FranceConnect+ Integration: ein Leitfaden für private Unternehmen

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

FranceConnect ist die Login-Föderation des französischen Staates. Ein Button ermöglicht es einer Person, sich bei einem Dienst mit einem bereits vorhandenen Konto anzumelden, etwa mit ihrem Steuerkonto oder ihrer France-Identité-App.^[3] FranceConnect+ ist der stärkere Zweig. Er ist für Dienste gebaut, die wissen müssen, wer der Nutzer wirklich ist.^[4]

Im Folgenden: wer sich anbinden darf, der Ablauf, die Daten, die Vertrauensniveaus und die Vorschriften zur Bekämpfung der Geldwäsche (AML). Andere Länder: eID-Systeme nach Land.

FranceConnect und FranceConnect+ im Überblick

Beide werden von der Digitaldirektion des Staates (DINUM) betrieben, vollständig auf französischem Staatsgebiet.^[1]

FranceConnect und FranceConnect+ im Vergleich

Verbreitung: Wie viele Menschen FranceConnect nutzen

DINUM, der Betreiber, hat am 20. Mai 2026 seine Zahlen nach zehn Jahren veröffentlicht.^[1]

Die undatierte Partnerdokumentation nennt 43 Millionen aktive Nutzer und 435 Millionen Anmeldungen über 12 Monate für FranceConnect und FranceConnect+ zusammen.^[2] Die Zahl der FranceConnect+-Identitäten wuchs Anfang 2025 um mehr als 100,000 pro Monat.^[3] France Identité hatte bis zum 1. Oktober 2026 mehr als 5 Millionen Nutzer.^[12][13] Der Anteil der französischen Erwachsenen mit einer FranceConnect+-Identität wird nicht veröffentlicht. Gehen Sie daher von 7 Millionen, nicht von 45 Millionen, als erreichbarer Basis aus.

Was der Nutzer bei einer Anmeldung mit FranceConnect plus sieht

Der Ablauf ist eine Weiterleitung: Der Nutzer wechselt zu FranceConnect+, meldet sich bei seinem Identitätsanbieter an, erteilt seine Einwilligung und kehrt zurück.^[3] France Identité dokumentiert einen persönlichen Code und das Antippen des Personalausweises mit Chip am Smartphone (NFC). Die genauen Anmeldebildschirme sind nicht veröffentlicht.^[14]

Darstellung der dokumentierten Schritte, nicht die offiziellen Bildschirme. Bei La Poste sind die Schritte 3 und 4 eine Freigabe in deren App.

Varianten auf demselben Gerät und geräteübergreifend sind nicht gesondert dokumentiert. Ihr Dienst kann nicht wählen, welche Identitätsanbieter angezeigt werden. Bei FranceConnect bleibt Ihnen verborgen, welcher Anbieter genutzt wurde. Grundlage ist eine Stellungnahme der Datenschutzbehörde (CNIL) aus dem Jahr 2015.^[3]

Vereinfacht, in der Reihenfolge der Dokumentation.^[3][4]

Was ein Unternehmen erhält

Die Partnerdokumentation definiert die Daten als "identité pivot", die Pivot-Identität, sowie eine pseudonyme Kennung, die für jeden Dienst unterschiedlich ist.^[6]

Vertrauensniveau und Rechtsstellung von FranceConnect+

Das einfache FranceConnect liefert unabhängig vom Identitätsanbieter nur das niedrige Niveau: Identitäten werden „rabaissées à un niveau de garantie faible“.^[5] FranceConnect+ selbst ist als Plattform von der ANSSI, der französischen Behörde für Cybersicherheit, auf dem Niveau hoch qualifiziert. Das gelieferte Niveau ist substanziell bei La Poste und hoch bei France Identité.^[5] Auf der Liste der Europäischen Kommission ist „FranceConnect+ / The Digital Identity La Poste“ auf dem Niveau substanziell notifiziert, France Identité auf dem Niveau hoch.^[9] FranceConnect selbst steht nicht auf der Liste.^[9]

Französisches Recht

FranceConnect unterliegt dem arrêté du 8 novembre 2018 relatif au téléservice dénommé « FranceConnect ».^[7] Die Zertifizierung von eID-Mitteln beruht auf Artikel L. 102 des Gesetzbuchs über Post und elektronische Kommunikation (CPCE), eingeführt durch die loi pour une République numérique, sowie auf dem décret n° 2022-1004 du 15 juillet 2022. Dieses legt den Zertifizierungsrahmen der ANSSI und die „présomption de fiabilité“ fest (R. 54-16 bis R. 54-27 CPCE).^[11] France Identité beruht auf dem décret n° 2022-676 du 26 avril 2022.^[15]

