Cómo hacerse socio de itsme o recurrir a un intermediario
Cómo una empresa se hace socio de itsme: pasos de alta, datos recibidos, eIDAS High y normas belgas antiblanqueo, contrato directo o intermediario certificado, límites para menores y extranjeros y alternativa documental.
En resumen
Para convertirse en socio de itsme, una empresa escribe al equipo de incorporación de itsme, obtiene una cuenta en su portal de autoservicio y un client ID, registra un servicio por cada flujo de usuario y desarrolla un inicio de sesión estándar con OpenID Connect.[4] La otra vía es un socio certificado o un intermediario que ya tiene la conexión con itsme. Ninguna de las dos vías tiene un precio público.[8]
- itsme está notificada conforme a eIDAS con nivel de garantía alto dentro del Belgian eID Scheme FAS.[1]
- La vía directa conviene para un solo esquema. Un intermediario conviene para varias eID con un único contrato.
- Prevea una alternativa documental para las personas que no tienen itsme.
Un socio de itsme es una empresa que acepta la aplicación itsme como prueba de identidad o como método de inicio de sesión. itsme afirma que da servicio a "más de 2,000 plataformas gubernamentales y 1,000 socios privados en más de 20 sectores".[3] Todo nuevo socio de itsme elige entre dos opciones: contratar con Belgian Mobile ID y desarrollar la conexión, o pasar por un socio certificado o un intermediario.[8]
Qué es itsme
itsme es una aplicación belga de identidad electrónica (eID): las personas aprueban inicios de sesión, cesiones de datos y firmas en su teléfono con un código, una huella dactilar o Face ID.[4] Es privada. La gestiona Belgian Mobile ID SA/NV, cuyos miembros fundadores son cuatro bancos belgas y tres operadores de telecomunicaciones, según el aviso de adquisición de iDIN.[16]
itsme
La aplicación belga de identificación electrónica móvil
La adopción de itsme en cifras
itsme superó los 8 millones de usuarios belgas a finales de 2025, con 594 millones de acciones de itsme ese año, un 25% más que en 2024.[2] itsme afirma que más del 80% de los adultos belgas la utilizan.[7]
Cifras del operador.[2][3]
La aplicación se ofrece en 32 países europeos, frente a 16 durante 2025, y se lanzó para los usuarios neerlandeses el 1 de junio de 2026 como sucesora de iDIN.[2][7] Consulte nuestra guía de integración de iDIN para la parte neerlandesa.
Lo que ve el usuario
En un ordenador, el usuario escanea un código QR en la página de inicio de sesión de itsme. En un teléfono, la aplicación se abre directamente o el usuario introduce un número de teléfono.[4]
Verifique su identidad
Utilice la identidad digital que ya tiene.
Continuar con itsme
Usar un documento de identidad en su lugar
1El usuario pulsa el botón de itsme en la página del socio.[4]
Escanee con itsme
En un teléfono, se abre en su lugar la aplicación itsme.
2Entre dispositivos: un código QR. En el mismo dispositivo: de aplicación a aplicación, o un número de teléfono.[4]
Comparta sus datos
- Nombre completoCompartido
- Fecha de nacimientoCompartido
- Número nacionalCompartido
- FotoNo compartido
3La aplicación indica la organización y los datos que solicita.[4]
Confirmar
Introduzca su código itsme o use su huella dactilar o su rostro.
4El usuario aprueba en la aplicación itsme, nunca en la página del socio.[4]
Identidad confirmada
Puede continuar con su registro.
Continuar
5De vuelta en la página del socio.[4]
Vídeo pendiente: flow-app-code
Un inicio de sesión con eID aprobado en la aplicación del teléfono del usuario, de principio a fin.
