Cette opération marque une étape décisive dans la constitution d’un acteur européen capable de rivaliser avec les grands leaders internationaux et d’accompagner les États, les institutions financières et les entreprises dans la construction des infrastructures numériques critiques de demain.

L’identité numérique connaît une accélération sans précédent poussée par le déploiement du portefeuille numérique européen en 2027 (EUDI Wallet), ainsi que par les objectifs 2030 des Nations Unies pour le développement durable.

Construire les infrastructures de confiance du XXIe siècle

En réunissant les plateformes d’identité numérique d’iDAKTO et l’expertise reconnue de Stelau en matière d’évaluation de sécurité et de conformité, le nouvel ensemble proposera une offre intégrée couvrant l’ensemble de la chaîne de valeur de l’identité numérique :

• Vérification et enrôlement des utilisateurs
• Authentification forte et biométrie
• Portefeuilles d’identité numérique
• Signatures électroniques et services de confiance
• Audit, évaluation et certification de sécurité
• Accompagnement des projets eIDAS 2.0 et EUDI Wallet

Dans un marché mondial de l’identité numérique qui devrait dépasser 100 milliards de dollars d’ici 2030 avec une croissance moyenne de 20% par an, cette acquisition positionne iDAKTO parmi les acteurs européens les mieux placés pour répondre aux exigences croissantes des gouvernements et des organisations stratégiques.

Une ambition claire : faire émerger un leader européen de rang mondial

Avec plus de 100 collaborateurs, des déploiements en Europe, en Afrique et au Moyen-Orient, plus de 10 millions de portefeuilles d’identité numérique actifs et plus de 100 millions de transactions sécurisées réalisées, iDAKTO franchit aujourd’hui une nouvelle étape dans son développement international.

L’ambition est assumée : bâtir une alternative européenne forte, souveraine et innovante au service des gouvernements et grandes institutions.

Une croissance fondée sur l’excellence et la continuité

Les activités de Stelau seront maintenues et progressivement intégrées au sein d’iDAKTO dans une logique de continuité pour les clients, partenaires et collaborateurs.

Les équipes conserveront leur rôle clé dans les domaines du conseil, de l’évaluation de sécurité, de la cybersécurité et de la conformité, tout en bénéficiant des capacités industrielles, technologiques et internationales d’iDAKTO.

Le groupe poursuivra ses investissements dans les plateformes d’identité numérique souveraines afin d’accompagner l’émergence d’un espace numérique européen sécurisé, interopérable et résilient.

Déclarations

Hassan Maad, fondateur et PDG d’iDAKTO :

« L’acquisition de Stelau est bien plus qu’une opération de croissance. C’est une accélération stratégique qui renforce notre capacité à répondre aux défis de souveraineté numérique auxquels sont confrontés les États et les grandes organisations. Ensemble, nous réunissons les expertises, les technologies et la vision nécessaires pour bâtir les infrastructures de confiance qui soutiendront l’économie numérique des prochaines décennies. »

Benoît Léger-Derville et Nicolas Chalanset, fondateurs de Stelau France :

« Nous partageons avec iDAKTO une même conviction : la confiance numérique sera l’un des fondements des sociétés et des économies de demain. En rejoignant iDAKTO, nous renforçons notre capacité d’innovation, notre impact et notre présence internationale, tout en conservant l’excellence technique qui fait notre réputation auprès de nos clients et partenaires.»

À propos d’iDAKTO

iDAKTO est un acteur international de l’identité numérique, de l’authentification forte, de la biométrie, de la signature électronique et des portefeuilles numériques. Le groupe accompagne gouvernements, institutions financières et grandes organisations dans la conception et le déploiement d’infrastructures numériques souveraines, sécurisées et interopérables.

Partenaire technologique de programmes majeurs tels que France Identité, l’identité numérique du Maroc ou encore l’identité numérique d’Égypte, iDAKTO maîtrise l’ensemble du cycle de vie de l’identité numérique, de l’enrôlement jusqu’à l’usage des wallets.

https://www.idakto.com

À propos de Stelau France

Stelau France est une société française spécialisée dans la cybersécurité, l’identité numérique, l’évaluation de sécurité et les infrastructures de confiance. Elle accompagne depuis de nombreuses années les acteurs publics et privés dans leurs enjeux de conformité, de sécurité et de transformation numérique.

https://www.stelau.com

Contacts presse

Direction de la communication – iDAKTO

Camille CRUCHAUDET camille.cruchaudet@idakto.com

Maria LAHNICHE maria.lahniche@idakto.com

The post iDAKTO accélère son développement avec l’acquisition de Stelau, le spécialiste de la cybersécurité des infrastructures d’identité numérique appeared first on iDAKTO.

Comment est calculé cet index ?

