Portefeuille EUDI : l’échéance européenne est fixée au 24 décembre 2026, l’Allemagne vise le 2 janvier 2027

Les informations fournies dans cet article le sont à titre purement informatif et ne constituent pas un conseil financier. Les investissements en cryptomonnaies comportent un risque élevé.

On écrit sur le portefeuille EUDI depuis des années, et rarement avec une date que l’on puisse recalculer. Il en existe deux, et toutes deux se déduisent du texte du règlement et se confirment de façon indépendante.

Les États membres doivent mettre à disposition au moins un portefeuille d’ici au 24 décembre 2026. Les entités privées devront l’accepter à partir du 24 décembre 2027, mais sous conditions seulement. L’Allemagne retient le 2 janvier 2027 comme échéance nationale, soit neuf jours après la date européenne.

Cet article propose une mise en perspective et non une actualité. Il répond à trois questions : d’où viennent les échéances, ce qu’elles impliquent pour les plateformes crypto, et ce que le portefeuille EUDI n’est expressément pas. Les sources figurent en toutes lettres à la fin.

Ce qu’est le portefeuille EUDI, et son nom exact dans la loi

La base juridique est le règlement (UE) 2024/1183 du 11 avril 2024, publié le 30 avril 2024 et en vigueur depuis le 20 mai 2024. Il ne s’agit pas d’un règlement autonome : il modifie le règlement eIDAS 910/2014 antérieur. D’où l’appellation eIDAS 2.0.

Une observation lexicale qui aide à la relecture : dans la version allemande du règlement, le mot « Wallet » n’apparaît pas une seule fois. Le terme officiel y est « europäische Brieftasche für die Digitale Identität », présent 245 fois. L’abréviation EUDI ne figure pas davantage dans le texte du règlement. Qui cherche dans l’original cherche donc la Brieftasche.

Sur le fond, le portefeuille est un moyen d’identification électronique. L’article 3 le définit comme un moyen permettant de stocker, de gérer et de valider des données d’identification personnelle et des attestations électroniques d’attributs, et de créer des signatures et des cachets électroniques qualifiés.

D’où viennent les échéances, et pourquoi elles ne tiennent pas à l’entrée en vigueur

C’est ici que la plupart des présentations perdent en précision. Les échéances ne tiennent pas à l’entrée en vigueur du règlement en mai 2024, mais à l’entrée en vigueur des actes d’exécution.

L’article 5 bis, paragraphe 1, dispose littéralement que chaque État membre fournit au moins un portefeuille « dans les 24 mois suivant la date d’entrée en vigueur des actes d’exécution visés au paragraphe 23 et à l’article 5 quater, paragraphe 6 ».

Ces actes d’exécution existent. La Commission en a adopté cinq le 28 novembre 2024, ils ont été publiés le 4 décembre 2024 et sont entrés en vigueur le 24 décembre 2024. Il s’agit des règlements 2024/2977 à 2024/2982, qui régissent les données d’identification, les fonctionnalités essentielles, les notifications, la certification ainsi que les protocoles et les interfaces.

24 mois à compter du 24 décembre 2024 donnent le 24 décembre 2026.

Deux confirmations indépendantes, pour que le calcul ne reste pas isolé. D’abord, le règlement d’exécution (UE) 2025/848 inscrit la date lui-même à son article 11 : il s’applique à partir du 24 décembre 2026. Ensuite, le ministère fédéral allemand compétent évoque dans un communiqué « la mise à disposition prévue par le droit de l’Union pour le 24 décembre 2026 ».

Une seconde série d’actes d’exécution du 6 mai 2025 n’a pas déplacé l’échéance, car elle repose sur d’autres bases juridiques et non sur les deux auxquelles se rattache l’article 5 bis, paragraphe 1.

La deuxième échéance : qui doit accepter le portefeuille EUDI

L’article 5 septies, paragraphe 2, oblige les entités privées à accepter le portefeuille, et ce « au plus tard 36 mois après la date d’entrée en vigueur des actes d’exécution ». Le même calcul donne le 24 décembre 2027.

Cette obligation est toutefois limitée sur trois points, et les limites comptent davantage que l’échéance :

Premièrement, les micro et petites entreprises en sont exemptées.

Deuxièmement, elle ne joue que si une authentification forte de l’utilisateur est requise pour l’identification en ligne, en vertu du droit de l’Union, du droit national ou d’une obligation contractuelle. L’authentification forte suppose, selon l’article 3, au moins deux facteurs indépendants relevant de catégories différentes.