Qué recibe un socio de itsme
La API de itsme es el Authorization Code Flow de OpenID Connect 1.0: su servidor intercambia un código de un solo uso por tokens y lee las claims que haya solicitado, por ámbito (scope) o por nombre de claim.[4]
| Atributo | Cuándo se obtiene | Formato y observaciones |
|---|---|---|
Identificador del sujeto (sub) | En el ID token | No cambia cuando cambian el correo electrónico o el teléfono; la documentación de itsme lo utiliza para vincular al usuario con su cuenta[4] |
| Número de registro nacional belga, número del documento de identidad | Opcional, ámbito (scope) eid; "deberá devolverse siempre" cuando se solicite | Número nacional: 11 dígitos, YYMMDDxxxcd (fecha de nacimiento, número de secuencia, dígito de control); "pueden aplicarse algunas excepciones"[4] |
| Nombre, sexo, fecha de nacimiento, fotografía | Opcional, ámbito (scope) profile | Claims estándar de OpenID Connect[4] |
| Correo electrónico, teléfono, dirección postal | Opcional, ámbitos propios | Un ámbito (scope) para cada uno[4] |
| Nacionalidad, fotografía del documento | Opcional, por nombre de claim | claim_citizenship, physical_person_photo[4] |
| Edad superior a 13, 16, 18, 21 o 30 años | Opcional | Sí o no, sin fecha de nacimiento[4] |
Según la documentación de itsme sobre intercambio de datos, consultada el 6 de octubre de 2026.[4]
itsme no publica ninguna lista de atributos que no se devuelvan nunca. Su documentación advierte que, según el documento utilizado para abrir la cuenta y su país de expedición, "no todas las claims están siempre disponibles ni tienen siempre el mismo formato".[4] A diferencia de muchas eID nórdicas, itsme puede devolver una dirección y una fotografía: solicite solo lo que necesite.
Nivel de garantía y validez jurídica
La Comisión Europea incluye "Belgian eID Scheme FAS / itsme", con el medio de identificación electrónica "itsme mobile App", con nivel de garantía (LoA) alto, notificado el 18 de diciembre de 2019.[1] El servicio federal de inicio de sesión clasifica cada acceso: una clave acreditada como itsme cuenta como "alto con PIN o sustancial con biometría".[5] El socio define el método de aprobación en la solicitud.[4]
| Parámetro de la solicitud | Qué puede utilizar el usuario | Nivel en FAS |
|---|---|---|
acr_basic (por defecto) | Huella dactilar, si el dispositivo lo permite, o el código itsme[4] | Sustancial con biometría, alto con PIN[5] |
acr_advanced | Solo el código itsme[4] | Alto con PIN[5] |
| Cuenta abierta con un pasaporte extranjero | La misma aplicación | No confirmado en las fuentes que hemos revisado, 5 de octubre de 2026 |
La correspondencia entre el ajuste de la solicitud y el nivel FAS es nuestra interpretación de dos documentos, no una declaración de itsme.
La Ley de 18 de julio de 2017 sobre identificación electrónica y el Real Decreto de 22 de octubre de 2017 sobre la acreditación de claves privadas enmarcan el papel público de itsme. Su acreditación se renovó.[9][10][3] En materia de prevención del blanqueo de capitales, el artículo 27 de la Ley de 18 de septiembre de 2017 regula la verificación de la identidad. Según la interpretación del Banco Nacional de Bélgica (NBB), el artículo 27 §4 exige la verificación "en recourant à des moyens de vérification particulièrement fiables" (recurriendo a medios de verificación especialmente fiables), y la ley "autorise explicitement" (autoriza expresamente) los medios de identificación electrónica eIDAS.[11] En los casos de riesgo estándar, añade el NBB, las entidades pueden utilizar estos medios tras un análisis de fiabilidad que pondere el "niveau de garantie" (nivel de garantía).[12]
A partir del 10 de julio de 2027, el Reglamento de la UE contra el Blanqueo de Capitales (AMLR) designa la identidad electrónica (eID) como uno de los dos medios de verificación.
Artículo 22(6)(b)Reglamento (UE) 2024/1624
"el uso de medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía «sustancial» o «alto» y de los servicios de confianza cualificados pertinentes establecidos en dicho Reglamento."
Fuente: EUR-Lex, Reglamento (UE) 2024/1624[13]
El proyecto final de normas técnicas de la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA), de 30 de septiembre de 2026, que aún no es derecho vigente, trata estos medios como la opción por defecto. Exige que la empresa justifique por qué no pudo verificar a un cliente con ellos antes de usar otro método.[14] El proyecto indica que esto incluye las carteras europeas de identidad digital (EUDI Wallets). Consulte nuestra guía de la cartera EUDI.
Cómo convertirse en socio de itsme, paso a paso
La documentación para desarrolladores de itsme describe la incorporación directa en este orden.[4]
1Contactar con el equipo de incorporación de itsme
Escriba a onboarding@itsme-id.com.
