L’actualité qui fait bouger la confiance numérique.
Chaque mois, la réglementation, les schémas de fraude et les technologies d’identité qui comptent, analysés par l’équipe qui construit la plateforme européenne de confiance numérique.
L’identité numérique au pub : l’Angleterre et le pays de Galles ouvrent la vente d’alcool aux contrôles d’âge numériques vérifiés
Des règlements déposés le 30 juin permettent aux établissements titulaires d’une licence d’accepter des services de vérification numérique pour contrôler l’âge lors de la vente d’alcool. L’identité du quotidien passe des documents aux attributs.
30 juin : le jour où chaque État membre rend sa copie sur l’identité numérique
Les plans de mise en œuvre de la vérification de l’âge doivent parvenir à Bruxelles d’ici la fin du mois, et l’échéance du portefeuille de décembre approche. Au second semestre 2026, l’identité numérique devient une infrastructure.
Cinq pilotes, une échéance : le déploiement européen de la vérification de l’âge prend forme
Le Danemark, la France, la Grèce, l’Italie et l’Espagne testent la solution européenne de vérification de l’âge respectueuse de la vie privée. Les plans de mise en œuvre sont attendus fin juin et le déploiement est souhaité d’ici fin 2026. Les plateformes doivent regarder la direction, pas les dates.
L’année à venir pour Ofcom : l’Online Safety Act gagne en mordant, sans bruit
Entre le discours du Roi qui fixe l’agenda numérique et la publication des priorités d’Ofcom en matière de sécurité en ligne, l’application de la loi au Royaume-Uni passe du lancement médiatisé à une supervision systématique.
L’Espagne passe au numérique, Bruxelles livre une application d’âge : avril, le mois de la preuve pour l’identité numérique
L’identité numérique espagnole MiDNI est devenue officielle le 2 avril. L’application européenne de vérification de l’âge en marque blanche était fonctionnellement prête le 15. Le 29, la Commission a fixé le calendrier de déploiement. Les citoyens voient désormais le changement.
CIR 2026/798 : l’Europe vient de standardiser l’entrée en relation à distance
Le règlement d’exécution de la Commission du 7 avril fait d’ETSI TS 119 461 la norme obligatoire pour la vérification d’identité du portefeuille EUDI. L’entrée en relation à distance a désormais un seul niveau d’exigence européen.
L’analyse prospective du GAFI sur l’IA : quand les deepfakes passent la détection du vivant, la chaîne de preuves décide
L’analyse prospective du GAFI sur l’IA et les deepfakes avertit que les médias synthétiques peuvent déjouer les contrôles biométriques et n’être découverts qu’une fois les fonds partis. La réponse : des preuves en couches, pas des contrôles isolés.
77 % et en hausse : l’enquête auprès des professionnels antifraude qui mesure l’essor des deepfakes
Une nouvelle étude sectorielle menée dans huit régions montre que l’ingénierie sociale par deepfake progresse plus vite que tout autre type de fraude, et que seule une petite minorité d’organisations se dit vraiment prête. L’écart est une question d’architecture.
Dix-huit mois avant l’AMLR : le règlement unique est plus proche que ne le croit votre feuille de route
Juillet 2027 semble lointain jusqu’à ce que l’on retire les achats, l’intégration, la validation des modèles et la période de fonctionnement en parallèle. Les établissements qui commencent maintenant seront ceux qui resteront sereins.
La fin discrète du code SMS : les régulateurs commencent à rédiger l’avis de décès
La banque centrale des Émirats arabes unis a ordonné la suppression progressive des OTP par SMS et par e-mail d’ici mars 2026, au profit d’une authentification biométrique fondée sur le risque. Ce modèle devrait faire école.
DORA, un an après : le registre était la partie facile
Un an après l’entrée en application de DORA, les superviseurs sont passés des registres aux preuves : montrez-nous le plan de sortie, les résultats des tests, la chronologie de l’incident. Le tri des fournisseurs a commencé.
