MConnect : l'identité numérique

Si votre carte d'identité monégasque ou votre titre de séjour a été délivré après le 1er juillet 2021, vous disposez très probablement déjà d'une identité numérique — que vous vous en soyez servi ou non. La plupart des personnes à Monaco ne s'en servent pas. C'est l'écart qu'il vaut la peine de combler cette année, et une date y est associée.

Le service d'identité numérique de la Principauté, accessible via la plateforme MConnect, permet de prouver son identité en ligne et de signer des documents avec une signature électronique qualifiée. Il fonctionne depuis juin 2021. Ce qui le rend pertinent aujourd'hui, c'est que la première vague de certificats arrive en fin de vie : le Gouvernement invite les titulaires dont les certificats expirent en 2026 à les renouveler avant le 6 décembre, sur la borne interactive de la Maison du Numérique.

C'est l'action immédiate. Le point de fond est plus intéressant : MConnect a été construit sur des standards ouverts et conçu pour être ouvert aux services privés, pas seulement étatiques. Pour les entreprises monégasques, cela change ce que peut être un écran de connexion.

Ce qu'est réellement MConnect

Deux choses se confondent facilement. L'identité numérique elle-même réside sur votre carte physique — carte d'identité monégasque si vous êtes ressortissant, titre de séjour si vous êtes résident. La carte porte des certificats électroniques : un pour l'authentification, un pour la signature qualifiée.

MConnect est la plateforme qui met cette identité au travail en ligne. Une fois activée, vous vous connectez aux services compatibles sans identifiant ni mot de passe. Vous validez la connexion depuis l'application MConnect Mobile sur votre téléphone. Aucun identifiant à oublier, à réutiliser, ou à voir fuiter dans la brèche de données d'un tiers.

Le système a été conçu pour interopérer avec les services européens d'identification électronique et repose sur des standards techniques ouverts, dont OpenID Connect — le protocole qui sous-tend la plupart des solutions modernes d'authentification unique. Ce détail est celui qui compte si vous dirigez une entreprise, et nous y revenons plus loin.

L'échéance de renouvellement 2026

Les certificats de la carte ne durent pas indéfiniment. Si les vôtres appartiennent à la première génération, ils expirent au cours de 2026 — et un certificat expiré signifie que vous ne pouvez ni vous authentifier ni signer tant qu'il n'est pas renouvelé.

La consigne du Gouvernement est d'anticiper plutôt que d'attendre l'expiration : renouveler avant le 6 décembre sur la borne interactive de la Maison du Numérique. Si des collaborateurs, dirigeants ou associés s'appuient sur l'identité numérique pour des démarches administratives ou des signatures, mieux vaut vérifier leurs dates de certificat maintenant que de découvrir le problème la semaine d'une échéance. Vérifiez la procédure en vigueur sur mconnect.gouv.mc avant de vous déplacer : emplacements et étapes peuvent évoluer.

Qui peut en disposer

Les ressortissants monégasques et les résidents dont la carte a été délivrée après le 1er juillet 2021 ont déjà l'identité intégrée — il suffit de l'activer sur une borne.

Pour les autres, c'est différent. Si vous n'êtes ni ressortissant ni résident, vous ne pouvez pas en faire simplement la demande : vous devez être invité par un service de l'État de Monaco à créer votre identité numérique, la démarche s'effectuant ensuite en ligne. Pour les sociétés ayant des dirigeants non-résidents ou des équipes transfrontalières, c'est une contrainte réelle à anticiper : on ne peut pas supposer que chaque signataire pourra être équipé.

Ce que cela permet aujourd'hui

La valeur immédiate est administrative. La vérification d'identité et la signature qualifiée suppriment la boucle imprimer-signer-scanner de démarches qui l'exigeaient, et la connexion sans mot de passe élimine toute une catégorie de problèmes de support.

La signature mérite d'être bien comprise. Le Gouvernement présente la signature électronique qualifiée produite avec l'identité numérique comme ayant une valeur juridique. Ce que cela implique pour un document précis — bail commercial, contrat de travail, décision d'associés — dépend du document et du droit monégasque, et ne doit pas être présumé. Si vous comptez vous en servir pour un acte important, faites-le confirmer par votre conseil juridique. C'est un domaine où la règle générale et votre cas particulier peuvent diverger.

L'opportunité que la plupart des entreprises négligent

Voici la partie souvent oubliée. L'identité numérique monégasque a été déployée comme un système ouvert aux services publics et privés. Elle utilise OpenID Connect. En principe, un service privé en ligne peut donc accepter MConnect comme méthode de connexion, comme d'autres sites acceptent d'autres fournisseurs d'identité.

Pensez à ce que cela élimine. Un gestionnaire de patrimoine, une agence immobilière ou un club privé qui intègre un résident monégasque fait normalement face à une collecte de pièces : justificatif d'identité, justificatif de domicile, une chaîne d'e-mails, une revue de conformité. Une authentification adossée à une carte délivrée par l'État constitue un point de départ nettement plus solide qu'un formulaire et la photo d'un passeport.

Si cela concerne votre activité, le chantier est réel mais circonscrit : c'est un travail d'intégration classique en développement web, plus un parcours de connexion à concevoir avec soin. Les utilisateurs abandonnent à l'authentification plus vite qu'à presque n'importe quelle autre étape, ce qui en fait autant un sujet de design UX/UI qu'un sujet technique. Avant de vous engager, confirmez les conditions d'éligibilité et d'intégration auprès du service de l'État concerné : ce qui est possible sur le plan technique et ce qui est ouvert à votre entreprise aujourd'hui ne coïncident pas toujours.

Les points de vigilance

Une identité plus forte signifie que vous manipulez des données personnelles plus sensibles, pas moins. La loi monégasque n° 1.565 du 3 décembre 2024 s'applique, avec l'APDP comme autorité de contrôle. Monaco n'est pas un État membre de l'Union européenne : ne présumez pas que les guides RGPD se transposent tels quels — les cadres sont proches mais distincts.

Le principe pratique est la minimisation. Si l'identité vérifiée vous permet de cesser de stocker des passeports scannés, cessez de les stocker. Collectez l'attribut nécessaire, pas le document entier. Il vaut la peine de revoir votre position en matière de protection des données APDP en même temps qu'un projet d'identité, et non après.

Et prévoyez une alternative. Tous vos clients n'auront pas d'identité numérique monégasque — les non-résidents en particulier. Tout parcours qui en dépend doit avoir une voie classique à côté.

Une courte check-list

Vérifiez si les certificats de votre carte expirent en 2026 et renouvelez-les avant le 6 décembre le cas échéant. Activez l'identité si vous ne l'avez jamais utilisée. Recensez qui, parmi vos équipes, peut réellement être équipé et qui ne le peut pas. Puis, si la vérification d'identité constitue une friction réelle dans votre activité, évaluez si accepter MConnect vaut le développement — et où cela s'inscrit dans votre stratégie digitale.

Vous réfléchissez à la vérification d'identité ou à l'onboarding sécurisé de vos clients à Monaco ? Contactez-nous — nous vous dirons franchement si le jeu en vaut la chandelle.