2Acceder al portal de autoservicio
Configure una cuenta; reciba un client ID.
3Crear un servicio por flujo
Authentication, Identification, Data Sharing o Confirmation, cada uno con un código de servicio.
4Registrar las URI de redirección exactas
HTTPS, coincidencia exacta, incluidas la ruta y la cadena de consulta.
5Elegir cómo se autentica su servidor
JWT con clave privada (private key JWT) o un secreto de cliente.
6Desarrollar y después cambiar de host
La documentación indica endpoints e2e y prd separados.
Incorporación directa, según la documentación de intercambio de datos de itsme.[4]
itsme califica el private key JWT como «la opción más segura» y considera «muy recomendable» el PKCE (Proof Key for Code Exchange) obligatorio, que se activa a petición. Los socios incorporados antes del 25 de junio de 2025 usan direcciones de endpoint antiguas.[4]
La página para empresas de itsme indica tres formas de integrarlo: desarrollar usted mismo la integración con el protocolo, usar una herramienta estándar compatible con OpenID Connect o recurrir a un servicio de identidad de terceros, con el que itsme afirma ser compatible.[8] En lugar de firmar un contrato directo, una empresa también puede recurrir a socios certificados e intermediarios.[8]
Directo, código propio
Contrato con Belgian Mobile ID
- Su propio client ID
- Usted programa el cliente
- Un contrato por esquema
Presupuesto a petición
Directo, solución empaquetada
Herramienta OIDC estándar
- Su propio client ID
- La herramienta gestiona los tokens
- Un contrato por esquema
Presupuesto a petición
Indirecto
Socio certificado o intermediario
- El intermediario tiene el client ID
- Usted llama a la API del intermediario
- A menudo varias eID por contrato
Precio fijado por el intermediario
Tres formas de convertirse en socio de itsme.[8][4]
Socio de itsme o intermediario: cómo elegir
| Pregunta | Socio directo de itsme | A través de un intermediario |
|---|---|---|
| Quién firma con Belgian Mobile ID | Usted | El intermediario |
| Precio | Tramos decrecientes según usuarios activos por proyecto; solo bajo presupuesto[8] | Se fija en el contrato con el intermediario; no es público |
| Desarrollo por su parte | Cliente OIDC, claves, PKCE, URI de redirección[4] | La API del intermediario |
| Quién ve los datos personales | itsme y usted | itsme, el intermediario y usted |
| Otras eID y una vía documental | Contratos y código separados | Depende del intermediario |
| Plazo de puesta en marcha | No publicado | No publicado |
Opte por la integración directa cuando itsme sea su única eID, su equipo conozca OpenID Connect y su volumen justifique sus propios tramos de precios. Use un intermediario cuando necesite itsme junto a otras eID o una verificación documental, con un único contrato. En ambos casos, la evaluación de riesgos de AML sigue siendo responsabilidad suya. Nuestra guía sobre qué hace un intermediario de eID muestra el mismo equilibrio para Dinamarca.
Nota
A 5 de octubre de 2026, no hemos encontrado requisitos publicados para convertirse en socio o intermediario certificado de itsme, ni plazos de incorporación ni precios publicados. Pregunte por escrito a Belgian Mobile ID o al intermediario.
Casos de uso y normas sectoriales
| Caso de uso | Lo que le ofrece itsme | Norma que debe comprobar |
|---|---|---|
| Incorporación de clientes con KYC y AML | Nombre, fecha de nacimiento, número de registro nacional, dirección, nacionalidad[4] | Ley AML de 18 de septiembre de 2017, art. 27; análisis de fiabilidad del NBB[11][12] |
| Juego y verificación de edad | Atributos de mayor de 18 y mayor de 21 años[4] | Edad mínima de 21 años para los juegos de azar (fuente secundaria, véase más abajo) |
| Firma | Firmas electrónicas cualificadas, un 55% más en 2025[2] | Normas de eIDAS sobre firmas cualificadas |
| Telecomunicaciones | Datos de identidad y de contacto verificados | No hemos encontrado ninguna norma específica para telecomunicaciones en nuestras fuentes, 5 de octubre de 2026 |
Bélgica elevó la edad mínima a 21 años para todos los juegos de azar en 2024, según Bird & Bird. No encontramos ninguna norma que obligue a los operadores de juego a usar itsme en concreto. Nuestro artículo sobre verificación de edad con itsme trata los atributos de edad.
