Integración de la API de itsme: guía para empresas en 2026
Cómo acepta una empresa itsme: lo que ve el usuario, los datos que devuelve la API de itsme, eIDAS High y normas belgas de PBC, contrato directo o socio certificado, lanzamiento en Países Bajos, límites y alternativa documental.
En resumen
La API de itsme es un inicio de sesión OpenID Connect gestionado por Belgian Mobile ID: el usuario aprueba en la app itsme y su empresa recibe los atributos de identidad que ha solicitado, como el nombre, la fecha de nacimiento y el número del registro nacional belga.[4] itsme está notificada en virtud de eIDAS dentro del Belgian eID Scheme FAS con nivel alto y superó los 8 millones de usuarios belgas a finales de 2025. En el servicio federal de inicio de sesión, un inicio de sesión con el código itsme cuenta como alto y uno con biometría como sustancial.[1][2][5]
- Conéctese directamente o a través de un socio certificado. Los precios no se publican.[15]
- La ley belga contra el blanqueo de capitales permite la identificación electrónica eIDAS para la diligencia debida con el cliente.[13]
- Prevea una alternativa documental para las personas que no tienen itsme o un smartphone.
itsme es una app belga de identidad electrónica (eID) que las personas usan para iniciar sesión en bancos y en portales tributarios y sanitarios, y para firmar documentos. Según itsme, más del 80% de los adultos belgas la usan.[2][3][8] Para una empresa, la API de itsme es la forma de aceptar esa app como prueba de identidad en un registro o un inicio de sesión. Los atributos se devuelven mediante OpenID Connect en lugar de una foto de un documento de identidad.
itsme de un vistazo
itsme es privada. Según el anuncio de adquisición de iDIN, sus miembros fundadores son cuatro bancos belgas y tres operadores de telecomunicaciones. El Estado federal la acredita para los inicios de sesión en servicios públicos.[10][3]
itsme
La app de identificación electrónica móvil de Bélgica
Cuántas personas usan itsme
itsme superó los 8 millones de usuarios belgas a finales de 2025. Estos realizaron 594 millones de acciones con itsme en 2025, un 25% más que en 2024. Según la media de la propia itsme, son unos 1.6 millones al día.[2]
Cifras del operador, según itsme.[2][8][3]
Según itsme, en 2023 gestionó casi el 68% de todos los inicios de sesión en el Federal Authentication Service (FAS). Además, cuenta con más de 2,000 plataformas públicas y 1,000 socios privados.[3]
- 2017LanzamientoBelgian Mobile ID empieza a desarrollar itsme.
- 18 de diciembre de 2019NotificadoEl Belgian eID Scheme FAS, con itsme, se incorpora a la lista de la UE con nivel alto.
- 17 de diciembre de 2025Venta de iDINSegún el aviso de iDIN, Belgian Mobile ID adquiere el servicio neerlandés de identificación bancaria.
- 1 de junio de 2026Países Bajositsme se lanza para los usuarios neerlandeses.
- 10 de julio de 2027Se aplica el AMLRLas normas de la UE citan la identidad electrónica (eID) como medio de verificación.
itsme, desde su lanzamiento hasta el Reglamento de la UE contra el blanqueo de capitales.[2][1][10][8][17]
Lo que ve el usuario
Una redirección a itsme y, después, una aprobación en la aplicación.[4]
Verifica tu identidad
Usa la identidad digital que ya tienes.
Continuar con itsme
Usar un documento de identidad
1El usuario pulsa el botón de itsme.[4]
Escanea el código QR
Abre la aplicación itsme y escanea.
2En un ordenador, el usuario escanea el código QR. En un teléfono, la aplicación se abre de aplicación a aplicación, o el usuario introduce un número de teléfono.[4]
Comparte tus datos
- Nombre completoCompartido
- Fecha de nacimientoCompartido
- Número nacionalCompartido
- FotoNo compartido
3La aplicación muestra qué organización solicita qué datos.[4]
Confirmar
Introduce tu código itsme o usa tu huella dactilar o tu cara.
4En la aplicación itsme, no en su página, el usuario aprueba con el código itsme, una huella dactilar o Face ID.[4]
Identidad confirmada
Puede continuar con su registro.
