Integració de FranceConnect+: guia per a empreses privades
Qui pot usar FranceConnect+ com a part usuària privada, què veu l'usuari, la identitat pivot que rebeu, nivells eIDAS i normes antiblanqueig franceses, DataPass i contractes amb La Poste, límits i alternativa documental.
Per Alberto RosasCofundador i CEO de DiditActualitzat el 
En resum
FranceConnect+ (FranceConnect plus) és la versió d'alt nivell de garantia de FranceConnect, l'inici de sessió de l'Estat francès. Permet que un usuari demostri la seva identitat davant del vostre servei amb France Identité (alt) o L'Identité Numérique La Poste (substancial), i retorna una "identitat pivot" signada amb el nom, el sexe, la data i el lloc de naixement.[4][5][6] Una empresa privada només pot crear una integració amb FranceConnect+ si una llei o un reglament l'obliga a verificar la identitat dels seus usuaris, com ara un banc sotmès al Codi monetari i financer francès.[7]
- El FranceConnect bàsic té un nivell de garantia baix i no compleix la normativa francesa contra el blanqueig de capitals (AML).[5][10]
- L'accés passa per DataPass i un contracte de pagament amb La Poste. Els preus no es publiquen.[7][8]
FranceConnect és la federació d'inici de sessió de l'Estat francès: un sol botó que permet a una persona iniciar sessió en un servei amb un compte que ja té, com ara el seu compte fiscal o la seva aplicació France Identité.[3] FranceConnect+ és la seva branca més robusta, creada per als serveis que han de saber qui és realment l'usuari.[4]
A continuació: qui s'hi pot connectar, el flux, les dades, els nivells de garantia i les normes contra el blanqueig de capitals (AML). Altres països: esquemes d'eID per país.
FranceConnect i FranceConnect+ d'un cop d'ull
Tots dos els gestiona la direcció digital de l'Estat (DINUM), íntegrament en territori francès.[1]
FranceConnect+
La branca d'alt nivell de garantia de la federació d'inici de sessió de l'Estat francès
FranceConnect vs FranceConnect+
| Aspecte | FranceConnect | FranceConnect+ |
|---|---|---|
| Nivell proporcionat | Baix ("faible"), sigui quin sigui el proveïdor d'identitat[5] | Substancial o alt[5] |
| Proveïdors d'identitat | impots.gouv.fr, Ameli.fr, La Poste, MSA, YRIS (finalitza l'1 de juliol de 2026), France Identité, TrustMe[3] | Només La Poste i France Identité; TrustMe figura com a "à venir" i l'e-carte Vitale s'esmenta com a possible[3][4] |
| D'on provenen les dades | Del registre nacional de persones (RNIPP)[6] | Directament del proveïdor d'identitat[6] |
| Preu per a un proveïdor privat | Gratuït[7] | Segons l'ús, amb un contracte amb La Poste[8] |
| Verificació d'identitat antiblanqueig a França | No: el nivell és massa baix[10] | Sí, per als subjectes obligats[10] |
Adopció: quantes persones utilitzen FranceConnect
La DINUM, l'operador, va publicar les seves xifres de deu anys el 20 de maig de 2026.[1]
La documentació per a socis, sense data, indica 43 milions d'usuaris actius i 435 milions d'inicis de sessió en 12 mesos entre FranceConnect i FranceConnect+.[2] Les identitats de FranceConnect+ van créixer en més de 100,000 al mes a principis del 2025.[3] France Identité tenia més de 5 milions d'usuaris a l'1 d'octubre de 2026.[12][13] No es publica la proporció d'adults francesos que tenen una identitat FranceConnect+, de manera que cal prendre 7 milions, i no 45 milions, com a base assolible.
Què veu l'usuari en un inici de sessió amb FranceConnect plus
El flux és una redirecció: l'usuari surt cap a FranceConnect+, inicia sessió amb el seu proveïdor d'identitat, dona el consentiment i torna.[3] France Identité documenta un codi personal més un toc del document d'identitat amb xip al telèfon (NFC). Les seves pantalles exactes d'inici de sessió no es publiquen.[14]
Verifica la teva identitat
Continua amb FranceConnect+
Utilitza un document d'identitat
1L'usuari fa clic al botó de FranceConnect+.
Tria el teu compte
L'Identité Numérique La Poste
France Identité
2FranceConnect+ mostra la llista dels proveïdors d'identitat.
Introdueix el teu codi
3L'usuari escriu el codi personal.