AML-Sorgfaltspflichten gegenüber Kunden in Frankreich

Das Währungs- und Finanzgesetzbuch (CMF) erlaubt Verpflichteten, die Identität mit eID-Mitteln zu überprüfen. Artikel R. 561-5-1 1° in der seit dem 5. April 2021 geltenden, durch das décret n° 2021-387 geänderten Fassung lässt Folgendes zu:

Artikel R. 561-5-1 1°Code monétaire et financier

„a) A un moyen d'identification électronique certifié ou attesté par l'[ANSSI] conforme au niveau de garantie soit substantiel soit élevé [...] ou b) [...] délivré dans le cadre d'un schéma notifié [...] substantiel soit élevé“

Quelle: Légifrance, CMF, Artikel R. 561-5 ff.^[10]

Nummer 2° ergänzt ein eID-Mittel, das „présumé fiable au sens de l'article L. 102“ des CPCE ist.^[10] Beide FranceConnect+-Anbieter sind auf dem Niveau substanziell oder hoch notifiziert. Nach unserer Auslegung fallen sie daher unter Nummer 1°. Das einfache FranceConnect mit niedrigem Niveau fällt nicht darunter.^[5][9][10]

Andernfalls listet Artikel R. 561-5-2 weitere Maßnahmen auf, und Verpflichtete „choisissent celles qui, combinées entre elles, permettent la vérification de tous les éléments d'identification“.^[10] Dazu gehören ein von der ANSSI zertifizierter Dienst zur Fernidentifizierung (PVID) auf dem Niveau substanziell (5°) und eine fortgeschrittene oder qualifizierte elektronische Signatur oder ein entsprechendes Siegel auf Grundlage eines qualifizierten Zertifikats (6°).^[10] Nach den überarbeiteten Leitlinien der ACPR sind zwei dieser Maßnahmen erforderlich.

Die AMLR-Perspektive ab 2027

Ab dem 10. Juli 2027 gilt mit der EU-Geldwäscheverordnung (AMLR) eine einheitliche Regel. Artikel 22(6)(b) erlaubt „die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen“.^[16] Die finalen Entwürfe technischer Standards der Behörde zur Bekämpfung der Geldwäsche (AMLA) vom 30. September 2026, die der Kommission übermittelt wurden und noch kein geltendes Recht sind, behandeln diese Mittel als Standard und die Fernprüfung von Dokumenten als begründete Alternative.^[17] Unsere Auslegung, nicht die einer Aufsichtsbehörde: FranceConnect+ fällt unter Buchstabe (b), das einfache FranceConnect nicht. Die Europäische Brieftasche für die Digitale Identität (EUDI-Wallet) ist der andere Weg im selben Artikel, und jeder Mitgliedstaat muss bis zum 24. Dezember 2026 eine anbieten.^[18]

Wer FranceConnect+ als privater vertrauender Beteiligter nutzen darf

Klären Sie das zuerst. Jede öffentliche Stelle darf sich anbinden. Ein privates Unternehmen darf sich nur anbinden, wenn ein Gesetz oder eine Verordnung es verpflichtet, die Identität seiner eigenen Nutzer zu überprüfen. Die Dokumentation nennt als Beispiele eine Bank nach den Artikeln L. 561-2 und L. 561-5 CMF sowie Dienste für Adressänderungen.^[7]

So funktioniert die Anbindung

• Beantragen Sie den Zugang über DataPass (datapass.api.gouv.fr). Dort wird die Berechtigung geprüft: Der Antrag muss das Gesetz oder die Verordnung nennen, das bzw. die Sie zur Prüfung der Identität Ihrer Nutzer verpflichtet.^[7]
• FranceConnect+ ist für öffentliche Stellen derzeit kostenlos, eine Änderung des Modells steht aus. Private Anbieter schließen mit La Poste einen nutzungsbasierten Vertrag.^[8] Preise sind zum 5. Oktober 2026 nicht veröffentlicht.
• Der eIDAS-Knoten für Bürger anderer EU-Staaten ist für öffentliche Dienste verpflichtend und für private Dienste optional.^[7][8]
• Bauen Sie eine OpenID-Connect-Integration mit verschlüsselten Tokens.^[4]

Die Quellen beschreiben kein zertifiziertes Broker-Programm und keine Vorlaufzeit für das Onboarding.

Anwendungsfälle und Branchenregeln

Für eine Bank oder ein Fintech deckt FranceConnect+ die Identitätsprüfung beim Onboarding ab. Screening und Risikobewertung bleiben bei Ihnen. Eine fortgeschrittene oder qualifizierte Signatur oder ein solches Siegel auf Basis eines qualifizierten Zertifikats ist eine eigene Maßnahme nach R. 561-5-2. Sie kommt zum Einsatz, wenn Mittel nach R. 561-5-1 nicht genutzt werden.^[10]

Der référentiel von Arcom nach loi n° 2024-449 (SREN) verlangt von Websites für Erwachsene mindestens ein Verfahren mit „double anonymat“ und nennt France Identité nicht.^[19] Laut Siècle Digital testete France Identité im Februar 2026 einen Nachweis, der nur „über 15“ oder „über 18“ anzeigt. Ob er in Betrieb ist und nach dem référentiel von Arcom anerkannt wird, ist zum 5. Oktober 2026 nicht veröffentlicht.