Continuar
5De vuelta en el servicio, que recibe los datos.[4]
Según itsme, desde finales de 2025 la aplicación muestra una pantalla de advertencia adicional cuando llega una acción de itsme durante una llamada telefónica.[2]
Vídeo pendiente: flow-app-code
Un inicio de sesión con identidad electrónica (eID) aprobado en la aplicación móvil del usuario, de principio a fin.
Qué recibe una empresa de la API de itsme
La API de itsme es OpenID Connect estándar: su servidor intercambia un código de autorización por tokens y lee los atributos (claims) de los scopes que ha solicitado.[4]
QR en escritorio, de app a app en móvil
Flujo OpenID Connect simplificado, según la documentación de itsme sobre compartición de datos.[4]
| Scope | Atributos devueltos | Uso habitual |
|---|---|---|
| profile | Apellido, nombre, nombre completo, género, configuración regional, foto, fecha de nacimiento | Identidad y edad |
| Dirección de correo electrónico | Contacto | |
| address | Dirección postal | Comprobaciones de residencia |
| phone | Número de teléfono | Contacto |
| eid, idDocument | Los atributos (claims) incluidos son el número del registro nacional (BENationalNumber), el número de serie de la tarjeta eID (BEeidSn), una foto (physical_person_photo) y la nacionalidad (claim_citizenship) | Expedientes KYC, cotejo con registros belgas |
| Atributos de edad mínima | age_gte_13, age_gte_16, age_gte_18, age_gte_21, age_gte_30 | Comprobación de edad sin fecha de nacimiento |
Ámbitos (scopes) y atributos (claims) según la documentación de itsme sobre intercambio de datos.[4]
A diferencia de la mayoría de las identidades electrónicas (eID) nórdicas, itsme puede devolver una dirección y una foto. Los atributos de edad mínima responden sí o no.[4] Las aplicaciones de la Administración basadas en FAS exigen una cuenta itsme vinculada a una eID belga y a un número del registro nacional.[6]
Nota
Solicite solo los ámbitos (scopes) que necesite. Un sitio de juego que comprueba la edad no necesita el número del registro nacional.
Nivel de garantía y validez jurídica
itsme figura en la lista de sistemas notificados de la Comisión Europea como "Belgian eID Scheme FAS / itsme", con medio de identificación electrónica "itsme mobile App", nivel de garantía alto, notificado el 18 de diciembre de 2019 (OJEU 2019/C 425/06).[1] El servicio federal de inicio de sesión asigna el nivel en cada acceso: una clave acreditada como itsme cuenta como "alto con PIN o sustancial con biometría".[5]
| Cómo aprueba el usuario | Nivel en FAS | Fuente |
|---|---|---|
| Código itsme (PIN) | Alto | Aviso de privacidad de FAS[5] |
| Huella dactilar o rostro en el dispositivo | Sustancial | Aviso de privacidad de FAS[5] |
| Cuenta abierta con un pasaporte extranjero | No confirmado | Esta guía no pudo confirmarlo en las fuentes revisadas, 5 de octubre de 2026 |
La Ley de 18 de julio de 2017 sobre identificación electrónica sustenta el servicio federal de inicio de sesión. El Real Decreto de 22 de octubre de 2017 regula la acreditación de claves privadas para aplicaciones públicas, y la acreditación FAS de itsme se renovó.[11][12][3] En materia de prevención del blanqueo de capitales, el artículo 27 de la Ley de 18 de septiembre de 2017 sobre la prevención del blanqueo de capitales y de la financiación del terrorismo regula la verificación de la identidad.[13]
Según la interpretación del Banco Nacional de Bélgica (NBB), el artículo 27 §4 exige verificar los datos de identificación "en recourant à des moyens de vérification particulièrement fiables" (recurriendo a medios de verificación especialmente fiables), y el NBB señala que la ley "autorise explicitement" (autoriza expresamente) los medios de identificación electrónica de eIDAS y la tarjeta eID belga.[13] Su compendio añade que, en situaciones de riesgo estándar, las entidades financieras "peuvent procéder ... à la vérification de l'identité ... en recourant à un moyen d'identification électronique" (pueden verificar la identidad recurriendo a un medio de identificación electrónica), con condiciones que cada entidad fija tras un análisis de fiabilidad que tiene en cuenta el "niveau de garantie" (nivel de garantía).[14]
Desde el 10 de julio de 2027, el Reglamento de la UE contra el blanqueo de capitales (AMLR) añade una norma aplicable en toda la UE.
