Vérification de l'âge avec itsme : l'application eID belge pour contrôler l'âge
Fonctionnement d'un itsme leeftijd check : indicateurs d'âge renvoyés par itsme, parcours utilisateur, règles belges sur les jeux d'argent et l'alcool, pour autant qu'elles soient vérifiables, Pays-Bas, et alternatives sans itsme.
En bref
Un itsme leeftijd check (vérification de l'âge avec itsme) fonctionne de deux façons : l'entreprise demande à itsme la date de naissance de l'utilisateur, ou un indicateur d'âge minimum à 13, 16, 18, 21 ou 30 ans. L'utilisateur approuve la demande dans l'application itsme.[3]
- Le schéma "Belgian eID Scheme FAS / itsme" est notifié au titre d'eIDAS au niveau élevé, et itsme comptait plus de 8 millions d'utilisateurs en Belgique fin 2025.[1][2]
- Selon itsme, il est possible de détenir itsme dès 13 ans depuis fin 2025. Des vérifications à 13 et 16 ans sont donc possibles, en plus de 18 et 21 ans.[2][3]
- Nous n'avons trouvé aucune règle qui oblige une entreprise belge soumise à une limite d'âge à utiliser itsme. Prévoyez une seconde voie pour les personnes qui ne l'ont pas.
Au lieu de demander à un client de photographier sa carte d'identité, une entreprise belge soumise à une limite d'âge peut demander à une application que beaucoup de clients possèdent déjà de confirmer un seul fait : qu'ils ont l'âge requis.
Ce guide présente ce que renvoie itsme, ce que voit l'utilisateur, les règles que nous avons pu vérifier, les solutions pour les personnes sans itsme et une architecture combinée. D'abord trois termes : eID désigne l'identification électronique, eIDAS est le règlement de l'Union européenne (UE) qui l'encadre, et FAS est le Federal Authentication Service belge, le service fédéral d'authentification.[4]
itsme en bref
itsme est une application eID privée exploitée par Belgian Mobile ID SA/NV.
itsme
L'application eID de la Belgique, également aux Pays-Bas depuis le 1 juin 2026
Ce que renvoie un itsme leeftijd check
itsme partage des données via des scopes OpenID Connect que l'utilisateur approuve. Sa documentation pour les développeurs liste deux types de données d'âge : l'attribut birthdate dans le scope profile, et un ensemble d'indicateurs d'âge minimum qui répondent à une seule question et à rien d'autre.[3]
| Attribut dans la documentation d'itsme | Usage |
|---|---|
age_gte_13 | Conditions d'utilisation avec un âge minimum de 13 ans |
age_gte_16 | Produits avec une limite à 16 ans |
age_gte_18 | Contenus pour adultes et produits réservés aux 18 ans et plus |
age_gte_21 | Produits réservés aux 21 ans et plus, comme les jeux de hasard |
age_gte_30 | Une règle commerciale qui vous est propre |
birthdate | Cas où vous devez enregistrer la date de naissance |
Claims d'âge figurant dans la documentation d'itsme.[3] Les usages indiqués relèvent de notre interprétation.
La même documentation mentionne le numéro de registre national, une adresse et une photo.[3] Un contrôle d'âge n'a besoin d'aucun de ces éléments. Les lignes directrices de la Commission européenne sur l'article 28 du règlement sur les services numériques (DSA) indiquent que la vérification de l'âge « ne devrait pas autoriser les fournisseurs de plateformes en ligne à conserver des données à caractère personnel au-delà des informations relatives à la tranche d'âge de l'utilisateur ».[10]
Attention
Nous avons vérifié quels claims existent, pas quel scope porte chaque indicateur. Consultez la documentation actuelle d'itsme et demandez uniquement l'indicateur dont votre seuil a besoin.
Ce que voit l'utilisateur
L'utilisateur clique sur le bouton itsme et arrive sur la page de connexion itsme. Sur un ordinateur, il scanne un QR code. Sur un téléphone, l'application s'ouvre, ou il saisit son numéro de téléphone. L'application indique quelle organisation demande quelles données, et l'utilisateur approuve avec son code itsme, une empreinte digitale ou Face ID.[3]
Confirmez votre âge
Ce produit est réservé aux adultes.
Continuer avec itsme
Utiliser plutôt une pièce d'identité
1L'utilisateur choisit itsme au contrôle d'âge.
Scannez le QR code
Sur un téléphone, l'application s'ouvre directement.