Troisièmement, elle ne s’applique qu’à la demande volontaire de l’utilisateur. Personne n’est tenu d’utiliser le portefeuille ; l’article 5 bis, paragraphe 15, précise expressément que l’usage est facultatif.

L’article cite des secteurs dans lesquels cette condition est typiquement remplie, et la liste est introduite dans l’original par « y compris », elle n’est donc pas exhaustive : transports, énergie, banque et services financiers, sécurité sociale, santé, eau potable, services postaux, infrastructures numériques, éducation et télécommunications.

Les plateformes crypto doivent-elles accepter le portefeuille EUDI ? La réponse honnête

C’est le point où beaucoup de textes vont plus loin que le texte juridique ne le permet. D’abord le constat, ensuite la mise en perspective.

Ce qui est établi : eIDAS 2.0 ne dit rien de la crypto. Dans la version intégrale anglaise du règlement, « MiCA » apparaît zéro fois, la référence au règlement 2023/1114 zéro fois, « crypto-asset » zéro fois et « virtual asset » zéro fois. Le mot « crypto » n’y figure que comme composant de « cryptographic ». Pour étalonner la recherche : « banking » y figure deux fois.

Les textes voisins n’établissent pas davantage le lien. Le règlement (UE) 2023/1113 sur les transferts de fonds, dit règle du voyageur, ne renvoie nulle part au règlement eIDAS et ne mentionne pas l’identification électronique. Le règlement MiCA lui-même ne renvoie nulle part au règlement 910/2014.

Le seul véritable point de contact se trouve dans le règlement anti-blanchiment, et il s’agit d’une faculté et non d’une obligation. Le règlement (UE) 2024/1624 s’applique à partir du 10 juillet 2027 et fait expressément des prestataires de services sur crypto-actifs des entités assujetties. Son article 22, paragraphe 6, admet la vérification de l’identité par l’une de deux voies : soit un document d’identité, soit des « moyens d’identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie substantiel ou élevé ». Le portefeuille EUDI n’y est pas nommé, et le prestataire garde le choix.

Il en découle une réponse en deux temps. Il est plausible que les plateformes crypto acceptent le portefeuille à l’avenir, parce qu’elles relèvent vraisemblablement des services financiers et parce qu’une identité étatique vérifiée réduit le coût de l’ouverture de compte. Aucune n’y est aujourd’hui tenue de manière démontrable. Il faudrait pour cela réunir deux éléments qui ne sont écrits nulle part : qu’une plateforme crypto relève de l’article 5 septies, paragraphe 2, ce qui relève de l’interprétation, et qu’elle opte pour la voie de l’identité électronique prévue par le règlement anti-blanchiment, ce qui reste à sa discrétion.

Pour savoir quelles obligations d’identification s’appliquent réellement aujourd’hui sur une plateforme, les prestataires et leurs exigences figurent dans le comparatif des plateformes crypto réglementées.

Le portefeuille EUDI n’est pas un portefeuille crypto

Cette confusion est répandue et facile à lever, car le mot « portefeuille » désigne ici deux objets entièrement différents.

La définition légale de l’article 3 parle de données d’identification, d’attestations d’attributs, de signatures et de cachets. Pas un mot sur les actifs, sur la conservation de clés privées ou sur le transfert de valeur.

Décompte effectué dans le document d’architecture de l’UE consacré au portefeuille, l’Architecture and Reference Framework dans sa version 3.0.0 du 23 juillet 2026 : le mot « wallet » y figure respectivement 41 et 62 fois dans les deux premiers chapitres, tandis que « cryptocurrency », « crypto-asset », « bitcoin » et « blockchain » y figurent chacun zéro fois.

À l’inverse, le règlement MiCA exclut expressément de son champ d’application, à son considérant 84, les fournisseurs de portefeuilles non conservateurs. L’un des corpus régit l’identité, l’autre les actifs, et ils ne se recoupent en aucun point. Pour un portefeuille destiné aux crypto-actifs, les candidats figurent dans le comparatif des portefeuilles logiciels.

L’état des travaux en Allemagne

Depuis 2025, le pilotage n’est plus assuré par le ministère fédéral de l’Intérieur mais par le ministère fédéral du Numérique et de la Modernisation de l’État. La mise en œuvre technique revient à l’agence fédérale pour les innovations de rupture SPRIND, avec le concours du BSI, de la Bundesdruckerei et de l’institut Fraunhofer AISEC.

L’échéance allemande est fixée au 2 janvier 2027. Un document parlementaire du Bundestag indique littéralement que le gouvernement fédéral maintient « inchangée la date cible du 2 janvier 2027 pour la mise à disposition du portefeuille EUDI public aux citoyennes et aux citoyens ». Cela se situe neuf jours après l’échéance européenne.