Le score est calculé sur 100 points, à l’aide de 5 indicateurs :

• Les écarts de salaire à poste équivalent ;
• Les écarts d’augmentations individuelles ;
• Les écarts de promotions ;
• Le pourcentage de salariées augmentées au retour de congé maternité ;
• La parité parmi les 10 plus hautes rémunérations.

Un score inférieur à 75 points oblige l’entreprise à mettre en place des mesures correctives.

Notre résultat 2025

Cette année, iDAKTO obtient un score de 88/100. Un résultat dont nous sommes fiers et qui témoigne des efforts menés au quotidien pour garantir à chaque collaborateur et collaboratrice les mêmes conditions de rémunération, d’évolution et de reconnaissance.

Notre engagement

L’égalité professionnelle est un sujet que nous prenons à bras-le-corps. Ainsi, valoriser chaque profil pour ses compétences et sa contribution tout en continuant à construire un environnement au sein duquel chacun a les mêmes chances d’évoluer et de réussir est notre priorité chez iDAKTO.

The post Index de l’égalité professionnelle 2025 : iDAKTO obtient 88/100 appeared first on iDAKTO.

Le portefeuille EUDI permettra de stocker et partager en toute sécurité des justificatifs et attributs d’identité dans un environnement numérique interopérable à l’échelle européenne : il s’agit du socle d’une identité numérique de confiance pour les citoyens et les entreprises

Dans le cadre de ce mémorandum, les entreprises signataires s’engagent notamment à adapter leurs processus et solutions afin de les rendre compatibles avec les exigences du portefeuille EUDI, et à se préparer à la transition vers un écosystème « wallet ready », en vue du lancement prévu en 2027

France Titres s’engage à informer régulièrement les entreprises des évolutions réglementaires, des spécifications techniques et des travaux européens en cours, et à veiller à ce que leurs retours soient pris en compte afin d’assurer la meilleure adéquation entre les solutions proposées et les besoins du marché.

Un dialogue structuré est favorisé avec les instances représentatives de la filière, et ID Campus constitue un espace privilégié de dialogue, d’expérimentation et de tests d’interopérabilité au service du déploiement. 

Angers Loire Métropole, territoire d’expérimentation reconnu des technologies de confiance, soutient cette dynamique en offrant un cadre favorable à l’innovation et au déploiement de cas d’usage concrets.

Si vous souhaitez signer le mémorandum d’entente, veuillez contacter Camille Cruchaudet Camille.cruchaudet@idakto.com. Merci d’inclure votre logo ainsi que les noms et adresses électroniques des personnes de votre organisation à informer par courriel des activités liées à cette initiative.

Téléchargez le Mémorandum d’Entente

The post Mémorandum d’entente pour le lancement du portefeuille européen d’identité numérique appeared first on iDAKTO.

Conçu comme un pôle européen d’identité numérique, ID Campus aspire à construire un écosystème d’excellence autour des grands défis actuels : confiance numérique, cybersécurité, protection des données, interopérabilité et cas d’usage civiques et industriels.

Une initiative stratégique alignée sur les priorités européennes

Dans un contexte d’adoption numérique en pleine expansion et de renforcement des exigences réglementaires (eIDAS 2, RGPD), ID Campus se positionne comme un point de convergence unique pour :

• L’innovation technologique,
• La recherche et la formation,
• L’expérimentation de cas d’usage,
• Et la coopération public-privé.

L’implantation du campus à Angers reflète une forte dynamique régionale, portée par un écosystème reconnu pour son excellence académique, sa capacité d’innovation et son engagement en faveur de la souveraineté numérique européenne.

iDAKTO : partenaire fondateur et moteur industriel

En tant que membre fondateur d’ID Campus, iDAKTO apporte au campus son expertise technologique et industrielle ainsi que son rayonnement international en matière d’identité numérique sécurisée. Sa contribution illustre l’ambition d’ID Campus : développer des solutions opérationnelles et interopérables déployables à grande échelle, au profit des citoyens, des entreprises et des institutions. Dirigé par iDAKTO, ID Campus est développé en partenariat avec les pouvoirs publics français, notamment France Titres (une agence du ministère de l’Intérieur), La Mission French Tech et Angers Loire Métropole.

Un campus ouvert, international et axé sur les usages

ID Campus accueillera :

• Des startups et scale-ups deeptech,
• Des acteurs de l’industrie,
• Des laboratoires de recherche,
• Des institutions publiques,
• Ainsi que des partenaires européens et internationaux.

Il jouera un rôle clé dans la structuration de projets pilotes, la formation de talents et le développement de collaborations européennes, notamment autour du déploiement du portefeuille européen d’identité numérique (EUDI Wallet).

Une inauguration célébrant l’innovation et la coopération

L’événement d’inauguration réunira d’éminentes personnalités du gouvernement, du monde des affaires et du monde universitaire, marquant une étape fondatrice pour le développement d’ID Campus et du secteur français de l’identité numérique.