Límites y alternativas
- Se necesita un smartphone: cada inicio de sesión se aprueba en la aplicación.[4]
- Los menores de 13 años no pueden usarla; itsme se abrió a usuarios a partir de 13 años a finales de 2025.[2]
- Otros ciudadanos europeos pueden abrir una cuenta con un pasaporte, una identidad electrónica (eID) o un permiso de residencia leídos por NFC, pero los socios gubernamentales exigen una cuenta vinculada a una eID belga y a un número del registro nacional.[8][6]
El FPS Economy advierte sobre estafas que convencen a las víctimas para aprobar acciones de itsme que ellas no iniciaron; itsme añadió una advertencia para las acciones realizadas durante una llamada telefónica a finales de 2025.[15][2] Según VRT, la aplicación MyGov.be, gestionada por el Gobierno, añadió una clave de acceso pública alternativa en octubre de 2025, creada ante el temor a una toma de control extranjera de itsme y a una caída repentina. Nunca haga de una sola eID la única puerta de entrada.
1Ofrezca itsme primero en Bélgica
Muestre el botón de itsme junto a una opción documental.
El usuario completa un inicio de sesión con itsme
Utilice los atributos firmados
Compruebe el método de aprobación y los atributos que falten.
Verifique con un documento
Lectura del chip NFC, prueba de vida y comparación facial.
2Cribado y decisión
Cribado AML y, después, su decisión de incorporación.
Primero la eID, la vía documental para todos los demás.
Lista de comprobación para socios de itsme
- Decida si necesita el nivel High y, en ese caso, solicite
acr_advanced.[4][5] - Enumere los atributos que necesita su proceso y descarte el resto.[4]
- Elija un contrato directo o un socio certificado.[8]
- Fije sus URI de redirección antes del registro.[4]
- Utilice private key JWT y solicite PKCE obligatorio.[4]
- Documente por escrito su análisis de fiabilidad AML para la vía eID.[12]
- Ofrezca una vía documental con lectura del chip y prueba de vida.
Para el detalle de la API, lea nuestra guía de integración de la API de itsme; para las demás opciones belgas, consulte verificación por eID en Bélgica.
Cómo ayuda Didit con la verificación por eID en Bélgica
itsme está en la hoja de ruta de Didit. Hoy, para los usuarios belgas, Didit verifica a las personas por la vía documental: lectura del chip NFC, prueba de vida y comparación facial, además de cribado AML, en un solo flujo. Una verificación KYC completa cuesta $0.33 y el cribado AML, $0.20.
Los titulares belgas de Smart-ID ya pueden iniciar sesión con Smart-ID en Didit (nombre completo, fecha de nacimiento, código personal, con nivel alto). Consulte nuestra guía de integración de Smart-ID y la documentación sobre carteras de identidad digital.
Didit aporta
- Verificación de documentos con lectura del chip NFC, prueba de vida y comparación facial
- Cribado AML frente a sanciones, PEP y listas de vigilancia
- La evidencia de cada verificación
Sigue en sus manos
- La evaluación de riesgos y el análisis de fiabilidad AML
- La decisión de incorporación del cliente
- La elección de qué eID aceptar
Incorpore itsme a su registro
Díganos dónde inician sesión sus usuarios y empiece hoy con la vía documental.
Puntos clave
- Un socio directo de itsme contacta con el equipo de incorporación, obtiene un client ID y crea un inicio de sesión con OpenID Connect.
- Los intermediarios gestionan la conexión por usted. Ninguna vía tiene un precio público.
- itsme está notificado con nivel alto dentro del Belgian eID Scheme FAS. Un inicio de sesión solo con código es de nivel alto en FAS.
- Mantenga una alternativa documental para menores, visitantes y personas sin itsme.
Preguntas frecuentes
¿Cómo me convierto en socio de itsme?
Contacte con el equipo de incorporación de itsme, que le invita a un portal de autoservicio donde configura una cuenta y recibe un client ID. Después crea un servicio por cada flujo y registra las URI de redirección exactas.[4]
¿Cuánto cuesta ser socio de itsme?
itsme no publica una lista de precios. Aplica tramos de precio que disminuyen de forma gradual según el número de usuarios activos por proyecto, y pide a las empresas que contacten con su equipo comercial.[8]
¿Debo conectarme a itsme directamente o a través de un intermediario?