Deux indications tirées du même document sont rarement citées.

Des fonctions manqueront au lancement. Littéralement : les preuves à divulgation nulle de connaissance « ne sont pas encore disponibles au lancement du portefeuille EUDI public, des concertations étant encore menées à l’échelle européenne ». Sont également indisponibles au lancement les signatures électroniques qualifiées, les pseudonymes et l’échange entre deux portefeuilles.

Les coûts sont chiffrés. Pour les années 2023 à 2026, le gouvernement fédéral avance 79 335 664,44 euros hors taxe ; pour 2027 et 2028, 135 013 214,29 euros hors taxe supplémentaires sont prévus.

La loi nationale correspondante, la loi sur les identités numériques, a franchi l’avant-projet le 26 mars 2026 et la décision du conseil des ministres le 20 mai 2026 ; le projet gouvernemental est disponible comme document parlementaire du Bundestag depuis le 29 juillet 2026. Au 5 septembre 2026, elle n’est pas adoptée. C’est une loi soumise à l’approbation du Bundesrat et elle modifie notamment la loi sur les passeports, la loi sur les cartes d’identité et la loi contre le blanchiment.

Protection des données : ce que le règlement promet et où la promesse s’arrête

Le règlement contient une série d’engagements fermes. Le portefeuille est gratuit pour les utilisateurs (article 5 bis, paragraphe 13). Les données issues du portefeuille doivent être tenues logiquement séparées et ne peuvent être combinées avec celles d’autres services (paragraphe 14). L’usage est facultatif (paragraphe 15). Sans autorisation expresse, nul ne peut suivre, relier ou corréler le comportement des utilisateurs (paragraphe 16, point a), et le paragraphe 16, point b, exige la non-chaînabilité.

Le mécanisme central s’appelle la divulgation sélective : vous prouvez que vous avez plus de 18 ans sans montrer votre date de naissance. Le considérant 59 la décrit comme un concept permettant au détenteur des données de ne divulguer que certaines parties d’un ensemble plus vaste. L’article 5 bis, paragraphe 4, point a, en fait une obligation.

La critique la plus forte ne vient pas des détracteurs mais du document d’architecture de l’UE lui-même. À propos des formats prévus de manière contraignante, qui reposent sur des empreintes salées, il y est écrit que la chaînabilité par l’émetteur « ne peut pas être empêchée techniquement » pour les attestations recourant à des empreintes d’attributs salées, et que la seule voie pour atténuer techniquement ce risque passe par les preuves à divulgation nulle de connaissance.

Or ces mêmes preuves ne figurent au considérant 14 que sous forme d’objectif indicatif, elles ne sont donc pas opposables, et selon le gouvernement fédéral elles ne seront pas disponibles en Allemagne au lancement. La divulgation sélective et la non-chaînabilité sont donc deux propriétés distinctes, et seule la première est acquise aujourd’hui.

Autres critiques documentées : le Contrôleur européen de la protection des données mettait déjà en garde, dans ses observations formelles du 28 juillet 2021, contre un identifiant personnel unique et permanent. Et une lettre ouverte du 2 novembre 2023 contre la règle relative aux certificats de sites web inscrite à l’article 45 a réuni 504 signatures issues de 39 pays.

Portefeuille EUDI : ce que vous devez en retenir

1. Retenez deux dates, et non une seule. Le 24 décembre 2026 est l’échéance des États membres, le 24 décembre 2027 celle des entités privées, et l’Allemagne vise le 2 janvier 2027. Si vous lisez une autre année, vérifiez si elle a été calculée à partir de l’entrée en vigueur du règlement au lieu des actes d’exécution.
2. N’attendez pas d’obligation pour votre plateforme crypto. Aucune disposition n’oblige les prestataires de services sur crypto-actifs à accepter le portefeuille. Si une plateforme le propose, c’est une décision commerciale et non l’exécution d’une loi.
3. Ne le confondez pas avec votre portefeuille crypto. Le portefeuille EUDI conserve des preuves d’identité, aucune clé et aucun actif. Votre phrase de récupération reste là où elle se trouve aujourd’hui.

Questions fréquentes

Quand arrive le portefeuille EUDI ? Les États membres doivent mettre à disposition au moins un portefeuille d’ici au 24 décembre 2026. L’échéance résulte des 24 mois suivant l’entrée en vigueur des actes d’exécution du 24 décembre 2024. L’Allemagne retient le 2 janvier 2027 comme échéance nationale.

