IDENTITÉ NUMÉRIQUE EUROPÉENNE · GUIDE ENTREPRISE

EUDI Wallet pour les entreprises : ce qu’il faut comprendre

Le portefeuille européen d’identité numérique, ou EUDI Wallet, établit un cadre européen commun pour l’identité numérique de confiance, l’authentification et les attestations électroniques d’attributs.

Pour les entreprises, il peut faciliter la vérification d’identités et d’attributs, les interactions avec les clients et les services publics, ainsi que certaines transactions numériques de confiance dans l’Union européenne.

Mais l’identité vérifiée ne constitue qu’une couche du contrôle exercé par l’entreprise. Savoir qui est une personne ou une organisation ne détermine pas, à lui seul, ce qu’elle est autorisée à faire, quel système d’IA peut agir pour son compte, qui doit examiner une action ayant des conséquences ou comment la décision qui en résulte doit être enregistrée.

Pour les entreprises qui adoptent l’IA et les agents IA, cette distinction est essentielle : l’identité établit qui ou quoi intervient ; la gouvernance établit les responsabilités, l’autorité, les décisions et leur traçabilité.

L’identité établit la confiance. La gouvernance d’entreprise détermine ce qui se passe ensuite.

Qu’est-ce que l’EUDI Wallet ?

L’EUDI Wallet est le portefeuille européen d’identité numérique prévu par le cadre européen relatif à une identité numérique établi par le règlement eIDAS modifié.

Il vise à fournir aux personnes physiques et morales dans l’Union européenne un moyen harmonisé de s’identifier, de s’authentifier et de présenter des données d’identification vérifiées ou des attestations électroniques d’attributs lors d’interactions avec des services publics et privés.

Pour les entreprises, son importance dépasse l’identification numérique. Une organisation peut être concernée en tant que personne morale, fournisseur de services, partie utilisatrice du portefeuille, émetteur ou organisation interagissant avec des justificatifs vérifiés et des représentants.

L’EUDI Wallet ne remplace pas les systèmes internes de l’entreprise qui déterminent les responsabilités, les autorisations métier ou les décisions de gouvernance.

Que signifie l’EUDI Wallet pour les entreprises ?

L’impact pratique dépend du rôle joué par l’organisation dans l’écosystème EUDI. Trois perspectives sont particulièrement importantes.

Les entreprises en tant que personnes morales identifiables

Le cadre européen relatif à une identité numérique couvre l’identification électronique des personnes morales ainsi que celle des personnes physiques. Il peut ainsi fournir une base plus cohérente pour des interactions numériques de confiance dans l’Union européenne.

Pour l’entreprise, une identité organisationnelle vérifiée peut réduire l’incertitude sur l’identité de la partie participant à une interaction numérique. Elle n’établit pas automatiquement toutes les autorisations, tous les mandats ou tous les droits de décision internes à cette organisation.

Les entreprises en tant que parties utilisatrices

Une entreprise peut devenir une partie utilisatrice du portefeuille lorsqu’elle s’appuie sur un EUDI Wallet pour fournir un service public ou privé dans le cadre d’une interaction numérique.

Le cadre européen prévoit notamment que les parties utilisatrices s’identifient, enregistrent leur utilisation prévue et indiquent les données qu’elles entendent demander. Elles doivent authentifier et valider les données d’identification ou les attestations électroniques d’attributs demandées.

Cela permet une interaction d’identité de confiance. Cet enregistrement ne constitue pas, en lui-même, un système de gouvernance d’entreprise.

Les entreprises utilisant des attributs et justificatifs vérifiés

Les EUDI Wallets peuvent contenir et présenter des attestations électroniques d’attributs. Selon le cas d’usage, celles-ci peuvent contribuer à établir des qualifications, des droits ou d’autres informations vérifiées.

Cela peut réduire les échanges répétés de documents et faciliter les interactions numériques de confiance. L’entreprise doit néanmoins conserver ses propres règles opérationnelles pour déterminer ce qu’un attribut vérifié signifie dans un processus métier donné et quelle autorité peut en découler.

LA FRONTIÈRE POUR L’ENTREPRISE

L’identité n’est pas l’autorité

C’est la distinction la plus importante pour l’entreprise.

L’authentification peut établir qu’un acteur est bien celui qu’il prétend être. Un justificatif vérifié peut établir un attribut de confiance concernant cet acteur. Un justificatif de représentation peut apporter des éléments attestant qu’une personne agit pour le compte d’une autre personne ou d’une organisation.

Aucun de ces éléments ne répond automatiquement à toutes les questions opérationnelles relatives à l’autorité.

L’entreprise doit encore déterminer ce que cet acteur peut faire dans un contexte métier précis, dans quel périmètre, pendant combien de temps, sous quelle responsabilité et dans quels cas une intervention humaine est requise.