Artículo 22(6)(b)Reglamento (UE) 2024/1624
"el uso de medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía 'sustancial' o 'alto' y de los servicios de confianza cualificados pertinentes establecidos en dicho Reglamento."
Fuente: EUR-Lex, Reglamento (UE) 2024/1624[17]
El proyecto final de normas de la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA), de 30 de septiembre de 2026, que aún no es ley, mantiene estos dos medios como opción por defecto.[18] Un sistema notificado de nivel alto como itsme encaja en la letra b) para las cuentas vinculadas a la eID belga (la vía del pasaporte no está confirmada). Es nuestra interpretación, no la de un regulador. Consulte la guía de la cartera europea de identidad digital (EUDI Wallet) y qué es la verificación de eID.
Cómo conectarse a la API de itsme
Una empresa privada contrata directamente con Belgian Mobile ID o recurre a un socio certificado o a un intermediario.[15] Los sitios de la Administración acceden a itsme a través de FAS, gestionado por el FPS BOSA.[5] Nuestra guía sobre cómo convertirse en socio de itsme profundiza en la primera vía.
Directa
Contrato con Belgian Mobile ID
- Su propio cliente OpenID Connect
- Tramos de precio según usuarios activos por proyecto
- Usted gestiona los ámbitos (scopes), las claves y las pruebas
Presupuesto bajo petición
A través de un socio
Socio certificado o intermediario
- A menudo un único contrato para varias eID
- El socio mantiene la conexión con itsme
- Precio fijado en el contrato con el socio
Presupuesto bajo petición
Sector público
Servicio federal de inicio de sesión
- Para aplicaciones de la Administración
- Devuelve el número del registro nacional
- Integración a través del FPS BOSA
Para aplicaciones públicas
Tres vías para acceder a itsme.[15][5]
A 5 de octubre de 2026, itsme no publica ninguna lista de precios. Describe una "tarificación por tramos gradualmente decreciente" según los usuarios activos por proyecto.[15]
Casos de uso y normas sectoriales
itsme declara usos en banca, fiscalidad, sanidad, firmas, seguros, energía, paquetería y venta de entradas.[2]
| Caso de uso | Qué le aporta itsme | Norma que hay que comprobar |
|---|---|---|
| Alta de clientes con KYC y AML | Nombre, fecha de nacimiento, número del registro nacional, dirección, nacionalidad | Ley de prevención del blanqueo de capitales de 18 de septiembre de 2017, artículo 27; análisis de fiabilidad del NBB[13][14] |
| Juego y verificación de edad | Atributos age_gte_18 y age_gte_21[4] | Edad mínima de 21 años para los juegos de azar (fuente secundaria, véase más abajo) |
| Firma | Firmas electrónicas cualificadas, un 55% más en 2025[2] | Normas de eIDAS sobre firmas cualificadas |
| Seguros, energía, paquetería | Identidad y datos de contacto verificados | Las normas sectoriales varían |
En el juego, Bélgica elevó en 2024 la edad mínima a 21 años para todos los juegos de azar, según Bird & Bird. No hemos encontrado ninguna norma que obligue a los operadores a usar itsme en concreto. Consulte nuestro artículo sobre la verificación de edad con itsme.
Límites y alternativas
- Se necesita un smartphone: cada inicio de sesión se aprueba en la app.[4] La activación se hace a través de un banco belga, con la tarjeta eID y un lector de tarjetas, o con el escaneo de un documento y un selfie.[7][8]
- Los menores de 13 años no pueden usarlo. itsme se abrió a menores a partir de 13 años a finales de 2025.[2]
- Los extranjeros pueden activar itsme con un pasaporte o un documento de identidad, pero los socios de la administración exigen una cuenta vinculada a una eID belga con número del registro nacional.[6] Según e-signature.eu, el alta con pasaporte es para personas de 18 años o más.
- A 5 de octubre de 2026, esta guía no ha podido confirmar si las cuentas basadas en pasaporte entran en el sistema notificado de nivel alto.
