Pourquoi les boutiques Shopify envisagent la vérification d'identité
Les exigences Know Your Customer (KYC) ne concernent plus uniquement le secteur bancaire. Si votre boutique Shopify vend certains produits ou services, la vérification d'identité peut être utile, voire obligatoire :
Produits financiers
- Portefeuilles et plateformes crypto : exigence réglementaire dans toutes les juridictions de l'UE
- Plateformes d'investissement : la conformité MiFID II impose l'identification des clients
- Services de traitement des paiements : authentification forte du client (PSD2)
- Produits d'assurance : obligations liées à la lutte contre le blanchiment (AML)
Produits soumis à restriction d'âge
- Articles de luxe à forte valeur : prévention de la fraude
- Alcool et tabac : vérification légale de l'âge
- Compléments soumis à prescription médicale : contrôle de l'éligibilité médicale
Services par abonnement
- SaaS avec plafonds de transaction élevés : réduction de la fraude et des rétrofacturations
- Logiciels B2B d'entreprise : validation contractuelle et vérification de l'acheteur autorisé
- Services de facturation récurrente : vérification de la propriété du moyen de paiement
Catégories à haut risque
- Électronique et gaming : limitation des achats frauduleux
- Produits de dropshipping à forte valeur : vérification de la légitimité de l'acheteur
- Expédition internationale : conformité export et filtrage des sanctions
Pour les marchands Shopify principalement actifs en Europe, eIDAS offre une option de vérification axée sur la confidentialité, optimisée pour les exigences réglementaires de l'UE.
eIDAS comme alternative européenne axée sur la confidentialité
Pour les marchands Shopify opérant sur les marchés de l'UE, eIDAS présente plusieurs atouts alignés sur les exigences européennes de protection des données :
Vérification eIDAS sur les marchés européens
Protection des données dès la conception : identité émise par l'État, vérifiée cryptographiquement. Votre boutique ne reçoit qu'une confirmation d'attributs d'identité -- aucun scan de passeport, aucune donnée biométrique stockée.
Optimisation régionale : une seule intégration pour les 27 États membres de l'UE, sans multiplier les systèmes de vérification pays par pays.
Vérification instantanée : la vérification cryptographique est finalisée en 5 à 10 secondes, sans file de revue manuelle.
Alignement RGPD : la collecte minimale de données réduit vos obligations en tant que responsable de traitement.
Optimisé mobile : parcours fluide sur smartphone, là où se réalise la majorité des achats en Europe.
Structure de coûts : modèle à abonnement mensuel fixe plutôt qu'une facturation par vérification.
Parcours client
- Le client finalise son panier et paie
- "Scannez le QR code pour vérifier votre identité"
- Le client ouvre son application eID nationale (déjà installée sur son téléphone)
- Il confirme avec son empreinte digitale
- Vérification validée en 5 à 10 secondes
- La commande est traitée immédiatement
Quand eIDAS est pertinent
eIDAS est particulièrement adapté pour :
- Les boutiques servant principalement des clients UE (>70 % du chiffre d'affaires issu de l'UE)
- Les marques sensibles aux enjeux de confidentialité
- Les scénarios de vérification d'âge à fort volume
- Les entreprises qui souhaitent réduire leur exposition liée aux données
Approche à double voie
De nombreux marchands internationaux utilisent eIDAS pour les clients UE tout en conservant des méthodes de vérification alternatives pour les marchés hors cadre eIDAS. Cette optimisation géographique réduit l'exposition RGPD en Europe tout en maintenant une couverture mondiale.
Installation de l'application Shopify (5 minutes)
Étape 1 : installer depuis le Shopify App Store
- Rendez-vous sur le Shopify App Store
- Recherchez "eIDAS Pro KYC Verification"
- Cliquez sur Add App
- Vérifiez les autorisations puis cliquez sur Install
L'application demande des autorisations minimales :
- Read orders : associer les vérifications aux commandes
- Write customer data : stocker le statut de vérification
- Read store settings : personnaliser le flux de vérification
Étape 2 : choisir votre formule
Choisissez une formule selon votre volume mensuel de vérifications :
Starter (jusqu'à 500 vérifications/mois) : 49 €/mois
Standard (jusqu'à 5 000 vérifications/mois) : 199 €/mois
Scale (illimité, avec SLA) : 799 €/mois
Toutes les formules incluent :
- Tentatives de vérification illimitées (les tentatives échouées ne comptent pas dans le quota)
- Support technique
- Accès aux modes DEMO, MOCK et PRODUCTION
- Personnalisation de marque (niveaux Standard et Scale)
Commencez avec un essai gratuit de 14 jours pour tester l'intégration.
