Le nouveau règlement sur l'identité électronique : une avancée prometteuse pour l'Union Européenne
La pandémie de COVID-19 a accéléré le besoin de sécurité numérique, en raison des nouvelles attentes et comportements des consommateurs ainsi que des changements sociétaux imposés par cette crise, qui ont conduit à une demande accrue de numérisation. Aujourd'hui plus que jamais, la sécurité en ligne est essentielle. L'Union européenne est en train de mettre en place de nouvelles normes d'identification électronique, qui pourraient transformer le paysage de la sécurité numérique. Ces nouvelles normes représentent une opportunité pour étendre les solutions d'identification électronique avancées au-delà des pays nordiques et les diffuser dans toute l'Europe.
Depuis plusieurs années, la numérisation occupe une place de plus en plus prépondérante dans la vie des citoyens, et ce partout dans le monde. D’autant plus lors de la pandémie en 2020, quand les autorités ont imposé des restrictions sévères sur les rassemblements publics, limité les activités commerciales en personne et incité le télétravail. Par conséquent, de nombreux aspects de notre quotidien ont migré vers des environnements numériques. Pour les pays déjà en pointe en matière de numérisation, la pandémie a offert une opportunité d'explorer de nouveaux services numériques. A l’inverse, pour d'autres, elle a servi de rappel (brutal) des défis persistants auxquels ils doivent encore faire face.
Un coup de pouce numérique dans toute l'Europe
Au Danemark, l'un des leaders mondiaux en matière de numérisation, de nouvelles méthodes ont été développées pour améliorer le bien-être de la société grâce à l'innovation numérique Ces innovations ont permis de surmonter certains des défis posés par la pandémie, telles que les Smart Wallet pour les réservations de tests COVID-19 et les passeports COVID-19 attestant des résultats négatifs des tests. Cette dynamique s’est propagée dans d'autres régions d'Europe. La pandémie a ainsi agi comme un catalyseur numérique dans plusieurs pays, accélérant l'adoption et l'intégration de solutions numériques dans divers aspects de la vie quotidienne.
Selon une étude de la Bundesbank allemande sur les comportements de paiement en 2020, la proportion de transactions électroniques en Allemagne a presque triplé depuis 2017, passant de 14 % à 40 %. On comprend alors la rapidité avec laquelle les consommateurs adoptent de nouvelles habitudes dès qu'ils perçoivent les avantages de la numérisation. Cette tendance n'est pas isolée et se reflète également dans de nombreuses autres sociétés européennes qui, malgré leur ancrage dans des processus analogiques, ont dû s'adapter aux exigences des consommateurs exacerbées par la crise COVID-19.
Si la nouvelle réglementation sur l'identification électronique est un levier de cette transformation numérique, elle offre également aux banques européennes une opportunité pour capitaliser sur cette évolution technologique. En consolidant leur niveau de confiance, les banques pourront non seulement accompagner leurs clients de manière sécurisée tout au long du processus, mais aussi répondre à la demande croissante pour des solutions numériques sécurisées, en s'appuyant sur leur fiabilité et leur expertise.
Les récentes régulations de l'UE : une opportunité pour les solutions d'identification électronique
Les régulations de l'Union européenne, telles que les règlements eIDAS et PSD2, visent à renforcer la sécurité des transactions numériques et à protéger les consommateurs. D'ici fin 2020, toutes les banques européennes devront se conformer à la PSD2, et les États membres devront offrir des services d'identification électronique, réduisant ainsi la fraude et améliorant l'authentification des clients
Le cadre européen d'identité numérique, la dernière avancée en matière de numérisation, introduit un portefeuille d'identité numérique valable à l'échelle européenne. Ce système permettra aux citoyens de s'identifier de manière numérique auprès des banques, institutions financières, services publics, privés, et plateformes en ligne. Les normes et exigences relatives à ce portefeuille seront définies dans une boîte à outils publiée dans les 12 mois suivant l'entrée en vigueur du cadre juridique. Cela facilitera la reconnaissance mutuelle des solutions d'identification numérique entre États membres, favorisant ainsi une meilleure cohérence et interopérabilité au sein de l'UE
Le Parlement européen à Bruxelles
L'objectif de ce règlement est de conférer aux citoyens et consommateurs de l'UE un contrôle total sur leurs données personnelles, leur permettant ainsi de décider quelles informations seront partagées et stockées lors de l'utilisation de services d'authentification ou d'identification en ligne. À terme, les récents développements réglementaires en matière d'identité électronique (eID) au sein de l'UE pourraient engendrer une approche plus intégrée des identités numériques, renforçant ainsi l'interopérabilité entre les systèmes. C’est aussi l’opportunité pour établir une présence, notamment dans les pays qui ne disposent pas encore de système d'eID officiellement reconnu.