Acosta el teu document d'identitat
Col·loca el document a la part posterior del telèfon.
Llegeix el document
4El telèfon llegeix el xip del document per NFC.
Comparteix les teves dades
- CognomCompartit
- Data de naixementCompartit
- Lloc de naixementCompartit
- AdreçaNo compartit
Continua
5L'usuari dona el consentiment i després torna al teu servei.
Il·lustració dels passos documentats, no són les pantalles oficials. Amb La Poste, els passos 3 i 4 són una aprovació a la seva aplicació.
Les variants en el mateix dispositiu i entre dispositius no estan documentades per separat. El teu servei no pot triar quins proveïdors d'identitat apareixen, i a FranceConnect el proveïdor utilitzat queda ocult per a tu, d'acord amb un dictamen de 2015 de l'autoritat de protecció de dades (CNIL).[3]
Un inici de sessió per redirecció amb una identificació electrònica nacional, de principi a fi.
L'usuari dona el consentiment per compartir dades
Simplificat, en l'ordre que indica la documentació.[3][4]
Què rep una empresa
La documentació per a socis defineix les dades com la "identité pivot", la identitat pivot, més un identificador pseudònim que és diferent per a cada servei.[6]
| Atribut | A la identitat pivot | Format o nota |
|---|---|---|
| Cognom (nom de famille) | Sí | Text[6] |
| Noms de pila (prénoms) | Sí | Text[6] |
| Sexe | Sí | Camp de la identitat pivot[6] |
| Data de naixement | Sí | Camp de la identitat pivot[6] |
| Lloc de naixement | Sí | Codi INSEE del lloc de naixement[6] |
| País de naixement | Sí | Codi INSEE del país de naixement[6] |
| Identificador del subjecte (sub) | Es retorna juntament amb aquesta | Pseudònim, un per servei[6] |
| Nom d'ús (nom d'usage) | Opcional | Quan la persona en té un[6] |
| Correu electrònic | Opcional | Correu electrònic verificat[6] |
| Adreça, fotografia, número nacional | No | Recolliu-los per separat si les vostres normes els exigeixen |
Nivell de garantia i base jurídica de FranceConnect+
El FranceConnect bàsic només proporciona el nivell baix, sigui quin sigui el proveïdor d'identitat: les identitats són «rabaissées à un niveau de garantie faible».[5] El mateix FranceConnect+ està qualificat per l'ANSSI, l'agència francesa de ciberseguretat, amb nivell alt com a plataforma. El nivell que proporciona és substancial per a La Poste i alt per a France Identité.[5] A la llista de la Comissió Europea, «FranceConnect+ / The Digital Identity La Poste» està notificat amb nivell substancial, i France Identité està notificat amb nivell alt.[9] El mateix FranceConnect no figura a la llista.[9]
Dret francès
FranceConnect es regeix per l'arrêté du 8 novembre 2018 relatif au téléservice dénommé « FranceConnect ».[7] La certificació de la identificació electrònica es basa en l'article L. 102 del Codi de correus i comunicacions electròniques (CPCE), introduït per la loi pour une République numérique, i en el décret n° 2022-1004 du 15 juillet 2022, que estableix el marc de certificació de l'ANSSI i la «présomption de fiabilité» (R. 54-16 a R. 54-27 CPCE).[11] France Identité es basa en el décret n° 2022-676 du 26 avril 2022.[15]
Diligència deguda AML respecte del client a França
El Codi monetari i financer (CMF) permet que els subjectes obligats verifiquin la identitat amb identificació electrònica. L'article R. 561-5-1 1°, en la versió vigent des del 5 d'abril de 2021, modificada pel décret n° 2021-387, accepta:
Article R. 561-5-1 1°Code monétaire et financier
«a) A un moyen d'identification électronique certifié ou attesté par l'[ANSSI] conforme au niveau de garantie soit substantiel soit élevé [...] ou b) [...] délivré dans le cadre d'un schéma notifié [...] substantiel soit élevé»
El punt 2° afegeix un mitjà d'identificació electrònica «présumé fiable au sens de l'article L. 102» del CPCE.[10] Tots dos proveïdors de FranceConnect+ estan notificats amb nivell substancial o alt, de manera que, segons la nostra lectura, encaixen en el punt 1°. El FranceConnect bàsic, de nivell baix, no hi encaixa.[5][9][10]
Altrament, l'article R. 561-5-2 enumera altres mesures, i els subjectes obligats «choisissent celles qui, combinées entre elles, permettent la vérification de tous les éléments d'identification».[10] Entre aquestes mesures hi ha un servei de verificació d'identitat a distància (PVID) certificat per l'ANSSI amb nivell substancial (5°) i una signatura o un segell electrònic avançat o qualificat basat en un certificat qualificat (6°).[10] Segons les directrius revisades de l'ACPR, se n'exigeixen dues.
