Avant la fin 2026, tous les gouvernements de l’Union européenne doivent fournir à leurs citoyens un portefeuille d’identité numérique.
Erika Maslauskaitė explique depuis des années pourquoi ils devraient le faire.
« La façon dont Internet a commencé manquait de couche d'identité », a déclaré le co-fondateur et PDG de la startup lituanienne AlongID dans une interview avec Invezz.
« Nous n'avons aucun contrôle sur les attributs de notre identité numérique. Nos attributs d'identité numérique sont dispersés partout. »
Son entreprise construit ce qu'elle appelle « la couche de confiance manquante sur Internet », et la loi pousse désormais l'Europe dans cette direction.
eIDAS 2.0 donne aux banques et autres entreprises réglementées jusqu’à fin 2027 pour accepter le portefeuille.
Pour les investisseurs, la vraie question n’est pas de savoir si cela se produira, mais plutôt de savoir qui sera payé pour construire l’infrastructure sous-jacente.
Ce qu’exige réellement eIDAS 2.0
Le règlement est entré en vigueur en mai 2024 et vise l'interopérabilité : un wallet émis dans un État membre doit être reconnu dans les 26 autres. Pour Maslauskaitė, l'attrait est tangible.
« Étant lituanienne, je pourrais facilement ouvrir un compte bancaire en Pologne ou en Espagne », a-t-elle déclaré.
« Actuellement, c'est un défi car nous sommes déconnectés les uns des autres. La réglementation agit donc comme un facilitateur. Nous allons numériser tous les services et nous allons être interopérables au sein de [de la Unión]mais aussi au-delà des frontières. » Bruxelles souhaite que 80 % des citoyens de l’UE utilisent une identité numérique d’ici 2030.
La livraison est le problème. En avril 2026, la Commission européenne a déclaré qu'elle doutait que tous les États membres se lancent à temps et qu'au début de l'année, aucun n'avait été certifié conforme aux nouvelles spécifications.
Il existe des demandes nationales, mais elles restent nationales. Le réseau polonais mObywatel a dépassé les 12 millions d'utilisateurs à la mi-2026 ; cependant, cela ne fonctionne qu'en Pologne.
« Au moment où les gens fuyaient le pays, il était perdu », a déclaré Maslauskaitė à propos de l'application nationale ukrainienne.
« Il faudrait apporter son passeport. Mais ce qui manque, c'est un écosystème. Personne ne parle de la nécessité de l'écosystème. Ce que fait l'écosystème, c'est rassembler toutes les parties. »
À titre d’analogie, il cite les paiements, où la PSD2 a forcé les banques à ouvrir les données de leurs comptes en 2018 et où l’open banking est devenu du jour au lendemain une entreprise.
Le coût de constitution que les fintechs continuent de payer
L’ouverture commerciale est un coût que toute entreprise réglementée connaît : les banques et les fintechs vérifient encore et encore le même client.
« KYC et KYB ne suffisent pas », a déclaré Maslauskaitė à propos des contrôles de connaissance de votre client et de votre entreprise.
« Il ne prend toujours pas en charge l'intégralité du processus de vérification dont l'entreprise pourrait avoir besoin. »
Connecter un fournisseur à une grande banque, a-t-il ajouté, est brutal.
« C'est comme un projet de trois ans. Et au fur et à mesure de la mise en œuvre, les règles réglementaires peuvent changer. Les exigences techniques peuvent changer. L'entreprise peut changer. »
Leur solution est un identifiant réutilisable basé sur un portefeuille. « Si vous êtes une banque, ils vérifient encore et encore votre statut de client, ils paient pour chaque transaction », a-t-il déclaré.
« Si vous avez le portefeuille, vous pouvez définir la visibilité car vous avez déjà les informations d'identification dans le portefeuille. Cela n'a donc aucun sens pour eux de payer pour le processus répétitif. Ils peuvent réutiliser ces informations d'identification. Et à grande échelle, lorsqu'il y a beaucoup de transactions, le prix baisse considérablement. »
Le modèle, a-t-il déclaré, fait référence à deux sociétés que les investisseurs en technologie financière connaissent.
