L'échéance 2026 de l'identité numérique en Europe ouvre un marché de $47 milliards

D'ici à la fin 2026, chaque gouvernement de l'Union européenne devra remettre à ses citoyens un portefeuille d'identité numérique.

Erika Maslauskaitė a passé des années à plaider en faveur de cette obligation.

"The way the internet started, it was missing the identity layer," said the co-founder and chief executive of Lithuanian startup AlongID in an interview with Invezz.

"Nous n'avons aucun contrôle sur nos attributs d'identité numérique. Nos attributs d'identité numérique sont éparpillés partout."

Sa société construit ce qu'elle appelle "la couche de confiance manquante sur Internet", et la loi pousse désormais l'Europe dans cette direction.

eIDAS 2.0 donne aux banques et autres entreprises réglementées jusqu'à fin 2027 pour accepter le portefeuille.

Pour les investisseurs, la vraie question n'est pas de savoir si cela se produira, mais qui sera payé pour construire l'infrastructure sous-jacente.

Ce que eIDAS 2.0 impose réellement

Le règlement est entré en vigueur en mai 2024, et son objectif est l'interopérabilité : un portefeuille émis dans un État membre doit être reconnu dans les 26 autres. Pour Maslauskaitė, l'avantage est concret.

"En tant que Lituanienne, je pourrais facilement ouvrir un compte bancaire en Pologne ou en Espagne", a-t-elle déclaré.

"Actuellement, c'est un défi car nous sommes déconnectés les uns des autres. Le règlement est donc un facilitateur. Nous allons numériser tous les services, et nous serons interopérables au sein [l'Union], mais aussi au-delà des frontières." Bruxelles souhaite que 80 % des citoyens de l'UE utilisent une identité numérique d'ici 2030.

La livraison est la difficulté. En avril 2026, la Commission européenne a déclaré qu'elle doutait que tous les États membres lancent à temps, et aucun n'avait été certifié selon les nouvelles spécifications en début d'année.

Des applications nationales existent mais restent nationales. Le mObywatel de Pologne a dépassé les 12 millions d'utilisateurs à la mi-2026, cependant il ne fonctionne qu'en Pologne.

"Au moment où les gens ont fui le pays, il a disparu", a déclaré Maslauskaitė à propos de l'application nationale ukrainienne.

"Il fallait emporter son passeport. Mais ce qui manque, c'est un écosystème. Personne ne parle du besoin d'un écosystème. L'écosystème rassemble toutes les parties."

Pour l'analogie, elle cite les paiements, où la PSD2 a obligé les banques à ouvrir les données de leurs comptes en 2018, et l'open banking est devenu une activité du jour au lendemain.

Le coût d'intégration que les fintechs continuent de payer

L'ouverture commerciale représente un coût que toute entreprise réglementée connaît : banques et fintechs vérifient sans cesse le même client.

"KYC et KYB ne suffisent pas", a déclaré Maslauskaitė à propos des contrôles know-your-customer et know-your-business.

"Cela ne prend toujours pas en charge l'intégralité du processus de vérification qui peut être requis par l'entreprise."

Intégrer un fournisseur dans une grande banque, a-t-elle ajouté, est brutal.

"C'est comme un projet de trois ans. Et pendant que l'implémentation a lieu, les règles réglementaires peuvent changer. Les exigences techniques peuvent changer. L'activité peut changer."

Sa solution est un justificatif réutilisable basé sur le portefeuille. "Si vous êtes une banque, elles vérifient le client à chaque fois et paient par transaction", a-t-elle dit.

"Si vous avez le portefeuille, vous pouvez établir la visibilité parce que vous avez déjà le justificatif dans le portefeuille. Il n'y a donc aucun intérêt à ce qu'elles paient pour le processus répétitif. Elles peuvent réutiliser ce justificatif. Et à grande échelle, quand il y a beaucoup de transactions, le prix chute simplement de façon spectaculaire."

Le modèle, a-t-elle dit, rappelle deux entreprises que connaissent les investisseurs fintech.

"Il existe de nombreux moyens de paiement locaux que Stripe a connectés à une infrastructure centrale", a-t-elle déclaré, et AlongID veut faire de même pour l'identité.

Elle compare les incitations à la musique : "Same as Spotify did for music, connecting labels with artists, incentivizing them."

Un pari lituanien sur la "trust layer"

AlongID a été scindée de Deverium, une société logicielle de Vilnius fondée en 2019 qui a réalisé des travaux de vérification avec GB Group, la société d'identité cotée à Londres.

Elle a obtenu une subvention européenne de €2 million, a présenté le produit au Mobile World Congress en mars 2025 et se prépare à lancer avec une néobanque européenne.

"L'essentiel, c'est l'infrastructure de confiance", a déclaré Maslauskaitė, "un réseau de confiance d'attributs d'identité numérique où nous connectons différents fournisseurs et les incitons."

Elle rejette rapidement l'accusation de surveillance qui accompagne tout projet d'identité centralisée.

"Notre vision n'est pas de devenir un monopole", a-t-elle dit. "Notre objectif est en réalité de devenir un facilitateur, d'apporter davantage de confiance en matière de connectivité." Les justificatifs, a-t-elle ajouté, restent "on the device" et sont "hashed."

"Je ne suis pas favorable à une approche big brother. Il s'agit juste d'utiliser le règlement comme un avantage pour créer des services supplémentaires, afin de réduire les activités frauduleuses." Selon elle, l'identité devient la plomberie de l'ère de l'IA.

"Derrière chaque agent, il faudrait vérifier qui agit pour le compte de l'agent", a-t-elle dit.

"Avec l'IA, actuellement on peut falsifier n'importe quoi ; on peut littéralement tout falsifier. D'où l'importance de la confiance."

Le fait que la Lituanie serve de rampe de lancement n'est pas un hasard. La Bank of Lithuania a passé une décennie à courtiser les fintechs avec une licence d'institution de monnaie électronique allégée et des formalités en anglais, voie qu'a empruntée Revolut lorsqu'elle a obtenu une licence de banque spécialisée et une licence EMI à Vilnius en décembre 2018.

Invest Lithuania recense environ 248 entreprises fintech et place le pays en tête de l'UE pour les licences fintech délivrées, scène qui a produit les licornes Vinted et Nord Security.

Ce que cela signifie pour les investisseurs

L'enjeu est important. Grand View Research estime le marché de l'identité numérique à près de $47 billion en 2025 et $135 billion d'ici 2033 ; MarketsandMarkets l'évalue à $44 billion, en hausse à $132 billion d'ici 2031.

Le secteur est encombré, de la norvégienne Signicat et de l'allemande IDnow à GB Group et aux rivaux lituaniens iDenfy et Ondato. Le pari de Maslauskaitė porte sur la demande des acteurs situés en dehors des grandes banques.

"La réglementation, en général, est largement pensée pour les grandes entreprises", a-t-elle dit, "mais ceux qui sont réellement oubliés sont, par exemple, les cabinets comptables d'une dizaine de personnes. D'excellents comptables, mais qui n'ont aucune expertise en matière d'identité, alors que dans ce secteur spécifique c'est tellement nécessaire pour minimiser le risque dans leur activité."

Ce qui se passera ensuite, affirme-t-elle, revient à la confiance. "Comment vérifions-nous ce qui est vrai et authentique et ce qui ne l'est pas ?", a-t-elle déclaré.

"Pour cela, nous avons besoin d'une infrastructure légitime et critique qui soit agréée."

Maslauskaitė soutient que le règlement a déjà créé la demande ; la question restante est de savoir quelles entreprises construiront l'infrastructure.