eKYC Aadhaar pour les entreprises : licence KUA, données et règles LCB-FT

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

Aadhaar eKYC est le moyen le plus rapide de vérifier la plupart des adultes en Inde, et le plus réglementé. La difficulté, c'est la licence. Ce guide présente le parcours utilisateur, les données, le droit applicable, les voies Authentication User Agency et eKYC User Agency (AUA et KUA) et Authentication Service Agency (ASA), et la marche à suivre pour toutes les personnes qu'Aadhaar ne couvre pas.

Ce qu'est Aadhaar

Aadhaar est le numéro d'identité indien à 12 chiffres. Il s'appuie sur une base de données centrale de données démographiques et biométriques, le Central Identities Data Repository (CIDR). Aucune carte n'est obligatoire : le numéro, la base de données et le service d'authentification constituent le justificatif.^[8][15]

L'adoption en chiffres

Le Press Information Bureau (PIB) et l'UIDAI comptabilisent séparément les titulaires, les authentifications et les appels eKYC. Chaque chiffre précise donc sa mesure.

Sources : PIB^[1] ; DD News^[3] ; PIB sur les volumes eKYC^[4].

Les authentifications ont atteint 221 crore en août 2025, en hausse de 10% sur un an.^[2] Les authentifications faciales sont passées de 12.04 crore en novembre 2024 à 28.29 crore en novembre 2025.^[3] Le 9 septembre 2026, avec plus de 500 crore+ (5 Md+) d'authentifications faciales réalisées par environ 200 entités, l'UIDAI a lancé le Face Authentication SDK et un environnement de test (sandbox). L'objectif est d'aider les acteurs de la banque et de la finance à respecter les règles d'authentification multifacteur de la Reserve Bank of India (RBI).^[5] Les sources que nous avons consultées ne publient aucune part d'adultes couverts. Cet article n'en donne donc aucune (5 octobre 2026).

Ce que voit l'utilisateur

eKYC en ligne : l'utilisateur saisit un numéro Aadhaar ou un Virtual ID, donne son consentement, puis confirme avec un OTP envoyé au numéro de mobile enregistré auprès de l'UIDAI, ou avec son empreinte digitale, son iris ou son visage. Sur téléphone, la capture du visage passe par l'application AadhaarFaceRD de l'UIDAI.^[5][14]

Hors ligne, l'UIDAI n'est pas sollicité. L'utilisateur télécharge un fichier Paperless Offline eKYC signé depuis le portail myAadhaar, le protège par une phrase de partage, puis transmet les deux. Le Secure QR imprimé sur la lettre Aadhaar, l'e-Aadhaar ou la carte PVC est lu avec le lecteur Secure QR de l'UIDAI.^[6][7]

Ce qu'une entreprise reçoit d'Aadhaar eKYC

En ligne, le KUA reçoit des données démographiques signées et une photo. Hors ligne, le titulaire choisit quels champs démographiques figurent dans le fichier, et si la photo y figure.^[6]

Pour rattacher un fichier hors ligne à la personne en face de vous, ajoutez votre propre contrôle par OTP ou une comparaison faciale entre un selfie en direct et la photo intégrée.^[6]

Le cadre juridique d'Aadhaar

L'Aadhaar Act, 2016 régit l'authentification (section 8), la vérification hors ligne (section 8A), les limites au partage (section 29) et les sanctions (section 40).^[8] Dans l'affaire Justice K.S. Puttaswamy (Retd.) v. Union of India, le 26 septembre 2018, la Cour suprême a validé Aadhaar pour les prestations sociales. Elle a toutefois annulé la section 57 en ce qu'elle permettait à des entités privées d'exiger ou d'utiliser l'authentification Aadhaar par contrat. Elle a aussi annulé le rattachement obligatoire aux comptes bancaires et aux cartes SIM.^[10]

L'Aadhaar and Other Laws (Amendment) Act, 2019 a redonné une base légale à l'usage privé : la vérification hors ligne au titre de la section 8A, et l'usage volontaire d'Aadhaar pour le KYC bancaire au titre du Prevention of Money-laundering Act (PMLA) et pour les cartes SIM au titre du Telegraph Act.^[9] Les Aadhaar Authentication for Good Governance (Social Welfare, Innovation, Knowledge) Rules, 2020, telles que modifiées le 31 janvier 2025, permettent au gouvernement central d'agréer des entités privées pour des usages comme l'hôtellerie, la santé, les bureaux de crédit, le e-commerce, l'éducation, le suivi de présence du personnel, l'entrée en relation client et l'eKYC. L'agrément passe par le portail SWIK, lancé le 27 février 2025.^[11][12]

