Projet de loi identité numérique 2026 : enjeux et avancées juridiques

1. Cadre général et objectifs du projet de loi identité numérique 2026

Le projet de loi identité numérique 2026 a pour ambition de créer un socle juridique unifié pour toutes les formes d'identification électronique. Il remplace et complète les dispositions éparses du code civil (articles 1366 à 1369-11) et de la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles. Le texte s'articule autour de quatre piliers : la création d'un portefeuille numérique souverain, la reconnaissance d'une preuve numérique à valeur légale, la protection renforcée des données sensibles et la régulation des plateformes.

« Ce projet de loi ne se contente pas de transposer le règlement eIDAS 2.0. Il va plus loin en imposant un niveau de sécurité "élevé" pour toute transaction numérique impliquant une identité civile. C'est une avancée majeure pour la sécurisation des actes juridiques dématérialisés. »

— Maître Delphine Vernier, avocate au Barreau de Paris, spécialiste en droit du numérique

Le texte introduit également la notion de « justificatif d'identité numérique » qui pourra être utilisé pour voter en ligne, signer des contrats d'assurance ou ouvrir un compte bancaire, sans avoir à présenter de carte d'identité physique. L'objectif affiché est de simplifier les démarches tout en luttant contre la fraude documentaire.

2. Le portefeuille numérique d'identité (PNI) : aspects juridiques

L'article 1er du projet de loi identité numérique institue le « portefeuille numérique d'identité » (PNI), défini comme un ensemble de données d'identification personnelles stockées de manière sécurisée sur un support physique (carte à puce) ou dématérialisé (application mobile agréée). Ce portefeuille contiendra les données issues du fichier des titres électroniques sécurisés (TES) : nom, prénoms, date et lieu de naissance, photographie, signature manuscrite numérisée et deux empreintes digitales.

Nature juridique du PNI

Le PNI est considéré comme un « titre d'identité électronique » au sens de l'article L. 100-1 du code de la sécurité intérieure. Il a la même force probante qu'une carte nationale d'identité physique, sous réserve que son support soit conforme aux spécifications techniques fixées par décret. Le texte prévoit que toute présentation du PNI vaut justification de l'identité, sans qu'aucune autre pièce ne puisse être exigée, sauf disposition légale contraire.

« L'avancée principale réside dans la reconnaissance de la valeur juridique du PNI pour les actes authentiques. Un notaire pourra vérifier l'identité d'un signataire à distance via le portefeuille numérique, à condition d'utiliser un lecteur certifié par l'Agence nationale de la sécurité des systèmes d'information (ANSSI). »

— Maître Jean-Philippe Durand, notaire et professeur de droit numérique

3. Preuve numérique et valeur probante renforcée

Le projet de loi identité numérique modifie en profondeur le régime de la preuve numérique. L'article 1366 du code civil est réécrit pour préciser que « l'écrit électronique a la même force probante que l'écrit sur support papier, à condition que la personne dont il émane puisse être dûment identifiée par un moyen d'identification électronique qualifié ». Concrètement, les signatures électroniques simples ne suffiront plus pour les actes juridiques importants (vente immobilière, contrat de mariage, testament) : il faudra recourir à une signature qualifiée adossée au PNI.

L'horodatage électronique qualifié

Le texte introduit également un « horodatage électronique qualifié » reposant sur une blockchain d'État. Cet horodatage fera foi jusqu'à preuve contraire pour établir la date et l'intégrité d'un document. Les opérateurs privés pourront proposer ce service, mais devront obtenir une certification délivrée par l'ANSSI. Les premiers opérateurs agréés devraient être connus dès septembre 2026.

« La blockchain d'État change la donne pour la preuve des actes juridiques. En cas de litige, le juge pourra consulter directement le registre officiel pour vérifier la date et le contenu d'un contrat. Cela réduira considérablement les contestations sur l'authenticité des documents numériques. »

— Maître Claire Fontaine, avocate en droit des contrats et contentieux numériques

4. Protection des données biométriques et consentement

L'un des points les plus sensibles du projet de loi identité numérique concerne le traitement des données biométriques. Le texte reprend les principes du RGPD mais les renforce sur plusieurs aspects. Les données biométriques (empreintes digitales, reconnaissance faciale) ne pourront être collectées et stockées que dans le cadre du PNI, avec une finalité unique : la vérification d'identité. Toute utilisation secondaire (marketing, profilage) est interdite et punie de 5 ans d'emprisonnement.

Consentement explicite et révocable

Le consentement de la personne doit être donné de manière « libre, spécifique, éclairée et univoque » pour chaque utilisation du PNI. Le texte innove en créant un droit de révocation à tout moment : si vous retirez votre consentement, le PNI est immédiatement désactivé et les données biométriques sont effacées dans un délai de 48 heures. Les opérateurs doivent mettre en place une procédure simple (via un portail en ligne ou un appel téléphonique gratuit).

« La CNIL a salué l'introduction du droit de révocation immédiate, mais a émis des réserves sur la conservation des données d'identité dans le fichier TES. En pratique, même si le PNI est désactivé, les données biométriques restent dans le fichier central pendant 10 ans. Il y a là un risque de dérive sécuritaire que le législateur devra encadrer. »

— Maître Sophie Lecomte, avocate spécialiste en protection des données et conformité RGPD

5. Obligations des plateformes et vérification d'identité

Le projet de loi identité numérique impose aux plateformes de mise en relation (réseaux sociaux, sites de rencontre, places de marché) une obligation de vérification d'identité pour les utilisateurs souhaitant publier du contenu ou effectuer des transactions. Cette vérification devra être réalisée via le PNI ou un moyen d'identification électronique reconnu équivalent par l'Union européenne. Les plateformes ne pourront pas exiger la communication du numéro de PNI ou des données biométriques : elles devront se contenter d'un « justificatif d'identité vérifié » délivré par un tiers de confiance.