À propos d’ID Campus

ID Campus est le premier lieu en Europe entièrement dédié à l’identité numérique et à ses applications. Basé à Angers, il réunit des acteurs publics et privés pour développer des cas d’usage concrets et relever les grands défis du secteur : déploiement du portefeuille européen d’identité numérique (EUDI Wallet), cybersécurité, interopérabilité et protection de la vie privée. Dirigé par iDAKTO, ID Campus est développé en partenariat avec les pouvoirs publics français : France Titres (ministère de l’Intérieur), La Mission French Tech et Angers Loire Métropole.

À propos d’iDAKTO

iDAKTO développe des solutions d’identité numérique sécurisées et souveraines pour un usage public et privé, en France et à l’international. En France, l’entreprise est connue comme le partenaire technologique de France Identité, le service public d’identité numérique. Elle accompagne également le déploiement de projets d’identité numérique à l’international, en s’appuyant sur une expertise reconnue dans les technologies de confiance et la mise en œuvre à grande échelle.

The post Inauguration d’ID Campus : un centre d’excellence pour l’identité numérique et la souveraineté technologique européenne appeared first on iDAKTO.

Relever un défi croissant pour l’Europe

Le nombre de personnes franchissant les frontières de l’espace Schengen n’a cessé d’augmenter depuis plus de dix ans, principalement en raison des voyages d’agrément. La construction d’aéroports, de ports ou de points de passage terrestres plus grands est non seulement coûteuse, mais aussi non durable, tandis que des files d’attente plus longues nuiraient à l’économie et frustreraient les voyageurs et les gardes-frontières. L’Europe a besoin d’une nouvelle façon de franchir les frontières, plus rapide, plus fluide et toujours aussi sûre.

CarMen : la biométrie en mouvement

C’est l’ambition qui sous-tend CarMen, un projet financé par l’UE qui rassemble 15 partenaires dans six pays, dont ISEN YNCREA (FR), le ministère de l’Intérieur (UK), le ministère français de l’Intérieur (FR), le Center for Security Studies/KEMEA (GR), la Hochschule Darmstadt (DE), CLR Labs (FR), l’Idiap Research Institute (CH), Thales (FR), Notitia (HR), CIVIPOL (FR) et Brittany Ferries (FR). CarMen étudiera comment faire fonctionner les contrôles aux frontières dans la vie réelle avec la biométrie en mouvement, des piétons aux voitures, aux autocars et aux camions. Il démontrera également les avantages des titres de voyage numériques (DTC) et intégrera l’analyse comportementale pour détecter les anomalies, garantissant ainsi que la vitesse ne se fasse jamais au détriment de la confiance.

La contribution d’iDAKTO : Permettre les DTC avec iDCluster®

Chez iDAKTO, nous contribuons en tant que fournisseur de technologie avec notre plateforme iDCluster® au cœur de cet effort. Entièrement conforme aux normes internationales telles que OpenID4VCI/OpenID4VP et ISO/IEC 18013-7, iDCluster® permet un provisionnement sécurisé des DTC dans les applications mobiles et garantit des échanges de données fiables à grande échelle. Basée sur une architecture de microservices et déployable sur des clouds privés ou publics, elle combine flexibilité et sécurité dès la conception, tout en garantissant la conformité au RGPD et en donnant aux utilisateurs le contrôle de leurs données personnelles.

Impact pour l’industrie et les voyageurs

L’impact est double. Pour l’industrie, CarMen offre une voie évolutive et interopérable pour gérer des flux de voyageurs toujours croissants sans expansion coûteuse de l’infrastructure, tout en renforçant la protection contre la fraude. Pour les utilisateurs, cela signifie des temps d’attente plus courts, un voyage sans documents et l’assurance que la vie privée et le consentement sont respectés à chaque étape.

Vers un voyage fluide et de confiance

Prévu jusqu’en 2027, avec des essais finaux au port du Havre, CarMen mettra en pratique cette nouvelle génération de gestion des frontières, démontrant ainsi que des passages plus fluides et une sécurité renforcée peuvent aller de pair. En rejoignant le projet, iDAKTO fait de l’identité numérique de confiance le principal catalyseur de l’expérience de voyage de demain.

The post iDAKTO rejoint CarMen pour façonner l’avenir des passages frontaliers appeared first on iDAKTO.

Cette promotion réunit des acteurs qui, à travers leurs innovations, consolident les infrastructures technologiques souveraines du pays ; du cloud à la cybersécurité, en passant par l’identité numérique.

Dans un contexte mondial où les technologies deviennent des instruments de puissance, cette distinction souligne la contribution d’iDAKTO à une autonomie numérique stratégique, au service de la sécurité et de la confiance.

Pour nous, c’est une belle reconnaissance, mais aussi une étape dans une trajectoire déjà engagée.

La souveraineté, un chantier vivant

Dans un monde où la donnée est devenue un enjeu de puissance et de liberté, la maîtrise des technologies critiques est essentielle.