La perspectiva de l'AMLR a partir del 2027
A partir del 10 de juliol de 2027, el Reglament de la UE contra el blanqueig de capitals (AMLR) estableix una norma única. L'article 22(6)(b) permet «l'ús de mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia “substancial” o “alt”».[16] Els projectes finals de normes de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) del 30 de setembre de 2026, enviats a la Comissió i encara no vigents, tracten aquests mitjans com l'opció per defecte i les comprovacions de documents a distància com una alternativa justificada.[17] Segons la nostra lectura, no la d'un regulador: FranceConnect+ encaixa en el punt (b); el FranceConnect bàsic, no. La cartera europea d'identitat digital (EUDI Wallet) és l'altra via prevista en el mateix article, i cada Estat membre n'ha d'oferir una abans del 24 de desembre de 2026.[18]
Qui pot utilitzar FranceConnect+ com a part usuària privada
Aclariu això primer. Qualsevol organisme públic s'hi pot connectar. Una empresa privada només s'hi pot connectar si una llei o un reglament l'obliga a verificar la identitat dels seus propis usuaris. La documentació posa com a exemples un banc subjecte als articles L. 561-2 i L. 561-5 del CMF i els serveis de canvi d'adreça.[7]
Nivell de garantia baix
FranceConnect
- Sol·licitud d'accés a través de DataPass
- Gratuït per a tots els proveïdors de serveis
- Insuficient per a les comprovacions AML franceses
Arrêté du 8 novembre 2018
Opció per defecte per a entitats regulades
FranceConnect+
- Sol·licitud a DataPass i contracte amb La Poste
- Preu segons l'ús, no publicat
- Substancial o alt, apte per a AML
CMF R. 561-5-1 1°
Alternativa
Document i verificació remota de la identitat
- No cal cap habilitació de l'Estat
- Combinar mesures, com ara un PVID certificat
- Funciona per a persones sense identificació electrònica
CMF R. 561-5-2
Com funciona la connexió
- Sol·liciteu l'accés a DataPass (datapass.api.gouv.fr), on es comprova l'elegibilitat: la sol·licitud ha d'indicar la llei o el reglament que us obliga a verificar la identitat dels vostres usuaris.[7]
- De moment, FranceConnect+ és gratuït per als organismes públics, amb un canvi de model pendent. Els proveïdors privats signen amb La Poste un contracte basat en l'ús.[8] A 5 d'octubre de 2026, els preus no s'han publicat.
- El node eIDAS, per als ciutadans d'altres països de la UE, és obligatori per als serveis públics i opcional per als privats.[7][8]
- Desenvolupeu una integració OpenID Connect amb tokens xifrats.[4]
Les fonts no descriuen cap programa de brokers certificats ni cap termini d'incorporació.
Casos d'ús i normes sectorials
| Cas d'ús | Què diuen les normes |
|---|---|
| Coneixement del client (KYC) en banca i fintech | Segons la nostra interpretació, FranceConnect+ encaixa en el CMF R. 561-5-1 1° per als subjectes obligats[10] |
| Signatura electrònica | Una signatura o un segell avançat o qualificat basat en un certificat qualificat és una mesura separada del CMF R. 561-5-2 6°[10] |
| Verificació de l'edat per a contingut per a adults | Arcom exigeix com a mínim un mètode de "double anonymat"[19] |
| Joc, telecomunicacions i altres sectors | Les fonts no recullen cap norma sectorial per a FranceConnect+. Només és elegible si hi ha una obligació legal de verificar els usuaris. L'obligació relativa a la cartera de la UE esmenta les telecomunicacions a partir del 24 de desembre de 2027[7][18] |
Per a un banc o una fintech, FranceConnect+ cobreix la verificació de la identitat en l'alta del client. El control de llistes i l'avaluació del risc continuen sent responsabilitat vostra. Una signatura o un segell avançat o qualificat basat en un certificat qualificat és una mesura separada de l'R. 561-5-2, que s'utilitza quan no s'utilitzen els mitjans de l'R. 561-5-1.[10]
El référentiel d'Arcom, d'acord amb la loi n° 2024-449 (SREN), exigeix als llocs per a adults com a mínim un mètode de "double anonymat" i no esmenta France Identité.[19] Segons Siècle Digital, el febrer de 2026 France Identité provava una prova que només mostra "més de 15" o "més de 18". A 5 d'octubre de 2026, no s'ha publicat si està operativa ni si s'accepta d'acord amb el référentiel d'Arcom.