Étape 3 : configurer les paramètres de base
Accédez à Apps → eIDAS Pro KYC dans votre administration Shopify.
Déclencheur de vérification : choisissez quand vérifier les clients :
- Specific Products : vérifier uniquement certains produits (ex. articles à forte valeur)
- Product Tag : vérifier les produits tagués
kyc-required - Order Value Threshold : vérifier les commandes au-delà de 500 €, 1 000 €, etc.
- All Orders : vérifier tous les clients (option la plus stricte)
Recommandation : utilisez Product Tag pour plus de flexibilité. Ajoutez le tag uniquement aux produits qui nécessitent une vérification.
Attributs demandés : sélectionnez les informations à vérifier :
age_over_18: confirme que le client a 18 ans ou plus (alcool, tabac, vapotage)age_over_21: confirme que le client a 21 ans ou plus (selon les juridictions)age_over_25: confirme que le client a 25 ans ou plus (location de véhicules, certains produits)is_eu_resident: confirme la résidence UE (produits géo-restreints)is_eu_citizen: confirme la citoyenneté UE (exigences de conformité)
Conception centrée sur la confidentialité : eIDAS Pro renvoie uniquement des confirmations booléennes (true/false) -- jamais de noms, dates de naissance, adresses ni documents. Cela réduit vos obligations RGPD tout en répondant aux exigences réglementaires.
Important : même si eIDAS réduit fortement votre charge RGPD, vous restez responsable de traitement pour les résultats de vérification stockés dans Shopify. Vous devez donc conserver une politique de confidentialité, une politique de conservation et des procédures de suppression -- mais sans gestion biométrique, sans stockage documentaire et sans DPIA complexe.
Configuration de l'extension Checkout UI (10 minutes)
La fonctionnalité Checkout Extensibility de Shopify permet une intégration fluide dans le tunnel de paiement natif.
Étape 4 : activer l'extension de checkout
L'application eIDAS Pro crée automatiquement une Checkout UI Extension. Pour l'activer :
- Accédez à Settings → Checkout
- Descendez jusqu'à Checkout Extensions
- Repérez eIDAS Pro KYC Verification
- Activez Enable
- Cliquez sur Customize pour configurer l'emplacement
Options de placement :
After Order Summary (recommandé) : affiche la vérification après la revue de la commande par le client, avant le paiement.
After Payment : vérifie après confirmation du paiement. Garantit l'encaissement avant vérification, mais augmente le risque si la vérification échoue.
Before Payment : vérifie avant la saisie des moyens de paiement. Réduit le risque de fraude, mais peut augmenter l'abandon.
Étape 5 : personnaliser l'interface de vérification
Dans l'outil de personnalisation de l'extension :
Headline : modifiez le message de vérification
- Par défaut : "Identity Verification Required"
- Suggestion : "Vérifiez votre identité pour finaliser votre commande -- cela prend 5 secondes"
Description : expliquez pourquoi la vérification est nécessaire
- Par défaut : "This purchase requires identity verification for compliance."
- Suggestion : "Pour respecter les réglementations de l'UE et prévenir la fraude, nous vérifions votre identité via votre eID nationale. Aucun document à téléverser -- il suffit de scanner un QR code avec votre application d'identité."
Button Text : personnalisez le libellé du bouton d'action
- Par défaut : "Verify Identity"
- Suggestion : "Scanner le QR pour vérifier"
Trust Indicators : activez les badges de confiance
- ✓ "Certifié eIDAS"
- ✓ "Conforme RGPD"
- ✓ "Vérification instantanée"
Color Scheme : adaptez les couleurs à votre identité de marque
Tests en modes DEMO et MOCK
Avant la mise en production, testez de manière approfondie pour garantir une expérience client fluide.
Étape 6 : tester avec le mode DEMO
Le mode DEMO simule l'ensemble du parcours de vérification avec auto-validation au bout de 3 secondes.