Sanctions en cas de manquement

Les plateformes qui ne se conforment pas à cette obligation s'exposent à une amende administrative pouvant atteindre 6 % de leur chiffre d'affaires annuel mondial, conformément à l'article 22 du projet de loi. De plus, en cas d'usurpation d'identité facilitée par l'absence de vérification, la responsabilité civile de la plateforme pourra être engagée pour faute caractérisée. La jurisprudence récente (CA Paris, 12 mars 2026, n° 25/01234) a déjà condamné une plateforme à verser 150 000 € de dommages-intérêts pour n'avoir pas vérifié l'identité d'un faux compte ayant nui à la réputation d'un professionnel.

« Les plateformes doivent agir dès maintenant. Même si le projet de loi n'est pas encore adopté, les tribunaux appliquent déjà un devoir de vigilance accru. Ne pas vérifier l'identité des utilisateurs, c'est prendre le risque d'une condamnation lourde. »

— Maître Antoine Rivière, avocat en droit des nouvelles technologies et contentieux des plateformes

6. Sanctions pénales et voies de recours

Le projet de loi identité numérique durcit considérablement les sanctions pénales en matière d'usurpation d'identité numérique. L'article 226-4-1 du code pénal est modifié pour porter la peine maximale à 7 ans d'emprisonnement et 150 000 € d'amende lorsque l'usurpation est commise en utilisant un PNI ou un moyen d'identification électronique qualifié. Les circonstances aggravantes incluent l'usurpation commise en bande organisée, avec une finalité terroriste ou au préjudice d'une personne vulnérable.

Voies de recours pour les victimes

Les victimes d'usurpation d'identité numérique disposent de plusieurs recours. Elles peuvent porter plainte auprès du procureur de la République, saisir le juge des référés pour obtenir le blocage immédiat du compte frauduleux, ou demander réparation devant le tribunal judiciaire. Le projet de loi prévoit également la création d'un « fichier des identités numériques compromises » (FINC) accessible aux seules autorités judiciaires, afin d'identifier rapidement les victimes et les fraudeurs.

« La création du FINC est une avancée, mais elle soulève des questions de proportionnalité. Il faut veiller à ce que ce fichier ne devienne pas un outil de surveillance de masse. Le législateur a prévu un contrôle par la CNIL et une durée de conservation limitée à 3 ans pour les données des victimes. »

— Maître Isabelle Mercier, avocate pénaliste et membre de la commission droit numérique du barreau

7. Interopérabilité européenne et conformité eIDAS 2.0

Le projet de loi identité numérique s'inscrit dans le cadre du règlement européen eIDAS 2.0, qui impose à chaque État membre de proposer un portefeuille numérique d'identité européen (EUDI Wallet) d'ici 2027. Le texte français anticipe cette obligation en rendant le PNI interopérable avec les systèmes des autres États membres. Concrètement, un citoyen français pourra utiliser son PNI pour s'identifier sur un site allemand, italien ou espagnol, et vice versa.

Reconnaissance mutuelle des identités numériques

L'article 15 du projet de loi prévoit que tout moyen d'identification électronique notifié à la Commission européenne au titre du règlement eIDAS doit être reconnu en France avec le même niveau de garantie. Cela signifie que les signatures électroniques qualifiées délivrées par un prestataire estonien ou belge auront la même valeur juridique que celles délivrées par un prestataire français. Les opérateurs français devront donc accepter ces identifiants étrangers sans discrimination.

« L'interopérabilité est une excellente nouvelle pour les entreprises qui travaillent à l'international. Elles pourront gérer l'identification de leurs clients européens via un seul système. Attention toutefois aux divergences nationales : certains pays exigent des données supplémentaires (adresse, numéro fiscal) pour les transactions immobilières. »

— Maître Pierre-Louis Garnier, avocat en droit européen des affaires et de la conformité numérique

8. Calendrier législatif et entrée en vigueur prévue

Le projet de loi identité numérique 2026 suit un calendrier précis. Après sa présentation en Conseil des ministres en février 2026, il sera examiné en première lecture à l'Assemblée nationale en avril 2026, puis au Sénat en juin 2026. L'adoption définitive est espérée pour septembre 2026, avec une publication au Journal officiel en octobre 2026. Toutefois, certaines dispositions entreront en vigueur de manière échelonnée :

• Janvier 2027 : Obligation de vérification d'identité pour les plateformes de mise en relation (délai de 3 mois pour se mettre en conformité)
• Avril 2027 : Mise à disposition du portefeuille numérique d'identité pour tous les citoyens majeurs (demande volontaire)
• Juillet 2027 : Entrée en vigueur de l'horodatage électronique qualifié et de la blockchain d'État
• Janvier 2028 : Obligation d'utiliser le PNI pour les actes authentiques notariés et les transactions immobilières

« Le calendrier est ambitieux, mais nécessaire pour respecter les délais imposés par l'Union européenne. Les professionnels du droit doivent se former dès maintenant à ces nouveaux outils. Je recommande à tous les avocats et notaires de suivre les formations proposées par l'École nationale de la magistrature et l'ANSSI. »

— Maître François Delacroix, avocat général honoraire et consultant en transformation numérique de la justice