Chez iDAKTO, chaque innovation répond à cet impératif : permettre aux États et aux institutions de garder la main sur leurs identités numériques, leurs données et leurs infrastructures de confiance.

Nos solutions reposent sur trois piliers : sécurité, confidentialité, interopérabilité, indispensables à toute souveraineté technologique durable.

Ancrée en France et tourné vers l’international, iDAKTO s’inscrit dans cette dynamique qui relie innovation, indépendance technologique et responsabilité.

“La souveraineté s’exprime par la maîtrise et la confiance. Maîtrise des technologies, des données, des infrastructures ; confiance dans leur sécurité, leur transparence et leur durabilité. C’est cette cohérence entre innovation et indépendance qui guide iDAKTO au quotidien.”
— Hassan Maad, CEO, iDAKTO

L’avenir en confiance

Faire partie de la promotion 2025 de la French Tech 2030, c’est rejoindre les entreprises qui développent les technologies hautement stratégiques pour la France, et redéfinissent la place de la France et de l’Europe dans les révolutions technologiques en cours.

Chez iDAKTO, nous poursuivons un même cap : bâtir la confiance, pilier d’une autonomie numérique durable et ouverte sur le monde.

Plus qu’une ambition, c’est notre manière d’agir ; concrète, exigeante, et tournée vers l’avenir.

The post iDAKTO Lauréat de la Promotion 2025 de la French Tech 2030 appeared first on iDAKTO.

Construire la prochaine génération de confiance numérique européenne

iDAKTO est fier de rejoindre APTITUDE (Advanced Project for Trusted Identity Technologies and Unified Digital Ecosystem), un projet pilote européen à grande échelle réunissant 118 partenaires de 11 États membres de l’UE et de l’Ukraine.

Au sein du consortium, iDAKTO contribue à plusieurs domaines clés : soutien des fondements techniques et des démonstrations pratiques du EUDI Wallet, participation à la standardisation pour garantir l’alignement et l’interopérabilité de tous les cas d’usage, et aide au pilotage des applications de portefeuille dans les scénarios de voyage, de mobilité et de paiement, y compris la billetterie et les certificats d’immatriculation des véhicules.

Réaliser le déploiement à grande échelle du EUDI Wallet

En tant que partenaire clé de France Identité, iDAKTO s’appuie sur des déploiements opérationnels éprouvés en France pour aider les initiatives du EUDI Wallet à passer du stade de PoC à celui de services nationaux, permettant une mise en service rapide et un modèle reproductible pour les autres États membres.

Notre plateforme de EUDI Wallet de bout en bout couvre l’ensemble du cycle de vie — émission, stockage, vérification, gestion du portefeuille et intégration de l’écosystème — permettant ainsi aux fonctionnalités validées de passer en production en douceur. Cette expérience en production fait d’iDAKTO un contributeur de confiance et orienté vers l’exécution des objectifs d’APTITUDE.

Accélérer les écosystèmes numériques nationaux

Développé par iDAKTO et hébergé par France Identité, le Potential Playground a été bien plus qu’un environnement de test. Conçu pour perdurer au-delà du projet, il a fonctionné comme une véritable usine d’intégration permettant aux parties utilisatrices de passer rapidement du sandbox à la production. Au-delà des vérifications d’interopérabilité, il a structuré l’écosystème national, standardisé les intégrations et fourni les outils, les conseils et le support pratique dont les équipes ont besoin pour lancer et développer leurs services en toute confiance.

Aujourd’hui, le Sandbox d’iDAKTO fournit des SDK standardisés, du code de référence et des « chemins dorés » clairs qui réduisent de plusieurs semaines l’intégration des parties utilisatrices, incluant un kit d’intégration VP (« kit VP ») prêt à l’emploi pour accélérer les flux de présentation vérifiable. Ceci est combiné à une validation pré-production couvrant les vérifications fonctionnelles, de sécurité et d’interopérabilité alignées sur les exigences de l’UE, réduisant ainsi le délai de mise en service et diminuant les risques lors du déploiement national.

En rejoignant APTITUDE, nous réaffirmons notre engagement envers une identité numérique souveraine et sécurisée pour tous. Aux côtés des principaux innovateurs européens, nous transformons le EUDI Wallet en réalité et façonnons un avenir où confiance, confidentialité et simplicité vont de pair — là où d’autres prototypent, nous lançons et développons.

The post iDAKTO rejoint APTITUDE pour accélérer le déploiement du EUDI Wallet appeared first on iDAKTO.

Avec plus de 2 millions d’utilisateurs, l’application France Identité est de plus en plus adoptée par les citoyens. Développée par l’État français en partenariat avec iDAKTO, elle offre un moyen simple et sécurisé de prouver son identité dans l’espace numérique, tout en garantissant à chacun le contrôle de ses données personnelles.Cet article examine comment France Identité s’impose progressivement comme un pilier de la dématérialisation des services publics, mais également de la lutte contre la fraude.