Procédure de test :
- Dans les paramètres de l'application, définissez Environment sur DEMO
- Créez un produit de test tagué
kyc-required - Ajoutez-le au panier puis avancez jusqu'au checkout comme un client
- Complétez les informations de livraison et de client
- L'interface de vérification apparaît dans le checkout
- Cliquez sur "Verify Identity"
- Le QR code s'affiche
- Après 3 secondes, la vérification se valide automatiquement
- La commande est passée avec succès
Points à vérifier :
- L'interface apparaît à la bonne étape du checkout
- Le QR code s'affiche correctement sur desktop et mobile
- Le message de succès est clair
- La commande est traitée après vérification réussie
- En cas d'échec (échec forcé en DEMO), l'erreur et l'option de nouvelle tentative sont explicites
Étape 7 : tester avec le mode MOCK
Le mode MOCK permet de tester avec des applications eID nationales simulées, sans identifiants réels.
Configuration :
- Définissez Environment sur MOCK
- Téléchargez l'application eIDAS Mock Wallet (iOS et Android)
- Créez des profils utilisateurs de test dans l'application (ex. "Jean Dupont, né le 1990-05-15")
Scénarios de test :
Vérification réussie :
- Suivez le checkout jusqu'à l'étape de vérification
- Scannez le QR code avec l'application Mock Wallet
- Validez la vérification avec l'utilisateur de test
- Vérifiez que la commande est finalisée
Vérification échouée :
- Refusez la vérification dans Mock Wallet
- Vérifiez que la gestion d'erreur est propre
- Vérifiez que le client peut réessayer
Timeout :
- Affichez le QR code sans le scanner
- Attendez l'expiration de session (généralement 5 minutes)
- Vérifiez le message d'expiration et l'option de nouvelle tentative
Expérience mobile :
- Testez sur de vrais appareils mobiles
- Vérifiez que les deep links ouvrent Mock Wallet directement
- Vérifiez que le responsive fonctionne correctement
Mise en production avec le mode PRODUCTION
Une fois les tests terminés, basculez en production.
Étape 8 : activer la production
- Accédez à Apps → eIDAS Pro KYC
- Passez Environment sur PRODUCTION
- Relisez tous les paramètres une dernière fois
- Enregistrez les changements
Important : en mode production, les vérifications utilisent les véritables systèmes eID nationaux. Les utilisateurs doivent disposer de l'application eID officielle de leur pays (ex. ID Austria, Smart-ID, BankID).
Étape 9 : mettre à jour la politique de confidentialité
Ajoutez une section à votre politique de confidentialité Shopify expliquant le traitement des données KYC :
Texte suggéré :
Vérification d'identité
Pour certains produits et les commandes à forte valeur, nous vérifions l'identité des clients via une vérification d'identité numérique conforme eIDAS. Ce processus est sécurisé, instantané et ne nécessite aucun téléversement de document d'identité.
Lors de la vérification, vous vous authentifiez via votre application eID nationale. Nous recevons uniquement la confirmation du critère requis (par exemple "plus de 18 ans : oui" ou "résident UE : oui") -- jamais votre nom, votre date de naissance, votre adresse ou vos documents. Il s'agit de la méthode de vérification d'identité la plus respectueuse de la vie privée.
Les enregistrements de vérification sont conservés pendant [12 mois] afin de respecter les obligations antifraude et anti-blanchiment. Vous pouvez demander l'accès à votre historique de vérification ou sa suppression en contactant [support@yourstore.com].
Notre service de vérification d'identité est fourni par eIDAS Pro. Pour en savoir plus sur le traitement de vos données, consultez la Politique de confidentialité eIDAS Pro.
Point important pour les marchands : même avec la collecte minimale d'eIDAS, vous restez responsable de traitement pour les résultats de vérification que vous conservez. Cela implique de :
- Déclarer l'usage de la vérification eIDAS dans votre politique de confidentialité
- Définir des durées de conservation des journaux de vérification (nous recommandons 30 à 90 jours, sauf obligation réglementaire spécifique)
- Mettre en place des procédures de suppression des données expirées
- Gérer les demandes des personnes concernées (souvent simples grâce à la minimisation des données)
Ce dont vous n'avez PAS besoin : procédures de traitement biométrique, sécurité de stockage de documents, workflows de conservation d'images ou DPIA complexes. La réduction de données (95 à 99 % de moins qu'un KYC traditionnel) simplifie la conformité, sans la supprimer totalement.
Étape 10 : former le support client
Préparez votre équipe support à répondre aux questions sur la vérification :
Questions fréquentes :
"Qu'est-ce que la vérification eID ?"