2La page itsme transmet la demande à l'application.
Approuvez la demande
Example Shop demande vos données d'âge.
3L'application indique qui demande quoi. L'utilisateur approuve dans l'application.[3]
Âge confirmé
Vous pouvez poursuivre vers le paiement.
4Retour sur votre site, avec la réponse sur l'âge.
En coulisses, votre serveur reçoit un code d'autorisation et l'échange contre des jetons et des attributs (claims).[3] Vous prenez la décision sur l'âge à partir de l'attribut.
L'utilisateur approuve dans l'application itsme
Version simplifiée : une vérification de l'âge avec itsme via OpenID Connect.[3]
Règles belges pour les jeux de hasard et l'alcool, dans la mesure où nous avons pu les vérifier
Ce que nous avons pu confirmer, ou non, au 5 octobre 2026 :
| Cas d'usage | Ce que nous avons pu confirmer | Données itsme adaptées |
|---|---|---|
| Jeux de hasard | La Belgique a relevé l'âge minimum à 21 ans pour tous les jeux de hasard en 2024, selon Bird & Bird | L'indicateur 21 |
| Méthode de la Commission des jeux de hasard (Kansspelcommissie) | Nous n'avons trouvé aucune règle publiée qui cite itsme, ni aucune méthode en particulier | Tout moyen qui prouve 21 ans |
| Alcool vendu sur des plateformes en ligne | Les lignes directrices de la Commission au titre du DSA prévoient une vérification de l'âge pour « la vente d'alcool, de tabac ou de produits liés à la nicotine, de drogues ».[10] Limites d'âge belges : non vérifiées dans une source primaire, donc non reprises ici | Les indicateurs 16 et 18 existent |
| Jeux de hasard ou contenus pornographiques en ligne | Les mêmes lignes directrices prévoient une vérification de l'âge ; les limites inférieures à 18 ans fixées dans les conditions d'utilisation peuvent reposer sur une estimation auditée[10] | L'indicateur 18 ou 21 |
Les lignes directrices au titre du DSA indiquent que l'autodéclaration n'est pas une méthode appropriée. Une méthode fondée sur une pièce d'identité fiable délivrée par un État peut être efficace dans la mesure où elle repose sur des jetons d'âge anonymisés fournis par un tiers indépendant.[10] Un indicateur d'âge minimum est proche de cette idée, mais il n'est pas en double anonymat : l'application itsme indique le nom de l'organisation qui fait la demande.[3]
Remarque
Les plateformes devraient proposer plus d'une méthode de vérification de l'âge et un mécanisme de recours.[10] Un contrôle limité à itsme ne remplit aucune de ces deux conditions.
Voir aussi la vérification de l'âge dans l'UE avec les eID et eID, portefeuilles et estimation de l'âge comparés.
itsme aux Pays-Bas depuis le 1er juin 2026
Belgian Mobile ID a racheté le service néerlandais d'identification bancaire iDIN le 17 décembre 2025 et a lancé itsme aux Pays-Bas le 1er juin 2026.[7][5] Les utilisateurs néerlandais s'inscrivent en scannant un passeport ou une carte d'identité, avec un selfie. Selon itsme, plus de 300 entreprises néerlandaises l'acceptent.[5]
- 2017LancementBelgique.
- 18 décembre 2019NotificationListe de l'UE, niveau élevé.
- Fin 2025Dès 13 ansOuvert aux mineurs.
- 17 décembre 2025Rachat d'iDINService bancaire néerlandais.
- 1er juin 2026Lancement néerlandaisPays-Bas.
Du lancement aux Pays-Bas.[1][2][5][7]
itsme publie deux dates de fin pour iDIN : « entièrement supprimé d'ici fin 2027 » sur sa page de lancement, et « En 2028, itsme remplacera entièrement iDIN » sur sa page iDIN.[5][6] Deux points restent ouverts : nous n'avons pas pu confirmer si les comptes enregistrés avec un passeport relèvent du schéma notifié au niveau élevé, et ce guide ne traite pas des règles néerlandaises sur les jeux d'argent ou l'alcool.
Quand l'utilisateur n'a pas itsme : la carte eID et Smart-ID
Certains visiteurs et d'autres clients n'ont pas forcément itsme. Proposez une autre voie aux personnes sans compte, aux personnes sans smartphone et aux enfants de moins de 13 ans.