DAC7 2026 : les plateformes qui ont validé les TIN passent un mois de janvier tranquille
Troisième cycle de déclaration, même leçon : des numéros fiscaux de vendeurs validés dès l’entrée en relation transforment l’échéance de janvier en simple export. Les autres refont la documentation sous pression.
Le calendrier de conformité 2026 : six dates qui vont façonner la confiance numérique
DAC7 en janvier, règles de l’AI Act pour les systèmes à haut risque en août, portefeuilles EUDI d’ici décembre : 2026 est l’année réglementaire la plus chargée qu’ait connue l’identité numérique. Planifiez-la dès maintenant.
Bilan 2025 : l’IA a attaqué l’identité, la cryptographie a tenu
Appels deepfake, clients synthétiques, faux documents produits en série par l’IA générative : 2025 a été le test de résistance. Ce qui a tenu, ce qui a cédé, et la leçon d’architecture pour 2026.
Ce que les pilotes du portefeuille EUDI ont prouvé, et ce qu’ils ont discrètement enterré
Alors que les pilotes à grande échelle touchent à leur fin, les tendances sont claires : la réutilisation séduit les utilisateurs, l’émission est le goulet d’étranglement, et la valeur se concentre dans la chaîne de confiance.
Black Friday des fraudeurs : les arnaques sur les marketplaces atteignent leur pic annuel
Le pic des achats est aussi le pic des arnaques : faux vendeurs, boutiques de mules, fraude par triangulation. Les marketplaces qui vérifient leurs vendeurs avant le rush préservent leur chiffre d’affaires et leur réputation.
Mois de la cybersécurité : l’identité est désormais le périmètre
Les bilans des violations de 2025 vont tous dans le même sens : les attaquants n’entrent pas par effraction, ils se connectent. L’identité résistante à l’hameçonnage est devenue le contrôle qui conditionne tout le reste.
La vérification du bénéficiaire est en service : la zone euro vient de se vérifier elle-même
À partir d’aujourd’hui, chaque virement en euros fait l’objet d’un contrôle nom-IBAN. Premier jour du plus grand déploiement de vérification des contreparties de l’histoire des paiements.
Le tatouage numérique ne suffit pas : la provenance des contenus exige des signatures, pas des étiquettes
Entre périodes électorales et scandales de deepfakes, le débat du secteur sur l’étiquetage des contenus d’IA passe à côté de l’essentiel : l’étiquette identifie le faux, la signature prouve le vrai.
Vérification du bénéficiaire à 30 jours : les lacunes que les banques s’efforcent de combler
À un mois de l’échéance du 9 octobre, les banques de la zone euro sont en phase finale de tests de la VoP. Les lacunes découvertes sont instructives pour tous ceux qui vérifient des contreparties.
Prise de contrôle de comptes : le pic de l’été et le point faible de la récupération
La saison des vacances est aussi celle des prises de contrôle de comptes : victimes absentes, faux prétextes urgents de compte bloqué, et services d’assistance qui réinitialisent des identifiants après un appel convaincant. La solution passe par l’identité, pas par plus de questions.
La deuxième vague de l’AI Act : obligations GPAI et question de la provenance
Depuis le 2 août 2025, les fournisseurs de modèles d’IA à usage général sont soumis à des obligations de transparence et de droit d’auteur. Pour tous les acteurs en aval, une question se pose : comment prouver ce qui est authentique ?
Le Royaume-Uni active les contrôles d’âge : les premières leçons de la semaine de lancement
Le 25 juillet 2025, un contrôle de l’âge très efficace est devenu obligatoire pour les contenus pour adultes au Royaume-Uni. Le trafic s’est déplacé, les recherches de VPN ont bondi, et les fournisseurs conformes ont appris vite.
L’AMLA ouvre ses portes : le superviseur européen de l’AML démarre à Francfort
Le 1er juillet 2025, l’Autorité européenne de lutte contre le blanchiment de capitaux a commencé ses activités. La supervision directe démarre en 2028, mais le changement de pratiques pour les équipes conformité commence maintenant.