Identité vérifiéeQui est l’acteur ?
Attributs vérifiésQuels attributs de confiance peut-il présenter ?
Représentation / MandatPour le compte de qui peut-il agir ?
Autorité dans l’entrepriseQue peut-il effectivement faire ici ?
GouvernanceQui est responsable, examine et décide ?
Governance RecordQue s’est-il passé et quelle trace demeure ?

Modèle de gouvernance d’entreprise — il ne s’agit pas d’un flux du protocole EUDI.

L’EUDI Wallet peut-il attester une représentation ou une délégation ?

Les EUDI Wallets peuvent contenir des attestations électroniques d’attributs attestant certaines formes de délégation, notamment des droits de représentation ou des procurations.

C’est important pour les usages en entreprise, mais cette capacité possède une limite claire. La signification juridique et la validité de ces délégations ne sont pas uniformément définies par le règlement eIDAS lui-même. Leur création, leur interprétation et leur utilisation dépendent du contexte applicable.

Autrement dit, un portefeuille peut contribuer à transporter une preuve de confiance relative à un mandat. L’entreprise doit encore déterminer ce que ce mandat signifie pour l’action effectivement réalisée.

Un mandat vérifié apporte une preuve de représentation. Il ne constitue pas un modèle universel d’autorisation dans l’entreprise.

Quel est le rôle du European Business Wallet ?

La Commission européenne a proposé séparément les European Business Wallets, un cadre davantage centré sur les entreprises, les organismes publics et leurs interactions numériques.

La proposition porte notamment sur l’identité des organisations, la représentation et les interactions réglementaires, en s’appuyant sur l’infrastructure européenne existante d’identité numérique. Parmi les capacités envisagées figurent la preuve de l’identité d’une organisation, l’échange de documents de confiance, la signature ou le scellement de documents et la délégation de représentants pouvant agir pour le compte d’une organisation.

Le European Business Wallet est donc particulièrement pertinent pour les questions d’identité organisationnelle et de représentation.

Il reste distinct de la question de gouvernance qui consiste à déterminer comment une organisation encadre les systèmes et agents IA agissant dans ses processus métier.

IDENTITÉ → AUTORITÉ DE L’IA

Qu’est-ce qui change lorsqu’un agent IA agit pour l’entreprise ?

Les agents IA rendent la distinction entre identité et autorité encore plus importante.

Une entreprise peut être capable d’identifier un agent, d’authentifier son identité technique et de contrôler les systèmes ou ressources auxquels il peut accéder. Ces contrôles sont nécessaires, mais ils n’expliquent pas, à eux seuls, le mandat métier au titre duquel l’agent agit.

La gouvernance nécessite donc un contexte supplémentaire : quel Principal l’agent représente, quelle autorité lui a été déléguée, quelles actions relèvent de ce périmètre, où une intervention humaine reste nécessaire et comment les décisions ayant des conséquences sont enregistrées.

Alterlayer traite ces questions comme des questions de gouvernance et ne cherche pas à remplacer les systèmes de gestion des identités et des accès de l’entreprise.

Principal
Autorité déléguée
Agent IA
Action
Examen humain / Décision lorsque nécessaire
Governance Record

Modèle de gouvernance Alterlayer. Il ne s’agit pas d’une spécification EUDI.

EUDI et gouvernance de l’IA répondent à des questions différentes

Question	Couche identité / justificatifs	Gouvernance IA de l’entreprise
Qui est cet acteur ?	Établir et vérifier l’identité	Conserver le contexte pertinent pour la gouvernance
Quels attributs vérifiés détient-il ?	Émettre ou présenter des justificatifs de confiance	Interpréter leur pertinence pour l’IA gouvernée
Qui peut-il représenter ?	Apporter des éléments de représentation ou de mandat	Relier la représentation à la responsabilité dans l’entreprise
Que peut faire un agent IA ?	Les systèmes d’identité et d’accès peuvent authentifier et contrôler l’accès technique	Définir et gouverner l’autorité métier déléguée
Qui doit examiner ou décider ?	Ce n’est pas l’objet principal du portefeuille	Établir les responsabilités de Review et de Decision
Quelle trace reste dans le temps ?	Un contexte de transaction ou de justificatif peut exister	Conserver l’historique de gouvernance et les Governance Records

LE RÔLE D’ALTERLAYER

De l’identité de confiance à une IA d’entreprise gouvernée

Alterlayer ne remplace ni l’EUDI Wallet, ni les fournisseurs d’identité, ni les systèmes IAM de l’entreprise.

Alterlayer fournit une couche opérationnelle pour la gouvernance organisationnelle qui entoure l’IA d’entreprise.

La plateforme relie les systèmes et agents IA identifiables à leur ownership, à leur contexte d’autorité, aux Reviews humaines, aux Decisions explicites, aux Actions et aux Governance Records durables. L’entreprise peut ainsi comprendre non seulement quelles IA existent, mais également qui en est responsable et comment les décisions importantes de gouvernance ont été prises.