El FPS Economía advierte sobre estafas con itsme.[16] Según RTL, la federación bancaria Febelfin advirtió en agosto de 2025 de que estas estafas iban en aumento. RTL las describe como una estafa psicológica, no como un fallo de la app.
Según VRT, el Gobierno lanzó en octubre de 2025 la app MyGov.be como alternativa pública, por el temor a una adquisición extranjera de itsme y a una caída repentina. Nunca haga de una sola eID la única puerta de entrada.
1Ofrezca itsme primero en Bélgica
Muestre el botón de itsme junto a una opción con documento.
El usuario completa un inicio de sesión con itsme
Utilice los atributos devueltos
Compruebe el nivel de garantía y los ámbitos (scopes) recibidos.
Verifique con un documento
Lectura del chip por NFC, prueba de vida y comparación facial.
2Cribar y decidir
Cribado AML y, después, su decisión de alta.
Primero la eID, vía documental para todos los demás.
En los Países Bajos, iDIN sigue funcionando durante la transición. La página de lanzamiento de itsme dice que se "retirará por completo a finales de 2027" y su página de iDIN, que "En 2028, itsme sustituirá por completo a iDIN". Ninguna de las dos páginas está fechada y las fuentes no coinciden.[8][9] Consulte la guía de integración de iDIN.
Lista de comprobación para integrar itsme
- Decida si necesita un inicio de sesión de nivel alto o si basta con el nivel sustancial.[5]
- Enumere los ámbitos (scopes) que necesita su proceso y descarte el resto.[4]
- Elija entre un contrato directo o un socio certificado.[15]
- Implemente en su servidor el intercambio de código de OpenID Connect.[4]
- Gestione las cuentas que no llevan número del registro nacional.[6]
- Documente por escrito su análisis de fiabilidad AML para la vía eID.[14]
- Ofrezca una vía documental con lectura del chip y prueba de vida.
- Informe a los usuarios de que nunca les pedirá que aprueben una acción que no hayan iniciado ellos.[16]
Cómo ayuda Didit con la verificación por eID en Bélgica
itsme está en la hoja de ruta de Didit. Hoy, Didit verifica a los usuarios belgas mediante la vía documental: lectura del chip NFC, prueba de vida y comparación facial, junto con cribado AML, en un único flujo. Una verificación KYC completa cuesta $0.33 y el cribado AML, $0.20.
Los usuarios belgas que tienen Smart-ID ya pueden iniciar sesión con él en Didit, junto a la vía documental. Devuelve el nombre completo, la fecha de nacimiento y un código de identificación personal, con nivel alto. Consulte nuestra guía de integración de Smart-ID y la documentación sobre carteras de identidad digital.
Didit aporta
- Comprobación de documentos con lectura del chip NFC, prueba de vida y comparación facial
- Cribado AML frente a listas de sanciones, de PEP y de vigilancia
- La evidencia de cada comprobación
Sigue siendo suyo
- La evaluación de riesgos y el análisis de fiabilidad AML
- La decisión de alta
- La elección de qué eID aceptar
Lleve itsme a su proceso de registro
Díganos dónde inician sesión sus usuarios y empiece hoy con la vía documental.
Puntos clave
- itsme está notificado con arreglo a eIDAS dentro del Belgian eID Scheme FAS con nivel alto. En FAS, los inicios de sesión biométricos cuentan como nivel sustancial. Tiene más de 8 millones de usuarios belgas.
- La ley belga de prevención del blanqueo de capitales permite usar una eID conforme a eIDAS para la diligencia debida con el cliente, tras su propio análisis de fiabilidad.
- Según la documentación de itsme, sus atributos incluyen la dirección, la fotografía, el número del registro nacional y los indicadores de edad mínima.
- Prevea una alternativa documental para menores, visitantes y personas sin itsme.
Preguntas frecuentes
¿Cuánto cuesta la API de itsme?
itsme no publica una lista de precios. Aplica tramos de precio decrecientes que dependen del número de usuarios activos por proyecto y pide a las empresas que soliciten un presupuesto.[15]
¿Qué datos comparte itsme con una empresa?