La vérification du bénéficiaire arrive : ce que l’échéance d’octobre enseigne à tous les secteurs
À partir du 9 octobre 2025, les banques de la zone euro doivent vérifier que le nom du titulaire correspond à l’IBAN avant chaque virement. Le principe vaut pour tous : vérifier la contrepartie, pas seulement les identifiants.
Un mois pour se conformer : l’échéance des contrôles d’âge au Royaume-Uni est le 25 juillet
Ofcom l’a confirmé : à partir du 25 juillet 2025, les services dont les contenus pour adultes sont accessibles au Royaume-Uni doivent appliquer un contrôle de l’âge très efficace. Une liste de contrôle pratique pour le dernier mois.
Le « pig butchering » s’industrialise : au cœur de l’économie des arnaques sentimentales à l’investissement
Les opérations internationales révèlent régulièrement l’ampleur du « pig butchering » : des complexes entiers, des scripts et des milliards de pertes. La seule parade durable est l’identité vérifiée entre inconnus.
Actes d’exécution d’eIDAS 2.0 : les détails qui rendent les portefeuilles concrets
Les règlements d’exécution de la Commission font passer eIDAS 2.0 du principe au protocole : intégrité des portefeuilles, certification, enregistrement des parties utilisatrices. Voici ce qui change pour les entreprises.
Le règlement unique AML : ce que l’AMLR change pendant que vous regardez ailleurs
Le règlement AML de l’UE remplace la mosaïque de directives par des règles directement applicables à partir de juillet 2027. Les chapitres sur la vigilance à l’égard de la clientèle méritent votre attention dès maintenant, pas en 2027.
Les codes d’Ofcom pour la protection des enfants sont publiés : le compte à rebours du contrôle de l’âge est lancé
Avec la finalisation des codes de protection des enfants de l’Online Safety Act au printemps 2025, les services ont jusqu’en juillet : un contrôle de l’âge très efficace, ou une restructuration du service.
Identités synthétiques : le client qui n’a jamais existé
La fraude à l’identité synthétique, qui assemble des fragments de données réelles pour créer de fausses personnes, ne cesse de progresser à mesure que l’IA générative industrialise la chaîne d’assemblage. L’entrée en relation sur photo de document ne peut pas l’arrêter. La vérification au niveau de la puce le peut.
Le portefeuille européen d’identité numérique prend forme : ce que nous apprennent les pilotes
Les pilotes à grande échelle du portefeuille EUDI testent en conditions réelles des cas d’usage dans les paiements, les voyages, l’éducation et la santé dans toute l’UE. Leurs leçons concernent toutes les entreprises qui vérifient des identités aujourd’hui.
La visioconférence deepfake : quand voir votre directeur financier ne suffit plus pour croire
Les pertes de plusieurs millions d’euros dues aux appels vidéo deepfake continuent de s’accumuler. La leçon est inconfortable : la vidéo sans vérification d’identité cryptographique est désormais une surface d’attaque.
L’AI Act montre les dents : ce que le 2 février a changé pour les systèmes biométriques
Depuis le 2 février 2025, les interdictions de l’AI Act européen s’appliquent : notation sociale, reconnaissance des émotions au travail, collecte non ciblée d’images faciales. Ce que cela signifie pour la vérification d’identité, et ce que cela ne signifie délibérément pas.
DAC7, deuxième round : pourquoi les plateformes ont échoué à la validation des TIN la première fois
L’échéance DAC7 du 31 janvier 2025 est le deuxième cycle de déclaration pour les plateformes numériques. La leçon du premier : les numéros d’identification fiscale invalides sont la première cause de rejet des déclarations.
DORA s’applique : ce que la résilience opérationnelle signifie pour votre pile d’identité
Le règlement sur la résilience opérationnelle numérique s’applique depuis le 17 janvier 2025. Les entités financières répondent désormais de la résilience de chaque prestataire TIC de leur chaîne, y compris les fournisseurs de vérification d’identité.