France Identité, une identité numérique régalienne pensée pour les usages du quotidien

Le règlement européen eIDAS a instauré la mise en place d’une identité numérique régalienne, que la France a commencée à déployer dès 2022. Cette identité prend la forme de l’application mobile France Identité, dont l’adoption s’est fortement accélérée depuis 2024, année où elle a été généralisée à tous les détenteurs d’une carte nationale d’identité électronique (CNIe). Pour encourager encore davantage son utilisation, les citoyens ont la possibilité de demander le renouvellement anticipé de leur carte d’identité afin d’obtenir une CNIe nouvelle génération, équipée d’une puce NFC.

Très concrètement, l’application France Identité permet à chaque citoyen de créer son identité numérique à partir de sa CNIe, et à l’aide d’un code personnel définit lors de l’enrôlement. Cette identité numérique devient ensuite un outil clé pour réaliser de nombreuses démarches en toute sécurité. En tant que véritable service public numérique, France Identité facilite les usages du quotidien, que l’on peut regrouper en trois grandes catégories :

• Interactions en ligne : réaliser plus de 1800 démarches administratives à distance via FranceConnect. Exemples de services accessibles via FranceConnect : CAF, Ameli, impôts, services de retraite, etc.
• Interactions en face-à-face : présenter son permis de conduire ou sa carte grise lors d’un contrôle routier, prouver son identité lors des contrôles dans les trains TGV INOUI et Intercités, etc.
• Attestations sécurisées: générer un justificatif d’identité sécurisé au format PDF, signé électroniquement par le ministère de l’Intérieur. Cette fonctionnalité remplace les photocopies de carte d’identité, de manière à réduire les risques d’usurpation d’identité. Exemples d’usages : ouverture de compte en banque, dossier de location de logement, demande de permis de conduire, etc.

Prouver son identité en toute sécurité avec France Identité

Une identité numérique souveraine et sécurisée

Délivrée par le ministère de l’Intérieur, France Identité peut fournir une identité numérique dite « de niveau élevé » au sens du règlement eIDAS, grâce au réseau de mairie qui valide de manière fiable le lien entre le citoyen et sa CNIE. C’est notamment par le biais de la cryptographie de la puce du titre, que l’application garantit le plus haut niveau de fiabilité dans la vérification de l’identité des citoyens. Par ailleurs, l’identité numérique régalienne française s’appuie sur trois principaux mécanismes de sécurité pour limiter la fraude :

• Authentification forte à deux facteurs. Pour accéder aux services en ligne via France Identité, les citoyens doivent s’authentifier à l’aide de leur smartphone (code de verrouillage, reconnaissance faciale ou empreinte digitale). Pour les usages plus sensibles, la lecture de la carte nationale d’identité électronique associée à la saisie du code personnel est requise.
• Lien unique entre l’application France Identité et la personne. A l’enrôlement, l’application France Identité est rattachée au compte du citoyen. À tout moment, il peut désactiver à distance l’application, notamment en cas de vol de son appareil.
• Contrôle du partage de données par le citoyen, qui visualise et valide les informations partagées avec des services tiers via l’application France Identité. Aucun partage de données auprès de tiers ne peut donc être effectué sans le consentement de l’utilisateur. Le citoyen garde la maîtrise de ses données personnelles.

L’ensemble de ces mécanismes réduisent les risques d’exploitation abusive de données personnelles, et contribuent à la lutte contre l’usurpation d’identité.

Lire aussi : Usurpation d’identité : le rôle de l’identité numérique

La certification d’identité, un prérequis pour les usages sensibles

Les citoyens ont également la possibilité de faire « certifier » leur identité grâce à un passage en mairie. Lors de cette étape, un agent de mairie vérifie l’identité de l’usager en comparant ses empreintes avec celles contenues dans son titre d’identité.

Cette identité numérique certifiée est indispensable pour atteindre le niveau de sécurité le plus élevé, accéder à FranceConnect+ et accomplir certaines démarches qui nécessitaient jusqu’ici une vérification d’identité en face-à-face. Grâce à cette certification, les citoyens peuvent par exemple établir une procuration de vote entièrement en ligne. Ils peuvent aussi, via FranceConnect+, accéder à des démarches et services sensibles comme acheter une formation sur MonCompteFormation ou demander MaPrimeRénov qui exigent une protection renforcée.

France Identité : ce qu’il faut retenir

Plébiscitée par des millions de citoyens, l’application France Identité a pour ambition d’intégrer de nouveaux titres, comme la carte d’électeur ou la carte d’étudiant, pour rendre l’identité numérique encore plus utile au quotidien. À la clé : des démarches simplifiées et une adoption facilitée dans des domaines stratégiques tels que la banque, les transports ou la santé.

Avec l’EUDI Wallet en ligne de mire, France Identité posera les fondations d’un portefeuille européen d’identité numérique, garantissant un accès sécurisé et transparent aux services publics partout en Europe.

