Prouver l’identité de l’organisation
Établir l’identité d’une entreprise ou d’un organisme public lors d’interactions numériques de confiance.
IDENTITÉ DES ENTREPRISES DANS L’UE · GUIDE
Le European Business Wallet est un projet de cadre européen destiné à fournir aux entreprises et organismes publics un moyen numérique de confiance pour s’identifier, échanger des documents vérifiés, signer ou sceller des informations, communiquer au-delà des frontières et déléguer à des représentants le droit d’agir pour leur compte.
Pour les entreprises, un aspect est particulièrement important : l’identité numérique se rapproche de la représentation numérique et de la délégation.
Mais la représentation ne clôt pas la question de la gouvernance. À mesure que les organisations délèguent des tâches à des personnes, des systèmes et des agents IA, elles doivent toujours déterminer quelle autorité a été accordée, dans quel périmètre, quelles actions nécessitent un jugement humain et quelle trace demeure.
L’identité de confiance établit qui agit. La gouvernance établit ce qu’il peut faire — et ce qui se passe lorsqu’il agit.
Le European Business Wallet fait l’objet d’une proposition législative de la Commission européenne visant à créer un cadre harmonisé de portefeuille numérique pour les entreprises et les organismes publics dans l’Union européenne.
La proposition vise à simplifier les interactions numériques de confiance entre entreprises ainsi qu’entre entreprises et administrations publiques. Les capacités envisagées comprennent notamment la preuve de l’identité d’une organisation, la création et l’échange de documents de confiance, l’utilisation de signatures et cachets électroniques, les communications sécurisées et la délégation de représentants agissant pour le compte d’une organisation.
Les European Business Wallets sont conçus pour s’appuyer sur l’infrastructure européenne existante d’identité numérique et interagir avec elle, notamment avec le cadre européen relatif à une identité numérique.
En septembre 2026, le European Business Wallet reste une proposition législative. Il ne doit pas être présenté comme un règlement européen définitivement adopté.
Les entreprises opérant dans l’Union européenne sont encore confrontées à des processus fragmentés lorsqu’elles doivent prouver leur identité organisationnelle, transmettre des documents, démontrer des droits de représentation ou interagir avec les administrations publiques.
La proposition European Business Wallet vise à fournir un mécanisme numérique plus cohérent pour ces interactions dans le marché unique.
Au lieu de dépendre à répétition de documents numérisés, de portails distincts et de vérifications manuelles, les organisations pourraient utiliser un environnement numérique de confiance pour s’identifier, échanger des informations professionnelles vérifiables et effectuer des actes numériques ayant une portée juridique.
L’objectif n’est donc pas simplement de créer un nouvel espace de stockage de documents, mais de rendre les interactions professionnelles de confiance plus interopérables au-delà des frontières.
Dans le cadre de la proposition actuelle et de la position du Conseil, les European Business Wallets sont destinés à prendre en charge plusieurs formes d’interactions numériques de confiance.
Établir l’identité d’une entreprise ou d’un organisme public lors d’interactions numériques de confiance.
Stocker, présenter et échanger des informations professionnelles de confiance telles que licences, permis, certificats et autres documents vérifiés.
Utiliser des signatures électroniques, cachets électroniques et horodatages dans des processus métier numériques de confiance.
Permettre à des représentants autorisés d’agir pour le compte de l’organisation dans le cadre des mécanismes établis par le dispositif.
Faciliter les interactions numériques sécurisées avec d’autres entreprises et les administrations publiques dans l’Union européenne.
Le European Business Wallet et l’EUDI Wallet s’inscrivent dans un même mouvement européen vers une identité numérique de confiance et interopérable, mais ils répondent à des contextes différents.
Le cadre EUDI Wallet établit des mécanismes d’identité numérique et de justificatifs de confiance pour les personnes physiques et morales dans leurs interactions numériques.
La proposition European Business Wallet est davantage centrée sur les organisations et leurs interactions opérationnelles : prouver l’identité d’une entreprise, échanger des documents de confiance, représenter l’organisation et réaliser numériquement des processus professionnels ou administratifs.
Le cadre European Business Wallet proposé est conçu pour interagir avec l’écosystème européen d’identité numérique, et non pour le remplacer.
| Question | EUDI Wallet | European Business Wallet |
|---|---|---|
| Contexte principal | Identité numérique et justificatifs | Interactions numériques des organisations |
| Identité | Personnes physiques et morales dans le cadre EUDI | Identité des entreprises et organismes publics |
| Justificatifs / documents | Présenter des données d’identité et attestations de confiance | Créer, gérer et échanger des documents professionnels de confiance |
| Représentation | Peut transporter des attestations pertinentes | La représentation et les mandats constituent un cas d’usage central |
| Opérations métier | Couche d’identité utilisée dans les services numériques | Conçu spécifiquement pour les interactions opérationnelles B2B/B2G |
| Gouvernance IA | Ce n’est pas son objet principal | Ce n’est pas son objet principal |
Aucun des deux cadres ne doit être présenté comme un système de gouvernance de l’IA d’entreprise.