La carte d'identité belge. La carte est l'autre schéma belge inscrit sur la liste de l'UE, notifié au niveau élevé le 27 décembre 2018, et le service fédéral de connexion classe une connexion par carte au niveau élevé.[1][4] Pour un site privé, la voie pratique est un contrôle documentaire : une photo de la carte, une lecture de la puce par communication en champ proche (NFC) lorsque c'est possible, et une comparaison faciale. La Banque nationale de Belgique relève, pour les contrôles anti-blanchiment, que la fiabilité d'une vérification à distance avec la carte peut être inférieure à celle d'une vérification en face à face, dans la mesure où elle ne permet aucun contrôle visuel, et peut nécessiter une mesure complémentaire.[11]
Smart-ID. Smart-ID est une application eID privée de SK ID Solutions. Son directeur général l'estime à environ quatre millions d'utilisateurs sur plus de 1,100 services, un chiffre qui couvre tous ses marchés.[13] SK indique que son schéma « a été formellement évalué au niveau de garantie élevé » en Belgique.[12] Il ne figure pas sur la liste de l'UE des schémas notifiés.[1] L'utilisateur confirme un code dans l'application. Certains services en affichent trois parmi lesquels choisir.[14] Nous n'avons pas pu confirmer l'existence d'un indicateur d'âge seul ni d'un nombre d'utilisateurs en Belgique. Voir notre guide d'intégration Smart-ID.
Vidéo à venir : flow-app-code
Une connexion eID approuvée avec un code dans l'application mobile.
Premier choix
itsme
- Utilisé par la plupart des adultes belges, selon itsme
- Indicateur d'âge minimum ou date de naissance
- Schéma notifié au niveau élevé
Couverture en Belgique
Voie documentaire
Carte eID belge
- Fonctionne sans compte applicatif
- Âge lu sur le document
- Ajouter une comparaison faciale
Pour les personnes sans itsme
Deuxième eID
Smart-ID
- Application privée de SK ID Solutions
- Aucun indicateur d'âge seul confirmé
- Évalué élevé, non notifié à l'UE
Pour les personnes qui en disposent déjà
Trois voies vers un âge vérifié en Belgique.[1][3][12]
Pour aller plus loin, consultez l'eID belge pour les entreprises et le guide d'intégration d'itsme.
Un dispositif combiné de vérification de l'âge avec itsme
Aucune méthode ne couvre à elle seule tous les clients. Le régulateur britannique Ofcom attend un âge de contrôle lorsque l'estimation est utilisée : un utilisateur estimé en dessous de cet âge « doit ensuite se soumettre à une seconde étape d'assurance de l'âge ».[15] L'Age Assurance Technology Trial australien appelle la même idée une cascade : commencer par une méthode à faible friction, puis passer à une méthode plus stricte lorsque le résultat n'est pas concluant près du seuil.[16] Les lignes directrices du DSA n'acceptent l'estimation pour les contenus réservés aux adultes qu'à titre d'alternative temporaire, lorsqu'une vérification adaptée n'est pas encore facilement disponible.[10]
1Fixer le seuil par produit
13, 16, 18 ou 21.
Le produit exige un âge vérifié
Proposer l'eID et le document
D'abord l'indicateur itsme, puis Smart-ID ou la carte eID.
Estimer d'abord
Les utilisateurs proches du seuil passent par une eID ou un document.
2Décider et conserver peu
Conserver le résultat, pas les données d'identité.
3Prévoir un recours
Un utilisateur refusé se voit proposer une autre méthode.
L'estimation en premier uniquement lorsqu'une estimation suffit.[10][15][16]
Deux éléments européens vont faire évoluer ce dispositif. Le 29 avril 2026, la Commission a exhorté les États membres à déployer l'application européenne de vérification de l'âge d'ici la fin de l'année ; sa preuve d'âge « ne contient aucune donnée d'identité ».[17][18] La Belgique ne figure pas parmi les sept pays que le portail technique indique comme pilotes en 2026.[19] Par ailleurs, chaque État membre doit proposer un portefeuille européen d'identité numérique (EUDI Wallet) d'ici le 24 décembre 2026.[20] Consultez notre guide sur l'application européenne de vérification de l'âge.
Comment Didit facilite la vérification par eID pour les contrôles d'âge en Belgique
itsme figure sur la feuille de route de Didit. Pour les utilisateurs belges, Didit combine aujourd'hui trois éléments dans un même workflow : une connexion Smart-ID, la voie documentaire et l'estimation de l'âge.