Section 8A(4)Aadhaar Act, insérée en 2019

« Aucune entité demandant une vérification hors ligne ne peut (a) soumettre un titulaire d'un numéro Aadhaar à une authentification ; (b) collecter, utiliser ou conserver un numéro Aadhaar ou des informations biométriques d'une personne, à quelque fin que ce soit »

Source : UIDAI, Aadhaar and Other Laws (Amendment) Act, 2019^[9]

Aadhaar permet-il de satisfaire à l'obligation de vigilance à l'égard de la clientèle en matière de LCB-FT en Inde

Oui, pour les entités désignées par la loi. La section 11A du PMLA, insérée en 2019, prévoit l'authentification Aadhaar pour les sociétés bancaires et la vérification hors ligne pour toute entité déclarante. Les autres entités déclarantes ne peuvent procéder à une authentification qu'une fois notifiées par le gouvernement central, après consultation de l'UIDAI et de leur régulateur.^[9][13]

Section 11A(1) et (3)Prevention of Money-laundering Act, 2002

« Chaque entité déclarante vérifie l'identité de ses clients et du bénéficiaire effectif, par (a) une authentification au titre de l'Aadhaar [...] Act, 2016 si l'entité déclarante est une société bancaire ; ou (b) une vérification hors ligne [...] aucun client ni bénéficiaire effectif ne peut se voir refuser des services faute de numéro Aadhaar. »

Source : UIDAI, Aadhaar and Other Laws (Amendment) Act, 2019, section 27^[9]

La FAQ KYC de la RBI du 9 juin 2025 cite comme voies d'entrée en relation bancaire l'eKYC Aadhaar par OTP ou biométrie, la vérification hors ligne, une copie certifiée d'un document officiellement valide (officially valid document), le Digital KYC et le Video-based Customer Identification Process (V-CIP). Elle précise que le numéro Aadhaar n'est pas obligatoire pour le KYC, sauf si le client demande une prestation publique.^[14]

Comment se connecter à Aadhaar eKYC : KUA, Sub-KUA ou hors ligne

Une entité requérante envoie un numéro Aadhaar avec des données démographiques ou biométriques au CIDR. Un AUA obtient une authentification par oui ou non. Un KUA reçoit aussi des données eKYC. L'un comme l'autre accède au CIDR par un ASA, en le devenant ou en passant contrat avec un ASA. Un Sub-AUA ou un Sub-KUA utilise Aadhaar par l'intermédiaire d'une entité requérante existante.^[15]

Devenir KUA implique de déposer une demande selon la procédure de l'UIDAI, d'accepter une vérification physique des documents, de l'infrastructure et de la technologie, et de signer un accord qui prévoit des dommages-intérêts en cas d'inexécution. L'UIDAI peut facturer des frais de demande, un abonnement annuel et des frais par transaction.^[15][16] Cet article ne cite aucun montant : consultez la circulaire tarifaire en vigueur de l'UIDAI. Aucun délai d'intégration n'est publié, et les prix des intermédiaires ne sont pas publics dans les sources sur lesquelles s'appuie ce guide (5 octobre 2026).

Les règles de sécurité de l'UIDAI s'appliquent à chaque voie d'authentification : chiffrer immédiatement les données collectées, ne jamais conserver les données biométriques ni les OTP, ne jamais utiliser le numéro Aadhaar comme identifiant client, et journaliser les réponses pour l'audit.^[15]

L'eKYC en ligne en tant que Sub-KUA, en bref.

Cas d'usage et règles sectorielles

Chaque secteur a besoin de sa propre base légale pour l'eKYC en ligne. Sans elle, seule la voie hors ligne est possible.

Pour l'âge, le fichier hors ligne et le Secure QR contiennent la date ou l'année de naissance. Vous pouvez donc vérifier la majorité (18+) sans conserver le numéro Aadhaar.^[6][9] Selon dpdpa.com, la règle 10 des Digital Personal Data Protection (DPDP) Rules, 2025 admet des données d'âge ou d'identité fiables, ou un jeton virtuel qui leur est associé, pour le consentement parental des moins de 18 ans, par exemple via DigiLocker. DigiLocker compte plus de 70 crore d'utilisateurs inscrits ; notre guide de l'API DigiLocker le présente.^[17] Pour les vérifications en base de données, consultez notre article sur l'API de vérification Aadhaar.