👉 Vous souhaitez déployer une solution d’identité numérique pour vos usagers, collaborateurs ou clients ? Vous voulez en savoir plus sur France Identité et l’EUDI Wallet ? Parlons-en.

The post France Identité : pivot de la vie numérique des citoyens appeared first on iDAKTO.

Piratage de comptes, souscription de crédits frauduleux, détournement de prestations sociales… Les risques liés à l’usurpation d’identité sont en pleine expansion, alimentés par la  multiplication des fuites massives de données. Comment alors prouver qui l’on est sans compromettre ses informations personnelles ? Cet article explore le rôle clé de l’identité numérique avec l’exemple de France Identité comme instrument de confiance pour accéder aux services en ligne en toute sécurité.

L’usurpation d’identité en ligne, un risque bien réel

Qu’est-ce que l’usurpation d’identité ?

L’usurpation d’identité est définie comme le fait d’utiliser une ou plusieurs données permettant d’identifier un tiers, généralement dans le but de réaliser des actions frauduleuses commerciales, civiles ou pénales. D’après les articles 226-4-1 et suivants du Code pénal, l’usurpation d’identité est un délit.

La fraude à l’identité est considérée comme « multifacette », puisqu’elle concerne les particuliers, mais aussi les entreprises, collectivités, administrations, établissements bancaires, agents de l’État, etc.

Comment fonctionne l’usurpation d’identité en ligne ?

Les fraudeurs recourent à une variété de techniques, de plus en plus sophistiquées. Parmi les plus courantes, l’hameçonnage (phishing) consiste à se faire passer pour un tiers de confiance afin de piéger l’internaute et l’inciter à fournir des informations sensibles, telles que des identifiants ou des éléments d’état civil.

À cela s’ajoutent des méthodes plus techniques, comme la falsification de documents ou la manipulation d’images, de voix et de vidéos, rendues plus accessibles grâce aux outils d’intelligence artificielle. Ces procédés servent notamment à contourner les mécanismes de vérification d’identité.

Un autre vecteur majeur de fraude repose sur le vol massif de données. Ces informations, souvent revendues sur le dark web, proviennent en grande partie de sous-traitants des services auxquels les utilisateurs ont confié leurs données personnelles, sans réelle maîtrise de leur diffusion ni des usages qui en sont faits.

Quels sont les risques liés à la fraude à l’identité ?

Les usurpateurs peuvent exploiter une identité volée de multiples façons, avec des conséquences potentiellement graves pour les victimes : souscrire des services financiers (ouvrir un compte bancaire et contracter des crédits, par exemple), ouvrir des lignes téléphoniques, bénéficier de prestations sociales en lieu et place du titulaire réel, commettre des actes répréhensibles et rendre redevable de contravention la personne dont l’identité a été usurpée, nuire à sa réputation, etc.

En moyenne, un Français a été affecté par une violation de données environ 10 fois, soit l’un des taux les plus élevés au monde¹. Et près de 210 000 personnes ont effectivement été victime d’une usurpation d’identité, avec des conséquences multiples, tant d’un point de vue moral (perte de temps pour récupérer son identité, stress important, perte de confiance dans les services numériques, etc.) que financier (coût du préjudice).

L’identité numérique, une solution pour lutter contre l’usurpation d’identité

Qu’est-ce que l’identité numérique?

L’identité numérique correspond à l’ensemble des moyens numériques utilisés pour identifier ou authentifier une personne en ligne et hors ligne.

L’identité numérique dite « régalienne », est directement liée à l’état civil de l’individu (nom, prénom, date de naissance, etc.), utilisée dans le cadre de démarches administratives ou formelles.

Un instrument de confiance

À l’heure du tout numérique, prouver son identité en ligne peut vite devenir complexe. Les documents physiques comme la carte d’identité ou le passeport ne sont pas conçus pour cet usage, et transmettre leur copie par mail ou formulaire comporte des risques bien réels : perte de contrôle, réutilisation frauduleuse, usurpation d’identité.

Face à ces enjeux, l’identité numérique apporte une réponse concrète. Elle permet à chacun de prouver son identité en ligne de manière sécurisée, sans exposer inutilement ses documents. Elle est ainsi considérée comme un instrument de confiance, ou plus précisément, comme une solution technologique visant à sécuriser l’authentification et à garantir l’identité d’une personne dans des environnements numériques.

France Identité : comment protège-t-elle des usurpations d’identité ? 

Conformément au règlement européen eIDAS, l’État français met à disposition « France Identité », une identité numérique régalienne, émise par le ministère de l’Intérieur. Développée en partenariat avec iDAKTO, France Identité offre le plus haut niveau d’assurance en matière de vérification d’identité et intègre des mécanismes renforcés pour lutter contre la fraude. 