Limitacions i alternatives
- L'usuari necessita France Identité o L'Identité Numérique La Poste.[3]
- France Identité requereix el document nacional d'identitat francès en format targeta, i el nivell de garantia alt requereix una certificació presencial en un ajuntament o un consolat.[14] Des del maig de 2026, hi ha una via per als ciutadans francesos a l'estranger, en un consolat, i als territoris d'ultramar.[14]
- Les pàgines d'ajuda de FranceConnect descriuen com els usuaris bloquegen una identitat robada i com els proveïdors de serveis denuncien el frau.[20][21] No consta documentada cap bretxa de seguretat datada.
1Oferiu primer FranceConnect+
Mostreu el botó als usuaris a França.
L'usuari té France Identité o una identitat de La Poste
Rebeu la identitat pivot
Substancial o alt, signada pel proveïdor.
Verifiqueu amb un document
Lectura del xip NFC, prova de vida i comparació facial.
2Feu el cribratge i decidiu
Cribratge AML i, després, la decisió.
Primer l'eID, la via documental com a alternativa i una sola decisió al final.
Llista de comprovació de la integració de FranceConnect+
- Confirmeu la llei o el reglament que us obliga a verificar la identitat dels vostres usuaris.[7]
- Presenteu la sol·licitud DataPass amb la vostra base jurídica.[7]
- Negocieu amb La Poste el contracte basat en l'ús.[8]
- Decidiu si activeu el node eIDAS per a altres ciutadans de la UE.[7][8]
- Implementeu el flux OpenID Connect (OIDC) amb tokens xifrats.[4]
- Associeu la identitat pivot al vostre registre de client i deseu el sub de cada usuari.[6]
- Construïu l'alternativa documental en el mateix flux.
Com ajuda Didit amb la verificació eID a França
FranceConnect és al full de ruta de Didit. Avui, per als usuaris francesos, Didit verifica les persones amb la via documental: lectura del xip NFC, prova de vida i comparació facial, a més del cribratge AML contra més de 1,300 llistes de sancions, de persones políticament exposades (PEP) i de vigilància, en un sol flux de treball. Una verificació KYC completa costa $0.33 i el cribratge AML, $0.20.
El mateix flux de treball gestiona eID nacionals d'altres països amb una alternativa documental; vegeu la documentació sobre carteres d'identitat digital i verificació eID a França.
Didit proporciona
- Comprovacions de documents amb lectura del xip NFC, prova de vida i comparació facial
- Cribratge AML contra llistes de sancions, PEP i de vigilància
- Les proves de cada comprovació
Queda al vostre càrrec
- La base jurídica i la vostra pròpia elegibilitat per a DataPass
- L'avaluació del risc i la decisió d'alta
Integreu FranceConnect al vostre registre
Digueu-nos on inicien sessió els vostres usuaris francesos i comenceu avui amb documents.
Punts clau
- FranceConnect ofereix un nivell de garantia baix. Només FranceConnect+ ofereix el nivell substancial o alt.
- Segons la nostra lectura, FranceConnect+ s'ajusta a les normes franceses de prevenció del blanqueig de capitals de l'article R. 561-5-1 1° del CMF i, a partir del 10 de juliol de 2027, a l'article 22(6)(b) de l'AMLR.
- Rebeu la identitat pivot i un identificador per servei, no una adreça ni una fotografia.
- Com que només hi ha dos proveïdors d'identitat, preveieu una alternativa amb documents.
Preguntes freqüents
Quina diferència hi ha entre FranceConnect i FranceConnect+?
FranceConnect ofereix el nivell de garantia baix sigui quin sigui el compte que triï l'usuari. FranceConnect+ ofereix el nivell substancial amb La Poste o el nivell alt amb France Identité.[5] Només FranceConnect+ és prou robust per a les verificacions d'identitat franceses de prevenció del blanqueig de capitals.[10]
Una empresa privada pot utilitzar FranceConnect+?
Sí, però només si una llei o un reglament l'obliga a verificar la identitat dels seus propis usuaris, com ara un banc.[7] L'elegibilitat es comprova a la sol·licitud DataPass.
Quant costa FranceConnect+ per a una empresa?
