten en klaar te zijn om hem morgen te ontvangen.

‍

Meelo rust netwerken van dealers, verhuuragentschappen en winkels uit met een identiteitsverificatie op het terrein die net zo snel en betrouwbaar is als digitaal, als aanvulling op de wallet. Vraag een demo aan om de beveiliging van uw verkooppunten te beoordelen.

‍

Bronnen: Verordening (EU) 2024/1183 (eIDAS 2.0); EUDI Wallet, Architecture and Reference Framework (begeleide en onbegeleide nabijheidsstromen, ISO/IEC 18013-5); Europese Commissie, European Digital Identity Wallet, «Identification in proximity scenarios»; France Identité (Frans Ministerie van Binnenlandse Zaken); Adyen / CEBR, Retail Report (fraude in de retail).

‍