L'identité numérique UE et Monaco

Dans quatre mois, 450 millions de personnes auront une nouvelle façon de prouver leur identité

Le 24 décembre 2026, chaque État membre de l'Union européenne devra être en mesure de délivrer au moins un portefeuille d'identité numérique certifié à ses citoyens et résidents. Ni pilote, ni recommandation : une obligation légale issue du règlement (UE) 2024/1183, plus connu sous le nom d'eIDAS 2.

Monaco n'est pas un État membre de l'Union européenne et ce règlement ne s'applique pas en Principauté. Mais une large part des personnes qui achètent auprès des entreprises monégasques, réservent dans les hôtels de la Principauté, consultent des biens immobiliers ou souscrivent à des services locaux sont des résidents de l'UE. À partir de la fin de cette année, un nombre croissant d'entre eux aura un portefeuille d'identité officiel dans son téléphone et s'attendra à pouvoir s'en servir.

L'article est prospectif. Le portefeuille ne sera pas partout dès le premier jour et l'adoption sera inégale. Mais les choix techniques qui détermineront si votre site pourra accepter une preuve issue d'un portefeuille en 2028 se prennent lors de votre prochaine refonte, pas dans un futur chantier de conformité.

Ce que contient réellement ce portefeuille

Voyez-le comme un conteneur adossé à l'État, installé sur un téléphone, qui stocke des attributs vérifiés et les délivre un par un.

Il peut contenir une pièce d'identité nationale, un permis de conduire, des qualifications professionnelles, des pouvoirs de représentation d'une société et — c'est la fonction dont les conséquences commerciales sont les plus immédiates — une simple attestation d'âge.

Le mécanisme déterminant est la divulgation sélective. Un client qui prouve sa majorité ne vous transmet pas le scan de son passeport. Le portefeuille renvoie une seule assertion vérifiée : oui, majeur. Vous obtenez la réponse sans obtenir le document, la date de naissance, le nom ni l'identifiant qui se trouvent derrière.

Pour toute entreprise qui traite aujourd'hui des pièces d'identité par e-mail, formulaire d'envoi ou photocopie, le gain en risque comme en fluidité est considérable.

Qui doit l'accepter, et à quelle date

Deux échéances, que l'on confond souvent.

Le 24 décembre 2026 est l'échéance de mise à disposition. Les États membres doivent rendre un portefeuille conforme accessible. Les administrations publiques doivent l'accepter lorsqu'une identification est requise.

Décembre 2027 est l'échéance d'acceptation pour une partie du secteur privé. L'obligation vise les parties utilisatrices déjà soumises à l'authentification forte du client — banques, établissements de crédit, établissements de monnaie électronique, prestataires de services de paiement — ainsi que des secteurs réglementés comme les transports, l'énergie, la santé, les télécommunications et l'éducation, et les très grandes plateformes en ligne au sens du DSA. Les micro et petites entreprises sont exemptées de cette obligation d'acceptation.

Aucune de ces deux obligations ne s'impose d'elle-même à une société établie à Monaco. Si votre groupe possède une filiale, une succursale ou une activité réglementée dans l'Union, l'analyse diffère et dépend étroitement des faits : c'est une question pour un conseil disposant de votre structure, pas pour un article.

Pourquoi cela concerne quand même les entreprises monégasques

Ce n'est pas l'obligation qui agit. C'est l'attente des clients.

Dès lors qu'un client européen ouvre un compte bancaire en approchant son portefeuille, une entreprise monégasque qui lui demande de scanner son passeport et de l'envoyer par e-mail paraît en retard d'une décennie. La comparaison ne se fait pas avec vos concurrents locaux, mais avec tous les autres parcours d'achat et d'inscription que cette personne utilise.

La vérification d'âge est le premier terrain, et le plus rude. La pression réglementaire sur les biens et contenus soumis à limite d'âge monte partout en Europe, et le portefeuille est présenté comme la méthode harmonisée pour y répondre sans collecter de pièces d'identité. Les commerçants monégasques qui vendent vins, spiritueux ou tout autre produit réglementé vers des marchés européens occupent déjà une position inconfortable, et une case à cocher indiquant une date de naissance n'a jamais constitué un contrôle sérieux. Une vérification par portefeuille est une meilleure réponse et collecte moins de données — ce qui rejoint les obligations de minimisation prévues par la loi monégasque n° 1.565 du 3 décembre 2024, dont l'APDP assure le contrôle.

Un usage B2B est souvent négligé. Le portefeuille peut porter la preuve qu'une personne est habilitée à engager une société. Pour qui vend des prestations ou des produits professionnels au-delà des frontières, cela supprime une étape de vérification lente et manuelle.

Monaco avance sur sa propre voie

La Principauté n'est pas immobile. MConnect offre aux résidents et aux entreprises une identité numérique nationale pour les démarches publiques, et le programme Extended Monaco traite l'identité numérique souveraine comme une infrastructure de base, non comme un projet annexe.

MConnect et le portefeuille européen restent deux dispositifs distincts, aujourd'hui non interopérables. Nous ignorons si un mécanisme de reconnaissance mutuelle verra le jour et nous ne le supposerons pas. L'hypothèse de travail raisonnable : une entreprise monégasque servant à la fois une clientèle locale et européenne devra, avec le temps, gérer plusieurs schémas d'identité. C'est un argument pour construire la vérification d'identité comme un composant interchangeable plutôt que de câbler un seul prestataire dans votre tunnel de commande.

Ce qu'il faut faire d'ici décembre 2027

Rien de tout cela n'exige un budget de conformité. Il s'agit de prendre quelques décisions volontairement, plutôt que par défaut.

Cartographiez vos usages actuels de l'identité. Inscription, contrôle d'âge, récupération de compte, validation des commandes importantes, KYC pour une activité réglementée. La plupart des entreprises en ont plus qu'elles ne le croient, et plusieurs sont improvisés.

Cessez de conserver l'inutile. Garder des scans de passeports parce qu'on vous les a demandés un jour, c'est un passif au regard de la loi n° 1.565, pas un actif. Une revue de conformité bien menée en trouve généralement plusieurs.

Traitez l'identité comme un point d'intégration. Lors de votre prochain projet e-commerce ou refonte de plateforme, demandez comment une nouvelle méthode de vérification pourrait être ajoutée plus tard. Si la réponse honnête est « il faudrait refaire le tunnel », vous tenez votre conclusion.

Interrogez directement votre prestataire de paiement. Les prestataires agréés dans l'UE entrent dans l'obligation de décembre 2027 et s'y préparent déjà. Les dispositifs de paiement fonctionnent parfois différemment pour un commerçant monégasque que pour un commerçant français : posez la question pour votre contrat, sans présumer que la feuille de route générale vous concerne.

Concevez le parcours avant la technologie. Une étape de vérification techniquement irréprochable mais confuse sur mobile vous coûtera plus de commandes qu'elle n'en protège. C'est un sujet d'UX autant que d'ingénierie.

Rien de tout cela n'est urgent ce mois-ci. Tout coûte moins cher décidé maintenant que rattrapé en 2028.

Pour y voir clair sur la place de l'identité dans votre parcours client — et sur ce qu'il faudrait pour accepter une preuve issue d'un portefeuille le jour où vos clients le demanderont — contactez-nous. Nous vous dirons honnêtement s'il s'agit d'un vrai projet ou d'un point que vous pouvez laisser à l'année prochaine.