L'identité numérique est devenue un réflexe, le wallet européen va le standardiser

1. L'Identité Numérique La Poste existe depuis plusieurs années. Comment regardez-vous le chemin parcouru ?

Quand on a lancé L'Identité Numérique La Poste, l'enjeu principal était de prouver qu'on pouvait créer une identité numérique fiable, certifiée, utilisable dans des parcours réglementés.

C'était loin d'être évident à l'époque. Il fallait convaincre à la fois les utilisateurs, que leur identité serait protégée, et les organisations, qu'une identité vérifiée à distance avait la même valeur juridique qu'un face-à-face physique.

Aujourd'hui, avec plus de 9 millions d'utilisateurs, je pense qu'on peut dire que ce pari est gagné. L'identité numérique n'est plus une nouveauté, c'est un réflexe.

Les banques l'intègrent dans leurs parcours KYC, les assurances dans leurs processus de souscription, les services publics dans leurs démarches les plus sensibles via FranceConnect+. Ce qui m'a frappée, c'est la vitesse à laquelle les usages se sont diversifiés, bien au-delà de ce qu'on imaginait au départ.

Ce qui a aussi beaucoup changé, c'est la maturité des organisations sur ces sujets. Au début, il fallait expliquer ce qu'était eIDAS, pourquoi le niveau substantiel importait, ce que signifiait une certification ANSSI.

Aujourd'hui, les équipes conformité et les DSI ont intégré ces référentiels. La conversation est passée du “est-ce que c'est fiable ?” au “comment l'intégrer dans nos parcours et comment préparer la suite ?”. 

2. Justement, qu'est-ce que L'Identité Numérique La Poste change concrètement pour une organisation qui l'intègre ?

Je vais répondre par ce que j'entends le plus souvent de la part de nos clients, parce que c'est plus parlant que des arguments théoriques.

Le premier retour, c'est le gain sur les parcours d'entrée en relation. Quand un utilisateur s'identifie avec L’Identité Numérique La Poste, les données d'identité et de contact sont transmises directement, vérifiées, sans ressaisie.

Pour une banque, ça veut dire moins d'abandons en cours de souscription, des dossiers plus complets dès le départ, et une ouverture de compte sensiblement plus rapide. Ce n'est pas anodin quand on sait que le taux d'abandon sur les parcours d'entrée en relation à distance est structurellement élevé.

Le deuxième retour, c'est sur la remédiation KYC. Les processus de mise à jour périodique des données client sont chronophages et coûteux, pour les équipes conformité comme pour les clients.

Quand l'identité est portée par une solution certifiée, ces processus se simplifient. Certaines vérifications peuvent être automatisées, les sollicitations client se réduisent.

Et le troisième, que j'entends de plus en plus, c'est la valeur de la base utilisateurs. 9 millions de personnes ont déjà créé leur Identité Numérique La Poste.

Pour une organisation qui intègre L’Identité Numérique La Poste, une partie de ses clients a déjà une identité vérifiée, prête à l'emploi. C'est un accélérateur réel pour les taux de conversion.

3. La vérification d'identité à distance repose sur le référentiel PVID. Comment expliquez-vous son importance ?

Le PVID (Prestataire de Vérification d'Identité à Distance) c'est le référentiel qui a changé les règles du jeu. Avant lui, la vérification à distance était perçue comme un compromis : pratique, mais moins fiable qu'un face-à-face. Le référentiel PVID, supervisé par l'ANSSI, a posé les exigences qui permettent d'atteindre une équivalence réelle.

Ce qui est important à comprendre, c'est que la certification PVID ne porte pas uniquement sur la technologie. Elle couvre l'ensemble du dispositif : les algorithmes de reconnaissance faciale et de détection de vivacité, bien sûr, mais aussi la validation par un opérateur humain formé, les procédures qualité, la sécurité des systèmes, la conformité RGPD. C'est cette combinaison technologie et expertise humaine qui garantit le niveau de fiabilité requis.

Chez Docaposte, nous sommes certifiés PVID par l'ANSSI. Avec plus de 10 000 identités vérifiées par jour, nos équipes ont développé une expertise opérationnelle que peu d'acteurs peuvent revendiquer.

Et cette expertise, elle se retrouve dans la qualité de détection, notamment face aux tentatives de fraude par deepfake ou injection numérique, qui sont des menaces réelles et en progression.

4. On parle beaucoup du wallet européen. Qu'est-ce que cela change concrètement pour votre activité et pour vos clients ?

Le wallet européen, c'est à la fois une continuité et une rupture. Une continuité, parce que la logique est exactement celle que nous défendons depuis le début : une identité vérifiée une fois, réutilisable partout, avec le niveau de garantie approprié. Une rupture, parce que le wallet va opérer à une tout autre échelle : celle de l'Union européenne entière.

eIDAS 2 impose à chaque État membre de déployer un wallet d'identité numérique. Chaque citoyen européen pourra stocker des attestations d'identité certifiées et les présenter aux services qui les demandent, dans un format standardisé et interopérable. Pour nos clients cela signifie encore plus de simplicité et de sécurité dans la relation client à distance.

Docaposte se prépare activement à cette transition. Nous participons aux travaux d'interopérabilité dans le cadre du consortium WE BUILD, qui rassemble des acteurs européens pour construire les ponts entre les solutions nationales et les futurs standards du wallet.

Notre objectif est que les organisations déjà intégrées à L'Identité Numérique La Poste puissent évoluer vers l'écosystème wallet sans rupture, sans refonte de leurs parcours. C'est la continuité que nous leur devons. Nous sommes en train d’intégrer les standards eIDAS 2 dans l’ensemble de nos produits.

5. Un mot sur la suite : quels sont les enjeux qui vous mobilisent le plus pour les prochaines années ?

Il y en a trois qui me semblent vraiment structurants.

Le premier, c'est l'interopérabilité. L'identité numérique ne peut fonctionner que si elle est acceptée partout : dans les services publics, dans les parcours privés, dans les services européens. Nous travaillons à élargir en permanence l'écosystème de services qui acceptent L’identité Numérique La Poste, et à préparer la compatibilité avec le wallet européen. C'est un travail de fond, technique et partenarial à la fois.

Le deuxième, c'est l'inclusion. 9 millions d'utilisateurs, c'est significatif, mais la France compte 68 millions d'habitants dont 40 millions de personnes majeures. Nous adressons donc déjà plus de 20% de la population visée mais il y a encore une large partie de la population qui n'a pas accès à une identité numérique de niveau substantiel, soit par manque d'équipement, soit par manque d'accompagnement.

La force de La Poste, c'est son réseau physique en bureaux de poste, qui permet d'aller chercher les populations les plus éloignées du numérique. C'est un différenciateur que peu d'acteurs peuvent revendiquer.

Le troisième, c'est la confiance dans la durée. L'identité numérique, c'est quelque chose d'intime, on confie une partie de son identité à un tiers. Cette confiance se construit sur des années, et elle peut se perdre très vite.

Notre responsabilité, c'est de la mériter tous les jours : en maintenant le niveau d'exigence que la certification ANSSI impose et que nous nous imposons à nous-mêmes au-delà, en étant transparents sur l'usage des données, en respectant scrupuleusement les engagements que nous prenons vis-à-vis des utilisateurs et des organisations partenaires.