Integració de l'API d'itsme: guia per a empreses per al 2026

Última revisió: 5 d'octubre de 2026 · No constitueix assessorament jurídic

itsme és una aplicació belga d'identitat electrònica (eID) que la gent fa servir per iniciar sessió a bancs i a portals tributaris i de salut, i per signar documents. Segons itsme, més del 80% dels adults belgues l'utilitzen.^[2][3][8] Per a una empresa, l'API d'itsme és la manera d'acceptar aquesta aplicació com a prova d'identitat en un registre o en un inici de sessió, amb atributs retornats per OpenID Connect en lloc d'una foto d'un document d'identitat.

itsme d'un cop d'ull

itsme és de titularitat privada. Segons l'avís d'adquisició d'iDIN, els seus membres fundadors són quatre bancs belgues i tres operadors de telecomunicacions, i l'Estat federal l'acredita per als inicis de sessió a l'Administració.^[10][3]

Quantes persones utilitzen itsme

itsme va arribar a més de 8 milions d'usuaris belgues a finals de 2025. Aquests usuaris van fer 594 milions d'accions itsme el 2025, un 25% més que el 2024, és a dir, uns 1.6 milions al dia segons la mitjana pròpia d'itsme.^[2]

Xifres de l'operador, segons itsme.^[2][8][3]

Segons itsme, el 2023 va gestionar gairebé el 68% de tots els inicis de sessió al Federal Authentication Service (FAS), i compta amb més de 2,000 plataformes de l'Administració i 1,000 socis privats.^[3]

1. 2017LlançamentBelgian Mobile ID comença a desenvolupar itsme.
2. 18 de desembre de 2019NotificatL'esquema belga d'eID FAS, amb itsme, entra a la llista de la UE amb nivell alt.
3. 17 de desembre de 2025Venda d'iDINSegons l'avís d'iDIN, Belgian Mobile ID adquireix el servei neerlandès d'identificació bancària.
4. 1 de juny de 2026Països Baixositsme es llança per als usuaris neerlandesos.
5. 10 de juliol de 2027S'aplica l'AMLRLes normes de la UE esmenten l'eID com a mitjà de verificació.

itsme, des del llançament fins al Reglament de la UE contra el blanqueig de capitals.^{[2][1][10][8][17]}

Què veu l'usuari

Una redirecció a itsme i després una aprovació a l'aplicació.^[4]

Segons itsme, des de finals de 2025 l'app mostra una pantalla d'advertiment addicional quan arriba una acció d'itsme durant una trucada telefònica.^[2]

Què rep una empresa de l'API d'itsme

L'API d'itsme és OpenID Connect estàndard: el vostre servidor intercanvia un codi d'autorització per tokens i llegeix els atributs (claims) dels àmbits (scopes) que heu sol·licitat.^[4]

Flux d'OpenID Connect simplificat, tal com es descriu a la documentació d'itsme sobre compartició de dades.^[4]

Àmbits i atributs segons la documentació d'intercanvi de dades d'itsme.^[4]

A diferència de la majoria d'eID nòrdiques, itsme pot retornar una adreça i una foto. Els atributs d'edat mínima responen sí o no.^[4] Les aplicacions governamentals construïdes sobre FAS necessiten un compte itsme vinculat a una eID belga i a un número del registre nacional.^[6]

Nivell de garantia i base legal

itsme figura a la llista de sistemes notificats de la Comissió Europea com a "Belgian eID Scheme FAS / itsme", amb el mitjà eID "itsme mobile App", nivell de garantia alt, notificat el 18 de desembre de 2019 (OJEU 2019/C 425/06).^[1] El servei federal d'inici de sessió assigna el nivell a cada inici de sessió: una clau acreditada com itsme compta com a "alt amb PIN o substancial amb biometria".^[5]

La Llei de 18 de juliol de 2017 sobre identificació electrònica és la base del servei federal d'inici de sessió. El Reial Decret de 22 d'octubre de 2017 regula l'acreditació de claus privades per a aplicacions públiques, i l'acreditació FAS d'itsme es va renovar.^[11][12][3] Pel que fa a la prevenció del blanqueig de capitals, l'article 27 de la Llei de 18 de setembre de 2017 sobre la prevenció del blanqueig de capitals i del finançament del terrorisme regula la verificació de la identitat.^[13]

Segons la interpretació del Banc Nacional de Bèlgica (NBB), l'article 27 §4 exigeix verificar les dades d'identificació "en recourant à des moyens de vérification particulièrement fiables" (recorrent a mitjans de verificació especialment fiables), i el NBB afirma que la llei "autorise explicitement" (autoritza explícitament) els mitjans d'identificació electrònica eIDAS i la targeta eID belga.^[13] El seu compendi afegeix que, en situacions de risc estàndard, les entitats financeres "peuvent procéder ... à la vérification de l'identité ... en recourant à un moyen d'identification électronique" (poden verificar la identitat mitjançant un mitjà d'identificació electrònica), amb condicions que cada entitat fixa després d'una anàlisi de fiabilitat que té en compte el "niveau de garantie" (nivell de garantia).^[14]

A partir del 10 de juliol de 2027, el Reglament de la UE contra el blanqueig de capitals (AMLR) afegeix una norma aplicable a tota la UE.

Article 22(6)(b)Reglament (UE) 2024/1624

"l'ús de mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia «substancial» o «alt» i dels serveis de confiança qualificats pertinents establerts en aquest Reglament."

Font: EUR-Lex, Reglament (UE) 2024/1624^[17]

L'esborrany final de normes de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) del 30 de setembre de 2026, que encara no és llei, manté aquests dos mitjans com a opció per defecte.^[18] Un sistema notificat de nivell alt com itsme encaixa en la lletra (b) per als comptes vinculats a l'eID belga (la via del passaport no està confirmada). Aquesta és la nostra interpretació, no la d'un regulador. Consulteu la guia de la cartera europea d'identitat digital (EUDI Wallet) i què és la verificació amb eID.

