Le portefeuille européen d'entreprise : l'identité de société comme infrastructure

Le portefeuille européen d'identité numérique retient l'attention parce qu'il concerne les personnes. Le portefeuille européen d'entreprise, lui, est bien plus immédiatement utile à qui développe du logiciel B2B, car il s'attaque à un problème que tout système de gestion rencontre et qu'aucun n'a résolu : prouver qu'une société est bien ce qu'elle prétend être, et que la personne qui agit en son nom en a le pouvoir.

Le Conseil a adopté sa position de négociation le 9 juin 2026, et l'ambition affichée est un accord politique avant la fin 2026. Les États membres devraient accepter les portefeuilles d'entreprise pour les démarches administratives dans les 24 mois suivant l'entrée en vigueur, avec une année supplémentaire pour les fonctionnalités plus complexes.

Le problème qu'il résout

Tout parcours d'onboarding B2B recèle la même couche archéologique. Un numéro d'immatriculation saisi à la main. Un PDF d'extrait de registre du commerce, peut-être vieux de plusieurs mois, peut-être rédigé dans une langue que personne dans l'équipe ne lit. Une signature de quelqu'un dont le pouvoir de signer est affirmé plutôt que prouvé. Un numéro de TVA vérifié dans un système, un compte bancaire dans un autre, et une déclaration de bénéficiaire effectif vérifiée nulle part.

Multipliez cela par 27 États membres et 27 formats de registre, et vous tenez la vraie raison pour laquelle le commerce B2B transfrontalier européen est plus lent qu'il ne devrait l'être.

Le portefeuille d'entreprise est un conteneur d'attestations au niveau de la société, bâti sur le même cadre eIDAS 2 que le portefeuille personnel. Au lieu du permis de conduire et du diplôme d'une personne, il contient les données d'immatriculation d'une société, ses mandats, ses pouvoirs de représentation, ses certificats et ses licences, et il permet d'échanger des documents signés par-delà les frontières d'une façon que le destinataire peut vérifier cryptographiquement.

Ce qu'il contient

Les types d'attestations en discussion couvrent tout ce qui arrive aujourd'hui sous forme de PDF :

Identité de la société et données d'immatriculation, issues du registre national faisant foi plutôt que recopiées à la main.

Attestations de représentation et de mandat. C'est le point décisif. Non pas seulement qu'une société existe, mais que telle personne précise peut agir en son nom, dans telles limites. C'est le problème du mandat qui rend l'onboarding B2B automatisé si difficile, et c'est justement ce que la plupart des systèmes règlent aujourd'hui en croyant quelqu'un sur parole.

Licences, autorisations et certifications. Qualifications professionnelles, agréments sectoriels, accréditations.

Attestations d'organismes publics. Situation fiscale, conformité sociale et les divers certificats de régularité qu'exige la commande publique.

Documents signés et cachets. Les cachets électroniques au sens d'eIDAS, équivalent de la signature pour une société, qui disposent déjà d'une valeur juridique.

En quoi cela diffère de l'existant

Plusieurs dispositifs traitent déjà partiellement le sujet. Les registres du commerce sont en ligne dans la plupart des États membres. Le système d'interconnexion des registres les relie entre eux. eIDAS prévoit déjà les cachets électroniques. Les certificats qualifiés existent.

Ce qui n'existe pas, c'est un moyen unique, vérifiable, lisible par une machine et valable au-delà des frontières de présenter un faisceau d'informations sur une entreprise à une contrepartie qui puisse les contrôler sans avoir à vous croire.

Trois propriétés distinguent le portefeuille :

Vérification cryptographique plutôt qu'examen de document. Le destinataire vérifie une signature et une chaîne de confiance jusqu'à l'émetteur. Aucun humain ne lit un PDF pour juger s'il a l'air authentique.

Divulgation sélective. La primitive qui permet à une personne de prouver qu'elle a plus de dix-huit ans sans révéler sa date de naissance permet à une société de prouver qu'elle détient telle licence sans exposer tout son extrait de registre.