Los ámbitos (scopes) que usted solicita y que el usuario aprueba. La documentación de itsme enumera nombre, sexo, fecha de nacimiento, correo electrónico, dirección, teléfono, número del registro nacional, número de serie de la eID, fotografía, nacionalidad e indicadores de edad mínima. Cuáles de ellos recibe depende de los ámbitos que solicite.[4]
¿Tiene itsme nivel de garantía alto según eIDAS?
Sí, con límites. La Comisión Europea indica que el Belgian eID Scheme FAS, con itsme, está notificado con nivel alto desde el 18 de diciembre de 2019. En el servicio federal de inicio de sesión, un inicio de sesión con el código de itsme cuenta como nivel alto y uno con biometría como nivel sustancial.[1][5]
¿Basta itsme para la diligencia debida con el cliente en materia de prevención del blanqueo de capitales en Bélgica?
Puede bastar. Según la interpretación del NBB del artículo 27 §4, la ley de prevención del blanqueo de capitales permite expresamente los medios de identificación electrónica eIDAS, y en situaciones de riesgo estándar las entidades pueden verificar la identidad con ellos. Cada entidad fija las condiciones tras su propio análisis de fiabilidad.[13][14]
¿Pueden usar itsme los menores?
A partir de los 13 años, desde finales de 2025. Los usuarios más jóvenes necesitan otra vía, como una verificación documental.[2]
¿Pueden usar itsme los extranjeros?
A menudo sí: itsme está disponible en 32 países europeos y, según e-signature.eu, el alta con pasaporte es para personas de 18 años o más. Sin embargo, los servicios de la Administración exigen una cuenta vinculada a una eID belga.[2][6]
¿Funciona itsme en los Países Bajos?
Sí, desde el 1 de junio de 2026, como sucesor de iDIN. Según el aviso de iDIN, Belgian Mobile ID adquirió iDIN el 17 de diciembre de 2025.[8][10]
¿Cuánto tarda una integración con itsme?
No se publica un plazo estándar. El código es un intercambio estándar de OpenID Connect. El contrato, los ámbitos y las pruebas ocupan la mayor parte del tiempo.[4]
¿Cómo pruebo una integración con itsme?
La documentación pública para desarrolladores describe el flujo, los ámbitos y los atributos. Las condiciones del entorno de pruebas no eran públicas a 5 de octubre de 2026. Consulte a Belgian Mobile ID o a su socio.[4]
¿En qué consiste la estafa de itsme?
Los estafadores se hacen pasar por un banco y convencen a las víctimas para que aprueben acciones en itsme que ellas no han iniciado. El FPS Economía advierte sobre ello, e itsme afirma que ha añadido un aviso para las acciones realizadas durante una llamada telefónica.[16][2]
Fuentes
- Overview of pre-notified and notified eID schemes under eIDAS, Comisión Europea, consultado el 5 de octubre de 2026.
- itsme grows to eight million users and strengthens its position as a European player, Belgian Mobile ID, 17 de marzo de 2026.
- itsme accreditation renewed, Belgian Mobile ID.
- Data sharing, documentación para desarrolladores de itsme, Belgian Mobile ID.
- Aviso de privacidad de FAS, FPS BOSA.
- Activate without a Belgian ID document, soporte de itsme.
- Primeros pasos, itsme.
- itsme se lanza en los Países Bajos, itsme.
- itsme e iDIN, itsme.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de diciembre de 2025.
- Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
- Arrêté royal du 22 octobre 2017, FPS BOSA.
- Identification et vérification de l'identité, Banco Nacional de Bélgica.
- Compendio AML (archivo del 21 de febrero de 2020), Banco Nacional de Bélgica.
- Identificación con itsme para empresas, Belgian Mobile ID.
- Arnaque à l'application itsme, FPS Economía.
- Reglamento (UE) 2024/1624 (AMLR), artículo 22, EUR-Lex.
- Informe final, proyecto de RTS en virtud del artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
Nuestra página de verificación de eID muestra cómo las identidades electrónicas (eID) nacionales y la vía documental encajan en un mismo flujo.
Verifique a usuarios belgas en un único flujo
Empiece con la lectura del chip, la prueba de vida y el control AML, e indíquenos qué eID necesita después.
Artículos relacionados
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)
- API de Smart-ID: guía para desarrolladores de la RP API v3
- Identidad digital nacional en el mundo: modelos, líderes y estándares