1. Authentification forte à deux facteurs 

L’authentification à des services en ligne via France Identité ne repose pas sur un mot de passe : le citoyen n’a pas à utiliser de couple identifiant/mot de passe, ce qui réduit les risques de vol de compte ou de phishing. 

Pour permettre de se connecter à des services ou de prouver son identité, l’application France Identité utilise une double authentification combinant les mécanismes suivants :  

• « Ce que vous avez » : smartphone et CNIe – Carte nationale d’identité électronique. 
• « Ce que vous êtes » (biométrie faciale ou empreinte) ou « ce que vous connaissez » (code secret). 

Ces mécanismes compliquent fortement l’usurpation d’identité, y compris si l’utilisateur s’est fait voler son smartphone. 

2. Lien unique entre l’application France Identité et la personne 

Les données d’identité utilisées par France Identité ne sont pas stockées sur un serveur central, mais sur le smartphone des utilisateurs. Une situation qui réduit les risques de fuite des informations personnelles. Les données n’étant pas stockées au sein d’une base de données, elles sont moins susceptibles d’être volées. 

Autre point important, l’application France Identité est liée à un appareil spécifique (smartphone). Elle ne peut être utilisée sur un autre smartphone sans passer par un réenrôlement. Si l’utilisateur perd son smartphone ou se le fait voler, il peut désactiver à distance l’application. 

3. Contrôle du partage de données par le citoyen 

Aucun partage de données auprès de tiers ne peut être effectué sans le consentement de l’utilisateur, qui visualise et valide les informations partagées avec des services tiers via l’application France Identité. Ce mécanisme réduit les risques d’exploitation abusive de données personnelles, et donc d’usurpation d’identité. 

Usurpation d’identité : ce qu’il faut retenir

À l’heure où nos démarches sont de plus en plus numériques, l’usurpation d’identité n’a jamais été aussi répandue ni aussi coûteuse. Phishing, vol de documents, deepfakes : les méthodes se perfectionnent, mais les protections aussi. L’identité numérique, et notamment France Identité, constitue aujourd’hui un rempart efficace contre la fraude en ligne.

Grâce à une authentification forte, un stockage local des données et un contrôle total par l’utilisateur, ces nouvelles solutions offrent une réponse concrète aux inquiétudes croissantes des citoyens. Et demain, avec l’EUDI Wallet, cette sécurité s’étendra à toute l’Europe.

👉 Vous souhaitez en savoir plus sur la mise en place d’une identité numérique régalienne ou corporate? Vous cherchez à protéger vos usagers, vos collaborateurs ou vos clients contre l’usurpation d’identité ? Parlons-en.

1. Rapport Surfshark 2024/ ↩︎

The post Usurpation d’identité : comment l’identité numérique protège de la fraude appeared first on iDAKTO.

Pour garantir l’adoption et la sécurité de ce portefeuille numérique, toutes les parties prenantes (citoyens, organismes publics, entreprises, etc.) doivent avoir l’assurance que le dispositif repose sur des principes de confiance et de sécurité solides.

Dans cette perspective, des travaux de standardisation sont en cours, et iDAKTO participe activement à leur élaboration. Voici d’ores et déjà un panorama du fonctionnement du futur EUDI Wallet et des mécanismes de confiance sur lesquels il repose.

Les différentes entités et leur rôle dans l’écosystème de confiance

Les entités appelées à faire partie de cet écosystème et à interagir avec le portefeuille numérique européen, situé au centre du dispositif, doivent respecter différents prérequis :

• Être enregistrées sur des listes de confiance.
• Être identifiées/authentifiées grâce à des certificats électroniques

Figure 1 : Trust Model Schema – Source : ARF

Les listes de confiance, piliers du modèle de confiance du portefeuille numérique européen

Introduit par le règlement eIDAS en 2014, le concept de listes de confiance impose aux États membres d’établir, de maintenir et de publier des « listes fiables de prestataires de services de confiance qualifiés et des services qu’ils fournissent ».

Au cœur de l’écosystème du portefeuille européen d’identité numérique, ce modèle de listes est étendu à l’ensemble des acteurs de l’écosystème et joue un rôle fondamental en garantissant la fiabilité et l’interopérabilité du système. Toute entité opérant dans cet environnement devra y être enregistrée, assurant ainsi une transparence et une sécurité accrues à l’échelle européenne.

Sur les listes de confiance figurent les entités, les services qu’elles mettent en œuvre ainsi que des informations associées comme des certificats électroniques permettant d’authentifier ces entités.

L’enregistrement sur les listes de confiance et les obligations des entités sont régis par le règlement eIDAS et ses règlements d’exécution. Cette inscription nécessite l’adoption de pratiques strictes en gestion et audit, en particulier pour les prestataires qualifiés.

Les obligations et les processus d’enregistrement dans les listes

Pour les fournisseurs de portefeuille numérique

Chaque fournisseur de portefeuille numérique devra s’enregistrer sur une liste de confiance dédiée, gérée au niveau national. 