L'acceptation transfrontalière est obligatoire. Un portefeuille émis dans un État membre doit être reconnu dans tous les autres. C'est précisément ce qui manque à la mosaïque actuelle, et ce qui justifie de s'y intégrer.

Ce que cela change si vous développez du logiciel B2B

Le portefeuille transforme un problème de vérification en problème d'intégration, et c'est exactement le sens dans lequel on veut aller.

Onboarding des fournisseurs et des clients

Le cas évident. Au lieu de collecter des documents puis de les examiner, vous demandez les attestations dont vous avez besoin, la contrepartie les présente depuis son portefeuille, et vous vérifiez. Un onboarding qui demande aujourd'hui des jours d'allers-retours devient un simple parcours.

Le vrai travail de conception, c'est de décider quelles attestations vous sont réellement nécessaires, et c'est plus difficile qu'il n'y paraît : la plupart des processus d'entrée en relation ont accumulé leur liste de pièces sans que personne ne l'ait jamais auditée. La divulgation sélective n'aide que si vous demandez le strict minimum.

Achats et appels d'offres

La commande publique dans l'UE exige déjà toute une pile d'attestations : régularité fiscale, conformité sociale, absence de motifs d'exclusion, capacité financière, capacité technique. L'essentiel repose aujourd'hui sur la déclaration sur l'honneur, suivie d'une collecte de documents auprès de l'attributaire.

Un modèle d'attestations vérifiables fait passer tout cela de l'exercice de paperasse au simple contrôle. Si vous développez du logiciel d'achats, c'est le dossier à suivre.

Facturation électronique et vérification de la contrepartie de paiement

La facturation électronique obligatoire arrive dans les États membres selon des calendriers différents, et elle crée un problème de vérification de contrepartie à grande échelle. Combinée à la vérification du bénéficiaire côté paiements, elle met en place les pièces d'un système où l'on peut enfin vérifier qui l'on facture et qui l'on paie.

Processus métier réglementés

Tout processus où il vous faut aujourd'hui établir qu'une société détient une licence, qu'une personne peut l'engager ou qu'un certificat est toujours valide. Entrée en relation en services financiers, assurance, fournitures de santé, construction, transport : bref, tout ce qui s'adosse à un registre professionnel.

Le travail d'ingénierie, sans fard

Si vous avez lu notre guide du portefeuille européen d'identité numérique, la forme vous sera familière, car c'est la même pile technique : attestations vérifiables, divulgation sélective, protocoles de présentation, chaînes de confiance jusqu'à l'émetteur.

Les différences qui comptent :

Une entreprise est un objet bien plus désordonné qu'une personne. Une personne a une identité. Une société a une entité juridique, parfois des filiales, parfois des succursales dans d'autres États membres, une immatriculation à un endroit et des activités à plusieurs. Votre modèle de données doit savoir représenter tout cela, quand la plupart des systèmes B2B l'écrasent dans une fiche client unique.

Les mandats ont une portée et une échéance. Une personne est habilitée à agir pour une société à certaines fins, dans certaines limites, jusqu'à une certaine date, et cette habilitation peut être révoquée. C'est nettement plus complexe qu'une simple assertion d'identité, et c'est là que passera l'essentiel de l'effort de mise en œuvre.

La révocation compte davantage. Un attribut personnel vérifié est plutôt stable. Un mandat d'entreprise, lui, peut être révoqué le lendemain de sa présentation. Tout système qui met en cache un résultat de vérification a besoin d'une stratégie de révocation et d'une décision claire sur le degré d'obsolescence acceptable.

Il vous faudra une voie de repli pendant des années. L'adoption sera inégale selon les États membres et selon la taille des sociétés. Le portefeuille est une voie supplémentaire, pas un remplacement, et tout ce qui présuppose que vos contreparties en possèdent un finira par casser.