Limites et solutions de repli

Aadhaar est réservé aux résidents : la loi donne droit à un numéro à tout résident et définit le résident comme une personne ayant vécu en Inde 182 jours ou plus au cours des douze mois précédant l'inscription.^[8] Les étrangers en séjour court et de nombreux Indiens non résidents n'en auront pas. Pour un enfant, la vérification hors ligne exige le consentement d'un parent ou d'un tuteur.^[9]

Aadhaar est un choix, pas une condition d'accès. Selon la section 11A du PMLA, aucun client ne peut se voir refuser un service faute de numéro Aadhaar, et une entité qui recourt à l'authentification doit aussi proposer les autres voies, y compris le passeport.^[9] Nous n'avons trouvé aucune source primaire sur les pannes d'Aadhaar (5 octobre 2026).

Aadhaar en priorité, avec un parcours par document pour tous les autres.

Le parcours par document lit la puce du passeport électronique par communication en champ proche (NFC), vérifie le vivant et compare le visage à la photo de la puce. Notre article sur la vérification eID par NFC explique pourquoi la puce est difficile à falsifier.

Liste de contrôle de mise en œuvre

• Confirmez votre base légale : PMLA, approbation au titre de la Good Governance, licence télécom, ou vérification hors ligne uniquement.
• Choisissez le parcours : KUA, Sub-KUA ou vérification hors ligne.
• Rédigez un texte de consentement qui précise les données, leur usage et les alternatives.
• Proposez à chaque client un parcours sans Aadhaar.
• Conservez uniquement l'identifiant de référence ou les quatre derniers chiffres, jamais le numéro.
• Vérifiez la signature de l'UIDAI sur chaque fichier ou QR hors ligne.
• Ne stockez jamais de données biométriques ni d'OTP. Journalisez les métadonnées pour l'audit.

Comment Didit vous aide avec l'eKYC Aadhaar

Didit ajoute Aadhaar sur demande. En Inde aujourd'hui, le processus de vérification eID suit le parcours par document : capture de la pièce d'identité, lecture de la puce NFC, détection du vivant et correspondance faciale, ainsi que le filtrage LCB-FT sur 1,300+ listes de sanctions, de PEP et de surveillance. Une vérification KYC complète coûte $0.33, la vérification NFC $0.15 et le filtrage LCB-FT $0.20.

Le même workflow traite déjà des eID nationales en Europe. La documentation sur les portefeuilles d'identité numérique montre comment les schémas sont activés.^[18] Les écrans Aadhaar ci-dessus appartiennent au KUA ou au Sub-KUA titulaire d'une licence qui demande les données, et non à un parcours Aadhaar de Didit.

Questions fréquentes

Sources

1. Titulaires d'Aadhaar et authentifications à ce jour, Press Information Bureau, 18 mars 2026.
2. Authentifications Aadhaar en août 2025, Press Information Bureau.
3. L'UIDAI enregistre 231 crore de transactions d'authentification Aadhaar en novembre, DD News.
4. Transactions eKYC Aadhaar, Press Information Bureau, 2025.
5. Lancement de l'Aadhaar Face Authentication SDK et de l'environnement de test (sandbox), Press Information Bureau, 9 septembre 2026.
6. Aadhaar Paperless Offline e-KYC, UIDAI.
7. Services en ligne Aadhaar, Secure QR, UIDAI.
8. Aadhaar (Targeted Delivery of Financial and Other Subsidies, Benefits and Services) Act, 2016, tel que modifié, UIDAI.
9. Aadhaar and Other Laws (Amendment) Act, 2019, UIDAI.
10. Justice K.S. Puttaswamy (Retd.) v. Union of India, arrêt du 26 septembre 2018, Supreme Court of India.
11. Authentification Aadhaar Good Governance et portail SWIK, Press Information Bureau, 2025.
12. Modification des Aadhaar Authentication for Good Governance Rules, Press Information Bureau, 2025.
13. Prevention of Money-laundering (Maintenance of Records) Rules, 2005, Financial Intelligence Unit India.
14. FAQ sur la Master Direction on KYC, Reserve Bank of India, 9 juin 2025.
15. Authentication Requesting Agency (AUA, KUA, ASA), UIDAI, mis à jour le 30 juin 2026.
16. Accord AUA et KUA, version 4.0, UIDAI.
17. DigiLocker, National e-Governance Division, MeitY.
18. Portefeuilles d'identité numérique, documentation Didit.

Comparez les schémas nationaux sur la page vérification eID et, pour l'Europe, consultez la page portefeuille européen d'identité numérique (EUDI Wallet).