Il y a un paradoxe au cœur de l’économie numérique. Jamais les organisations n’ont eu autant besoin de données fiables sur leurs clients, alors même qu’elles sont de plus en plus soumises à des obligations de conformité et exposées au risque cyber. Dans le même temps, les citoyens sont massivement exposés à la fraude documentaire et à l’usurpation d’identité. Le Data Governance Act a ouvert un espace : celui de l’intermédiation de données, condition d’une économie de confiance. C’est celui qu’occupe MiTrust, qui rejoint la Fédération des Tiers de Confiance du numérique. Xavier Drilhon, Président et cofondateur de MiTrust a été élu au Conseil d’Administration de la FnTC lors de l’Assemblée générale annuelle.
Le consentement comme architecture
La proposition de MiTrust tient en une inversion. Plutôt que de demander à l’utilisateur de collecter, scanner et transmettre ses justificatifs, MiTrust lui permet de partager directement, en temps réel et sous son contrôle exclusif, les données que détiennent déjà à son sujet des sources officielles : banques, assureurs, administrations publiques, opérateurs télécoms, fournisseurs d’énergie, etc. MiTrust orchestre ce partage sans conserver les données. Transparence et consentement explicite structurent chaque étape du parcours : le citoyen est informé, et son accord est sollicité avant tout partage.
Le résultat est double. L’organisation obtient une donnée authentique, issue directement de la source, et non un justificatif déclaratif. L’utilisateur, lui, ne transmet que ce qui est strictement nécessaire – une divulgation sélective, placée sous son strict contrôle, que Xavier Drilhon résume d’une formule : partager moins pour partager mieux.
Une exigence adossée à la réglementation
Enregistrée auprès de l’ACPR en qualité de prestataire de services d’information sur les comptes dès 2021, MiTrust a été la première entreprise en France et la deuxième en Europe à obtenir auprès de l’Arcep, après avis de la CNIL, le Label de Prestataire de services d’intermédiation de données reconnu dans l’Union Européene au titre du Data Governance Act. Ses solutions équipent des entreprises de premier plan, notamment Sofinco, Leboncoin, CA Auto Bank, Cofidis, CNP Assurances, ZEbet.
« Chez MiTrust, nous sommes convaincus que le renforcement de l’économie numérique par la confiance passe non pas par plus de données partagées mais par des données mieux partagées et sous le strict contrôle de l’utilisateur. C’est exactement la logique probatoire que la Fédération construit depuis vingt-cinq ans dans d’autres domaines – la signature, l’archivage, l’identité. L’intermédiation des données aborde aujourd’hui la même phase de maturité et nous sommes heureux de rejoindre la FnTC pour promouvoir l’intermédiation de données et travailler avec les adhérents à l’amélioration du cadre règlementaire. », Xavier Drilhon, Président et cofondateur de MiTrust
La Fédération se réjouit d’accueillir une entreprise dont l’expérience de terrain, dans des secteurs aussi exigeants que la banque, l’assurance ou l’immobilier, éclairera utilement ses travaux.
À propos de la FnTC :
Créée en 2001, la Fédération des Tiers de Confiance du numérique rassemble plus de 165 organisations au sein de dix groupes de travail. Elle produit guides, référentiels et labels de référence et participe aux travaux de normalisation nationaux et internationaux.
À propos de MiTrust :
MiTrust est un intermédiaire de confiance pour le partage de données personnelles et professionnelles. Son service permet aux utilisateurs de partager des données authentiques directement depuis des sources fiables (banques/assureurs, services publics, opérateurs télécom, etc.) en quelques clics, en temps réel, et sous leur strict contrôle. Il est déjà déployé dans 3 pays (France, Allemagne et Pays-Bas) et dans plusieurs industries dont la banque, l’assurance ou l’immobilier. La société est enregistrée auprès de l’ACPR (autorité administrative intégrée à la Banque de France) en tant que Prestataire de Service d’Information sur les Comptes (PSIC) sous le code d’identification 17368 (CIB) et labellisée auprès de l’Arcep comme Prestataire de Service d’Intermédiation de Données (PSID) reconnu dans l’UE sous le code PSID_FR_2024_03.