Le principe opérationnel est :

Discover → Govern → Record.

L’infrastructure d’identité peut établir des acteurs et des justificatifs de confiance. Alterlayer traite le contexte de gouvernance dans lequel l’IA d’entreprise opère.

AI Objects

Maintenir les systèmes, applications, workflows et agents IA de l’entreprise comme objets gouvernés identifiables.

Ownership & Authority

Relier chaque AI Object gouverné à un Owner responsable et, lorsque pertinent, à des Principals et à une autorité déléguée.

Human Review & Decision

Orienter les questions de gouvernance vers les personnes responsables et conserver les Decisions explicites de l’organisation.

Governance Records

Conserver l’historique des décisions et actions permettant de comprendre comment un AI Object a été gouverné dans le temps.

EUDI n’impose pas un nouveau silo de gouvernance

Les entreprises utilisent déjà des plateformes d’identité, des applications métier, des systèmes de workflow et des outils de gouvernance. EUDI ajoute un cadre européen de confiance pour l’identité numérique et les justificatifs ; il n’impose pas de centraliser chaque processus métier dans le portefeuille.

Le même principe s’applique à la gouvernance de l’IA.

Alterlayer est conçu comme une couche opérationnelle de gouvernance autour de l’IA d’entreprise, et non comme un remplacement des systèmes dans lesquels résident déjà l’identité, les processus métier et les accès techniques.

Les signaux pertinents peuvent alimenter le contexte de gouvernance tandis que les décisions responsables restent reliées aux AI Objects concernés.

EUDI Wallet pour les entreprises : questions fréquentes

Qu’est-ce que l’EUDI Wallet ?

L’EUDI Wallet est le portefeuille européen d’identité numérique établi dans le cadre européen relatif à une identité numérique. Il fournit un moyen harmonisé de s’identifier et de s’authentifier et de présenter des données d’identité vérifiées ou des attestations électroniques d’attributs dans des interactions numériques.

Les entreprises peuvent-elles utiliser l’EUDI Wallet ?

Oui. Le cadre européen relatif à une identité numérique couvre les personnes physiques et morales. Selon le cas d’usage, les entreprises peuvent également intervenir comme parties utilisatrices, émetteurs ou fournisseurs de services.

Qu’est-ce qu’une partie utilisatrice de l’EUDI Wallet ?

Il s’agit d’une personne physique ou morale qui entend s’appuyer sur les EUDI Wallets pour fournir des services publics ou privés dans le cadre d’une interaction numérique. Les parties utilisatrices doivent notamment s’enregistrer et déclarer leur utilisation prévue ainsi que les données qu’elles entendent demander.

L’EUDI Wallet peut-il prouver qu’une personne représente une entreprise ?

Des attestations électroniques d’attributs peuvent attester certaines formes de délégation, comme des droits de représentation ou des procurations. La signification juridique et la validité de ces délégations ne sont toutefois pas uniformément définies par le règlement eIDAS et dépendent du contexte applicable.

Quelle est la différence entre identité et autorité ?

L’identité établit qui est un acteur. L’autorité détermine ce que cet acteur est autorisé ou mandaté à faire dans un contexte donné. La gouvernance d’entreprise relie cette autorité aux responsabilités, à l’intervention humaine, aux décisions et à leur traçabilité.

Qu’est-ce que le European Business Wallet ?

Le European Business Wallet fait l’objet d’une proposition distincte de la Commission européenne, centrée sur l’identité des organisations, les documents de confiance, la représentation et les interactions numériques des entreprises et des administrations publiques. En septembre 2026, il doit être présenté comme une proposition législative et non comme un règlement définitivement adopté.

EUDI gouverne-t-il les agents IA ?

Non. Le cadre EUDI concerne l’identité numérique, l’authentification et les attributs de confiance. Il ne doit pas être présenté comme un cadre de gouvernance des agents IA en entreprise. Les organisations doivent toujours établir l’ownership, l’autorité déléguée, l’intervention humaine et les Governance Records applicables aux agents IA agissant pour leur compte.

Alterlayer fournit-il un EUDI Wallet ?

Non. Alterlayer n’est pas un fournisseur d’EUDI Wallet. Alterlayer se concentre sur la gouvernance de l’IA d’entreprise : AI Objects, ownership, contexte d’autorité, Reviews, Decisions, Actions et Governance Records.

Gouverner l’autorité derrière l’IA d’entreprise

À mesure que l’identité numérique de confiance devient plus facile à établir, les entreprises doivent encore répondre à d’autres questions concernant l’IA : qui en est responsable, au titre de quelle autorité elle agit, quelles décisions nécessitent un jugement humain et quelle trace demeure.

Alterlayer fournit la couche opérationnelle pour traiter ces questions de gouvernance.

Découvrir la gouvernance de l’IA d’entreprise