Ce qu'il vaut la peine de faire dès maintenant

Séparez l'entité juridique de la fiche client. La plupart des systèmes B2B confondent la société avec laquelle vous contractez, celle que vous facturez et celle qui figure au registre. Ce sont très souvent trois entités différentes. Démêler tout cela est le préalable à tout le reste, et le chantier vaut d'être mené de toute façon.

Modélisez les pouvoirs explicitement. Qui peut agir pour ce client, pour quoi, dans quelles limites. La plupart des systèmes stockent une liste de contacts et déduisent les pouvoirs des intitulés de poste. Si vous n'avez jamais modélisé cela correctement, le portefeuille d'entreprise est une bonne occasion de vous y mettre.

Faites de la provenance d'une attestation un champ à part entière. Pour chaque information détenue sur une société, sachez si elle a été déclarée par le client, recopiée d'un document ou vérifiée auprès d'une source faisant foi. L'ajouter après coup est pénible, et c'est exactement la même exigence que crée le portefeuille personnel.

Auditez votre liste de pièces justificatives. De quels documents avez-vous réellement besoin, et pour quelle raison juridique ou commerciale. Vous y trouverez des éléments que personne ne sait justifier. Les retirer ne coûte rien et réduit d'autant la future demande d'attestations.

Suivez les actes d'exécution. Comme pour le portefeuille personnel, ce sont les spécifications techniques qui portent les véritables exigences d'intégration, et elles ne sont pas encore stabilisées.

Une vue réaliste du calendrier

Deux ans, c'est court pour une grande organisation, et long pour une proposition sur laquelle personne ne s'est encore mis d'accord.

Le Conseil a sa position. Celle du Parlement et l'issue du trilogue restent à venir. L'obligation d'acceptation à 24 mois court à compter de l'entrée en vigueur, et non de l'accord politique : les vraies échéances sont donc plus tardives que ne le laissent croire les titres.

L'adoption est par ailleurs bien plus incertaine que celle du portefeuille personnel. Les États membres sont tenus d'accepter les portefeuilles d'entreprise pour les démarches administratives, ce qui garantit un socle dans le secteur public. Que le B2B privé l'adopte dépendra de la question de savoir si le jeu d'attestations est assez utile pour justifier l'intégration, et la réponse variera beaucoup d'un secteur à l'autre.

Les secteurs où la vérification est aujourd'hui coûteuse et pénible, c'est-à-dire les industries réglementées et la commande publique, bougeront les premiers. L'onboarding ordinaire d'un SaaS B2B suivra bien plus tard, si tant est qu'il suive.

Ce qu'il faut en conclure : faites le travail de fond sur le modèle de données, il est rentable en lui-même. N'écrivez pas d'intégration de portefeuille tant qu'il n'existe ni spécification ni contrepartie pour s'en servir.

Où cela s'inscrit

Le portefeuille d'entreprise fait partie de la feuille de route One Europe One Market, aux côtés du Digital Networks Act et d'un paquet cybersécurité. La file législative complète figure dans notre panorama législatif numérique de l'UE, et le portefeuille personnel sur lequel il s'appuie est traité dans notre guide du portefeuille européen d'identité numérique.

Obtenir de l'aide

Nous développons des plateformes B2B, des systèmes d'onboarding et des intégrations d'identité pour des entreprises actives dans toute l'Europe, y compris ce travail aussi fastidieux que précieux qui consiste à séparer entité juridique et fiche client dans un système qui les confond depuis dix ans.

Si le portefeuille d'entreprise est inscrit à votre feuille de route, ou si votre onboarding B2B a besoin du travail de modèle de données qui doit venir en premier, écrivez à office@c9group.dev. Vous trouverez plus de détails sur notre travail européen sur la page entrée sur le marché européen.

Nous sommes ingénieurs, pas juristes. Savoir si une attestation précise satisfait une exigence légale précise est une question pour vos conseils juridiques.