Grenzen und Ausweichlösungen

• Nutzer benötigen France Identité oder L'Identité Numérique La Poste.^[3]
• France Identité setzt den französischen Personalausweis im Kartenformat voraus. Für das Vertrauensniveau Hoch ist eine persönliche Zertifizierung im Rathaus oder Konsulat nötig.^[14] Seit Mai 2026 gibt es einen Weg für französische Staatsbürger im Ausland, über ein Konsulat, sowie in den Überseegebieten.^[14]
• Die Hilfeseiten von FranceConnect beschreiben, wie Nutzer eine gestohlene Identität sperren und wie Diensteanbieter Betrug melden.^[20][21] Ein datierter Sicherheitsvorfall ist nicht dokumentiert.

Zuerst eID, Dokumentenprüfung als Fallback, am Ende eine Entscheidung.

Checkliste für die Integration von FranceConnect+

• Klären Sie, welches Gesetz oder welche Verordnung Sie verpflichtet, die Identität Ihrer Nutzer zu prüfen.^[7]
• Reichen Sie den DataPass-Antrag mit Ihrer Rechtsgrundlage ein.^[7]
• Verhandeln Sie den nutzungsbasierten Vertrag mit La Poste.^[8]
• Entscheiden Sie, ob Sie den eIDAS-Knoten für Bürger anderer EU-Staaten aktivieren.^[7][8]
• Implementieren Sie den OpenID-Connect-Flow (OIDC) mit verschlüsselten Tokens.^[4]
• Ordnen Sie die Pivot-Identität Ihrem Kundendatensatz zu und speichern Sie den sub je Nutzer.^[6]
• Bauen Sie den Dokumenten-Fallback in denselben Flow ein.

Wie Didit bei der eID-Verifizierung in Frankreich hilft

FranceConnect steht auf der Roadmap von Didit. Für Nutzer in Frankreich verifiziert Didit Personen heute über die Dokumentenroute: Auslesen des NFC-Chips, Liveness-Prüfung und Gesichtsabgleich, dazu AML-Screening gegen mehr als 1,300 Sanktionslisten, Listen politisch exponierter Personen (PEP) und Watchlists, in einem Workflow. Eine vollständige KYC-Prüfung kostet $0.33, das AML-Screening $0.20.

Derselbe Workflow verarbeitet nationale eIDs in anderen Ländern mit Dokumenten-Fallback; siehe die Dokumentation zu digitalen ID-Wallets und eID-Verifizierung in Frankreich.

Häufig gestellte Fragen

Quellen

1. FranceConnect a 10 ans, Pressemitteilung der DINUM, 20. Mai 2026.
2. Présentation générale, FranceConnect-Partnerdokumentation, ohne Datum.
3. Les fournisseurs d'identité, FranceConnect-Partnerdokumentation.
4. Différences entre FranceConnect et FranceConnect+, FranceConnect-Partnerdokumentation.
5. Niveau eIDAS, FranceConnect-Partnerdokumentation.
6. Données d'identité, FranceConnect-Partnerdokumentation.
7. Éligibilité, FranceConnect-Partnerdokumentation.
8. Facturation, FranceConnect-Partnerdokumentation.
9. Overview of pre-notified and notified eID schemes under eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
10. Code monétaire et financier, Artikel R. 561-5 ff., Légifrance.
11. Les moyens d'identification électronique et leur certification, ANSSI.
12. France Identité franchit le cap des 5 millions d'utilisateurs, France Identité.
13. France Identité franchit le cap des 5 millions d'utilisateurs, Französisches Innenministerium.
14. Identité numérique certifiée, France Identité.
15. Décrets et avis CNIL, France Identité.
16. Verordnung (EU) 2024/1624 (AMLR), Artikel 22, EUR-Lex.
17. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
18. Verordnung (EU) 2024/1183 (eIDAS 2), EUR-Lex.
19. Référentiel technique sur la vérification de l'âge, Arcom, Oktober 2024.
20. Je me suis fait usurper mon identité, que faire, FranceConnect-Hilfe.
21. Fraude : gérer les signalements, FranceConnect-Partnerdokumentation.

Zu einem ähnlichen System lesen Sie Deutschlands Online-Ausweis. Einen Vergleich aller eIDs, die Didit betreibt oder plant, finden Sie unter eID-Verifizierung mit Didit.