« Il existe une multitude de méthodes de paiement locales que Stripe a connectées à une seule infrastructure centrale », a-t-il déclaré, et AlongID souhaite faire de même pour l'identité.
Il compare les incitations à la musique : « La même chose que Spotify a fait avec la musique, en connectant les maisons de disques avec les artistes et en les incitant. »
Un pari lituanien sur la « couche de confiance »
AlongID est issue de Deverium, une société de logiciels de Vilnius fondée en 2019 qui a effectué un travail de vérification avec GB Group, la société d'identité cotée à Londres.
Elle a obtenu une subvention européenne de 2 millions d'euros, a présenté le produit au Mobile World Congress en mars 2025 et se prépare à un lancement avec une néobanque européenne.
« L'élément clé est une infrastructure de confiance », a déclaré Maslauskaitė, « un réseau fiable d'attributs d'identité numérique où nous connectons différents fournisseurs et les incitons ».
Il s'empresse de rejeter l'accusation de surveillance qui freine tout projet identitaire centralisé.
« Notre vision n'est pas de devenir un monopole », a-t-il déclaré. « Notre vision est en effet de devenir un facilitateur, d'apporter plus de confiance en termes de connectivité. » Les informations d'identification, a-t-il déclaré, restent « sur l'appareil » et « hachées ».
« Je ne suis pas favorable à l'approche big brother. Il s'agit d'utiliser la réglementation comme un avantage pour créer des services supplémentaires, afin de réduire les activités frauduleuses. » L’identité, selon ses mots, est en train de devenir l’infrastructure de base de l’ère de l’IA.
« Derrière chaque agent, il faudrait vérifier qui agit en son nom », a-t-il expliqué.
« De nos jours, avec l'IA, vous pouvez tout simuler ; vous pouvez littéralement tout simuler. C'est là que se pose la question de la confiance. »
Que la Lituanie soit la rampe de lancement n’est pas une coïncidence. La Banque de Lituanie a passé une décennie à courtiser les fintechs avec une licence d'institution de monnaie électronique plus légère et des documents en anglais, la voie suivie par Revolut lorsqu'elle a obtenu une licence bancaire spécialisée et une licence EMI à Vilnius en décembre 2018.
Invest Lituanie compte environ 248 entreprises fintech et place le pays au premier rang de l'UE pour les licences fintech délivrées, l'écosystème qui a donné naissance aux licornes Vinted et Nord Security.
Ce que cela signifie pour les investisseurs
Le prix est considérable. Grand View Research estime le marché de l'identité numérique à près de 47 milliards de dollars en 2025 et à 135 milliards de dollars d'ici 2033 ; MarketsandMarkets l'évalue à 44 milliards de dollars et atteindra 132 milliards de dollars en 2031.
Le secteur est saturé, du norvégien Signicat à l'allemand IDnow en passant par GB Group et ses rivaux lituaniens iDenfy et Ondato. Le pari de Maslauskaitė est demandé en dessous des grandes banques.
« La réglementation en général est rédigée en pensant aux grandes entreprises », a-t-il déclaré, « mais ce qui est en réalité oublié, c'est, par exemple, le conseil comptable de 10 personnes. D'excellents comptables, mais ils n'ont aucune expérience en matière d'identité, et dans ce secteur particulier, il est très nécessaire de minimiser les risques dans leur entreprise. »
Ce qui se passera ensuite, affirme-t-il, dépend encore une fois de la confiance. « Comment vérifier ce qui est vrai et authentique et ce qui ne l'est pas ? » dit-il.
« Pour cela, nous avons besoin d'une infrastructure critique légitime et sous licence. »
Maslauskaitė affirme que la réglementation a déjà créé la demande ; La question qui reste est de savoir quelles entreprises construiront l’infrastructure.
L'après L'UE fixe l'horizon 2026 pour l'identité numérique et ouvre un marché de 47 milliards de dollars apparaît en premier sur Invezz
Voir l’article original en espagnol
