PID (Personal Identification Data) eIDAS 2 : tout comprendre pour les entreprises en 2026

En bref — Le PID (Personal Identification Data) est le credential d'identité de base de l'EUDI Wallet, émis par l'autorité nationale de chaque État membre. Il atteint le niveau d'assurance élevé d'eIDAS 2, supérieur à tout scan documentaire. Sa vérification cryptographique le rend infalsifiable. Pour les secteurs régulés (banque, assurance, immobilier, santé), il simplifie le KYC tout en augmentant la fiabilité.

PID vs scan documentaire : comparatif pour les équipes KYC

Le PID ne supprime pas le besoin de vérification documentaire pour les utilisateurs qui ne disposent pas encore d'un EUDI Wallet. Il constitue la voie haute, plus fiable et moins coûteuse en friction, à déployer en parallèle.

Qu'est-ce que le PID exactement ?

Le PID (Personal Identification Data) est le credential de base défini par l'Architecture Reference Framework (ARF) de l'EUDI Wallet. Il est émis par l'autorité nationale compétente de chaque État membre — en France, via France Identité (Direction Interministérielle du Numérique).

Le PID est l'équivalent numérique de la carte nationale d'identité, mais avec des propriétés techniques supplémentaires :

• Il est signé cryptographiquement par la clé privée de l'autorité émettrice nationale.
• Il est lié au wallet de l'utilisateur (et indirectement à l'appareil, via les mécanismes de sécurité du wallet).
• Il supporte la divulgation sélective : l'utilisateur ne partage que les attributs demandés.
• Il peut être révoqué par l'émetteur (en cas de décès, de changement de statut, etc.).

Attributs mandatoires du PID (ARF v1.4)

Attributs optionnels (selon l'État membre)

En France, France Identité émet un PID avec les attributs mandatoires + portrait + nationalité. Les attributs d'adresse sont en cours de déploiement.

Niveau d'assurance élevé : ce que ça signifie concrètement

eIDAS 2 définit trois niveaux d'assurance pour les moyens d'identification électronique :

• Faible : déclaration sans vérification (email/mot de passe).
• Substantiel : vérification d'identité à distance avec contrôle documentaire.
• Élevé : vérification en face-à-face ou équivalent cryptographique, avec lien fort au document de source.

Le PID atteint le niveau élevé parce que son émission requiert une vérification préalable de l'identité du citoyen (via la CNI physique ou passeport) et que le credential est lié à l'appareil via les mécanismes du wallet (enclave sécurisée, biométrie locale).

Ce niveau d'assurance élevé est requis ou fortement recommandé dans plusieurs secteurs régulés :

• Banque : ouverture de compte, transferts importants (directive DSP2 + recommandations EBA).
• Assurance : souscription de contrats à distance.
• Immobilier : signature électronique de baux et d'actes.
• Santé : accès aux données de santé (MaSanté, DMP).
• Marchés financiers : onboarding MIF2.

Pourquoi le PID est infalsifiable (et pourquoi c'est important)

La falsification d'un scan de document est devenue triviale avec les générateurs de documents IA. En 2025-2026, les acteurs de la fraude proposent des "kits KYC" — photos générées, documents retouchés, liveliness bypass — pour passer les contrôles documentaires classiques.

Le PID ne peut pas être falsifié pour une raison simple : la signature cryptographique. Lorsque votre vérificateur reçoit un PID :

1. Il extrait la signature de l'émetteur embedded dans le credential.
2. Il vérifie cette signature contre la clé publique de l'autorité émettrice (France Identité, ou équivalent national), publiée dans le Trusted Issuer Registry officiel.
3. Si la signature est valide, les attributs sont garantis authentiques — ils n'ont pas pu être modifiés après émission.
4. Si la clé de l'émetteur a été révoquée, le credential est rejeté automatiquement.

Cette chaîne est mathématiquement robuste. Il n'existe pas de technique connue pour forger une signature ECDSA sur la courbe P-256 avec les ressources computationnelles actuelles.

Pour les équipes fraude : la vérification par PID élimine structurellement la catégorie de fraude documentaire. Vos modèles de détection peuvent se concentrer sur d'autres vecteurs (fraude comportementale, account takeover) plutôt que sur la vérification documentaire.

Secteurs et réglementations concernés

Secteur bancaire

La réglementation bancaire (LCB-FT, LCBFT 5ème directive + transposition française) requiert une identification du client à l'entrée en relation. Pour les comptes à distance, le niveau d'assurance substantiel est le minimum — élevé pour les opérations à risque élevé.

Le PID permet un onboarding 100% numérique sans scan de document, avec un niveau d'assurance supérieur à la vidéo-identification classique. Les banques qui acceptent le PID peuvent documenter leur conformité KYC avec une trace cryptographique vérifiable — un atout lors des contrôles ACPR.

Assurance

La souscription à distance d'un contrat d'assurance-vie, d'une prévoyance ou d'un contrat collectif requiert l'identification du souscripteur. Le PID simplifie le parcours souscripteur tout en augmentant la qualité de la vérification.