EUDI Wallet pour les entreprisesDE LA REPRÉSENTATION À L’AUTORITÉ
La proposition European Business Wallet renforce l’importance de la délégation dans les interactions numériques des entreprises.
La proposition de la Commission prévoit une approche d’autorisation fondée sur les mandats et les rôles afin de permettre aux organisations d’attribuer des droits à des représentants autorisés et de gérer des rôles et responsabilités dans l’environnement du portefeuille.
Cela ne signifie pas que chaque représentant reçoit une autorité sans limite.
L’autorité dans l’entreprise reste contextuelle. L’organisation doit toujours savoir qui a accordé le mandat, ce qu’il couvre, quelles contraintes s’appliquent, s’il demeure valide et si une action ayant des conséquences nécessite un jugement humain supplémentaire.
Cette distinction devient particulièrement importante lorsque l’autorité est exercée non seulement par des salariés ou des représentants légaux, mais également par des systèmes automatisés et des agents IA.
Un mandat numérique peut apporter une preuve de confiance indiquant qu’un acteur a été autorisé à représenter une organisation dans un contexte défini.
Mais l’existence d’un mandat numérique ne doit pas être confondue avec une autorisation universelle d’effectuer n’importe quelle action métier.
La position de négociation du Conseil préserve explicitement les règles nationales et européennes relatives aux procurations et aux mandats juridiques. Le système d’autorisation proposé pour le Business Wallet n’a pas vocation à remplacer ces dispositifs juridiques sous-jacents.
Les entreprises doivent donc toujours interpréter la représentation et l’autorité dans le contexte de leurs processus métier, responsabilités et droits de décision.
L’AUTORITÉ DE L’ENTREPRISE À L’ÈRE DES AGENTS IA
La proposition European Business Wallet n’est pas un cadre de gouvernance des agents IA.
Mais l’accent qu’elle met sur l’identité des organisations, la représentation et les mandats délégués met en évidence une question de plus en plus importante à mesure que les entreprises déploient des agents IA :
Au titre de quelle autorité l’agent agit-il ?
Un agent IA peut disposer d’une identité technique et d’autorisations lui permettant d’accéder aux systèmes de l’entreprise. Cela ne suffit pas à établir l’intégralité du mandat métier au titre duquel une action ayant des conséquences est effectuée.
La gouvernance de l’IA d’entreprise doit relier l’agent au Principal responsable, à l’autorité déléguée, à l’action réalisée, à toute Review ou Decision humaine requise et au Governance Record qui en résulte.
Alterlayer traite cette question comme un problème de gouvernance et non comme une fonction du portefeuille d’identité.
Les entreprises utilisent déjà des plateformes d’identité, des ERP, des CRM, des outils de workflow, des portails réglementaires et d’autres infrastructures métier.
La proposition European Business Wallet n’impose pas que tous ces systèmes soient remplacés par un portefeuille.
La position du Conseil indique explicitement que les European Business Wallets doivent compléter, et non remplacer, les systèmes B2B et B2G existants.
Ce principe est important pour l’architecture d’entreprise : l’identité et la représentation de confiance peuvent devenir des entrées de processus métier existants sans obliger l’entreprise à déplacer tous ses processus vers une nouvelle plateforme.
LE RÔLE D’ALTERLAYER
Alterlayer ne fournit pas de European Business Wallet et ne remplace pas l’infrastructure d’identité de l’entreprise.
Alterlayer intervient à un autre niveau : la gouvernance opérationnelle autour de l’IA d’entreprise.
Lorsque des systèmes et agents IA participent aux processus métier, les organisations doivent relier l’activité technique à un ownership et une autorité responsables. Elles doivent savoir quelles IA existent, qui en est responsable, quelle autorité s’applique, où un jugement humain est nécessaire, ce qui a été décidé et quelle trace historique demeure.
Alterlayer organise ces questions autour d’AI Objects persistants et de la chaîne opérationnelle :
Discover → Govern → Record.
L’identité et la représentation de confiance peuvent établir des faits importants concernant les acteurs et les mandats. Alterlayer fournit le contexte de gouvernance dans lequel l’IA d’entreprise opère autour de ces faits.
