Une administration est concernée par le règlement (UE) 2024/1183 sur deux fronts en même temps : comme fournisseur de services aux usagers, et comme employeur d'agents qui ont eux aussi une identité à gérer. Le portefeuille européen d'identité numérique permet d'accepter une identité déjà attestée plutôt que de redemander les mêmes justificatifs à chaque démarche. Le bénéfice est réel sur les téléprocédures ; il ne dispense d'aucune obligation d'accueil, et il ne touche pas les habilitations internes. Le cadre général est exposé dans notre lecture transverse d'eIDAS 2.
Cet article propose une lecture opérationnelle et ne constitue pas un avis juridique. Les modalités concrètes de mise en œuvre relèvent des États membres, et leur application à votre collectivité doit être vérifiée avec vos services juridiques.
Démarches en ligne : du justificatif à l'attribut attesté
La démarche administrative en ligne fonctionne aujourd'hui par accumulation de preuves : pièce d'identité, justificatif de domicile, avis d'imposition, attestation d'un autre organisme. L'usager les rassemble, les téléverse ; l'agent les relit ; la collectivité les stocke.
Le portefeuille change la nature de l'échange. Au lieu de transmettre un document dont il faut apprécier l'authenticité, l'usager transmet un attribut attesté : la qualité recherchée est démontrée, sans que le dossier entier circule. Trois effets se cumulent : moins de rejets pour pièce illisible ou périmée, moins de temps agent en contrôle documentaire, et surtout moins de données personnelles conservées dans des applications métier qui n'ont pas toujours été conçues pour en héberger autant. Ce dernier point est un gain de sécurité direct : ce qui n'est pas collecté ne peut pas fuiter.
Un avertissement, cependant : cette simplification ne vaut que si le service accepte réellement l'attribut au lieu de le doubler d'une demande de pièce « pour le dossier ». C'est une question d'organisation interne, pas de technologie.
Guichet physique, inclusion et fracture numérique
C'est la contrainte propre au service public, et elle est structurante. Une banque peut renoncer à un client mal équipé ; une administration ne peut renoncer à personne. Une partie des usagers n'a pas de smartphone récent, pas de forfait data suffisant, pas d'aisance avec un parcours à plusieurs étapes, ou vit une situation — hébergement précaire, tutelle, incarcération, grand âge — incompatible avec un portefeuille personnel.
Deux conséquences pratiques. D'abord, le parcours de repli doit être traité comme un parcours de premier rang : accueil physique, accompagnement, tiers de confiance. Ensuite, ce repli devient une cible : un attaquant qui échoue face à une identité attestée se présentera au guichet ou au standard, avec un récit crédible. Auditer la procédure d'accueil vaut autant que déployer la brique technique.
Les agents sont concernés deux fois
Un agent est un usager comme les autres pour ses propres démarches, et un détenteur de droits professionnels pour son travail. Confondre les deux identités est une erreur d'architecture courante.
L'identité citoyenne attestée peut fiabiliser l'entrée d'un agent dans le système d'information au moment du recrutement, de la mutation, du retour d'une longue absence. Elle ne dit rien de son périmètre : quels dossiers, quelles applications métier, quel niveau de validation. Cela reste le travail de votre annuaire et de vos processus d'habilitation. Les situations à risque sont connues : agents itinérants sans terminal professionnel, multi-sites, DSI mutualisées entre plusieurs collectivités, élus dont le mandat s'arrête sans que les accès suivent, remplacements d'été. L'élévation de privilèges sur les actes sensibles reste un sujet distinct — voir l'authentification par étapes.
Identité vérifiée n'est pas décision voulue
Le texte organise la preuve de l'identité : qui est cette personne, établi une fois, réutilisable partout. Il n'organise pas la preuve de l'intention : le fait qu'un acte donné, à un instant donné, corresponde à une volonté éclairée.
Un agent parfaitement authentifié qui modifie une donnée d'état civil ou ouvre un droit social sur consigne d'un interlocuteur convaincant produit un acte techniquement irréprochable et matériellement frauduleux. Aucun portefeuille ne le détecte, puisque l'identité n'est pas en cause. C'est ce que cherche à couvrir le facteur cognitif, en demandant une preuve d'intention au moment de l'acte.
Ce que chaque situation gagne, et ce qu'elle impose
| Situation d'usage | Ce que le portefeuille simplifie | Obligation de repli | Point de vigilance |
|---|---|---|---|
| Téléprocédure courante | Attribut attesté au lieu de pièces téléversées | Dépôt au guichet maintenu | Ne pas redemander la pièce « pour le dossier » |
| Usager non équipé | Rien : le besoin reste entier | Accueil physique, tiers accompagnant | Le guichet devient la cible de l'ingénierie sociale |
| Démarche transfrontalière | Reconnaissance d'une identité d'un autre État membre | Procédure papier existante | Correspondance des attributs entre pays |
| Prise de poste d'un agent | Vérification d'identité fiable à l'embauche | Vérification RH classique | Droits métier à attribuer, puis à révoquer |
| Accès d'un prestataire | Identification nominative de l'intervenant | Compte encadré et daté | Comptes partagés hérités du marché précédent |
Marchés publics et fournisseurs
Deux réflexes utiles dans les cahiers des charges. Le premier : exiger de vos éditeurs la capacité à accepter une assertion d'identité externe, sans réécriture de vos parcours, plutôt qu'un dispositif propriétaire de plus. Le second : traiter dans les clauses le sort des comptes prestataires — nominativité, durée, révocation à la fin du marché — car c'est là que les audits trouvent le plus d'accès orphelins. La localisation des données et la juridiction applicable se règlent dans le même mouvement, à la rédaction du marché plutôt qu'à la recette.
Par où commencer
- Recensez les démarches où vous demandez encore une pièce d'identité et évaluez ce que vous cesseriez de stocker.
- Auditez le guichet et le standard avant tout déploiement : c'est votre chemin de moindre résistance.
- Séparez identité citoyenne et habilitation professionnelle dans votre schéma directeur.
- Reprenez les procédures d'arrivée et de départ, y compris pour les élus, les stagiaires et les saisonniers.
- Inscrivez l'acceptation d'identité externe dans vos prochains marchés applicatifs.
FAQ
Une collectivité doit-elle accepter le portefeuille pour toutes ses démarches ?
Le texte pose un principe d'acceptation pour les services qui exigent une authentification forte des utilisateurs, avec des modalités qui relèvent de la mise en œuvre nationale. Le périmètre exact applicable à votre organisation doit être confirmé avec vos services juridiques.
Peut-on supprimer l'accueil physique une fois la démarche dématérialisée ?
Non. L'égalité d'accès au service public impose de conserver une voie accessible aux usagers qui ne peuvent pas utiliser le canal numérique. Le portefeuille améliore le canal en ligne ; il ne réduit pas l'obligation d'accueil.
Qu'apporte le texte pour les usagers d'un autre pays européen ?
L'interopérabilité entre États membres est l'un des objectifs centraux : une identité attestée dans un État a vocation à être reconnue dans un autre. Cela simplifie les démarches des ressortissants européens, sans supprimer le travail de correspondance entre les attributs attendus par chaque administration.
Faut-il changer les identités professionnelles des agents ?
Pas nécessairement. Le volet identité peut fiabiliser l'entrée dans le système d'information, mais votre annuaire, vos rôles et vos habilitations métier restent le socle. Les faire évoluer relève d'un projet de gestion des identités, pas de ce règlement.
Aller plus loin : pilier : authentification cognitive · NIS2 et le secteur public · SecNumCloud pour les administrations · hébergement des données en France