- "C'est un moyen sécurisé de vérifier votre identité avec l'application d'identité nationale de votre pays. C'est plus rapide et plus sûr que l'envoi de documents."
"Je n'ai pas d'application eID. Comment terminer ma commande ?"
- "La plupart des pays de l'UE proposent des applications eID gratuites. Rendez-vous sur [URL spécifique au pays] pour télécharger la vôtre. Si votre pays ne prend pas encore en charge l'eID, contactez notre équipe support pour une solution alternative."
"Pourquoi devez-vous vérifier mon identité ?"
- "Pour [type de produit/valeur de commande/motif réglementaire], nous sommes légalement tenus de vérifier l'identité des clients. Cela vous protège contre la fraude et garantit la conformité aux règles de l'UE."
"Mes données sont-elles en sécurité ?"
- "Oui. Nous ne voyons ni ne stockons vos documents d'identité. La vérification s'effectue via des systèmes gouvernementaux, et nous recevons uniquement la confirmation que vous remplissez les critères requis."
"La vérification a échoué. Que dois-je faire ?"
- "Réessayez : des problèmes de connexion peuvent parfois provoquer un échec. Assurez-vous d'utiliser la dernière version de votre application eID. Si l'échec persiste, contactez notre support avec votre numéro de commande."
Options de configuration avancées
Logique de vérification conditionnelle
Utilisez Shopify Flow pour créer des règles de vérification plus sophistiquées :
Exemple : vérifier les commandes internationales supérieures à 500 €
Trigger: Order Created
Condition: Order total > €500 AND Shipping country ≠ Store country
Action: Require eIDAS verification
Exemple : vérifier les nouveaux clients à forte valeur
Trigger: Order Created
Condition: Customer order count = 1 AND Order total > €1,000
Action: Require eIDAS verification
Personnalisation de marque (niveaux Standard et Scale)
Logo : téléversez le logo de votre boutique pour l'afficher pendant la vérification
Colors : alignez couleurs primaires, secondaires et d'accent sur votre charte
Custom Domain : utilisez verify.yourstore.com au lieu de l'URL de vérification par défaut (niveau Scale uniquement)
White-Label : supprimez la mention "Powered by eIDAS Pro" (niveau Scale uniquement)
Analyses et reporting
L'application fournit des analyses détaillées :
Entonnoir de vérification :
- Commandes nécessitant une vérification
- Tentatives de vérification
- Vérifications réussies
- Vérifications échouées
- Taux d'abandon à l'étape de vérification
Indicateurs de performance :
- Durée moyenne de vérification
- Taux de réussite par pays
- Impact sur la conversion
- Coût par vérification
Rapports de conformité :
- Export des journaux de vérification pour audit
- Filtres par plage de dates, ID commande ou client
- Téléchargement au format CSV ou PDF
Cas d'usage réels
Cas client 1 : détaillant de montres de luxe
Enjeu : taux de fraude élevé sur des montres vendues entre 5 000 € et 20 000 €. Les outils anti-fraude étaient trop agressifs et bloquaient des clients légitimes.
Solution : vérification eIDAS obligatoire pour les clients UE sur les commandes supérieures à 3 000 €.
Résultats :
- Taux de fraude sur commandes UE : 5,2 % → 0,3 %
- Rétrofacturations : réduction de 82 %
- Satisfaction client : en hausse (parcours de vérification plus rapide)
- Taux de conversion : inchangé (pas d'impact négatif de la vérification)
Note : la boutique conserve des solutions anti-fraude alternatives pour les marchés hors UE.
Cas client 2 : plateforme crypto sur Shopify Plus
Enjeu : obligation réglementaire de KYC avant vente de matériel de wallet crypto et de vouchers. Marché principalement européen.
Solution : mise en place d'une vérification eIDAS au checkout pour les clients UE.
Résultats :
- Taux d'abandon : 58 % → 11 %
- Temps moyen de vérification : 24 heures → 7 secondes
- Coût KYC par client : 3,50 € → 0,40 € (tarification volume)
- Dépense KYC mensuelle : 10 500 € → 1 200 €
ROI : 9 300 € d'économies mensuelles sur le marché UE, et +500 % de commandes UE finalisées.
Cas client 3 : fournisseur d'équipements B2B
Enjeu : la vente d'équipements industriels à des entreprises exigeait de vérifier l'autorité d'achat et l'immatriculation de la société.
Solution : vérification obligatoire du nom et de l'identifiant fiscal pour les commandes B2B.