Mise à niveau de la solution eID
Le Danemark offre un modèle pertinent pour la mise à niveau des solutions d'identification électronique. Depuis l'introduction de son système national d'identification électronique il y a plus de dix ans, le Danemark a observé une adoption croissante de la numérisation dans les secteurs privé et public. En octobre 2021, le pays a lancé une nouvelle génération de cette solution, conforme aux règlements eIDAS et PSD2, couvrant ainsi les secteurs public et financier.
Cette version, issue de la collaboration entre l'Agence pour la numérisation (Digitaliseringsstyrelsen), Finance Denmark (FiDa) et IN Groupe, propose une solution plus flexible et centrée sur l'expérience utilisateur, avec une numérisation avancée. Elle répond aux besoins d'intégration des nouveaux utilisateurs ainsi qu'aux exigences légales et sécuritaires futures. Lancée en octobre 2021, cette solution est conçue pour être opérationnelle pendant au moins dix ans.
La nouvelle génération d'identification électronique : un atout pour les secteurs financier et public
La nouvelle génération de solutions d'identification électronique améliore significativement les secteurs financier et public. Elle permet de numériser les processus d'intégration des utilisateurs, souvent coûteux, et ouvre de nouvelles opportunités de revenus grâce à des services numériques accélérés. Ce progrès s'accompagne d'un niveau de sécurité élevé et d'une stricte conformité aux réglementations en vigueur.
Qu'est-ce que eIDAS et PSD2 ?
Adopté en 2014, le règlement eIDAS a ouvert la voie à l'identification transfrontalière, jetant ainsi les bases d'une intégration numérique plus profonde à travers l'Europe. Aujourd'hui, ce cadre est appelé à évoluer vers des normes plus strictes, avec la récente proposition de la Commission européenne visant à créer une identité numérique européenne, ou portefeuille d'identité numérique. Ce portefeuille sera conçu pour permettre l'accès à une gamme étendue de services publics et privés à l'échelle européenne. L'ambition est d'imposer l'acceptation de ce portefeuille d'identité numérique par les banques et les entreprises de chaque État membre de l'UE. Cependant, la manière dont ce nouveau système s'intégrera avec les solutions nationales déjà en place reste encore floue. Certains pays ayant déjà déployé leurs propres systèmes d'identification numérique, il est crucial de définir comment les solutions transfrontalières coexistantes et celles émises par les gouvernements seront intégrées dans ce nouvel écosystème numérique. L'élaboration de l'architecture technique et la clarification des exigences en matière de sécurité seront des enjeux centraux que la Commission européenne examinera au cours de l'année à venir et jusqu'en 2022.
Instaurée en 2015, la directive PSD2 a amélioré la sécurité et l'innovation dans les paiements européens. Elle vise à protéger les consommateurs lors des transactions en ligne et à encourager le développement de solutions de paiement novatrices, y compris les services bancaires ouverts. La PSD2 couvre des services tels que la consultation de comptes et l'initiation de virements. Bien que la directive soit entrée en vigueur en septembre 2019, l'Autorité bancaire européenne a prolongé jusqu'au 31 décembre 2020 le délai pour l'application de l'authentification forte du client (SCA) en raison de retards dans sa mise en œuvre.
Écrit par : Jens-Jakob Lykke Larsen, Directeur, IN Groupe Denmark A/S