Cet enregistrement inclut à la fois l’inscription du fournisseur lui-même et celle de sa solution de portefeuille certifiée sur la liste de confiance dédiée dans son État membre.

Une fois cette étape validée, l’État membre notifie officiellement le fournisseur de portefeuille à la Commission européenne. Si les processus d’enregistrement et de notification sont concluants, les certificats racines de confiance (Trust Anchor) du fournisseur sont intégrés dans une liste de confiance dédiée aux fournisseurs de portefeuilles.

Lors de l’émission d’un PID (identifiant personnel) ou d’une attestation, le fournisseur de PID ou d’attestations peut s’appuyer sur ces racines de confiance pour vérifier l’authenticité d’une attestation d’une unité de portefeuille (WUA) signée par le fournisseur de portefeuille. Cela garantit que l’interaction se fait avec une unité de portefeuille authentique et approuvée.

Une fois enregistré, le fournisseur de portefeuille numérique pourra activer des unités de portefeuille pour les utilisateurs finaux.

Prérequis et obligations : 

• Certification du portefeuille garantissant la sécurité de la conception,
• Certification fonctionnelle garantissant que toutes les fonctionnalités sont implémentées et que le wallet est interopérable avec des entités,
• Veille continuelle, gestion d’incidents,
• Assistance technique pour les utilisateurs.

Pour les fournisseurs d’attestations électroniques d’attributs qualifiés et du secteur public (Pub/Q-EAA Providers)

Ces entités devront s’inscrire sur une liste de confiance spécifique, gérée au niveau national, et obtenir un certificat d’accès.

Ce certificat d’accès, délivré par une autorité de certification (Certificate Authority / CA), permet aux fournisseurs d’attestations de s’authentifier auprès des wallets et de garantir leur légitimité dans l’écosystème.

Afin de permettre aux tiers de valider les attestations électroniques d’attributs émises, le certificat racine de confiance (Trust Anchor) est également inscrit sur une liste de confiance dédiée aux fournisseurs d’attestations.

Les autorités de certification, chargées de délivrer les certificats d’accès, doivent elles aussi être inscrites sur une liste spécifique afin d’assurer transparence et sécurité dans le processus.

Obligations :

Les fournisseurs d’attestations doivent se conformer à plusieurs exigences, notamment :

• La publication des conditions générales et de la politique du service,
• L’évaluation des risques,
• Le respect des exigences en matière de sécurité et de gestion.

Les fournisseurs d’attestations du secteur public doivent se soumettre à un audit, probablement basé sur le standard existant, et atteindre un niveau de fiabilité équivalent à celui des fournisseurs qualifiés en matière de vérification d’identité et d’attributs.

Les fournisseurs de PID (PID Providers) suivent un processus similaire à celui des fournisseurs d’attestations électroniques d’attributs.

Pour les fournisseurs de services

Tout fournisseur de services souhaitant interagir avec les portefeuilles numériques doit également s’inscrire sur une liste de confiance spécifique, gérée au niveau national, et obtenir un certificat d’accès.

Comme pour les autres entités, un certificat d’accès est délivré par une autorité de certification  et permet aux fournisseurs de services de s’authentifier auprès des wallets.

Ces autorités de certification sont inscrites sur une liste spécifique, nommée “Relying Party Instance Access CA”, garantissant ainsi la fiabilité du processus.

Enfin, un certificat d’enregistrement spécifique est délivré aux fournisseurs de services, précisant les types de données qu’ils sont autorisés à demander aux utilisateurs.

Prérequis & Obligations :

Les fournisseurs de services doivent s’inscrire selon les modalités établies par la Commission Européenne en fournissant leurs coordonnées, l’utilisation prévue du portefeuille numérique ainsi que la liste exhaustive des données qu’ils sollicitent auprès des utilisateurs, garantissant ainsi une transparence totale dans le traitement des informations personnelles.

En résumé

La réussite et l’adoption du futur portefeuille numérique européen dépendent en grande partie de la confiance que les utilisateurs lui accorderont pour gérer leur identité numérique de manière autonome. 

En s’appuyant sur des concepts éprouvés associés au règlement eIDAS, le « modèle de confiance » assure la fiabilité, la transparence et l’interopérabilité des services de confiance. Cependant, des mises à jour sont nécessaires pour s’adapter aux spécificités du nouvel écosystème du wallet, notamment concernant la gestion et le format des listes de confiance.

À mesure que nous progressons vers la mise en œuvre de l’EUDI Wallet, la collaboration et les efforts de standardisation seront cruciaux pour établir un environnement de confiance solide. Grâce à son implication active dans des organes de normalisation tels que l’ETSI, iDAKTO s’engage à apporter plus de confiance et de sécurité au sein de cet écosystème.

The post EUDI Wallet : quels sont les mécanismes et les garanties du modèle de confiance ? appeared first on iDAKTO.