Els proveïdors privats signen un contracte basat en l'ús amb La Poste. Els organismes públics l'utilitzen gratis de moment.[8] FranceConnect sense més és gratuït.[7] A 5 d'octubre de 2026, els preus no s'han publicat.
Quines dades retorna FranceConnect+?
Cognom, noms, sexe, data de naixement, codis INSEE del lloc i del país de naixement, i un identificador pseudònim per servei.[6] El nom d'ús i el correu electrònic verificat són opcionals. No inclou adreça ni fotografia.
FranceConnect+ és suficient per a la diligència deguda amb el client en matèria de prevenció del blanqueig de capitals a França?
Per a la verificació de la identitat, sí: l'article R. 561-5-1 1° del CMF accepta la identificació electrònica de nivell substancial o alt.[10] Encara necessiteu el control de llistes i una avaluació del risc. A partir del 10 de juliol de 2027, l'article 22(6)(b) de l'AMLR accepta els mateixos nivells.[16]
Quin nivell de garantia ofereix FranceConnect+?
Substancial amb L'Identité Numérique La Poste i alt amb France Identité.[5] Tots dos figuren a la llista de sistemes notificats de la Comissió.[9]
Els estrangers i els no residents poden utilitzar FranceConnect+?
Els ciutadans de la UE poden iniciar sessió amb la seva pròpia identificació electrònica notificada a través del node eIDAS, que és opcional per als serveis privats.[7][8] France Identité requereix un document d'identitat francès. Des de maig de 2026, els ciutadans francesos a l'estranger poden fer la certificació en un consolat, i hi ha una via als territoris d'ultramar.[14] La resta necessiten la via documental.
Els menors poden utilitzar FranceConnect+?
A 5 d'octubre de 2026, les fonts primàries no publiquen cap edat mínima. Mantingueu la via documental per als usuaris més joves.
Quant de temps triga una integració de FranceConnect+, i la puc provar?
Els terminis i les condicions de l'entorn de proves no es publiquen a les fonts revisades el 5 d'octubre de 2026. La part tècnica és un flux OIDC estàndard amb tokens xifrats.[4]
Fonts
- FranceConnect a 10 ans, comunicat de premsa de la DINUM, 20 de maig de 2026.
- Présentation générale, documentació per a socis de FranceConnect, sense data.
- Les fournisseurs d'identité, documentació per a socis de FranceConnect.
- Différences entre FranceConnect et FranceConnect+, documentació per a socis de FranceConnect.
- Niveau eIDAS, documentació per a socis de FranceConnect.
- Données d'identité, documentació per a socis de FranceConnect.
- Éligibilité, documentació per a socis de FranceConnect.
- Facturation, documentació per a socis de FranceConnect.
- Overview of pre-notified and notified eID schemes under eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
- Code monétaire et financier, articles R. 561-5 i següents, Légifrance.
- Les moyens d'identification électronique et leur certification, ANSSI.
- France Identité franchit le cap des 5 millions d'utilisateurs, France Identité.
- France Identité franchit le cap des 5 millions d'utilisateurs, Ministeri de l'Interior francès.
- Identité numérique certifiée, France Identité.
- Décrets et avis CNIL, France Identité.
- Reglament (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
- Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- Reglament (UE) 2024/1183 (eIDAS 2), EUR-Lex.
- Référentiel technique sur la vérification de l'âge, Arcom, octubre de 2024.
- Je me suis fait usurper mon identité, que faire, ajuda de FranceConnect.
- Fraude : gérer les signalements, documentació per a socis de FranceConnect.
Per a un sistema similar, llegiu l'Online-Ausweis d'Alemanya. Per comparar totes les eID que Didit gestiona o té previstes, consulteu la verificació d'eID amb Didit.
Verifiqueu avui els usuaris francesos amb documents
Feu ara la lectura del xip NFC, la prova de vida i la comparació facial, i afegiu FranceConnect quan arribi a Didit.
Articles relacionats
- Llei de comerç electrònic del Vietnam: KYB de venedors, livestreamers i afiliats
- Decret 320/2026: verificació de comptes VNeID per a plataformes al Vietnam
- Verificació de la targeta d'identitat del Vietnam: lectura del xip CCCD amb NFC
- Reglament MiCA el 2026: la guia de compliment cripto de la UE fins al 2028
- Verificació d'identitat a Companies House: condemnes de l'Insolvency Service
- Monedes de privadesa: la regulació després que FinCEN retiri la norma sobre mixing