Smart-ID est disponible sur Didit pour la Belgique. L'utilisateur le sélectionne dans le parcours hébergé ou le SDK et approuve un code de comparaison dans l'application ; Didit ne demande jamais le code PIN. Une connexion renvoie le nom complet, la date de naissance, un code personnel, le niveau de garantie (élevé) et une vérification de signature, sans adresse ni portrait. Une date de naissance signée prouve l'âge sans photo de document. Activez-le dans la console (Workflows, ID Verification, Countries, Wallets accepted) ou via l'API des workflows, comme le décrit la documentation sur les portefeuilles d'identité numérique. Seules les connexions eID abouties sont facturées.
Capture d'écran en attente : hosted-flow-smartid-code
Le code de comparaison Smart-ID dans le parcours Didit.
Tous les autres utilisent la capture de document avec la lecture de la puce NFC ($0.15), la détection du vivant et la comparaison faciale. Une vérification KYC (know your customer, connaissance du client) complète coûte $0.33. Lorsqu'une estimation suffit, l'estimation de l'âge coûte $0.10 par vérification. Elle fonctionne avec une détection passive du vivant et présente une erreur absolue moyenne de 3.5 ans au global et de 1.5 an chez les moins de 18 ans. Adaptive Age Verification oriente les résultats limites vers une vérification d'identité de repli, avec une comparaison faciale au selfie d'âge. Nous recommandons d'abord l'estimation, puis une eID ou un document pour les cas limites. Voir vérification de l'âge. L'acceptation du portefeuille européen d'identité numérique (EUDI Wallet) arrive bientôt, comme l'explique la page sur le portefeuille EUDI.
| Parcours | Public couvert en Belgique | Ce que vous obtenez pour l'âge | Statut chez Didit |
|---|---|---|---|
| Smart-ID | Les personnes qui possèdent déjà Smart-ID | Une date de naissance signée | Disponible |
| Parcours document | Toute personne disposant d'un document d'identité | La date de naissance du document, avec une comparaison faciale | Fonctionne dès aujourd'hui |
| itsme | La plupart des adultes belges, selon l'opérateur | Des indicateurs d'âge minimum, selon la documentation du schéma | Bientôt disponible |
Didit fournit
- La connexion Smart-ID avec une date de naissance signée
- Les contrôles de documents avec lecture de la puce et comparaison faciale
- L'estimation de l'âge avec un document en solution de repli
Reste de votre ressort
- Le seuil d'âge pour chaque produit
- Le choix des méthodes et l'âge de vérification renforcée
- La décision d'accepter ou de refuser un client
Intégrez itsme à vos contrôles d'âge
Dites-nous où vos utilisateurs se connectent, et commencez dès aujourd'hui avec Smart-ID et le parcours document.
Points clés
- La documentation d'itsme mentionne une date de naissance et des indicateurs d'âge minimum pour 13, 16, 18, 21 et 30 ans. Un contrôle d'âge devrait demander un seul indicateur.
- Le schéma « Belgian eID Scheme FAS / itsme » est notifié au titre d'eIDAS au niveau élevé. Selon itsme, les personnes peuvent détenir l'application dès 13 ans depuis fin 2025.
- En Belgique, l'âge minimum pour les jeux de hasard est de 21 ans, selon Bird & Bird. Nous n'avons trouvé aucune règle qui désigne itsme comme méthode.
- Proposez une seconde voie : la carte d'identité avec une comparaison faciale, ou Smart-ID.
Questions fréquentes
Comment fonctionne une vérification d'âge itsme (leeftijd check) ?
L'entreprise redirige l'utilisateur vers la page de connexion itsme avec une demande d'attribut d'âge. L'application indique quelle organisation demande quelles données, et l'utilisateur approuve avec son code itsme, une empreinte digitale ou Face ID.[3]
À partir de quel âge peut-on utiliser itsme ?
À partir de 13 ans. itsme indique avoir ouvert l'application aux mineurs de 13 ans et plus fin 2025, et sa documentation prévoit un indicateur d'âge minimum pour 13 ans. Les utilisateurs plus jeunes ont besoin d'une autre voie, comme une vérification de document.[2][3]
Les sites de jeux d'argent belges doivent-ils utiliser itsme ?
Nous n'avons trouvé aucune règle en ce sens au 5 octobre 2026. La Belgique a relevé l'âge minimum à 21 ans pour tous les jeux de hasard en 2024, selon Bird & Bird, et nous n'avons trouvé aucune règle publiée de la Commission des jeux de hasard qui désigne itsme ou une méthode unique.