La conexión directa conviene a una empresa que solo necesita itsme y puede gestionar un cliente OpenID Connect. Un intermediario conviene a una empresa que necesita varias eID o una vía documental con un único contrato.
¿Qué datos recibe un socio de itsme?
Solo los atributos que usted solicita y el usuario aprueba. La documentación de itsme enumera nombre, fecha de nacimiento, sexo, correo electrónico, teléfono, dirección, nacionalidad, fotografía, el número del registro nacional belga, el número de la tarjeta de identidad y los indicadores de edad mínima (age-over).[4]
¿Tiene itsme nivel alto de eIDAS?
Sí, con límites. La Comisión recoge el Belgian eID Scheme FAS, con itsme, como notificado con nivel alto desde el 18 de diciembre de 2019. En el servicio federal de inicio de sesión, un acceso con el código de itsme cuenta como nivel alto y uno con biometría, como sustancial.[1][5]
¿Basta itsme para la diligencia debida de clientes a efectos de AML en Bélgica?
Puede serlo. El NBB indica que la ley de prevención del blanqueo de capitales permite expresamente los medios de identificación electrónica eIDAS y que, en situaciones de riesgo estándar, las entidades pueden verificar la identidad con ellos. Cada entidad fija las condiciones tras su propio análisis de fiabilidad.[11][12]
¿Pueden los menores usar itsme?
Desde los 13 años, desde finales de 2025. Los usuarios más jóvenes necesitan otra vía, como una verificación de documento.[2]
¿Pueden los extranjeros y los no residentes usar itsme?
A menudo, sí: otros ciudadanos europeos pueden abrir una cuenta con un pasaporte, una eID o un permiso de residencia leído por NFC. Los servicios públicos exigen una cuenta vinculada a una eID belga, y los atributos disponibles varían según el documento utilizado.[8][6][4]
¿Cuánto se tarda en ser socio de itsme?
No se publica ningún plazo. El código es un intercambio estándar de OpenID Connect; el contrato y la configuración ocupan la mayor parte del tiempo.[4]
¿Cómo pruebo una integración con itsme?
La documentación de itsme indica endpoints e2e y prd separados para cada llamada. A 5 de octubre de 2026, las condiciones de acceso para pruebas no eran públicas; consulte al equipo de incorporación o a su intermediario.[4]
Fuentes
- Resumen de los sistemas de eID prenotificados y notificados en virtud de eIDAS, Comisión Europea, consultado el 5 de octubre de 2026.
- itsme alcanza los ocho millones de usuarios y refuerza su posición como actor europeo, Belgian Mobile ID, 17 de marzo de 2026.
- Renovada la acreditación de itsme, Belgian Mobile ID.
- Compartición de datos, documentación para desarrolladores de itsme, Belgian Mobile ID, consultado el 6 de octubre de 2026.
- Aviso de privacidad de FAS, FPS BOSA.
- Activar sin un documento de identidad belga, soporte de itsme.
- itsme se lanza en los Países Bajos, itsme.
- Identificación de itsme para empresas, Belgian Mobile ID, consultado el 6 de octubre de 2026.
- Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
- Arrêté royal du 22 octobre 2017, FPS BOSA.
- Identification et vérification de l'identité, Banco Nacional de Bélgica.
- Compendio AML (archivo del 21 de febrero de 2020), Banco Nacional de Bélgica.
- Reglamento (UE) 2024/1624 (AMLR), artículo 22, EUR-Lex.
- Informe final, proyecto de RTS en virtud del artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
- Arnaque à l'application itsme, FPS Economy.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de diciembre de 2025.
Nuestra página de verificación de eID muestra cómo las eID nacionales y la vía documental encajan en un único flujo de trabajo, y qué es la verificación de eID explica los conceptos básicos.
Verifica a usuarios belgas en un único flujo de trabajo
Empieza con la lectura del chip, la prueba de vida y el cribado AML, y dinos qué eID necesitas a continuación.
Artículos relacionados
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)
- API de Smart-ID: guía para desarrolladores de la RP API v3
- Identidad digital nacional en el mundo: modelos, líderes y estándares