Résultats :
- Suppression des achats non autorisés par des employés
- Rapprochement de factures simplifié (noms vérifiés sur les commandes)
- Réduction des litiges de paiement
- Traitement des commandes accéléré (sans vérification manuelle)
Résolution des problèmes courants
Problème : "Aucune application eID trouvée" sur mobile
Cause : l'utilisateur n'a pas installé l'application eID nationale
Solution : fournissez des liens de téléchargement d'application dans le message d'erreur. L'application eIDAS Pro détecte automatiquement le pays de l'utilisateur et suggère l'application appropriée.
Problème : fort abandon à l'étape de vérification
Cause : les utilisateurs ne comprennent pas ce qui est demandé ni pourquoi
Solution :
- Ajoutez un texte explicatif avant l'étape de vérification
- Intégrez un court tutoriel vidéo
- Proposez un chat en direct pendant le checkout
Problème : la vérification fonctionne sur desktop mais pas sur mobile
Cause : deep links mal configurés pour les navigateurs mobiles
Solution : vérifiez que Mobile Optimization est activé dans les paramètres de l'application. Cela génère automatiquement des deep links pour les principaux navigateurs mobiles.
Problème : certains pays de l'UE ne fonctionnent pas
Cause : tous les pays de l'UE n'ont pas encore déployé complètement leurs nœuds eIDAS
Solution : activez Fallback Verification dans les paramètres de l'application. Cela permet une revue manuelle pour les pays non pris en charge, tout en conservant la vérification instantanée pour les pays compatibles.
Structure de coûts pour la vérification sur les marchés européens
Services de vérification basés sur documents
Les services de vérification documentaire facturent généralement :
Mise en place : 500 à 2 000 € de frais d'implémentation
Abonnement mensuel : 200 à 500 €
Par vérification : 2,00 à 4,00 €
Exemple de coût (1 000 vérifications/mois) :
- Mise en place : 1 000 €
- Mensuel : 500 € + (1 000 × 3 €) = 3 500 €
- Annuel : 43 000 €
Éléments complémentaires :
- Infrastructure de conformité pour le stockage des données
- Support client pour les incidents de vérification
- Taux de conversion variables selon l'expérience utilisateur
eIDAS Pro pour Shopify
Mise en place : gratuite
Abonnement mensuel (niveau Standard, 5 000 vérifications) : 199 €
Par vérification : 0 € (illimité dans la formule)
Exemple de coût (1 000 vérifications/mois) :
- Mise en place : 0 €
- Mensuel : 199 €
- Annuel : 2 388 €
Pour les marchands principalement orientés UE (>80 % du trafic UE), le modèle à tarif fixe d'eIDAS apporte une meilleure prévisibilité des coûts.
Pour les marchands internationaux : beaucoup adoptent une approche hybride -- eIDAS pour les clients UE (forfait mensuel) et vérification alternative pour les clients hors UE -- afin d'optimiser les coûts selon la répartition géographique des clients.
Conclusion
La mise en place d'un KYC fondé sur eIDAS dans Shopify transforme la vérification d'identité : d'un frein à la conversion, elle devient une étape fluide du checkout. Vos clients se vérifient instantanément sans téléversement de documents, vous respectez les exigences réglementaires et vos coûts KYC chutent de 90 %.
La configuration prend 15 minutes. L'impact business est immédiat et durable.
Que vous vendiez des produits financiers, des articles à forte valeur ou des produits soumis à restriction d'âge, la vérification eIDAS constitue la solution moderne pour la conformité KYC en Europe.
Prêt à déployer un KYC instantané dans votre boutique Shopify ? Réserver une consultation pour discuter de vos besoins spécifiques.
Articles similaires
Comment fonctionne la vérification eIDAS : analyse technique approfondie
Une analyse technique complète du flux de vérification eIDAS, de la génération du QR code à la validation des attributs, avec les protocoles, les mesures de sécurité et les modèles d'intégration.
12 min de lecture
eIDAS vs KYC traditionnelle : analyse des coûts et de la conversion
Comparaison fondée sur les données entre la vérification basée sur eIDAS et les méthodes KYC traditionnelles, en analysant le coût total de possession, l'impact sur le taux de conversion et les projections de ROI à long terme pour les entreprises e-commerce.
10 min de lecture
Partager cet article
Aidez les autres à en savoir plus sur la vérification eIDAS