Les startups de l’identité numérique et des passkeys font leur révolution

L’identité numérique, un secteur en pleine ébullition

Depuis quelques années, le secteur de l’identité numérique connaît une transformation profonde, portée par l’essor des passkeys et par une nouvelle génération de startups françaises qui bousculent les codes établis. Fini les mots de passe interminables, difficiles à mémoriser et encore plus difficiles à sécuriser : le monde de l’authentification entre dans une nouvelle ère, et la France n’entend pas rater ce virage technologique. Entre levées de fonds record, partenariats stratégiques et adoption accélérée par les grandes entreprises, le printemps 2025 marque un tournant décisif pour tout un écosystème qui n’attendait que ce moment pour s’imposer sur la scène internationale.

Les passkeys, c’est quoi exactement ?

Pour comprendre pourquoi autant d’acteurs s’y intéressent, il faut d’abord poser les bases. Une passkey — ou clé d’accès — est une méthode d’authentification qui remplace le traditionnel mot de passe par une paire de clés cryptographiques. Concrètement, l’utilisateur s’authentifie via son appareil (smartphone, ordinateur) grâce à un geste simple : empreinte digitale, reconnaissance faciale ou code PIN local. Aucune information sensible n’est transmise au serveur distant, ce qui rend les attaques par phishing ou par vol de base de données quasiment inopérantes. Ce standard, développé sous l’égide de l’alliance FIDO2 et soutenu par les géants comme Apple, Google et Microsoft, commence enfin à trouver une adoption massive, notamment en Europe où la réglementation pousse les entreprises à renforcer leur sécurité d’accès. En France, plusieurs startups ont anticipé cette vague et se retrouvent aujourd’hui en position de force pour en profiter pleinement.

Des startups françaises aux avant-postes

Parmi les acteurs tricolores qui font parler d’eux en ce début d’année 2025, on peut citer Passage by 1Password (dont l’équipe de développement est en partie française), mais aussi des pépites plus discrètes comme Outpace ou encore Uniqkey, qui ciblent les PME et ETI françaises souvent démunies face aux enjeux de cybersécurité et d’authentification. Plus récemment, la startup parisienne Yatego Identity a annoncé une levée de fonds de 8 millions d’euros pour accélérer le déploiement de sa solution de gestion d’identité sans mot de passe, pensée spécifiquement pour le marché européen et conforme aux exigences du RGPD. Ce n’est pas un hasard : la conformité réglementaire est devenue un argument commercial à part entière, et les startups françaises savent jouer cette carte mieux que quiconque face à leurs concurrentes américaines ou asiatiques. L’écosystème bénéficie également du soutien de Bpifrance et de plusieurs fonds d’investissement spécialisés en deeptech, ce qui lui confère une solidité financière appréciable dans un contexte de marché encore volatile.

L’IA au cœur de la nouvelle identité numérique

Ce qui rend cette révolution particulièrement intéressante, c’est l’intégration croissante de l’intelligence artificielle dans les solutions d’identité numérique. Les systèmes d’authentification ne se contentent plus de vérifier une clé cryptographique : ils analysent en temps réel le comportement de l’utilisateur, son contexte de connexion, la localisation géographique, l’heure de la journée, le type d’appareil utilisé, pour construire un score de risque dynamique. Si quelque chose sort de l’ordinaire — une connexion depuis un pays étranger, un changement soudain de comportement de navigation — le système peut automatiquement demander une vérification supplémentaire ou bloquer l’accès. Cette approche, connue sous le nom d’authentification adaptative, est aujourd’hui au cœur des offres de plusieurs startups françaises qui ont compris que la sécurité de demain ne pourra plus reposer sur des règles figées, mais devra s’adapter en permanence aux menaces émergentes. Des acteurs comme Retool, Trusona ou encore le français Netheos — spécialisé dans la vérification d’identité par IA — illustrent parfaitement cette convergence entre identité numérique et intelligence artificielle.

Un marché porté par la réglementation européenne

L’Europe joue un rôle de premier plan dans cette dynamique. L’entrée en vigueur progressive du règlement eIDAS 2.0, qui prévoit la généralisation d’un portefeuille d’identité numérique européen (le fameux European Digital Identity Wallet), ouvre des perspectives considérables pour les startups du secteur. La France, à travers l’ANSSI (Agence nationale de la sécurité des systèmes d’information) et les travaux menés autour de France Identité, s’est positionnée comme un laboratoire d’expérimentation de premier plan. Les entreprises qui auront su développer des solutions compatibles avec ce cadre réglementaire bénéficieront d’un avantage compétitif majeur lors du déploiement à grande échelle prévu entre 2026 et 2027. Pour les startups françaises, c’est une fenêtre d’opportunité rare : être chez soi sur un marché européen de plusieurs centaines de millions d’utilisateurs potentiels, tout en disposant d’une longueur d’avance technique sur des acteurs étrangers qui découvrent encore les subtilités du cadre juridique continental.

Vers une adoption grand public accélérée

Si la technologie est désormais mature et le cadre réglementaire en train de se mettre en place, le véritable défi qui reste à relever est celui de l’adoption grand public. Les études récentes montrent que plus de 60 % des Français utilisent encore le même mot de passe sur plusieurs services, et que la sensibilisation aux risques liés à l’identité numérique reste insuffisante. C’est pourquoi plusieurs startups investissent massivement dans l’expérience utilisateur, cherchant à rendre les passkeys aussi intuitives que possible pour le plus grand nombre. Des campagnes de communication, des partenariats avec des banques, des assureurs et des administrations publiques sont en cours de déploiement pour accélérer cette transition. La révolution de l’identité numérique est bien en marche, et elle pourrait bien changer durablement notre rapport à la vie privée en ligne, à la sécurité et à la confiance numérique. Les startups françaises qui auront su combiner innovation technologique, conformité réglementaire et pédagogie auprès des utilisateurs seront, sans aucun doute, parmi les grandes gagnantes de cette transformation.