Immobilier

La LAB (lutte anti-blanchiment) impose aux agents immobiliers et aux notaires d'identifier leurs clients avec un niveau d'assurance substantiel. Le PID atteint ce niveau et produit une preuve d'identité vérifiable cryptographiquement — plus solide qu'une photocopie de CNI.

Santé

L'accès aux données de santé (espace numérique de santé, DMP) est soumis à des exigences d'identification strictes. Le PID, associé à une EAA (Electronic Attestation of Attributes) pour le statut de professionnel de santé, constitue la brique d'authentification cible pour les services numériques de santé.

RH et travail temporaire

La vérification du droit au travail et de l'identité des candidats peut s'appuyer sur le PID pour les ressortissants européens. La divulgation sélective permet de vérifier la nationalité (droit au travail UE) sans collecter l'adresse ou la date de naissance si non nécessaires.

Comment vérifier un PID avec Datakeen

Le vérificateur EUDI Wallet de Datakeen prend en charge la vérification du PID en mode OID4VP (en ligne) et ISO 18013-5 BLE (en présentiel).

Appel API pour une vérification PID standard (onboarding KYC)

POST /verification/request
{
  "credentials": ["PID"],
  "attributes": ["family_name", "given_name", "birth_date", "nationality", "portrait"],
  "redirect_uri": "https://votre-service.fr/kyc/callback"
}

Réponse de vérification

{
  "verified": true,
  "credential_type": "PID",
  "assurance_level": "high",
  "attributes": {
    "family_name": "Martin",
    "given_name": "Claire",
    "birth_date": "1990-04-15",
    "nationality": "FR",
    "portrait": "<base64_jpeg>"
  },
  "credential_issuer": "FR — France Identité",
  "verified_at": "2026-06-23T14:32:00Z"
}

Le champ assurance_level: "high" est documenté dans la réponse pour votre traçabilité KYC.

Compléments possibles

Pour les secteurs qui nécessitent également une vérification biométrique (biométrie faciale entre le portrait du PID et le visage en temps réel), la page vérification d'identité présente les options complémentaires (liveness check, comparaison de portrait).

Transition : PID et scan documentaire en parallèle

Le PID n'est pas encore universel — en 2026, France Identité est disponible pour les titulaires d'une CNI mais le taux d'adoption reste en progression. Pour les acteurs régulés, la stratégie recommandée est :

1. Maintenir le parcours documentaire existant pour les utilisateurs sans EUDI Wallet.
2. Proposer le PID comme voie alternative lors de l'onboarding.
3. Tracer les deux modes séparément dans votre système de KYC — les clients ayant vérifié par PID ont un niveau d'assurance plus élevé, ce qui peut simplifier les contrôles ultérieurs.
4. Planifier la bascule progressive vers le PID comme voie principale à mesure que le taux d'équipement monte (objectif : 2027-2028 pour les secteurs régulés).

FAQ

Le PID est-il suffisant pour satisfaire aux obligations LCB-FT sans document physique ? En France, la réglementation LCB-FT (article L561-5 du Code monétaire et financier) autorise l'identification à distance par tout moyen présentant un niveau d'assurance substantiel ou élevé. Un PID signé par France Identité atteint le niveau élevé. Cependant, la TRACFIN et l'ACPR n'ont pas encore publié de lignes directrices explicites sur les credentials EUDI Wallet. Datakeen recommande de documenter formellement le choix méthodologique dans vos procédures KYC.

Le PID contient-il un numéro de document (numéro de CNI ou passeport) ? Non — le PID ne contient pas de numéro de document physique par défaut. Il contient les attributs d'identité (nom, prénom, DOB, nationalité) mais pas l'identifiant du document source. Si vous avez besoin du numéro de document pour vos obligations réglementaires, la vérification NFC de la pièce physique (via la puce ICAO) reste nécessaire en complément.

Comment le PID gère-t-il le changement de nom ou d'adresse ? Lorsqu'un attribut change (mariage, déménagement), le PID précédent n'est pas automatiquement mis à jour. L'utilisateur doit solliciter un nouveau PID auprès de France Identité. En pratique, le credential a une durée de validité (expiry_date) qui force un renouvellement régulier — typiquement aligné sur la validité de la CNI.

Quelle est la différence entre un PID et une EAA ? Le PID est le credential d'identité de base émis par l'État (qui vous êtes). Une EAA (Electronic Attestation of Attributes) est un credential complémentaire émis par un organisme qualifié (qui confirme un statut ou une qualification) : diplôme, permis de conduire, carte professionnelle, statut de professionnel de santé. Les deux peuvent être combinés dans une même demande de présentation.

Le PID français est-il reconnu dans les autres États membres de l'UE ? Oui — c'est l'un des objectifs fondamentaux d'eIDAS 2. Un PID émis par France Identité doit être reconnu par tout service public ou service privé régulé dans l'UE qui accepte les EUDI Wallets. La reconnaissance mutuelle est assurée par l'interopérabilité des registres d'émetteurs et des protocoles standardisés (OID4VP, ISO 18013-5).