Maintenir les systèmes, applications, cas d’usage et agents IA que l’organisation doit gouverner.
Relier les IA gouvernées aux Owners responsables, aux Principals et à l’autorité déléguée lorsque cela est pertinent.
Relier les décisions de gouvernance ayant des conséquences aux Reviews humaines responsables et à une Decision Authority organisationnelle.
Conserver l’historique des décisions, actions et états gouvernés nécessaire pour comprendre comment un AI Object a été gouverné dans le temps.
| Question | European Business Wallet | Couche de gouvernance Alterlayer |
|---|---|---|
| Quelle est cette organisation ? | Identité de confiance de l’entreprise | Utilise le contexte organisationnel pertinent |
| Qui la représente ? | Mécanismes de représentation et de mandat | Relie le contexte pertinent de Principal et d’autorité à l’IA gouvernée |
| Des documents de confiance peuvent-ils être échangés ? | Capacité prévue par la proposition | Ne remplace pas l’infrastructure documentaire de l’entreprise |
| Quelle autorité possède un agent IA ? | Ce n’est pas l’objet principal du Business Wallet | Gouverne l’autorité IA déléguée dans le contexte de l’entreprise |
| Une action nécessite-t-elle une Review humaine ? | Ce n’est pas son objet principal | Relie le travail gouverné à une Review et à une Decision humaines |
| Quel historique de gouvernance demeure ? | La journalisation du portefeuille concerne son propre environnement | Les Governance Records conservent les décisions et actions de gouvernance IA |
Les interactions numériques passent progressivement de la preuve d’identité à la preuve de représentation et à l’action déléguée.
Dans le même temps, les systèmes d’IA évoluent de la génération d’informations vers l’exécution de tâches.
Ces deux évolutions se rencontrent autour de la question de l’autorité.
Les entreprises devront de plus en plus distinguer :
Qui ou quoi est authentifié ?
Qui cet acteur représente-t-il ?
Quelle autorité a réellement été déléguée ?
Quelle action a été réalisée ?
Un jugement humain était-il nécessaire ?
Quelle trace institutionnelle demeure ?
L’infrastructure d’identité et la gouvernance de l’IA deviennent ainsi des couches complémentaires, et non interchangeables.
Le European Business Wallet est un projet de cadre européen pour l’identité numérique de confiance des organisations et leurs interactions numériques. Il vise notamment à permettre l’identification des entreprises, l’échange de documents de confiance, les signatures et cachets électroniques, la représentation et les interactions sécurisées avec les entreprises et administrations publiques.
Non. La Commission européenne a présenté sa proposition le 19 novembre 2025. Le Conseil a adopté sa position de négociation le 9 juin 2026 et, en septembre 2026, la procédure législative ordinaire est toujours en cours.
Non. Les deux initiatives sont liées et conçues pour interagir, mais la proposition European Business Wallet est spécifiquement centrée sur les organisations et leurs interactions professionnelles, tandis que le cadre EUDI Wallet traite plus largement de l’identité numérique et des justificatifs.
La proposition comprend des mécanismes permettant de créer, gérer et déléguer des mandats à des représentants autorisés. Le Conseil a également souligné que ce système d’autorisation ne remplace pas les procurations ou mandats juridiques établis par le droit national ou européen.
Non. La représentation et l’autorité restent contextuelles. L’existence d’un mandat n’établit pas, à elle seule, une autorité illimitée pour toutes les actions possibles de l’entreprise.
Non. Il ne doit pas être présenté comme un cadre de gouvernance des agents IA. Les entreprises qui déploient des agents IA doivent toujours établir l’ownership, l’autorité métier déléguée, l’intervention humaine, les Decisions et les Governance Records.
Non. Alterlayer fournit une couche opérationnelle de gouvernance de l’IA d’entreprise. Il ne fournit pas de European Business Wallet et ne remplace pas l’infrastructure d’identité de l’entreprise.
L’identité de confiance et la représentation d’une organisation peuvent fournir un contexte utile sur les acteurs et les mandats. La gouvernance IA traite séparément des questions opérationnelles : quelle IA agit, sous quelle autorité, quelles actions nécessitent un jugement humain et quelle trace de gouvernance demeure.
L’identité de confiance d’une entreprise et la représentation numérique peuvent établir qui agit et pour le compte de qui.
La gouvernance de l’IA d’entreprise doit répondre aux questions suivantes : quelle autorité s’applique, ce que l’IA peut faire, où les humains doivent décider et quelle trace demeure.
Alterlayer fournit la couche opérationnelle pour traiter ces questions de gouvernance.