L’usage du portefeuille EUDI est-il obligatoire ? Non. L’article 5 bis, paragraphe 15, du règlement précise expressément que l’usage est facultatif. L’obligation d’acceptation pesant sur les entités privées à partir du 24 décembre 2027 ne joue en outre qu’à la demande volontaire de l’utilisateur.

Ma plateforme crypto doit-elle accepter le portefeuille EUDI ? En l’état du droit, cela n’est pas démontrable. Le règlement eIDAS ne cite nulle part les prestataires de services sur crypto-actifs ni MiCA. Le règlement anti-blanchiment autorise à partir du 10 juillet 2027 la vérification d’identité par des moyens d’identification électronique, sans l’imposer.

Le portefeuille EUDI est-il un portefeuille crypto ? Non. Il stocke des données d’identification et des attestations d’attributs et crée des signatures. Dans le document d’architecture de l’UE, les termes cryptomonnaie, crypto-actif, bitcoin et blockchain figurent chacun zéro fois.

Qu’est-ce que la divulgation sélective ? La possibilité de ne montrer que certaines mentions d’une attestation, par exemple la majorité sans la date de naissance. L’article 5 bis, paragraphe 4, la prévoit à titre obligatoire. Elle n’empêche toutefois pas l’émetteur d’une attestation d’en chaîner les usages ; d’après le document d’architecture de l’UE, seules les preuves à divulgation nulle de connaissance y parviennent.

Combien me coûte le portefeuille EUDI ? Pour les personnes physiques, l’usage est gratuit en vertu de l’article 5 bis, paragraphe 13. Le gouvernement fédéral chiffre le coût de la mise en œuvre allemande à environ 79,3 millions d’euros hors taxe pour 2023 à 2026, et à quelque 135 millions d’euros supplémentaires pour 2027 et 2028.

D’ici au 24 décembre 2026, les spécifications techniques continueront d’être complétées, la loi allemande sur les identités numériques n’est pas encore adoptée, et la question de savoir si les preuves à divulgation nulle de connaissance seront ajoutées ultérieurement reste ouverte. Nous suivons ces échéances et signalerons tout mouvement de l’une d’entre elles, en allemand et en anglais. L’état des lieux du moment se trouve sur la page d’accueil de cryptoticker.io.

Sources

• Règlement (UE) 2024/1183 du 11 avril 2024 modifiant le règlement (UE) n° 910/2014, version allemande : https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=OJ:L_202401183
• EUR-Lex, métadonnées du règlement 2024/1183 avec l’entrée en vigueur au 20 mai 2024 : https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX:32024R1183
• Règlement d’exécution (UE) 2024/2979 sur l’intégrité et les fonctionnalités essentielles, en vigueur depuis le 24 décembre 2024 : https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R2979
• Règlement d’exécution (UE) 2024/2981 sur la certification : https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R2981
• Règlement d’exécution (UE) 2025/848, dont l’article 11 cite lui-même le 24 décembre 2026 : https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32025R0848
• Règlement (UE) 2024/1624 relatif à la prévention de l’utilisation du système financier aux fins du blanchiment de capitaux, articles 19, 22 et 90 : https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1624
• Règlement (UE) 2023/1113 sur les informations accompagnant les transferts de fonds et de certains crypto-actifs : https://eur-lex.europa.eu/eli/reg/2023/1113/oj
• Règlement (UE) 2023/1114 sur les marchés de crypto-actifs, considérant 84 : https://eur-lex.europa.eu/eli/reg/2023/1114/oj
• Ministère fédéral du Numérique et de la Modernisation de l’État, page thématique consacrée au portefeuille EUDI : https://bmds.bund.de/themen/digitaler-staat/digitale-identitaeten/eudi-wallet
• Bundestag allemand, document 21/7319 avec l’échéance cible, l’étendue des fonctions et les coûts : https://dserver.bundestag.de/btd/21/073/2107319.pdf
• Bundestag allemand, document 21/7408, projet gouvernemental de loi sur les identités numériques du 29 juillet 2026 : https://dserver.bundestag.de/btd/21/074/2107408.pdf
• Architecture and Reference Framework de l’UE pour le portefeuille EUDI, version 3.0.0 du 23 juillet 2026, section sur les risques pour la protection des données : https://github.com/eu-digital-identity-wallet/eudi-doc-architecture-and-reference-framework
• Contrôleur européen de la protection des données, observations formelles du 28 juillet 2021 : https://www.edps.europa.eu/system/files/2021-07/21-07-28_formal_comments_2021-0598_d-1609_european_digital_identity_en.pdf