Com connectar-se a l'API d'itsme

Una empresa privada contracta directament amb Belgian Mobile ID o passa per un soci o intermediari certificat.^[15] Els webs de l'Administració accedeixen a itsme a través de FAS, gestionat per FPS BOSA.^[5] La nostra guia per convertir-se en soci d'itsme aprofundeix en la primera via.

Tres maneres d'accedir a itsme.^[15][5]

itsme no publica cap llista de preus a 5 d'octubre de 2026. Descriu uns "preus per trams que disminueixen gradualment" segons els usuaris actius per projecte.^[15]

Casos d'ús i normes sectorials

itsme informa d'usos en banca, fiscalitat, salut, signatures, assegurances, energia, paqueteria i venda d'entrades.^[2]

Pel que fa al joc, Bèlgica va elevar l'edat mínima a 21 anys per a tots els jocs d'atzar el 2024, segons Bird & Bird. No hem trobat cap norma que obligui els operadors a fer servir itsme en concret. Vegeu el nostre article sobre la verificació de l'edat amb itsme.

Límits i alternatives

• Cal un telèfon intel·ligent: cada inici de sessió s'aprova a l'app.^[4] L'activació es fa a través d'un banc belga, de la targeta eID amb un lector de targetes o de l'escaneig d'un document amb una selfie.^[7][8]
• Els menors de 13 anys no la poden fer servir; itsme es va obrir als menors a partir dels 13 anys a finals de 2025.^[2]
• Els estrangers poden activar itsme amb un passaport o un document d'identitat, però els socis de l'administració exigeixen un compte vinculat a una eID belga amb número del registre nacional.^[6] Segons e-signature.eu, l'alta amb passaport és per a persones de 18 anys o més.
• Aquesta guia no ha pogut confirmar, a 5 d'octubre de 2026, si els comptes basats en el passaport formen part del sistema notificat de nivell alt.

El FPS Economy alerta sobre les estafes amb itsme.^[16] Segons RTL, la federació bancària Febelfin va advertir l'agost de 2025 que aquestes estafes anaven en augment; RTL ho qualifica d'estafa psicològica, no d'una fallada de l'app.

Segons VRT, el govern va llançar l'app MyGov.be com a alternativa pública l'octubre de 2025, al·legant el temor a una presa de control estrangera d'itsme i a una interrupció sobtada del servei. No feu mai d'una sola eID l'única porta d'entrada.

Primer l'eID, i la via documental per a la resta.

Als Països Baixos, iDIN funciona durant la transició. La pàgina de llançament d'itsme diu "eliminat completament a finals de 2027", i la seva pàgina sobre iDIN diu "El 2028, itsme substituirà completament iDIN". Cap de les dues pàgines té data, i les fonts no coincideixen.^[8][9] Vegeu la guia d'integració d'iDIN.

Llista de comprovació per integrar itsme

• Decidiu si necessiteu un inici de sessió de nivell alt o si n'hi ha prou amb el nivell substancial.^[5]
• Enumereu els àmbits (scopes) que necessita el vostre procés i descarteu la resta.^[4]
• Trieu un contracte directe o un soci certificat.^[15]
• Implementeu l'intercanvi de codi d'OpenID Connect al vostre servidor.^[4]
• Gestioneu els comptes que no tenen número del registre nacional.^[6]
• Deixeu per escrit la vostra anàlisi de fiabilitat AML per a la via eID.^[14]
• Oferiu una via documental amb lectura del xip i prova de vida.
• Digueu als usuaris que mai no els demanareu que aprovin una acció que no han iniciat ells.^[16]

Com us ajuda Didit amb la verificació eID a Bèlgica

itsme és al full de ruta de Didit. Avui, per als usuaris belgues, Didit verifica les persones amb la via documental: lectura del xip NFC, prova de vida i comparació facial, a més del cribratge AML, en un sol flux. Una comprovació KYC completa costa $0.33 i el cribratge AML, $0.20.

Els usuaris belgues que tenen Smart-ID ja poden iniciar sessió amb Smart-ID a Didit, al costat de la via documental. Retorna el nom complet, la data de naixement i un codi d'identificació personal, amb nivell alt. Vegeu la nostra guia d'integració de Smart-ID i la documentació sobre carteres d'identitat digital.

Preguntes freqüents

Fonts

1. Visió general dels sistemes eID prenotificats i notificats en virtut d'eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
2. itsme arriba als vuit milions d'usuaris i reforça la seva posició com a actor europeu, Belgian Mobile ID, 17 de març de 2026.
3. Acreditació d'itsme renovada, Belgian Mobile ID.
4. Compartició de dades, documentació per a desenvolupadors d'itsme, Belgian Mobile ID.
5. Avís de privacitat del FAS, FPS BOSA.
6. Activar sense un document d'identitat belga, suport d'itsme.
7. Primers passos, itsme.
8. itsme es llança als Països Baixos, itsme.
9. itsme i iDIN, itsme.
10. Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de desembre de 2025.
11. Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
12. Arrêté royal du 22 octobre 2017, FPS BOSA.
13. Identification et vérification de l'identité, Banc Nacional de Bèlgica.
14. Compendi AML (arxiu del 21 de febrer de 2020), Banc Nacional de Bèlgica.
15. Identificació itsme per a empreses, Belgian Mobile ID.
16. Arnaque à l'application itsme, FPS Economia.
17. Reglament (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
18. Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.

La nostra pàgina de verificació amb eID mostra com les eID nacionals i la via documental encaixen en un sol flux de treball.