Puis-je utiliser itsme pour vérifier l'âge lors de ventes d'alcool en ligne ?
La documentation d'itsme prévoit des indicateurs pour 16 et 18 ans, la donnée existe donc. Les lignes directrices de la Commission au titre du DSA prévoient une vérification de l'âge sur les plateformes en ligne pour la vente d'alcool. Nous n'avons pas pu vérifier les limites d'âge belges dans une source primaire. Confirmez donc d'abord votre seuil.[3][10]
itsme est-il de niveau eIDAS élevé ?
Le schéma, oui. La liste européenne des schémas notifiés présente le « Belgian eID Scheme FAS / itsme » au niveau élevé, notifié le 18 décembre 2019, avec l'application mobile itsme comme moyen d'identification électronique. La notice de confidentialité du FAS classe une clé reconnue comme itsme au niveau élevé avec un code PIN, ou substantiel avec la biométrie.[1][4]
itsme fonctionne-t-il pour les vérifications d'âge aux Pays-Bas ?
itsme a été lancé aux Pays-Bas le 1 juin 2026, et itsme indique que plus de 300 entreprises néerlandaises l'acceptent. Nous n'avons pas pu confirmer si ces comptes relèvent du schéma notifié de niveau élevé.[5]
Et si un client n'a pas itsme ?
Proposez une seconde voie : une vérification de document sur la carte d'identité belge avec une comparaison faciale, ou Smart-ID pour les personnes qui en disposent. Les lignes directrices au titre du DSA indiquent de toute façon que les plateformes devraient proposer plus d'une méthode.[10]
L'estimation faciale de l'âge suffit-elle à elle seule ?
Cela dépend du risque. Les lignes directrices au titre du DSA acceptent l'estimation lorsque les conditions d'utilisation fixent un âge minimum inférieur à 18 ans ou lorsque les risques sont moyens, et prévoient une vérification pour les contenus de jeux d'argent, les contenus pornographiques et la vente d'alcool. Ofcom attend un âge de contrôle (challenge age) et une seconde étape pour les utilisateurs estimés en dessous de cet âge.[10][15]
Sources
- Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, consulté le 5 octobre 2026.
- itsme grows to eight million users and strengthens its position as a European player, Belgian Mobile ID, 17 mars 2026.
- Data sharing, documentation développeurs itsme, Belgian Mobile ID.
- Notice de confidentialité du FAS, SPF BOSA.
- itsme launches in the Netherlands, itsme.
- itsme and iDIN, itsme.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 décembre 2025.
- Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
- Arrêté royal du 22 octobre 2017, SPF BOSA.
- Lignes directrices relatives à l'article 28 du Digital Services Act (C/2025/5519), Commission européenne, juillet 2025.
- Identification et vérification de l'identité, Banque nationale de Belgique.
- 2025 : faire progresser la confiance numérique au-delà des frontières, SK ID Solutions, 19 janvier 2026.
- Confiance et concurrence dans l'identité numérique en Europe, e-Estonia, entretien avec le CEO de SK, 2026.
- Un code de confirmation ou trois, aide Smart-ID.
- Lignes directrices sur une vérification de l'âge hautement efficace (services relevant de la Part 3), Ofcom, 24 avril 2025.
- Essai des technologies de vérification de l'âge (Age Assurance Technology Trial), rapport principal de la partie A, gouvernement australien, 2025.
- La Commission invite instamment les États membres à déployer l'application européenne de vérification de l'âge, Commission européenne, 29 avril 2026.
- La Commission publie une deuxième version améliorée du modèle de vérification de l'âge, Commission européenne, 10 octobre 2025.
- Solution européenne de vérification de l'âge, portail technique, ageverification.dev, consulté le 5 octobre 2026.
- Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, Journal officiel du 30 avril 2024.
La page vérification eID montre comment les eID nationales, le parcours documentaire et les contrôles d'âge s'intègrent dans un seul workflow.
Contrôles d'âge pour la Belgique dans un seul workflow
Commencez avec l'estimation de l'âge, Smart-ID et le parcours documentaire, et indiquez-nous les eID dont vous aurez besoin ensuite.
Articles associés
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)
- API Smart-ID : guide du développeur pour la RP API v3
- Identité numérique nationale dans le monde : modèles, leaders, normes